Como posso montar um disco rígido como somente leitura no Windows XP?

Question

Recentemente, tive motivos para mover um disco rígido de um computador que explodiu para outro computador com a finalidade de recuperar dados. Sob as circunstâncias (infelizes), tanto o doador quanto o destinatário eram máquinas do Windows XP SP3. Eu queria ter certeza de que a unidade transplantada não seria alterada pelo computador do destinatário, então procurei como o inferno, mas não consegui encontrar uma maneira de montar a unidade transplantada como somente leitura.

Como posso montar um disco rígido como somente leitura no Windows XP?

    

Answer 1

Existe um mehanismo embutido para montar um sistema de arquivos somente leitura no Windows, uma espécie de . Definitivamente não é como uma montagem somente leitura em um sistema operacional * nix.

Esta resposta do Superuser.com tem detalhes. A alteração que você está fazendo usando diskpart para alternar um atributo readonly no volume está alterando o disco "somente leitura". Você está modificando o disco para impedir que ele seja modificado. Em particular, alternar esse bit e esquecer de desativá-lo impede que o Windows seja inicializado quando você retornar o disco de volta ao sistema de origem.

Esta é uma técnica adequada para resolução de problemas, mas não é uma técnica adequada para fins forenses. Nesse caso, você realmente precisa montá-lo em um sistema operacional que suporta montagens somente leitura ou, melhor ainda, usar um bloqueador de gravação baseado em hardware. Para trabalhos forenses sérios, você deve sempre usar um bloqueador de gravação de hardware em todas as etapas do processo (e você deve sempre trabalhar com imagens da unidade original após a imagem e criar uma assinatura para a unidade original).

Como um método alternativo, consideraria a criação de imagens da unidade de origem com um sistema operacional não Windows em uma nova unidade e o trabalho com a nova unidade no Windows.

N.B. Isso não funciona no XP, já que a edição XP do diskpart não inclui o comando "attrib" que a resposta depende.

    

Answer 2

Estou respondendo bem tarde, mas pode ajudar alguém.

Everett tem uma solução perfeita para isso no superusuário.

    

Answer 3

Você pode usar o WriteProt , uma pequena ferramenta de linha de comando que permite proteger o sistema de arquivos Windows.

    

Answer 4

Eu tenho isso marcado há algum tempo, mas nunca tentei: link

O 4º post (por Edwin) tem a solução que estou falando.

    

Answer 5

Solução:

De: link

"Você pode definir o status da porta USB como somente leitura ou legível / gravável com o Autorun Virus Remover ..."

Conclusão: se você colocar o seu disco rígido em um gabinete de disco rígido externo com um cabo USB, poderá garantir que ele esteja montado como somente leitura.

De acordo com a Software Informer, há mais de 4.078 pessoas com este utilitário instalado em seu computador a partir de 07/07/2009.

Nota de cautela: quando este utilitário é instalado pela primeira vez, ele verifica discos rígidos externos. Sugira um voo de teste completo em outra unidade USB externa antes de comprometer sua vida.

    

Answer 6

Eu nunca fiz isso, mas uma vez instalado, ele está em Meu computador. Em seguida, clique com o botão direito do mouse e selecione propriedades, em seguida, guia de segurança. Você talvez possa configurar as permissões para o que você está procurando.

EDIT - depois de ler todo o post e a resposta da EA, o bloqueio de gravação do hardware soa melhor.

nota para auto-ler TODO o post antes de responder e tente não sentir que esta é uma corrida para vencer a EA

    

Answer 7

Como Evan diz que não há maneira fácil de fazer isso além de clonar o disco. Há uma distro ao vivo do linux chamada PING que você pode usar para inicializar uma máquina, e lhe dá a possibilidade de copiar partições entre discos rígidos (e é grátis e muito fácil de usar)

    

Answer 8

Existe uma maneira de acessar a unidade em um modo que seja efetivamente somente leitura.

1. Monte a unidade como de costume.
2. Clique com o botão direito do mouse na unidade e ative o compartilhamento de arquivos.
3. Altere as permissões do compartilhamento para remover a permissão "gravar". Deixe a permissão "ler" ativada.

Agora, faça todo o seu acesso por meio do compartilhamento de arquivos UNC, por exemplo, \ computer \ mydrive - RO \

Eu uso este truque para fornecer uma garantia absoluta que meu programa de backup de arquivos não irá inadvertidamente pisar nos dados que ele estava fazendo backup.