Come posso montare un disco rigido in sola lettura su Windows XP?

10

Di recente ho avuto motivo di spostare un disco rigido da un computer che è esploso in un altro computer allo scopo di recuperare i dati. Nelle (sfortunate) circostanze, sia il donatore che il destinatario erano macchine Windows XP SP3. Volevo essere sicuro che l'unità trapiantata non sarebbe stata modificata dal computer destinatario, quindi ho cercato all'inferno ma non sono riuscito a trovare un modo per montare l'unità trapiantata in sola lettura.

— eleven81
fonte

12

V'è un built-in mehanism per montare un file system di sola lettura in Windows, una sorta di . Sicuramente non è come un montaggio di sola lettura su un sistema operativo * nix.

Questa risposta di Superuser.com contiene dettagli. La modifica che stai utilizzando diskpartper attivare / disattivare un readonlyattributo sul volume sta apportando modifiche al disco di "sola lettura". Stai modificando il disco per impedirne la modifica. In particolare, attivare questo bit e dimenticare di riattivarlo impedisce l'avvio di Windows quando si restituisce il disco al sistema di origine.

Questa è una tecnica adatta per la risoluzione dei problemi, ma non è una tecnica adatta per scopi forensi. In tal caso, è necessario installarlo in un sistema operativo che supporti i montaggi di sola lettura o, soprattutto, utilizzare un blocco della scrittura basato su hardware. Per un serio lavoro forense dovresti sempre usare un dispositivo di blocco della scrittura hardware in ogni fase del processo (e dovresti sempre lavorare con le immagini dell'unità originale dopo l'immagine e creare una firma per l'unità originale).

Come metodo alternativo, prenderei in considerazione l'imaging dell'unità di origine con un sistema operativo non Windows su una nuova unità e di lavorare con la nuova unità in Windows.

NB Questo non funziona in XP, poiché l'edizione XP di diskpart non include il comando "attrib" su cui si basa la risposta.

— Evan Anderson
fonte

1

La risposta di Evan presuppone che l'unità non sia rimovibile. Come menzionato in altre risposte, esiste un modo per modificare il registro (e molte aziende lo stanno già facendo con i criteri di gruppo) per forzare la lettura delle unità USB. Tale politica / registro monterebbe l'unità come letta solo se è stata montata dopo che la modifica è attiva e se l'unità è stata connessa tramite USB e non eSATA, SATA o IDE. Il primo risultato di Google per questa modifica del registro è petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm e sembra abbastanza accurato da consigliare.

— pplrppl,

1

Non sto trovando molte informazioni su ciò che nello stack dei driver questa impostazione di registro effettivamente modifica. Supponendo che sia sufficientemente basso nello stack da impedire veramente qualsiasi scrittura, allora soddisferebbe i requisiti del poster in riferimento a: "non essere modificato dal computer destinatario". Certamente, l'attacco USB sarà più lento di (e) SATA o PATA, ma potrebbe valere la pena. Per ogni serio lavoro forense, tuttavia, un hardware di blocco della scrittura è assolutamente un "must".

— Evan Anderson,

La velocità USB 3 renderà la penalità di velocità di USB un problema. Vale la pena notare che i contenitori USB in genere non supportano i dati SMART e non danno accesso all'unità nuda in senso avanzato. Non solo non è sufficiente per il lavoro legale legale, ma non è sufficiente per un'analisi dettagliata dei problemi (il software diagnostico specifico del marchio non funziona su USB). Ti dà comunque un modo per accedere a un'unità di sola lettura su XP senza hardware o software aggiuntivo se la tua necessità non include l'accesso a basso livello all'unità.

— pplrppl,

La capacità di accendere l'unità separatamente dal PC può aiutare in situazioni di recupero "leggere". A volte un'unità funzionerà solo per alcuni secondi alla volta (meno del tempo necessario per avviare Windows e copiare i file). Ho recuperato personalmente i dati dalle unità eseguendo l'avvio nel sistema operativo, lasciando riposare gli elementi di avvio e quindi accendendo l'enclosure esterno. Copia i dati nella buona unità una directory alla volta, spegni l'unità e lasciala raffreddare, riaccendila e prendi un'altra directory, ripeti se necessario.

— pplrppl,

1

@ Ark-kun - Sono d'accordo con la tua valutazione della mia dichiarazione e ho chiarito.

