Gehen Betriebssysteme damit unterschiedlich um? Kann man bei einer späteren Entführung erkennen, ob eine Festplatte zuerst unter Windows oder Linux initialisiert wurde?
So washttps://www.youtube.com/watch?v=O7_aZwQ_p4w
Nach dem Anschließen, aber vor dem Partitionieren und Formatieren.
Antwort1
Es gibt keine dauerhaften Rückstände von einem Betriebssystem, das eine Festplatte initialisiert hat. Das heißt, Sie können eine mit Windows formatierte Festplatte nehmen, sie für die Verwendung mit Linux oder Apple neu formatieren und es wird (wenn Sie die vollständige Einrichtung durchführen) nichts geben, was einen Hinweis darauf hinterlässt, dass es ursprünglich Windows war. Zumindest nicht für einen normalen Benutzer. Es gibt forensische Techniken zur Datenwiederherstellung, mit denen Sie möglicherweise herausfinden können, dass Sie mit einem Windows-Loader und nicht mit einem Linux- oder Apple-Loader begonnen haben, aber dafür benötigen Sie spezielle Ausrüstung. ;)
Technisch gesehen könnten Sie einen Bootloader auf die Raw-Festplatte setzen. Aber die meisten Bootloader suchen nach ihrer zweiten Stufe zum FS in einer Partition, um loszulegen... daher wäre es ein ungewöhnlicher Zustand, einen Bootloader ohne andere Beweise für die Festplattennutzung zu finden. Und der Bootloader würde Ihnen eine Implikation der Absicht geben. Er würde Sie nicht daran hindern, beliebige Partitionen usw. zu erstellen. Sie könnten möglicherweise nicht in der Lage sein,Stiefelsie, aber du könntest sie haben. :)
Temporäre Daten – hängt davon ab, ob die Festplatte die bootfähige Festplatte eines Betriebssystems ist. Im Allgemeinen kann eine nicht bootfähige Festplatte jedes Dateisystem sein, das das Betriebssystem verwendet. Sie könnten also eine bootfähige Festplatte für Linux und eine zweite nicht bootfähige Festplatte haben, die wie für Windows mit NTFS partitioniert ist. In diesem Fall ist die sekundäre Festplatte nur deshalb von einer unter Windows verwendeten NTFS-Sekundärfestplatte zu unterscheiden, weil Sie andere Schlussfolgerungen ziehen … was auf die Festplatte geschrieben wird, müsste der Haupthinweis sein.
Welche temporären Daten geben einen Hinweis darauf, welches Betriebssystem zuletzt eine bootfähige Festplatte initialisiert hat? Meistens der Typ des Laders und die Dateisysteme, die in die Partitionen eingefügt wurden. Windows verwendet in der Regel NTFS. Apple verwendet HFS. Linux ... verwendet meistens ext4, möglicherweise auch ext3, oder reiserFS, oder NTFS, oder FAT32, oder ... viel. Linux lässt sich besser anhand eines der Bootloader identifizieren, da nur die seltsamsten Leute Windows ausführen und dann einen anderen Bootloader verwenden. GRUB und LILO usw. legen nahe, dass das neueste Betriebssystem Linux war – da Sie diese meistens nicht nur mit Mac OS X verwenden und andere Bootloader nur mit Windows verwenden würden, wenn Sie auch Linux verwenden oder dies beabsichtigt hätten. Kein GRUB – dann wird die Festplatte wahrscheinlich nicht als primäre Festplatte von Linux verwendet. Mit Grub und HFS – suchen Sie nach der anderen Partition mit einem Linux-FS … da es sich wahrscheinlich um ein dual gebootetes System handelt. GRUB mit NTFS und einem Linux-FS – dual gebootet mit Windows und Linux usw.
Die einfachsten Signale sind:
- die Festplatte hat keine alternativen Bootloader und NTFS – es ist Windows.
- Die Festplatte hat nur HFS - es ist Mac OS X
- die Festplatte hat GRUB oder einen anderen Bootloader und ext4 - es ist Linux
In alten Zeiten waren Disketten für Macs andere Medien als Disketten für PCs. Es war praktisch unmöglich, eine Mac-Diskette in einem PC zu verwenden. Das ist schon so lange her, dass ich mich nicht mehr genau erinnern kann, warum.
Antwort2
Überarbeitet:
Ja, verschiedene Betriebssysteme platzieren unterschiedliche Informationen auf der Festplatte, wenn sie partitioniert und formatiert wird. Für Festplatten unter 2 TB wird ein Master Boot Record (MBR) verwendet und für Festplatten über 2 TB wird eine GUID-Partitionstabelle (GPT) verwendet. GPT kann auch auf kleineren Festplatten verwendet werden. Windows installiert einen Bootloader (von Microsoft) und viele Unix-Distributionen verwenden GRUB (oder GRUB2) als Bootloader. Außerdem kann GRUB mehr Formate verarbeiten als der Windows-Bootloader.
Um zu ermitteln, welches Betriebssystem die Festplatte initialisiert hat, müssen Sie ermitteln, welches System den Bootloader auf der Festplatte abgelegt hat. Da der Bootloader jedoch leicht ausgetauscht werden kann, wissen Sie eigentlich nur, welches Betriebssystem den Bootloader zuletzt abgelegt hat.