¿Cómo puedo montar un disco duro como solo lectura en Windows XP?

10

Recientemente tuve razones para mover un disco duro de una computadora que explotó a otra computadora con el fin de recuperar datos. En las circunstancias (desafortunadas), tanto el donante como el receptor eran máquinas con Windows XP SP3. Quería asegurarme de que la computadora receptora no alteraría el disco trasplantado, así que busqué como el infierno pero no pude encontrar una manera de montar el disco trasplantado como de solo lectura.

— once81
fuente

12

Hay un built-in mehanism para montar un sistema de archivos de sólo lectura en Windows, tipo de . Definitivamente no es como un montaje de solo lectura en un sistema operativo * nix.

Esta respuesta de Superuser.com tiene detalles. El cambio que está utilizando diskpartpara alternar un readonlyatributo en el volumen es realizar cambios en el disco "de solo lectura". Estás modificando el disco para evitar que se modifique. En particular, alternar este bit y olvidar volver a desactivarlo evita que Windows se inicie cuando devuelva el disco al sistema de origen.

Esta es una técnica adecuada para la resolución de problemas, pero no es una técnica adecuada para fines forenses. En ese caso, realmente necesita montarlo en un sistema operativo que admita montajes de solo lectura o, lo mejor de todo, usar un bloqueador de escritura basado en hardware. Para un trabajo forense serio, siempre debe usar un bloqueador de escritura de hardware en cada paso del proceso (y siempre debe trabajar con imágenes de la unidad original después de la imagen y crear una firma para la unidad original).

Como método alternativo, consideraría crear imágenes de la unidad de origen con un sistema operativo que no sea Windows en una nueva unidad y trabajar con la nueva unidad en Windows.

Nota: Esto no funciona en XP, ya que la edición XP de diskpart no incluye el comando "attrib" en el que se basa la respuesta.

— Evan Anderson
fuente

1

La respuesta de Evan supone que la unidad no es extraíble. Como se menciona en otras respuestas, hay una manera de cambiar el registro (y muchas compañías ya lo están haciendo con la política de grupo) para forzar que las unidades USB sean de solo lectura. Dicha política / registro montaría la unidad como leída solo si se montó después de que el cambio esté vigente y si la unidad se conectó por medio de USB no eSATA, SATA o IDE. El primer resultado de Google para este cambio de registro es petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm y parece lo suficientemente preciso como para recomendarlo.

— pplrppl

1

No encuentro mucha información sobre lo que en la pila de controladores esta configuración del registro realmente ajusta. Suponiendo que es lo suficientemente bajo en la pila como para evitar realmente cualquier escritura, entonces satisfaría el requisito del póster re: "no ser alterado por la computadora receptora". Ciertamente, la conexión USB será más lenta que (e) SATA o PATA, pero podría valer la pena. Sin embargo, para cualquier trabajo forense serio, un bloqueador de escritura de hardware es absolutamente "imprescindible".

— Evan Anderson

USB 3 supervelocidad hará que la penalización de velocidad de USB no sea un problema. Vale la pena señalar que los receptáculos USB generalmente no admiten datos SMART y no dan acceso al disco desnudo en ningún sentido avanzado. No solo no es suficiente para el trabajo forense legal, no es suficiente para el análisis detallado de problemas (el software de diagnóstico específico de la marca no funcionará a través de USB). Sin embargo, le brinda una forma de acceder a una unidad de lectura solo en XP sin hardware o software adicional si su necesidad no incluye acceso de bajo nivel a la unidad.

— pplrppl

La capacidad de encender el disco por separado de la PC puede ayudar en situaciones de recuperación "ligera". A veces, una unidad solo permanecerá funcionando durante unos segundos a la vez (menos del tiempo que se tarda en iniciar Windows y copiar los archivos). Personalmente recuperé datos de unidades arrancando en el sistema operativo, permitiendo que los elementos de inicio se calmen y luego encendiendo el gabinete externo. Copie los datos en la buena unidad de un directorio a la vez, apague la unidad y deje que se enfríe, vuelva a encenderla y tome otro directorio, repita según sea necesario.

— pplrppl

1

@ Ark-kun: estoy de acuerdo con su evaluación de mi declaración y lo he aclarado.

