Comment monter un disque dur en lecture seule sur Windows XP?

10

J'ai récemment eu des raisons de déplacer un disque dur d'un ordinateur qui a explosé vers un autre ordinateur dans le but de récupérer des données. Dans les circonstances (malheureuses), le donneur et le destinataire étaient des machines Windows XP SP3. Je voulais être sûr que le lecteur transplanté ne serait pas modifié par l'ordinateur destinataire, j'ai donc cherché comme l'enfer mais je n'ai pas pu trouver un moyen de monter le lecteur transplanté en lecture seule.

— onze81
source

12

Il y a un méhanisme intégré pour monter un système de fichiers en lecture seule dans Windows, en quelque sorte . Ce n'est certainement pas comme un montage en lecture seule sur un système d'exploitation * nix.

Cette réponse de Superuser.com contient des détails. La modification que vous apportez diskpartpour basculer un readonlyattribut sur le volume apporte des modifications au disque "en lecture seule". Vous modifiez le disque pour l'empêcher d'être modifié. En particulier, basculer ce bit et oublier de le désactiver à nouveau empêche Windows de démarrer lorsque vous renvoyez le disque au système source.

Il s'agit d'une technique appropriée pour le dépannage, mais n'est pas une technique appropriée à des fins médico-légales. Dans ce cas, vous devez vraiment le monter dans un système d'exploitation qui prend en charge les montages en lecture seule ou, mieux encore, utiliser un bloqueur d'écriture basé sur le matériel. Pour un travail médico-légal sérieux, vous devez toujours utiliser un bloqueur d'écriture matériel à chaque étape du processus (et vous devez toujours travailler avec des images du lecteur d'origine après avoir créé l'image et créer une signature pour le lecteur d'origine).

Comme méthode alternative, j'envisagerais d'imager le lecteur source avec un système d'exploitation non Windows sur un nouveau lecteur et de travailler avec le nouveau lecteur sous Windows.

NB Cela ne fonctionne pas sous XP, car l'édition XP de diskpart n'inclut pas la commande "attrib" sur laquelle la réponse s'appuie.

— Evan Anderson
source

1

La réponse d'Evan suppose que le disque n'est pas amovible. Comme mentionné dans d'autres réponses, il existe un moyen de simplement modifier le registre (et de nombreuses entreprises le font déjà avec la stratégie de groupe) pour forcer les lecteurs USB à être en lecture seule. Une telle politique / registre monterait le lecteur en lecture seule s'il était monté après la modification et si le lecteur était connecté via USB et non via eSATA, SATA ou IDE. Le premier résultat google pour cette modification du registre est petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm et semble suffisamment précis pour recommander.

— pplrppl

1

Je ne trouve pas beaucoup d'informations sur ce que la pile de pilotes ajuste en fait. En supposant qu'il soit suffisamment bas dans la pile pour vraiment empêcher toute écriture, il satisferait à l'exigence de l'affiche: "ne pas être modifié par l'ordinateur destinataire". Certes, la connexion USB sera plus lente que (e) SATA ou PATA, mais cela pourrait valoir le coup. Pour tout travail médico-légal sérieux, cependant, un bloqueur d'écriture matériel est absolument un "must".

— Evan Anderson

La super vitesse USB 3 rendra la pénalité de vitesse de l'USB non problématique. Il convient de noter que les boîtiers USB ne prennent généralement pas en charge les données SMART et ne donnent pas accès au lecteur nu dans un sens avancé. Non seulement cela ne suffit pas pour un travail médico-légal, mais il ne suffit pas pour une analyse détaillée des problèmes (un logiciel de diagnostic spécifique à la marque ne fonctionnera pas via USB). Il vous donne cependant un moyen d'accéder à un lecteur en lecture seule sur XP sans matériel ou logiciel supplémentaire si votre besoin ne comprend pas un accès de bas niveau au lecteur.

— pplrppl

La possibilité de mettre le lecteur sous tension séparément du PC peut aider dans des situations de récupération "légères". Parfois, un lecteur ne fonctionnera que pendant quelques secondes à la fois (moins que le temps qu'il faut pour démarrer Windows et copier les fichiers). J'ai personnellement récupéré les données des disques en démarrant dans le système d'exploitation, en laissant les éléments de démarrage s'installer, puis en allumant le boîtier externe. Copiez les données sur le bon lecteur, un répertoire à la fois, éteignez le lecteur et laissez-le refroidir, rallumez-le et récupérez un autre répertoire, répétez au besoin.

