Jak zamontować dysk twardy jako tylko do odczytu w systemie Windows XP?

10

Niedawno miałem powód, aby przenieść dysk twardy z komputera, który wysiadł na inny komputer, w celu odzyskania danych. W (niefortunnych okolicznościach) zarówno dawcą, jak i biorcą były maszyny z systemem Windows XP SP3. Chciałem mieć pewność, że przeszczepiony dysk nie zostanie zmieniony przez komputer odbiorcy, więc szukałem jak diabli, ale nie byłem w stanie znaleźć sposobu na zamontowanie przeszczepionego napędu jako tylko do odczytu.

— jedenaście81
źródło

12

Jest wbudowany w mehanism zamontować system plików tylko do odczytu w systemie Windows, rodzaj . Zdecydowanie nie jest to montowanie tylko do odczytu w systemie operacyjnym * nix.

Ta odpowiedź Superuser.com zawiera szczegółowe informacje. Zmiana, której używasz diskpartdo przełączania readonlyatrybutu woluminu, powoduje zmiany na dysku „tylko do odczytu”. Modyfikujesz dysk, aby uniemożliwić jego modyfikację. W szczególności przełączenie tego bitu i zapomnienie o jego wyłączeniu uniemożliwia uruchomienie systemu Windows po przywróceniu dysku z powrotem do systemu źródłowego.

Jest to odpowiednia technika rozwiązywania problemów, ale nie jest odpowiednia do celów kryminalistycznych. W takim przypadku naprawdę musisz albo zainstalować go w systemie operacyjnym, który obsługuje podłączenia tylko do odczytu, albo, co najważniejsze, użyć sprzętowego blokera zapisu. W przypadku poważnej pracy kryminalistycznej należy zawsze używać sprzętowego urządzenia blokującego zapis na każdym etapie procesu (i zawsze należy pracować z obrazami oryginalnego dysku po utworzeniu obrazu i utworzeniu podpisu dla oryginalnego dysku).

Jako alternatywną metodę rozważę zobrazowanie dysku źródłowego z systemem operacyjnym innym niż Windows na nowym dysku i pracę z nowym dyskiem w systemie Windows.

Uwaga: Nie działa to w XP, ponieważ wydanie XP partycji dyskupart nie zawiera polecenia „attrib”, na którym opiera się odpowiedź.

— Evan Anderson
źródło

1

Odpowiedź Evana zakłada, że dysku nie można usunąć. Jak wspomniano w innych odpowiedziach, istnieje sposób, aby po prostu zmienić rejestr (a wiele firm już to robi z zasadami grupy), aby wymusić dyski USB tylko do odczytu. Taki profil / rejestr montowałby dysk jako tylko do odczytu, gdyby został zamontowany po wejściu zmiany w życie i jeśli dysk został podłączony za pomocą USB, a nie eSATA, SATA lub IDE. Pierwszym wynikiem Google dla tej zmiany rejestru jest petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm i wydaje się wystarczająco dokładny, aby polecić.

— pplrppl

1

Nie znajduję wielu informacji o tym, co w stosie sterowników to ustawienie rejestru faktycznie poprawia. Zakładając, że jest on wystarczająco niski na stosie, aby naprawdę zapobiec wszelkim zapisom, wówczas spełniłby wymóg plakatu dotyczący: „nie ulegać zmianie przez komputer odbiorcy”. Z pewnością podłączenie USB będzie wolniejsze niż (e) SATA lub PATA, ale może być warte kompromisu. Jednak w przypadku poważnych prac kryminalistycznych sprzętowa blokada zapisu jest absolutnie „koniecznością”.

— Evan Anderson

Szybkość USB 3 sprawi, że kara prędkości USB nie będzie problemem. Warto zauważyć, że obudowy USB zasadniczo nie obsługują danych SMART i nie dają dostępu do nagiego dysku w zaawansowanym sensie. Nie tylko nie wystarcza do legalnej pracy kryminalistycznej, ale nie jest wystarczająca do szczegółowej analizy problemów (specyficzne dla marki oprogramowanie diagnostyczne nie będzie działać przez USB). Daje to jednak dostęp do dysku tylko do odczytu w systemie XP bez dodatkowego sprzętu lub oprogramowania, jeśli twoja potrzeba nie obejmuje dostępu do dysku na niskim poziomie.

— pplrppl

Możliwość włączenia napędu osobno od komputera może pomóc w „lekkich” sytuacjach odzyskiwania. Czasami dysk będzie działał tylko przez kilka sekund na raz (krócej niż czas potrzebny do uruchomienia systemu Windows i skopiowania plików). Osobiście odzyskałem dane z dysków, uruchamiając się do systemu operacyjnego, pozwalając na ustabilizowanie się elementów startowych, a następnie włączając obudowę zewnętrzną. Kopiuj dane na dobry dysk do katalogu na raz, wyłącz dysk i pozwól mu ostygnąć, włącz go ponownie i pobierz inny katalog, powtarzaj w razie potrzeby.

