O que acontece durante a inicialização de um disco rígido totalmente novo?

0

Os sistemas operacionais lidam com isso de maneira diferente? Você pode dizer se um disco rígido foi inicializado pela primeira vez pelo Windows ou Linux em abduções posteriores?

Como este link

Após conectá-lo, mas antes de particionar e formatar.

    
por panny 04.07.2014 / 16:06

2 respostas

0

Não há nenhum resíduo permanente deixado por um sistema operacional que inicializou primeiro um disco. Ou seja, você pode pegar um disco formatado pelo Windows, reformatá-lo para uso com Linux ou Apple e haverá (se você fizer a configuração completa), nada para deixar uma pista de que era o Windows originalmente. Ou não para um usuário normal de qualquer maneira. Há técnicas forenses para recuperar dados que podem ser resolvidos com um carregador do Windows, em vez de um Linux ou Apple, mas você precisa de um equipamento especializado para isso. ;)

Tecnicamente, você pode colocar um bootloader no disco bruto. Mas a maioria dos bootloaders está procurando pelo seu segundo estágio no FS em uma partição para continuar ... então seria um estado incomum encontrar um gerenciador de inicialização sem outra evidência do uso do disco. E o bootloader lhe daria uma implicação da intenção. Isso não impediria que você criasse partições arbitrárias, etc. Talvez você não consiga inicializá-las , mas você pode tê-las. :)

Dados temporários - depende se o disco é o disco inicializável de um sistema operacional. Geralmente, um disco não inicializável pode ser qualquer sistema de arquivos usado pelo sistema operacional. Assim, você poderia ter um disco inicializável para o Linux e um segundo disco não inicializável particionado como se fosse para o Windows com o NTFS. Nesse caso, o disco secundário é apenas distinguível de um secundário NTFS usado no Windows porque você tem outras inferências ... o que é colocado no disco teria que ser as principais pistas.

Quais dados temporários estão lá que dão uma pista sobre o último sistema operacional que inicializou um disco inicializável? Principalmente o tipo de carregador e os sistemas de arquivos que foram colocados nas partições. O Windows tende a usar o NTFS. A Apple usa o HFS. Linux ... principalmente usa ext4, pode estar usando ext3, ou reiserFS, ou NTFS, ou FAT32, ou ... muito. O Linux será melhor identificado por um dos carregadores de boot porque apenas as pessoas mais estranhas executam o Windows e usam um carregador de boot diferente. O GRUB, e o LILO, etc, sugerem que o sistema operacional mais recente era o Linux - porque você geralmente não usa apenas o Mac OS X, e você só usaria outros gerenciadores de inicialização com o Windows se estivesse rodando o Linux, ou pretendendo fazê-lo. No GRUB - então o disco provavelmente não é usado como um disco primário pelo Linux. Com Grub e HFS - procure pela outra partição com um Linux FS ... porque provavelmente é um sistema dual boot. GRUB com NTFS e um Linux FS - inicializado em dual para Windows e Linux. etc.

Os sinais mais fáceis são:

  • o disco não tem bootloaders alternativos e tem NTFS - é o Windows.
  • o disco tem apenas HFS - é o Mac OS X
  • o disco tem o GRUB ou outro gerenciador de inicialização e o ext4 - é o Linux

Antigamente, disquetes para Macs eram mídias diferentes de disquetes para PCs. Era praticamente impossível lidar com um disquete do Mac em um PC. Já faz tempo que não consigo me lembrar exatamente do porquê.

    
por 07.08.2014 / 15:50
-5

Revisado:
Sim, sistemas operacionais diferentes colocam informações diferentes no disco rígido quando ele é particionado e formatado. Para discos com menos de 2 TB, um registro mestre de inicialização (MBR) é usado e para discos com mais de 2 TB, uma tabela de partição GUID (GPT) é usada. O GPT também pode ser usado em discos menores. O Windows instala um gerenciador de inicialização (da Microsoft) e muitas distribuições Unix usam o GRUB (ou o GRUB2) como um carregador de inicialização. Além disso, o GRUB é capaz de mais formatos do que o bootloader do Windows.

Para determinar qual sistema operacional inicializou o disco rígido, você precisaria determinar qual sistema colocou o carregador de inicialização no disco. Mas como o bootloader pode ser facilmente substituído, tudo o que você realmente sabe é o sistema operacional mais recente para colocar o gerenciador de inicialização.

    
por 04.07.2014 / 16:15

Tags