Wie kann ich eine Festplatte unter Windows XP als schreibgeschützt bereitstellen?

10

Ich hatte kürzlich Grund, eine Festplatte von einem Computer, der in die Luft gesprengt wurde, auf einen anderen Computer zu verschieben, um Daten wiederherzustellen. Unter den (unglücklichen) Umständen waren sowohl der Spender als auch der Empfänger Windows XP SP3-Computer. Ich wollte sichergehen, dass das transplantierte Laufwerk vom Empfängercomputer nicht geändert wird, also suchte ich höllisch, konnte aber keinen Weg finden, das transplantierte Laufwerk als schreibgeschützt bereitzustellen.

— elf81
quelle

12

Es gibt eine eingebaute in mehanism ein Dateisystem zu mounten read-only in Windows, Art . Es ist definitiv nicht wie ein schreibgeschützter Mount auf einem * nix-Betriebssystem.

Diese Antwort von Superuser.com enthält Details. Die Änderung, die Sie verwendendiskpart ein readonlyAttribut auf dem Volume umschalten, führt Änderungen an der schreibgeschützten Festplatte durch. Sie ändern die Festplatte, um zu verhindern, dass sie geändert wird. Insbesondere das Umschalten dieses Bits und das Vergessen, es wieder auszuschalten, verhindert, dass Windows startet, wenn Sie die Festplatte wieder an das Quellsystem zurückgeben.

Dies ist eine geeignete Technik zur Fehlerbehebung, jedoch nicht geeignete Technik für forensische Zwecke. In diesem Fall müssen Sie es entweder in einem Betriebssystem bereitstellen, das schreibgeschützte Bereitstellungen unterstützt, oder, am besten, einen hardwarebasierten Schreibblocker verwenden. Für ernsthafte forensische Arbeiten sollten Sie in jedem Schritt des Prozesses immer einen Hardware-Schreibblocker verwenden (und Sie sollten nach dem Image immer mit Images des Originallaufwerks arbeiten und eine Signatur für das Originallaufwerk erstellen).

Als alternative Methode würde ich in Betracht ziehen, das Quelllaufwerk mit einem Nicht-Windows-Betriebssystem auf ein neues Laufwerk abzubilden und mit dem neuen Laufwerk in Windows zu arbeiten.

Hinweis: Dies funktioniert in XP nicht, da die XP-Edition von diskpart den Befehl "attrib", auf den sich die Antwort stützt, nicht enthält.

— Evan Anderson
quelle

1

Evans Antwort geht davon aus, dass das Laufwerk nicht entfernbar ist. Wie in anderen Antworten erwähnt, gibt es eine Möglichkeit, die Registrierung einfach zu ändern (und viele Unternehmen tun dies bereits mit Gruppenrichtlinien), um zu erzwingen, dass USB-Laufwerke schreibgeschützt sind. Eine solche Richtlinie / Registrierung würde das Laufwerk als schreibgeschützt bereitstellen, wenn es nach dem Inkrafttreten der Änderung bereitgestellt würde und wenn das Laufwerk über USB und nicht über eSATA, SATA oder IDE verbunden wäre. Das erste Google-Ergebnis für diese Registrierungsänderung ist petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm und scheint genau genug zu sein, um es zu empfehlen.

— pplrppl

1

Ich finde nicht viele Informationen darüber, was im Registrierungsstapel diese Registrierungseinstellung tatsächlich optimiert. Unter der Annahme, dass der Stapel so niedrig ist, dass Schreibvorgänge wirklich verhindert werden, würde dies die Anforderung des Posters erfüllen: "Vom Empfängercomputer nicht geändert werden". Sicherlich wird der USB-Anschluss langsamer sein als (e) SATA oder PATA, aber es könnte den Kompromiss wert sein. Für jede ernsthafte forensische Arbeit ist ein Hardware-Schreibblocker jedoch ein "Muss".

— Evan Anderson

USB 3 Superspeed macht die Geschwindigkeitsstrafe von USB zu einem Problem. Es ist erwähnenswert, dass USB-Gehäuse im Allgemeinen keine SMART-Daten unterstützen und keinen erweiterten Zugriff auf das nackte Laufwerk ermöglichen. Dies reicht nicht nur nicht für rechtliche forensische Arbeiten aus, sondern auch nicht für detaillierte Fehleranalysen (markenspezifische Diagnosesoftware funktioniert nicht über USB). Es gibt Ihnen jedoch die Möglichkeit, ohne zusätzliche Hardware oder Software auf ein Laufwerk zuzugreifen, das unter XP schreibgeschützt ist, wenn Sie keinen Zugriff auf das Laufwerk auf niedriger Ebene benötigen.

— pplrppl

Die Möglichkeit, das Laufwerk separat vom PC einzuschalten, kann in "leichten" Wiederherstellungssituationen hilfreich sein. Manchmal funktioniert ein Laufwerk nur einige Sekunden lang (weniger als die Zeit, die zum Starten von Windows und zum Kopieren der Dateien benötigt wird). Ich habe persönlich Daten von Laufwerken wiederhergestellt, indem ich das Betriebssystem gestartet, die Startelemente beruhigt und dann das externe Gehäuse eingeschaltet habe. Kopieren Sie die Daten in einem Verzeichnis auf das richtige Laufwerk, schalten Sie das Laufwerk aus und lassen Sie es abkühlen, schalten Sie es wieder ein und greifen Sie auf ein anderes Verzeichnis zu. Wiederholen Sie den Vorgang nach Bedarf.

