Come identificare lo scopo di una partizione?

Nel processo di aiutare un amico con un compito , ci siamo imbattuti in un piccolo intoppo.

Stanno utilizzando Windows 7 SP1, preinstallato dal produttore del sistema. Non hanno mai avuto altri sistemi operativi installati sul proprio computer.

Secondo Gestione disco di Windows 7, il loro disco rigido ha 3 partizioni:

Il primo è di circa 2 GB ed è elencato come "Attivo, Partizione di ripristino". Ciò ha senso, poiché è probabile che sia la partizione di ripristino dal produttore del sistema. Nessun file system è elencato per quella partizione.
La partizione successiva è di circa 10 GB ed è elencata come "Partizione primaria". Nessun file system è elencato per quella partizione.
La partizione finale è elencata come "Avvio, File di paging, Dump di arresto anomalo, Partizione primaria". Il file system è elencato come NTFS. Questa è ovviamente la loro partizione di Windows 7.

Come si fa a capire qual è lo scopo di quella partizione da 10 GB?

— RockPaperLizard
fonte

Questo utilizza MBR o GPT? Se MBR, qual è la partizione "Tipo" / "id" della seconda partizione, come riportato da "fdisk" (da un altro sistema operativo) o DISKPART (in Win7). ad es. in Win7, utilizzare questi comandi: SELEZIONA DISCO 0, SELEZIONA PARTITION 2, DETAIL PARTITION (quindi riporta il tipo). Ciò può fornire un indizio. A parte questo indizio, il modo principale per capire alla fine lo scopo potrebbe essere quello di investigare quali dati sono in quella partizione.

— TOOGAM,

Fornisci uno screenshot delle partizioni sul disco, assicurati che sia elencato lo spazio usato e libero per ogni partizione.

— Ramhound,

Risposte:

2 GB sembrano piuttosto piccoli per una partizione di ripristino. Stiamo parlando di Windows qui, che viene fornito su un DVD da 4 GB (o due). 10 GB è una dimensione più probabile per una partizione di ripristino, soprattutto se contiene app preinstallate (o crapwear) del produttore.

La migliore ipotesi è che la partizione da 2 GB potrebbe essere una sorta di sistema operativo di recupero ridotto e la partizione da 10 GB contiene i dati da ripristinare (l'immagine di fabbrica). Sto basando questo non scientificamente su questo post del forum su un computer Dell .

— Cody Jackson
fonte

Grazie! Informazioni molto utili Ci ho pensato anche io, e potresti benissimo avere ragione. Anche compresso, non credo che Windows 7 possa adattarsi a 2 GB, vero?

— RockPaperLizard,

@RockPaperLizard Probabilmente no, specialmente se in bundle con molti "extra" del produttore. Ma è la dimensione perfetta per un sistema operativo di recupero ridotto e ridotto.

— Cody Jackson,

Sono d'accordo. Penso che tu e Blerg avete capito. Qualche strumento valido per ispezionare quella partizione?

— RockPaperLizard,

Windows stesso potrebbe nascondere informazioni su di esso per "proteggerlo" (da te, l'utente). Ecco perché abbiamo raccomandato un Live CD di Linux. È possibile provare il Live CD GParted che ha già impostato lo strumento di partizionamento (GParted). Si avvia dal CD anziché da Windows, quindi la protezione di Windows viene ignorata e si può vedere che cos'è veramente la partizione. Può anche identificare più tipi di partizioni rispetto a Windows.

— Cody Jackson,

È possibile che si tratti di un'utilità diagnostica di qualche tipo che il produttore ha inserito sul disco rigido per comodità. Un'altra possibilità è che venga utilizzato come aggiunta alla partizione di ripristino del sistema per extra come driver o junkware che il produttore desidera avere preinstallato quando si ripristina il sistema operativo.

Dal momento che è una partizione sconosciuta, puoi provare ad avviare un LiveCD Linux e avere partizionato per vedere se è in grado di dire che tipo di partizione è. In caso contrario, Clonezilla ha un'opzione per eseguire cloni byte per byte che può garantire che rimanga intatto se si desidera ripristinare il disco allo stato originale. Ho aggiunto che da quando hai pubblicato una domanda sulla clonazione poco tempo fa.

— Blerg
fonte