— Evan Anderson,

11

Sto rispondendo abbastanza tardi, ma potrebbe aiutare qualcun altro.

Everett ha una soluzione perfetta per questo su superutente.

— Djof
fonte

In ritardo, ma la migliore risposta finora.

— gparent

+1 per il collegamento di quella soluzione, lo ricorderò.

— Chris McKeown,

Non mi aspettavo che la gente notasse subito questa risposta, se mai. Sono contento di aver potuto aiutare.

— Djof

4

È possibile utilizzare WriteProt , un piccolo strumento da riga di comando che consente di proteggere da scrittura un file system su Windows.

— Doliveras
fonte

Piccolo strumento dall'aspetto interessante! Per un lavoro non forense occasionale, lo esaminerei sicuramente. Per la domanda del poster, tuttavia, penso che consiglierei comunque di acquisire immagini e lavorare su un'immagine, poiché stiamo parlando di una potenziale perdita di dati. La gestione dell'unica unità con i dati su di essa dovrebbe essere ridotta al minimo.

— Evan Anderson,

2

Ho aggiunto questo segnalibro da qualche tempo, ma non l'ho mai provato: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1

Il 4 ° post (di Edwin) ha la soluzione di cui sto parlando.

— MattB
fonte

2

Sebbene ciò possa teoricamente rispondere alla domanda, sarebbe preferibile includere qui le parti essenziali della risposta e fornire il collegamento come riferimento.

— Mark Henderson,

1

E ora questo è un collegamento morto. Poiché non hai copiato le informazioni importanti, la tua risposta ora è inutile.

— Ariel,

2

Soluzione:

Da: http://www.autorunremover.com/

"È possibile impostare lo stato della porta USB su Sola lettura o Lettura / Scrittura con Rimozione virus Autorun ..."

Conclusione: se si inserisce il disco rigido in una custodia per disco rigido esterna con un cavo USB, è possibile assicurarsi che sia montato in sola lettura.

Secondo Software Informer ci sono oltre 4.078 persone con questa utility installata sul proprio computer a partire dal 07-07-2009.

Nota di attenzione: quando questa utility viene installata per la prima volta, esegue la scansione di dischi rigidi esterni. Suggerisci un volo di prova approfondito su un'altra unità USB esterna prima di impegnarti.

— contango
fonte

Chiudi ma non è necessario disporre di software specifici per farlo. Basta modificare il registro e collegare un adattatore per unità USB e il gioco è fatto. Vedi petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm per la chiave di registro.

— pplrppl,

1

Non l'ho mai fatto, ma una volta installato lo trovi in Risorse del computer. Quindi fare clic con il tasto destro e selezionare Proprietà, quindi scheda Sicurezza. Potresti forse configurare le autorizzazioni per quello che stai cercando.

EDIT: dopo aver letto l'intero post e la risposta di EA, l'hardware di blocco della scrittura suona meglio.

nota di auto-leggere TUTTO il post prima di rispondere e cerca di non pensare che questa sia una corsa per battere EA

— cop1152
fonte

1

Sì, buona fortuna per tutta la faccenda di "Beating Evan" :)

— Squillman,

Heh heh ... Il trucco è farmi entrare in una "discussione religiosa" sull'intento di alcune funzionalità del sistema operativo, ecc. Questo mi rallenterà drasticamente.

— Evan Anderson,

1

Come dice Evan, non esiste un modo semplice per farlo se non quello di clonare l'unità. C'è una distro live di Linux chiamata PING che puoi usare per avviare una macchina e ti dà la possibilità di copiare partizioni tra dischi rigidi (ed è gratuito e abbastanza facile da usare)

— Marko Carter
fonte

0

C'è un modo per accedere all'unità in una modalità che è effettivamente di sola lettura.

Montare l'unità come di consueto.
Fare clic con il tasto destro sull'unità e attivare la condivisione dei file.
Modificare le autorizzazioni per la condivisione per rimuovere l'autorizzazione "scrittura". Lascia l'autorizzazione "lettura" abilitata.

Ora, fai tutto il tuo accesso attraverso la condivisione di file UNC, ad esempio \ computer \ mydrive - RO \

Uso questo trucco per fornire una garanzia assoluta che il mio programma di backup dei file non calpesterà inavvertitamente i dati che si intende eseguire il backup.

— contango
fonte