A leitura ocorre com mais freqüência do que quando você executa um arquivo. Por isso, pode parecer a alguns que este é o caso. Mas a leitura que ocorre é sempre a pedido da execução do software.
O Wizlog está correto, quando a unidade está lendo APENAS, não irá reescrever os dados. No entanto, os metadados geralmente são gravados quando os arquivos são lidos. Por exemplo, no Windows, você pode visualizar a data do último acesso, que não é a última vez que o arquivo foi modificado, mas a data em que o arquivo foi aberto pela última vez. Embora os dados do arquivo possam não ter sido modificados quando o arquivo foi acessado, os metadados associados a esse arquivo foram gravados para registrar o fato de o arquivo ter sido acessado.
Além disso, o sistema pode estar lendo e escrevendo a qualquer momento, quando instruído a fazê-lo por software.
Em uma investigação em que as pessoas desejam visualizar o conteúdo de uma unidade sem modificar os dados de forma alguma, você usará interfaces especiais de disco rígido somente leitura que permitirão ao sistema ler os dados, evitando, ao mesmo tempo, metadados , ou quaisquer outros dados, de serem gravados na unidade.