Como montar um disco rígido como somente leitura no Windows XP?

10

Recentemente, tive motivos para mover um disco rígido de um computador que explodiu para outro computador com o objetivo de recuperar dados. Sob as circunstâncias (infelizes), tanto o doador quanto o destinatário eram máquinas Windows XP SP3. Eu queria ter certeza de que a unidade transplantada não seria alterada pelo computador destinatário, então procurei como o inferno, mas não consegui encontrar uma maneira de montar a unidade transplantada como somente leitura.

— onze81
fonte

12

Existe um mecanismo embutido para montar um sistema de arquivos somente leitura no Windows, mais ou menos . Definitivamente, não é como uma montagem somente leitura em um sistema operacional * nix.

Esta resposta do Superuser.com tem detalhes. A alteração que você está usando diskpartpara alternar um readonlyatributo no volume está fazendo alterações no disco "somente leitura". Você está modificando o disco para impedir que seja modificado. Em particular, alternar esse bit e esquecer de desativá-lo impede que o Windows seja inicializado quando você devolve o disco ao sistema de origem.

Essa é uma técnica adequada para solução de problemas, mas não é adequada para fins forenses. Nesse caso, você realmente precisa montá-lo em um sistema operacional que suporte montagens somente leitura ou, o melhor de tudo, usar um bloqueador de gravação baseado em hardware. Para trabalhos forenses sérios, você deve sempre usar um bloqueador de gravação de hardware em todas as etapas do processo (e sempre trabalhar com imagens da unidade original após criar uma imagem e criar uma assinatura para a unidade original).

Como método alternativo, eu consideraria criar imagens da unidade de origem com um sistema operacional não Windows em uma nova unidade e trabalhar com a nova unidade no Windows.

Nota: isso não funciona no XP, pois a edição XP do diskpart não inclui o comando "attrib" em que a resposta se baseia.

— Evan Anderson
fonte

1

A resposta de Evan assume que a unidade não é removível. Como mencionado em outras respostas, existe uma maneira de alterar apenas o registro (e muitas empresas já o fazem com a diretiva de grupo) para forçar as unidades USB a serem somente leitura. Uma política / registro desse tipo montaria a unidade como lida apenas se ela fosse montada após a alteração e se a unidade fosse conectada por meio de USB e não eSATA, SATA ou IDE. O primeiro resultado do Google para essa alteração no registro é petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm e parece preciso o suficiente para recomendar.

— Pplrppl

1

Não estou encontrando muita informação sobre o que, na pilha do driver, essa configuração do registro realmente muda. Supondo que ele esteja suficientemente baixo na pilha para realmente impedir gravações, ele atenderia aos requisitos do pôster re: "não ser alterado pelo computador destinatário". Certamente, a conexão USB será mais lenta que (e) SATA ou PATA, mas pode valer a pena. Para qualquer trabalho forense sério, no entanto, um bloqueador de gravação de hardware é absolutamente necessário.

— Evan Anderson

A super velocidade do USB 3 tornará a penalidade de velocidade do USB um problema. Vale a pena notar que os gabinetes USB geralmente não suportam dados SMART e não dão acesso à unidade vazia em nenhum sentido avançado. Além de não ser suficiente para o trabalho forense legal, não é suficiente para a análise detalhada de problemas (o software de diagnóstico específico da marca não funciona com USB). No entanto, fornece uma maneira de acessar uma unidade somente leitura no XP sem hardware ou software adicional, se sua necessidade não incluir acesso de baixo nível à unidade.

— Pplrppl

A capacidade de ligar a unidade separadamente do PC pode ajudar em situações de recuperação "leves". Às vezes, uma unidade permanece funcionando por alguns segundos por vez (menos do que o tempo necessário para inicializar o Windows e copiar os arquivos). Eu, pessoalmente, recuperei dados de unidades inicializando no sistema operacional, deixando os itens de inicialização se acalmarem e ligando o gabinete externo. Copie os dados para a boa unidade, um diretório de cada vez, desligue a unidade e deixe esfriar, ligue-a novamente e pegue outro diretório, repita conforme necessário.

