Вызывает ли запись на него простое подключение жесткого диска к компьютеру?

Question

Общий принцип восстановления жесткого диска и данных заключается в том, что при восстановлении данных с жесткого диска следует избегать операций записи на поврежденный диск любой ценой, чтобы предотвратить перезапись потерянных данных на диске. Обычно это достигается путем запуска программного обеспечения для восстановления данных, доступного только для чтения, с другого диска на другой.

Однако мне интересно, может ли простое действие по подключению вторичного диска (то есть диска, отличного от того, с которого загружается ОС) к ОС, позволяет ОС выполнять операции записи на диск. Производят ли операционные системы Windows или Linux автоматическую фоновую запись на жесткие диски, которые они могут видеть, и если да, то как этого избежать? Если нет, то обычно ли операционные системы пишут на диски только тогда, когда пользователь ожидает их?

Answer 1

И да и нет -

Простое действие по подключению диска теоретически может привести к тому, что материал будет записан ОС - но на практике - по крайней мере, под Linux, он этого не делает.

С точки зрения отсутствия изменений данных безопасно подключать диск, но вы должны знать, что в случае сбоя диска процесс его раскрутки и попытки чтения его содержимого (например, dd, ddrescue) может усугубить проблему. ,

Кроме того, и я говорю за пределами моей области знаний - если вы проводите криминалистический анализ, где результаты будут использоваться в суде, вы можете подвергнуть сомнению вопросы обеспечения целостности в случае возникновения вопросов.

Answer 2

В Linux, если ваша среда рабочего стола не настроена для этого (что, по мнению некоторых сред рабочего стола, требуется, копируя вредную привычку из Windows), дополнительные устройства хранения полностью игнорируются. Вы должны явно смонтировать их, и вы можете смонтировать их только для чтения, если хотите.

Вот почему я делаю всю работу по восстановлению жесткого диска под Linux. И первый шаг - вообще не монтировать его, а сделать копию всего жесткого диска, а затем вторую копию, над которой вы можете поработать, чтобы попытаться восстановить поврежденную структуру.