ヒント
ヒント 1見る
`file disk_image.dd` でイメージの種類を確認し、foremost や scalpel などのファイルカービングツールで、削除されたファイルを探しましょう
ヒント 2見る
削除されたのは圧縮ファイルです。ZIP の先頭のシグネチャ（マジックバイト）は 50 4B 03 04 です。foremost が取り出したファイルが、出力ディレクトリのどこに入るかを確認しましょう
ヒント 3見る
取り出した ZIP は、そのままでは中身を読めません。展開して、中のメモを読みましょう（圧縮されているので、イメージ全体を grep しても見つかりません）