Операционные системы обрабатывают это по-другому? Вы можете сказать, был ли жесткий диск сначала инициализирован Windows или Linux при последующем похищении?
Как это https://www.youtube.com/watch?v=O7_aZwQ_p4w
После подключения, но перед разделением и форматированием.
Там нет постоянного остатка операционной системы, которая сначала инициализировала диск. То есть вы можете взять диск, отформатированный в Windows, переформатировать его для использования с Linux или Apple, и не будет (если вы выполните полную настройку) ничего, что оставляло бы подсказку, что это была Windows первоначально. Или не обычному пользователю в любом случае. Существует методика судебной экспертизы для восстановления данных, которая может сработать, если вы начали использовать загрузчик Windows, а не Linux или Apple, но для этого вам нужно специальное оборудование. ;)
Технически, вы можете поместить загрузчик на сырой диск. Но большинство загрузчиков ищут свою вторую стадию для FS в разделе, чтобы начать работу ... поэтому было бы необычно находить загрузчик без других доказательств использования диска. И загрузчик даст вам смысл этого намерения. Это не помешает вам создавать произвольные разделы и т.д. Возможно, вы не сможете их загрузить , но вы можете их иметь. :)
Временные данные - зависят от того, является ли диск загрузочным диском ОС. Обычно не загружаемый диск может быть любой файловой системой, используемой ОС. Таким образом, у вас может быть загрузочный диск для Linux и второй не загрузочный диск, разделенный, как будто для Windows, с NTFS. В этом случае вторичный диск отличается только от вторичного NTFS, используемого в Windows, потому что у вас есть другие выводы ... то, что будет помещено на диск, должно быть главной подсказкой.
Какие временные данные есть, что дает подсказку относительно последней ОС, которая инициализировала загрузочный диск? В основном тип загрузчика и файловые системы, которые были помещены в разделы. Windows склонна использовать NTFS. Apple использует HFS. Linux ... в основном использует ext4, возможно, использовал ext3, или reiserFS, или NTFS, или FAT32, или ... много. Linux будет лучше определен одним из загрузчиков, потому что только самые странные люди используют Windows, а затем используют другой загрузчик. GRUB, LILO и т.д. Предполагают, что самой последней ОС была Linux - потому что вы в основном не будете использовать те, что только с Mac OS X, и вы будете использовать другие загрузчики с Windows, если вы также работали под Linux или были намереваясь сделать это. Нет GRUB - тогда диск, вероятно, не используется в качестве основного диска в Linux. С Grub и HFS - ищите другой раздел с Linux FS ... потому что это, вероятно, система с двойной загрузкой. GRUB с NTFS и Linux FS - двойная загрузка для Windows и Linux. и т.п.
Самые простые сигналы:
В древние времена дискеты для Mac были разными носителями, чем дискеты для ПК. Было практически невозможно справиться с дискетой Mac в ПК. Это достаточно давно, я не могу вспомнить, почему именно.
После доработки:
Да, разные ОС помещают разную информацию на жесткий диск, когда он разбивается на разделы и форматируется. Для дисков объемом менее 2 ТБ используется основная загрузочная запись (MBR), а для дисков объемом более 2 ТБ используется таблица разделов GUID (GPT). GPT можно использовать и на небольших дисках. Windows устанавливает загрузчик (от Microsoft), и во многих Unix-дистрибутивах GRUB (или GRUB2) используется в качестве загрузчика. Кроме того, GRUB поддерживает больше форматов, чем загрузчик Windows.
Чтобы определить, какая ОС инициализировала жесткий диск, вам нужно будет определить, какая система поместила загрузчик на диск. Но поскольку загрузчик можно легко заменить, все, что вы действительно знаете, это новейшая ОС для установки загрузчика.
