[GHOST] Verwijderde data

[Ewoudb]

Hallo Allemaal,

Heb een specifieke vraag over Norton Ghost 8.0, als je een image gaat creeren van de hardeschijf. Wordt de data die je verwijderd heb via de prullebak(Windows) mee gekopieerd.

Aangezien dat er gemarkeerd word dat die bepaalde sector overschreven kan worden en dat er achteraf met speciale software recoverd kan worden.

Groeten,

Ewoud

[Verwijderd]

Prillebak is gewoon een map met files. Antwoord is dus ja.

[Ewoudb]

Duidelijker, je kopiert items naar de prullebak, vervolgens leeg je de prullebak. Wordt het dan mee gekopieerd, aangezien het zonder speciale software geen zichtbare data is.

[F_J_K]

Probeer het eens uit, zou ik zeggen: pak een lege partitie, vul het met een paar grote bestanden, delete alles op een na, maak een image en laat het hier even weten hoe groot het image is

(Grote kans dat dat sneller is dan wachten tot iemand reageert die dit toevallig weet voor die versie van Ghost).

[Ewoudb]

Je heb inderdaad een punt, morgen maar is als Proof of Concept proberen. Dank voor jullie reactie.

[alt-92]

Ewoudb schreef op maandag 23 februari 2009 @ 20:19:
Duidelijker, je kopiert items naar de prullebak, vervolgens leeg je de prullebak.

Functioneel gezien: je verplaatst de pointer van een file naar /trash, en verwijdert daarna de pointers naar /dev/null.
Is de file dan weg, of enkel de pointer?

Wordt het dan mee gekopieerd, aangezien het zonder speciale software geen zichtbare data is.

De data staat nog steeds op je HDD alleen zonder valide file pointer - die cluster op je harddisk mag dus door andere data overschreven worden.

Ga je daar met een sector-based clone tool een disk image (dus niet een partitie image) mee maken neem je die meuk dus ook mee in principe en is het ook te recoveren met datarecovery tools.

[Glashelder]

Ligt eraan hoe je ghost instelt. Ghost kan sector voor sector kopieren, maar standaard worden alleen normale (niet verwijderde) bestanden meegenomen.