— pplrppl

1

@ Ark-kun - Ich stimme Ihrer Einschätzung meiner Aussage zu und habe klargestellt.

— Evan Anderson

11

Ich antworte ziemlich spät, aber es könnte jemand anderem helfen.

Everett hat eine perfekte Lösung für Superuser.

— Djof
quelle

Spät, aber die beste Antwort bisher.

— Eltern

+1 für die Verknüpfung dieser Lösung, daran werde ich mich erinnern.

— Chris McKeown

Ich hatte nicht erwartet, dass die Leute diese Antwort sofort bemerken würden, wenn überhaupt. Froh, dass ich helfen konnte.

— Djof

4

Sie können WriteProt verwenden , ein kleines Befehlszeilentool, mit dem Sie ein Dateisystem unter Windows schreiben können.

— Doliveras
quelle

Interessant aussehendes kleines Werkzeug! Für gelegentliche nicht-forensische Arbeiten würde ich mich definitiv darum kümmern. Für die Frage des Posters würde ich jedoch weiterhin empfehlen, ein Bild abzubilden und daran zu arbeiten, da es sich um einen möglichen Datenverlust handelt. Der Umgang mit dem einzigen Laufwerk mit den Daten sollte auf ein Minimum beschränkt werden.

— Evan Anderson

2

Ich habe dieses Lesezeichen vor einiger Zeit erhalten, es aber noch nie ausprobiert: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1

Der 4. Beitrag (von Edwin) hat die Lösung, über die ich spreche.

— MattB
quelle

2

Während dies theoretisch die Frage beantworten kann, wäre es vorzuziehen , die wesentlichen Teile der Antwort hier aufzunehmen und den Link als Referenz bereitzustellen.

— Mark Henderson

1

Und jetzt ist dies eine tote Verbindung. Da Sie die wichtigen Informationen nicht kopiert haben, ist Ihre Antwort jetzt unbrauchbar.

— Ariel

2

Lösung:

Von: http://www.autorunremover.com/

"Sie können den Status des USB-Anschlusses auf Nur Lesen oder Mit Autorun Virus Remover schreibgeschützt / beschreibbar setzen ..."

Fazit: Wenn Sie Ihre Festplatte mit einem USB-Kabel in ein externes Festplattengehäuse legen, können Sie sicherstellen, dass sie schreibgeschützt montiert ist.

Laut Software Informer sind seit dem 07.07.2009 über 4.078 Personen mit diesem Dienstprogramm auf ihrem Computer installiert.

Hinweis zur Vorsicht: Wenn dieses Dienstprogramm zum ersten Mal installiert wird, werden externe Festplatten gescannt. Schlagen Sie einen gründlichen Testflug auf einem anderen externen USB-Laufwerk vor, bevor Sie Ihr Leben dafür einsetzen.

— Contango
quelle

Schließen, aber keine spezielle Software erforderlich, um dies zu tun. Bearbeiten Sie einfach die Registrierung und schließen Sie einen USB-Laufwerksadapter an, und schon kann es losgehen. Den Registrierungsschlüssel finden Sie unter petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm .

— pplrppl

1

Ich habe dies noch nie getan, aber sobald es installiert ist, finden Sie es unter Arbeitsplatz. Klicken Sie dann mit der rechten Maustaste und wählen Sie Eigenschaften und dann die Registerkarte Sicherheit. Möglicherweise können Sie die Berechtigungen für das konfigurieren, wonach Sie suchen.

BEARBEITEN - Nachdem Sie Ihren gesamten Beitrag und die Antwort von EA gelesen haben, klingt der Hardware-Schreibblocker am besten.

Beachten Sie den gesamten Beitrag, bevor Sie antworten, und versuchen Sie nicht zu glauben, dass dies ein Rennen ist, um EA zu schlagen

— cop1152
quelle

1

Ja, viel Glück im Großen und Ganzen "Beating Evan"

— -Sache

Heh heh ... Der Trick besteht darin, mich in einen "religiösen Streit" über die Absicht einer Betriebssystemfunktion usw. zu verwickeln. Das wird mich dramatisch verlangsamen.

— Evan Anderson

1

Wie Evan sagt, gibt es keine einfache Möglichkeit, dies zu tun, außer das Laufwerk zu klonen. Es gibt eine Linux-Live-Distribution namens PING , mit der Sie einen Computer starten können. Sie bietet die Möglichkeit, Partitionen zwischen Festplatten zu kopieren (und sie ist kostenlos und recht einfach zu verwenden).

— Marko Carter
quelle

0

Es gibt eine Möglichkeit, in einem effektiv schreibgeschützten Modus auf das Laufwerk zuzugreifen.

Montieren Sie das Laufwerk wie gewohnt.
Klicken Sie mit der rechten Maustaste auf das Laufwerk und aktivieren Sie die Dateifreigabe.
Ändern Sie die Berechtigungen für die Freigabe, um die Schreibberechtigung zu entfernen. Lassen Sie die Berechtigung "Lesen" aktiviert.

Führen Sie jetzt Ihren gesamten Zugriff über die UNC-Dateifreigabe durch, z. B. \ computer \ mydrive - RO \

Ich verwende diesen Trick, um eine absolute Garantie dafür zu geben , dass mein Dateisicherungsprogramm nicht versehentlich auf die Daten stampft, die gesichert werden sollen.

— Contango
quelle