Bagaimana saya bisa memasang hard drive sebagai read-only di Windows XP?

10

Saya baru-baru punya alasan untuk memindahkan hard drive dari komputer yang meledak ke komputer lain untuk tujuan memulihkan data. Dalam keadaan (malang), baik donor dan penerima adalah mesin Windows XP SP3. Saya ingin memastikan bahwa drive yang ditransplantasikan tidak akan diubah oleh komputer penerima, jadi saya mencari sangat keras tetapi tidak dapat menemukan cara untuk memasang drive yang ditransplantasikan sebagai hanya-baca.

— sebelas81
sumber

12

Ada built-in mehanism untuk me-mount filesystem read-only di Windows, semacam . Ini jelas tidak seperti mount read-only pada sistem operasi * nix.

Jawaban Superuser.com ini memiliki detail. Perubahan yang Anda lakukan menggunakan diskpartuntuk mengaktifkan readonlyatribut pada volume sedang membuat perubahan ke disk "read-only". Anda memodifikasi disk untuk mencegahnya dimodifikasi. Secara khusus, beralih bit ini dan lupa untuk mematikannya kembali mencegah Windows dari boot ketika Anda mengembalikan disk ke sistem sumber.

Ini adalah teknik yang cocok untuk pemecahan masalah tetapi bukan teknik yang cocok untuk keperluan forensik. Dalam hal ini Anda benar-benar perlu memasangnya di sistem operasi yang mendukung pemasangan hanya-baca, atau, yang paling penting, gunakan pemblokir tulis berbasis perangkat keras. Untuk pekerjaan forensik yang serius, Anda harus selalu menggunakan pemblokir tulis perangkat keras di setiap langkah proses (dan Anda harus selalu bekerja dengan gambar dari drive asli setelah Anda gambar dan membuat tanda tangan untuk drive asli).

Sebagai metode alternatif, saya akan mempertimbangkan pencitraan drive sumber dengan sistem operasi non-Windows ke drive baru, dan bekerja dengan drive baru di Windows.

NB Ini tidak berfungsi di XP, karena diskpartai edisi XP tidak menyertakan perintah "attrib" yang menjadi sandaran jawabannya.

— Evan Anderson
sumber

1

Jawaban Evan mengasumsikan drive tidak dapat dilepas. Seperti disebutkan dalam jawaban lain ada cara untuk hanya mengubah registri (dan banyak perusahaan sudah melakukannya dengan kebijakan grup) untuk memaksa drive USB hanya untuk dibaca. Kebijakan / registri seperti itu akan me-mount drive sebagai read only jika ia dipasang setelah perubahan berlaku dan jika drive terhubung melalui USB bukan eSATA, SATA, atau IDE. Hasil google pertama untuk perubahan registri ini adalah petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm dan tampaknya cukup akurat untuk direkomendasikan.

— pplrppl

1

Saya tidak menemukan banyak informasi tentang apa yang ada di driver tumpukan pengaturan registri ini sebenarnya tweak. Dengan asumsi bahwa itu cukup rendah dalam tumpukan untuk benar-benar mencegah penulisan maka akan memenuhi persyaratan poster itu kembali: "tidak diubah oleh komputer penerima". Tentu saja, lampiran USB akan lebih lambat dari (e) SATA atau PATA, tetapi mungkin sebanding dengan trade-off. Namun, untuk pekerjaan forensik yang serius, pemblokir penulisan perangkat keras adalah mutlak "keharusan".

— Evan Anderson

Kecepatan tinggi USB 3 akan menjadikan penalti kecepatan USB bukan masalah. Perlu dicatat bahwa penutup USB umumnya tidak mendukung data SMART dan tidak memberikan akses ke drive kosong dalam arti lanjut. Tidak hanya itu tidak cukup untuk pekerjaan forensik legal tetapi tidak cukup untuk analisis masalah terperinci (perangkat lunak diagnostik khusus merek tidak akan berfungsi melalui USB). Namun itu memberi Anda cara untuk mengakses drive yang hanya membaca di XP tanpa perangkat keras atau perangkat lunak tambahan jika kebutuhan Anda tidak termasuk akses tingkat rendah ke drive.

— pplrppl

Kemampuan untuk menghidupkan drive secara terpisah dari PC dapat membantu dalam situasi pemulihan "ringan". Kadang-kadang drive hanya akan tetap bekerja selama beberapa detik pada suatu waktu (kurang dari waktu yang dibutuhkan untuk mem-boot windows dan menyalin file). Saya secara pribadi telah memulihkan data dari drive dengan mem-boot ke dalam OS, membiarkan item startup menjadi tenang, dan kemudian menghidupkan enklosur eksternal. Salin data ke drive yang baik direktori pada suatu waktu, matikan drive dan biarkan dingin, daya kembali dan ambil direktori lain, ulangi sesuai kebutuhan.

