Come posso proteggere (scrivere in sola lettura) un'unità USB in OS X?

Ho un'unità USB con alcuni dati di archivio su cui vorrei accedere da un Mac con Snow Leopard. Tuttavia, desidero garantire che i dati sull'unità vengano conservati e non vengano apportate modifiche all'unità. L'unità è formattata FAT32 e non ha un interruttore di protezione dalla scrittura. Come posso rendere l'unità di sola lettura o altrimenti protetta da scrittura dal sistema operativo in modo da garantire che nulla venga modificato sull'unità?

Opzione 1: montare l'unità in sola lettura

È possibile montare l'unità USB in sola lettura utilizzando Diskutil.

• Innanzitutto, inserisci / monta l'unità una volta, esegui diskutil listda Terminal.app e prendi nota del dispositivo che rappresenta l'unità (dovrebbe essere qualcosa di simile /dev/diskNa N con qualsiasi numero).
• Espellere il disco eseguendo la diskutil unmountDisk /dev/diskNsostituzione di N con il numero indicato nel primo passaggio
• Montare il disco di sola lettura eseguendo diskutil mountDisk readOnly /dev/diskN

Ciò ovviamente richiede l'esecuzione attiva di questi comandi ogni volta che si desidera utilizzare l'archivio stick. Per una soluzione automatizzata, dai un'occhiata a MarcoPolo o scrivi un comando launchd (vedi ad esempio qui per ispirazione).

Opzione 2: utilizzare il controllo di accesso sull'unità

L'unità deve davvero essere formattata in FAT32 o accedete comunque solo da un sistema Mac OSX? In un secondo momento, è possibile salvare il contenuto dell'unità su un'altra unità, riformattarlo come unità Mac OSX, spostare / copiare nuovamente il contenuto e togliere qualsiasi diritto di scrittura a chiunque.

Sembra che la modifica del fstabfile sia la soluzione migliore in quanto non è necessario smontare / montare manualmente il volume ogni volta. Sembra una soluzione di livello molto basso, quindi nemmeno il sistema / root / spotlight modificherà l'unità.

http://www.macissues.com/2014/09/02/how-to-make-secondary-boot-partitions-read-only-in-os-x/

1. Apri Utility Disco nella cartella Applicazioni> Utilità, quindi seleziona il volume nell'elenco dei dispositivi sul lato sinistro della finestra. Ora premi Comando-i per ottenere informazioni sul volume. Nella finestra che si apre, individua la stringa "UUID (Universal Unique Identifier)", che è una serie di lettere e numeri separati da trattini. Seleziona l'intero UUID e premi Comando-c per copiarlo.

2. Apri l'utility Terminale

3. Esegui il seguente comando:
   sudo pico /etc/fstab

4. Aggiungi la seguente riga al file fstab e cambia l'UUID da tutti gli zeri come mostrato qui, al valore dell'UUID copiato da Utility Disco:
   UUID=00000000-0000-0000-0000-000000000000 none hfs ro

5. Premi Control-o per scrivere le modifiche al file, quindi Control-x per uscire dall'editor.

Se si lascia l'unità USB formattata come FAT32, non è possibile. Proporrei una soluzione diversa: utilizzare Utility Disco per creare un'immagine disco ISO9660 ("Master DVD / CD") con i dati e scriverla sull'unità USB. Sfortunatamente, Utility Disco non sembra essere in grado di scrivere un'immagine ISO9660 su un'unità USB. quindi dovrai farlo di seguito:

• Innanzitutto, inserisci / monta l'unità una volta, esegui diskutil listda Terminal.app e prendi nota del dispositivo che rappresenta l'unità (dovrebbe essere qualcosa di simile /dev/diskNa N con qualsiasi numero).

• Espellere il disco eseguendo la diskutil unmountDisk /dev/diskNsostituzione di N con il numero indicato nel primo passaggio

• Finalmente input sudo dd if=/path/to/your/image.cdr of=/dev/diskN

Aspetta e basta.

Se fossero i miei dati, e non avessi davvero bisogno di scriverli, metterei una copia master in un posto sicuro e monterei solo una copia di quel master.

Trovato Disk Arbitrator lo rende molto semplice e diretto.

Come menzionato su tinyapps.com :

OS X: monta i dischi in sola lettura o blocca del tutto il montaggio automatico

Disk Arbitrator open source di Aaron Burghardt fornisce una semplice GUI per modificare il comportamento di montaggio automatico di OS X. L'automontaggio può essere disabilitato completamente (particolarmente utile per l'imaging di unità / recupero dati tramite ddrescue , ecc.) Oppure i montaggi possono essere forzati in sola lettura (per medicina legale, ecc., Sebbene sia ancora raccomandato un blocco della scrittura hardware ).

e dalla pagina del progetto Aaron Burghardt su GitHub :

Disk Arbitrator è un'utilità forense di Mac OS X progettata per aiutare l'utente a garantire che durante l'imaging di un dispositivo disco vengano seguite le procedure forensi corrette. Disk Arbitrator è essenzialmente un'interfaccia utente del framework di arbitrato del disco, che consente a un programma di partecipare alla gestione dei dispositivi di archiviazione a blocchi, incluso il montaggio automatico dei file system. Se abilitato, Disk Arbitrator bloccherà il montaggio dei file system per evitare il montaggio come lettura-scrittura e violando l'integrità delle prove.

È importante notare che Disk Arbitrator non è un software di blocco della scrittura: non modifica lo stato dei dispositivi attualmente collegati né influisce sui dispositivi appena collegati per forzare un dispositivo in sola lettura. L'utente deve comunque fare attenzione a non scrivere accidentalmente su un disco con un comando come "dd". Per questo motivo, un blocco della scrittura hardware o software può essere comunque desiderabile per la procedura più valida. Disk Arbitrator integra un blocco della scrittura con funzionalità utili aggiuntive ed elimina la tipica raccomandazione forense di "disabilitare l'arbitrato del disco".