— pplrppl

1

@ Ark-kun - Zgadzam się z twoją oceną mojego oświadczenia i wyjaśniłem.

— Evan Anderson

11

Odpowiadam dość późno, ale może to pomóc komuś innemu.

Everett ma idealne rozwiązanie tego problemu na superużytkowniku.

— Djof
źródło

Późno, ale jak dotąd najlepsza odpowiedź.

— rodzic

+1 za połączenie tego rozwiązania, zapamiętam to.

— Chris McKeown,

Nie spodziewałem się, że ludzie zauważą tę odpowiedź od razu, jeśli kiedykolwiek. Cieszę się, że mogłem pomóc.

— Djof,

4

Możesz użyć WriteProt , małego narzędzia wiersza poleceń, które umożliwia zapisywanie ochrony systemu plików w systemie Windows.

— Doliveras
źródło

Ciekawie wyglądające małe narzędzie! W przypadku zwykłej pracy nie kryminalistycznej zdecydowanie zajrzałbym do tego. Jeśli chodzi o pytanie plakatu, myślę, że nadal zalecałbym obrazowanie i pracę nad obrazem, ponieważ mówimy o potencjalnej utracie danych. Obsługa jedynego dysku z danymi na nim powinna być ograniczona do minimum.

— Evan Anderson

2

Od dawna mam tę zakładkę, ale nigdy jej nie próbowałem: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1

Czwarty post (autorstwa Edwina) zawiera rozwiązanie, o którym mówię.

— MattB
źródło

2

Chociaż teoretycznie może to odpowiedzieć na pytanie, lepiej byłoby zawrzeć tutaj istotne części odpowiedzi i podać odnośnik.

— Mark Henderson

1

A teraz jest to martwy link. Ponieważ nie skopiowałeś ważnych informacji, twoja odpowiedź jest teraz bezużyteczna.

— Ariel

2

Rozwiązanie:

Od: http://www.autorunremover.com/

„Możesz ustawić stan portu USB na Tylko do odczytu lub Do odczytu / zapisu za pomocą narzędzia do usuwania wirusów Autorun ...”

Wniosek: jeśli umieścisz dysk twardy w zewnętrznej obudowie dysku twardego za pomocą kabla USB, możesz upewnić się, że jest on zamontowany jako tylko do odczytu.

Według Software Informer na komputerze jest zainstalowanych ponad 4 078 osób na dzień 07.07.2009.

Uwaga: gdy narzędzie to jest instalowane po raz pierwszy, skanuje zewnętrzne dyski twarde. Zasugeruj dokładny lot testowy na innym zewnętrznym dysku USB przed oddaniem mu swojego życia.

— Contango
źródło

Zamknij, ale nie trzeba mieć do tego specjalnego oprogramowania. Po prostu edytuj rejestr i podłącz adapter dysku USB i gotowe. Zobacz klucz rejestru, patrz petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm .

— pplrppl

1

Nigdy tego nie robiłem, ale po zainstalowaniu znajdź go w obszarze Mój komputer. Następnie kliknij prawym przyciskiem myszy i wybierz właściwości, a następnie zakładkę bezpieczeństwa. Być może będziesz w stanie skonfigurować uprawnienia do tego, czego szukasz.

EDYCJA - po przeczytaniu całego wpisu i odpowiedzi EA najlepiej blokuje zapisywanie sprzętowe.

uwaga do samodzielnego przeczytania CAŁEGO postu przed odpowiedzią i postaraj się nie czuć, że jest to wyścig do pokonania EA

— cop1152
źródło

1

Tak, powodzenia w całej sprawie „Beating Evan” :)

— squillman

Heh heh ... Sztuką jest doprowadzenie mnie do „religijnego sporu” na temat zamiaru jakiejś funkcji systemu operacyjnego itp. To mnie dramatycznie spowolni.

— Evan Anderson

1

Jak mówi Evan, nie ma łatwego sposobu na zrobienie tego inaczej niż sklonowanie dysku. Istnieje dystrybucja Linuksa na żywo o nazwie PING , której można użyć do uruchomienia komputera, i daje ona możliwość kopiowania partycji między dyskami twardymi (i jest bezpłatna i dość łatwa w użyciu)

— Marko Carter
źródło

0

Istnieje sposób na uzyskanie dostępu do dysku w trybie, który jest efektywnie tylko do odczytu.

Zamontuj dysk zgodnie z normą.
Kliknij dysk prawym przyciskiem myszy i włącz udostępnianie plików.
Zmień uprawnienia udziału do usunięcia uprawnienia „zapisu”. Pozostaw uprawnienie „odczytu” włączone.

Teraz wykonaj cały swój dostęp za pośrednictwem udziału plików UNC, np. \ Computer \ mydrive - RO \

Używam tej sztuczki, aby zapewnić absolutną gwarancję, że mój program do tworzenia kopii zapasowych plików nie przypadkowo nadepnie na dane, których kopię zapasową zamierzano wykonać.

— Contango
źródło