> Сюрприз, дебиановский initrd так делает.

Когда человек называет себя нечто, подразумевается что он разбирается теме. Это отличает профи от профана.

ИМХО если кто положился на дефолты, не проверив состояние дел сам - какой он forensic? Человек не обладает мышлением и квалификацией для выполнения этой работы. Отсюда и вывод про профнепригодность. Уважающий себя спец и самоотвод возьмет, если надо. Зачем позориться халтурой?

>  И всё вон то "професиональное", что на нём слеплено --

"Не все то золото что блестит". Это и безопсников касается.

> Уважение среди этих производных лично у меня вызывает только grml.

Я не профессиональный forensic или датарек, однако когда цепляю неизвестный винч, принимаю меры для того чтобы _сначала_ образ, БЕЗ отсебятины, а _потом_ остальное. С _копией_. Рефлинки в этом прикольны, это страховка, но времена и расход места почти как у бесстраховочного варианта.

В случае data recovery - т.к. лишнее насилие винча чревато тем что он ласты склеит до того как образ снят - и тогда печаль. Автоматика на раз удумает долбить доступы в проблемную диру - раскидает пыль от запила по гермобоксу, винч умрет, и тогда даже матерые про не факт что вынут (за это они и не любят разгребать за профанами).

> А вот у http://altlinux.org/rescue есть специально обученный режим forensic ;-)

У меня есть свой молоток. И я научился ковать.