Hallo
Ja, maar dd maakt dan ook zoiets als wat Arconis een kloon noemt.
Net zoals je met een backup vanuit clonezilla meestal ivm. ruimte er niet voor
kiest om ook de 'lege' ruimte te klonen. Lees 'lege' want daar kan dus best data(gewiste data)
in staan, die je na terugzetten van je image (niet de kloon image) dus ook niet hebt.
Dan valt daar ook niet veel af te carven. (Stiekum toch wel ,als het dezelfde schijf
betreft en die 'lege' gedeeltes niet worden overschreven, nb. lees; van die schijf, niet van de image)
Voorbeeld van img. van complete hda (hdb of hdc1; primaire partie etc. kijken met fdisk -l)
dd if=/dev/hdx of=/home/gerrit/naamvanimage.img (hdx; invullen wat voor jouw van toepassing is)
de /dev/hdx heb ik al ge-unmount van tevoren
nu kun je hem gaan benaderen met, foremost of photorec of anderen zie linkjes in jouw vorige draad)
en om hem te mounten om er evt. in te kijken;
sudo mount -o loop -t ntfs naamvanimage.img /mnt/test (wel /eerst mnt/test aangemaakt natuurlijk)
als je bestandssysteem idd. ntfs is en nog heel is, anders lukt dat niet.
Groeten Gerrit
