Se você armazenar um sistema operacional em uma unidade externa, existe algum metadado na origem do download / origem da cópia dos arquivos? E se houver, pode ser editado? Por exemplo, se você baixar alguma variante do Linux em um USB e depois copiar o USB para outro, há alguma informação armazenada sobre o download original, e ele pode ser alterado / excluído?
Como alternativa, se você fizer o download original de uma VM, os metadados mostrarão origem no SO da máquina da VM, na própria VM ou no SO padrão da máquina host?
Em um sentido estrito, não. Não há registro sobre a origem dos dados.
Ainda assim: todos os dados podem ser impressos digitalmente (consulte Funções de hash ): Então, se você não alterar os dados, pode-se provar com precisão inoperante que os dados foram copiados de um original.
Algumas configurações de VMs contêm esse tipo de dados na forma de hashes de volume e UUID'S , como é o caso de VMware .