ChriRi schrieb:Wenn du mit „spiegeln“ kopieren meinst, bin ich bei dir
Spiegeln ist aber richtig, bzw. klonen wären auch noch richtig. Weil technisch nicht die Dateien ansich kopiert werden, sondern ein 1:1 Abbild aller vorhandenen Bits auf dem Datenträger auf dem Spiegeldatenträger übertragen werden. Bei reinem kopieren, werden nur nichtgelöschte Dateien kopiert, beim spiegeln bzw. klonen werden 1:1 jedes Bit in den selben Sektor auf dem Zieldatenträger kopiert.
Beim löschen werden Dateien nicht wirklich gelöscht, es wird nur der Eintrag im Verzeichnis gelöscht. Deswegen kann man, sofern die Sektoren nicht überschrieben wurden durch neue Dateien, "gelöschte" Dateien wiederherstellen.
Spätestens seit dem Mordfall Julie Snodgrass hat sich überall, wo man anständige IT-Forensic betreibt, der Grundsatz durchgesetzt: Keine Originaldatenträger bearbeiten, und auch diese nicht in die Hände bzw. Nähe von Verdächtigen geben, solange keine Kopie existiert.