clonezillaイメージから削除されたデータを回復することは可能ですか？
Foremost/sleuthkitにはディスクイメージが必要なようですので、clonezillaを使用して作成しました。しかし、その後、「ハードディスク内の使用済みブロックのみを保存および復元する」ことに気付きました。
これは、ファイルが以前は削除されていたブロックを保存しないことを意味しますか？それとも、何らかのデータを含むすべてのセクターをコピーしますか？つまり、clonezillaイメージで削除されたファイルを見つけることができるかどうか。
（関連する質問：削除されたファイルの回復のためにフルディスクイメージを他にどのように作成できますか？物理ディスク上でSleuthkit/Foremostを直接使用できますか？）
いいえ。 Clonezillaは、以前存在していたブロックを保存しません。現在のすべてのデータのみをバックアップします。