— Pplrppl

1

@ Ark-kun - concordo com a sua avaliação da minha declaração e esclareço.

— Evan Anderson

11

Estou respondendo muito tarde, mas pode ajudar outra pessoa.

Everett tem uma solução perfeita para isso no superusuário.

— Djof
fonte

Tarde, mas a melhor resposta até agora.

— Gparent #

+1 para vincular essa solução, lembrarei disso.

— Chris McKeown

Eu não esperava que as pessoas percebessem essa resposta imediatamente, se é que alguma vez. Ainda bem que pude ajudar.

— Djof

4

Você pode usar o WriteProt , uma pequena ferramenta de linha de comando que permite proteger contra gravação um sistema de arquivos no Windows.

— Doliveras
fonte

Interessante ferramenta pequena! Para o trabalho casual não forense, eu definitivamente investigaria. Para a pergunta do pôster, no entanto, acho que ainda recomendo criar imagens e trabalhar em uma imagem, já que estamos falando sobre uma possível perda de dados. O manuseio da única unidade com os dados deve ser mantido no mínimo.

— Evan Anderson

2

Recebi este favorito há algum tempo, mas nunca o tentei: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1

O quarto post (de Edwin) tem a solução de que estou falando.

— MattB
fonte

2

Embora isso possa teoricamente responder à pergunta, seria preferível incluir aqui as partes essenciais da resposta e fornecer o link para referência.

— 21430 Mark

1

E agora este é um link morto. Como você não copiou as informações importantes, sua resposta agora é inútil.

— Ariel #

2

Solução:

De: http://www.autorunremover.com/

"Você pode definir o status da porta USB como Somente leitura ou Legível / gravável com o Autorun Virus Remover ..."

Conclusão: se você colocar o disco rígido em um estojo de disco rígido externo com um cabo USB, poderá garantir que ele seja montado como somente leitura.

De acordo com o Software Informer, existem mais de 4.078 pessoas com este utilitário instalado no computador a partir de 07/07/2009.

Nota de cuidado: quando este utilitário é instalado pela primeira vez, ele verifica os discos rígidos externos. Sugira um vôo de teste completo em outra unidade USB externa antes de comprometer sua vida.

— Contango
fonte

Feche, mas não é necessário obter software específico para isso. Basta editar o registro e conectar um adaptador de unidade USB e pronto. Consulte petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm para obter a chave do registro.

— Pplrppl

1

Eu nunca fiz isso, mas uma vez instalado, encontre-o em Meu computador. Em seguida, clique com o botão direito do mouse e selecione propriedades e, em seguida, guia segurança. Talvez você possa configurar as permissões para o que está procurando.

EDITAR - depois de ler todo o seu post e a resposta da EA, o bloqueador de gravação de hardware soa melhor.

observe a leitura completa de todo o post antes de responder e tente não sentir que essa é uma corrida para vencer a EA

— cop1152
fonte

1

Sim, boa sorte em toda a "Vencer Evan" coisa :)

— squillman

Heh heh ... O truque é me colocar em um "argumento religioso" sobre a intenção de algum recurso do sistema operacional, etc. Isso me atrasará drasticamente.

— Evan Anderson

1

Como Evan diz, não há maneira fácil de fazer isso além de clonar a unidade. Há uma distribuição ao vivo do linux chamada PING que você pode usar para inicializar uma máquina, e oferece a facilidade de copiar partições entre discos rígidos (e é gratuito e muito fácil de usar)

— Marko Carter
fonte

0

Existe uma maneira de acessar a unidade em um modo que seja efetivamente somente leitura.

Monte a unidade como normalmente.
Clique com o botão direito do mouse na unidade e ative o compartilhamento de arquivos.
Altere as permissões do compartilhamento para remover a permissão "gravação". Deixe a permissão "ler" ativada.

Agora, faça todo o seu acesso através do compartilhamento de arquivo UNC, por exemplo, \ computer \ mydrive - RO \

Eu uso esse truque para fornecer uma garantia absoluta de que meu programa de backup de arquivos não danifica inadvertidamente os dados que deveriam estar fazendo backup.

— Contango
fonte