— pplrppl

1

@ Ark-kun - Saya setuju dengan penilaian Anda atas pernyataan saya dan saya sudah mengklarifikasi.

— Evan Anderson

11

Saya menjawab cukup terlambat, tetapi mungkin membantu orang lain.

Everett memiliki solusi sempurna untuk ini pada pengguna super.

— Djof
sumber

Terlambat tetapi jawaban terbaik sejauh ini.

— gparent

+1 untuk menautkan solusi itu, saya akan mengingatnya.

— Chris McKeown

Saya tidak berharap orang memperhatikan jawaban ini segera, jika pernah. Senang aku dapat membantu.

— Djof

4

Anda dapat menggunakan WriteProt , alat baris perintah kecil yang memungkinkan Anda untuk menulis melindungi sistem file di Windows.

— Doliveras
sumber

Alat kecil yang tampak menarik! Untuk pekerjaan non-forensik biasa saya pasti akan melihatnya. Namun, untuk pertanyaan poster, saya pikir saya masih akan merekomendasikan pencitraan dan bekerja pada suatu gambar, karena kita sedang berbicara tentang kehilangan data potensial. Menangani satu-satunya drive dengan data di dalamnya harus dijaga agar tetap minimum.

— Evan Anderson

2

Saya mendapatkan bookmark ini sejak beberapa waktu lalu, tetapi saya belum pernah mencobanya: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1

Pos ke-4 (oleh Edwin) memiliki solusi yang saya bicarakan.

— MattB
sumber

2

Sementara ini secara teoritis dapat menjawab pertanyaan, akan lebih baik untuk memasukkan bagian-bagian penting dari jawaban di sini, dan menyediakan tautan untuk referensi.

— Mark Henderson

1

Dan sekarang ini adalah tautan mati. Karena Anda tidak menyalin informasi penting jawaban Anda sekarang tidak berguna.

— Ariel

2

Larutan:

Dari: http://www.autorunremover.com/

"Anda dapat mengatur status port USB menjadi Read only atau Readable / Writable dengan Autorun Virus Remover ..."

Kesimpulan: jika Anda menempatkan hard drive Anda dalam wadah hard drive eksternal dengan kabel USB, Anda dapat memastikan bahwa itu dipasang sebagai hanya baca.

Menurut Software Informer ada lebih dari 4.078 orang dengan utilitas ini diinstal pada komputer mereka pada 2009-07-07.

Catatan hati-hati: ketika utilitas ini diinstal untuk pertama kalinya ia memindai hard drive eksternal. Sarankan penerbangan uji menyeluruh pada drive USB eksternal lain sebelum melakukan hidup Anda untuk itu.

— Contango
sumber

Tutup tetapi tidak perlu perangkat lunak tertentu untuk melakukannya. Cukup edit registri dan pasang adaptor drive USB dan Anda siap melakukannya. Lihat petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm untuk kunci registri.

— pplrppl

1

Saya belum pernah melakukan ini, tetapi setelah diinstal menemukannya di My Computer. Kemudian klik kanan dan pilih properti kemudian tab keamanan. Anda mungkin dapat mengonfigurasi izin untuk apa yang Anda cari.

Sunting - setelah membaca seluruh posting Anda dan jawaban EA, pemblokir penulisan perangkat keras terdengar paling baik.

perhatikan untuk membaca sendiri SELURUH posting sebelum menjawab dan mencoba untuk tidak merasa seperti ini adalah ras untuk mengalahkan EA

— cop1152
sumber

1

Ya, good luck pada "Mengalahkan Evan" semuanya :)

— squillman

Heh heh ... Triknya adalah membuat saya menjadi "argumen agama" tentang maksud dari beberapa fitur OS, dll. Itu akan memperlambat saya secara dramatis.

— Evan Anderson

1

Seperti yang dikatakan Evan, tidak ada cara mudah untuk melakukan ini selain mengkloning drive. Ada distro langsung linux yang disebut PING yang dapat Anda gunakan untuk mem-boot mesin, dan itu memberi Anda fasilitas untuk menyalin partisi di antara hard drive (dan gratis & cukup mudah digunakan)

— Marko Carter
sumber

0

Ada cara untuk mengakses drive dalam mode yang hanya bisa dibaca secara efektif.

Pasang drive seperti biasa.
Klik kanan pada drive, dan nyalakan berbagi file.
Ubah izin bagi share untuk menghapus izin "tulis". Biarkan izin "baca" diaktifkan.

Sekarang, lakukan semua akses Anda melalui berbagi file UNC, mis. \ Computer \ mydrive - RO \

Saya menggunakan trik ini untuk memberikan jaminan mutlak bahwa program cadangan file saya tidak akan menginjak data yang dimaksudkan untuk membuat cadangan.

— Contango
sumber