— pplrppl

1

@ Ark-kun - Je suis d'accord avec votre évaluation de ma déclaration et j'ai clarifié.

— Evan Anderson

11

Je réponds assez tard, mais cela pourrait aider quelqu'un d'autre.

Everett a une solution parfaite à cela sur superutilisateur.

— Djof
source

Tard mais la meilleure réponse jusqu'à présent.

— gparent

+1 pour lier cette solution, je m'en souviendrai.

— Chris McKeown

Je ne m'attendais pas à ce que les gens remarquent cette réponse tout de suite, si jamais. Heureux d'avoir pu aider.

— Djof

4

Vous pouvez utiliser WriteProt , un petit outil en ligne de commande qui vous permet de protéger en écriture un système de fichiers sous Windows.

— Doliveras
source

Petit outil intéressant! Pour les travaux occasionnels non médico-légaux, je m'intéresserais certainement à cela. Pour la question de l'affiche, cependant, je pense que je recommanderais toujours d'imager et de travailler sur une image, car nous parlons d'une perte de données potentielle. La manipulation du seul lecteur contenant les données doit être réduite au minimum.

— Evan Anderson

2

J'ai ce signet depuis longtemps, mais je ne l'ai jamais essayé: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1

Le 4ème post (par Edwin) a la solution dont je parle.

— MattB
source

2

Bien que cela puisse théoriquement répondre à la question, il serait préférable d'inclure ici les parties essentielles de la réponse et de fournir le lien de référence.

— Mark Henderson

1

Et maintenant, c'est un lien mort. Parce que vous n'avez pas copié les informations importantes, votre réponse est désormais inutile.

— Ariel

2

Solution:

De: http://www.autorunremover.com/

"Vous pouvez définir l'état du port USB en lecture seule ou en lecture / écriture avec Autorun Virus Remover ..."

Conclusion: si vous placez votre disque dur dans un boîtier de disque dur externe avec un câble USB, vous pouvez vous assurer qu'il est monté en lecture seule.

Selon Software Informer, plus de 4 078 personnes avaient installé cet utilitaire sur leur ordinateur en date du 2009-07-07.

Remarque: lorsque cet utilitaire est installé pour la toute première fois, il analyse les disques durs externes. Suggérez un vol d'essai approfondi sur un autre lecteur USB externe avant de vous y engager.

— Contango
source

Fermer mais pas besoin de logiciel spécifique pour le faire. Modifiez simplement le registre et branchez un adaptateur de lecteur USB et vous êtes prêt à partir. Voir petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm pour la clé de registre.

— pplrppl

1

Je ne l'ai jamais fait, mais une fois installé, trouvez-le sous Poste de travail. Cliquez ensuite avec le bouton droit et sélectionnez les propriétés, puis l'onglet de sécurité. Vous pouvez peut-être configurer les autorisations pour ce que vous recherchez.

EDIT - après avoir lu l'intégralité de votre message et la réponse d'EA, le bloqueur d'écriture matériel sonne le mieux.

note à lire soi-même ENTIÈREMENT avant de répondre et essayez de ne pas avoir l'impression que c'est une course pour battre EA

— cop1152
source

1

Oui, bonne chance pour tout le truc "Beating Evan" :)

— squillman

Heh heh ... L'astuce est de me faire entrer dans un "argument religieux" sur l'intention de certaines fonctionnalités du système d'exploitation, etc. Cela me ralentira considérablement.

— Evan Anderson

1

Comme Evan le dit, il n'y a pas d'autre moyen simple que de cloner le disque. Il existe une distribution Linux en direct appelée PING que vous pouvez utiliser pour démarrer une machine, et elle vous donne la possibilité de copier des partitions entre les disques durs (et c'est gratuit et assez facile à utiliser)

— Marko Carter
source

0

Il existe un moyen d'accéder au lecteur dans un mode qui est effectivement en lecture seule.

Montez le lecteur comme d'habitude.
Cliquez avec le bouton droit sur le lecteur et activez le partage de fichiers.
Modifiez les autorisations du partage pour supprimer l'autorisation «écriture». Laissez l'autorisation "lecture" activée.

Maintenant, faites tous vos accès via le partage de fichiers UNC, par exemple \ computer \ mydrive - RO \

J'utilise cette astuce pour fournir une garantie absolue que mon programme de sauvegarde de fichiers ne piétinera pas par inadvertance les données qu'il est censé sauvegarder.

— Contango
source