— Evan Anderson

11

Estoy respondiendo bastante tarde, pero podría ayudar a alguien más.

Everett tiene una solución perfecta para esto en superusuario.

— Djof
fuente

Tarde pero la mejor respuesta hasta ahora.

— gparent

+1 por vincular esa solución, lo recordaré.

— Chris McKeown

No esperaba que la gente notara esta respuesta de inmediato, si es que alguna vez. Me alegro de poder ayudar.

— Djof

4

Puede usar WriteProt , una pequeña herramienta de línea de comandos que le permite proteger contra escritura un sistema de archivos en Windows.

— Doliveras
fuente

Interesante pequeña herramienta de aspecto! Para el trabajo casual no forense, definitivamente lo investigaría. Sin embargo, para la pregunta del póster, creo que aún recomendaría imágenes y trabajar en una imagen, ya que estamos hablando de una posible pérdida de datos. El manejo de la única unidad con los datos debe mantenerse al mínimo.

— Evan Anderson el

2

Tengo este marcador hace un tiempo, pero nunca lo he intentado: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1

La cuarta publicación (por Edwin) tiene la solución de la que estoy hablando.

— MattB
fuente

2

Si bien esto puede responder teóricamente la pregunta, sería preferible incluir aquí las partes esenciales de la respuesta y proporcionar el enlace para referencia.

— Mark Henderson

1

Y ahora este es un enlace muerto. Debido a que no copió la información importante, su respuesta ahora es inútil.

— Ariel

2

Solución:

De: http://www.autorunremover.com/

"Puede establecer el estado del puerto USB en Solo lectura o Lectura / Escritura con el Eliminador de virus Autorun ..."

Conclusión: si coloca su disco duro en una caja de disco duro externo con un cable USB, puede asegurarse de que esté montado como de solo lectura.

Según Software Informer, hay más de 4,078 personas con esta utilidad instalada en su computadora a partir del 2009-07-07.

Nota de precaución: cuando esta utilidad se instala por primera vez, escanea discos duros externos. Sugiera un vuelo de prueba exhaustivo en otra unidad USB externa antes de comprometer su vida.

— Aplazamiento de pago
fuente

Cierra pero no es necesario obtener un software específico para hacerlo. Simplemente edite el registro y conecte un adaptador de unidad USB y estará listo. Consulte petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm para obtener la clave de registro.

— pplrppl

1

Nunca he hecho esto, pero una vez que esté instalado, encuéntrelo en Mi PC. Luego haga clic derecho y seleccione propiedades y luego pestaña de seguridad. Quizás pueda configurar los permisos para lo que está buscando.

EDITAR: después de leer toda la publicación y la respuesta de EA, el bloqueador de escritura de hardware suena mejor.

tenga en cuenta que debe leer TODA la publicación antes de responder e intente no sentir que es una carrera para vencer a EA

— cop1152
fuente

1

Sí, buena suerte en todo el asunto de "Beating Evan" :)

— squillman

Je je ... El truco es llevarme a un "argumento religioso" sobre la intención de alguna función del sistema operativo, etc. Eso me retrasará dramáticamente.

— Evan Anderson el

1

Como dice Evan, no hay una manera fácil de hacerlo que no sea clonar el disco. Hay una distribución en vivo de Linux llamada PING que puede usar para arrancar una máquina, y le brinda la posibilidad de copiar particiones entre discos duros (y es gratis y bastante fácil de usar)

— Marko Carter
fuente

0

Hay una manera de acceder a la unidad en un modo que es efectivamente de solo lectura.

Monte la unidad como de costumbre.
Haga clic derecho en la unidad y active el uso compartido de archivos.
Modifique los permisos del recurso compartido para eliminar el permiso de "escritura". Deje habilitado el permiso de "lectura".

Ahora, haga todo su acceso a través del recurso compartido de archivos UNC, por ejemplo, \ computer \ mydrive - RO \

Utilizo este truco para proporcionar una garantía absoluta de que mi programa de copia de seguridad de archivos no pisoteará inadvertidamente los datos que están destinados a realizar copias de seguridad.

— Aplazamiento de pago
fuente