Теперь вы узнаете всю правду.

[pruss]

результаты тестирования программ для КТЭ
http://www.cftt.nist.gov/CFTT-Booklet-R ... 012012.pdf

ENCASE 6.5
If a logical acquisition is made of an NTFS partition, the last physical sector of the partition is not acquired
а вот это особенно воодушевляет: there may be a small number of differences in file system metadata between the image file and the restored partition

FTK IMAGER 2.5.3.14
The location of corrupted data in an image file is not reported

[andre_m]

EnCase 6.5. версия если мне не изменяет память - это примерно июнь 2007 (у меня все ходы записаны)
Счас распространяется версия 6.19.6
FTK Imager - распространяется версия 3.1.

так что надо бы тесты поновее

[pruss]

Счас распространяется версия 6.19.6

Счас люди на семёрку переходят)

[andre_m]

ну про 7ку я конечно знаю - заставить себя перейти не могу
но Вы то вообще 6.5 привели - или чтоб посмеяться над тестировщиками или просто так.