운영 체제가 이를 다르게 처리합니까? 나중에 납치할 때 하드 디스크가 Windows 또는 Linux에 의해 처음 초기화되었는지 알 수 있습니까?
이와 같이https://www.youtube.com/watch?v=O7_aZwQ_p4w
연결한 후 파티션을 나누고 포맷하기 전입니다.
답변1
디스크를 처음 초기화한 운영 체제에는 영구적인 잔여물이 남지 않습니다. 즉, Windows로 포맷된 디스크를 Linux나 Apple에서 사용하기 위해 다시 포맷할 수 있으며 (전체 설정을 수행하는 경우) 원래 Windows였다는 단서를 남기지 못할 것입니다. 아니면 어쨌든 일반 사용자가 아닙니다. Linux 또는 Apple 로더가 아닌 Windows 로더로 시작했다는 사실을 알아낼 수 있는 데이터를 복구하는 포렌식 기술이 있지만 이를 위해서는 특수 장비가 필요합니다. ;)
기술적으로 원시 디스크에 부트로더를 넣을 수 있습니다. 그러나 대부분의 부트로더는 파티션에서 FS에 대한 두 번째 단계를 찾고 있습니다. 따라서 디스크 사용에 대한 다른 증거 없이 부트로더를 찾는 것은 특이한 상태입니다. 그리고 부트로더는 의도에 대한 암시를 제공합니다. 임의의 파티션 등을 생성하는 것을 막지는 못합니다.신병하지만 당신은 그것을 가질 수 있습니다. :)
임시 데이터 - 디스크가 OS의 부팅 가능한 디스크인지 여부에 따라 달라집니다. 일반적으로 부팅할 수 없는 디스크는 OS에서 사용하는 모든 파일 시스템이 될 수 있습니다. 따라서 Linux용 부팅 가능 디스크와 NTFS를 사용하는 Windows용처럼 부팅 불가능한 두 번째 디스크를 파티션할 수 있습니다. 이 경우 보조 디스크는 Windows에서 사용되는 NTFS 보조 디스크와만 구별할 수 있습니다. 왜냐하면 다른 추론이 있기 때문입니다. 디스크에 저장되는 내용이 주요 단서가 되어야 합니다.
부팅 가능한 디스크를 초기화한 마지막 OS에 대한 단서를 제공하는 임시 데이터는 무엇입니까? 대부분 로더 유형과 파티션에 배치된 파일 시스템입니다. Windows는 NTFS를 사용하는 경향이 있습니다. Apple은 HFS를 사용합니다. Linux는... 대부분 ext4를 사용하며, ext3, reiserFS, NTFS, FAT32 등을 많이 사용했을 수도 있습니다. 가장 이상한 사람들만이 Windows를 실행하고 다른 부트 로더를 사용하기 때문에 Linux는 부트 로더 중 하나로 더 잘 식별됩니다. GRUB, LILO 등은 가장 최근의 OS가 Linux라고 제안합니다. 왜냐하면 대부분 Mac OS X에서만 이러한 OS를 사용하지 않고 Linux를 실행 중이거나 Windows에서 다른 부트로더를 사용하는 경우에만 사용하기 때문입니다. 그렇게 할 생각입니다. GRUB 없음 - 그러면 디스크가 Linux에서 기본 디스크로 사용되지 않을 수 있습니다. Grub 및 HFS를 사용하는 경우 Linux FS가 있는 다른 파티션을 찾으세요. 아마도 이중 부팅 시스템일 것이기 때문입니다. NTFS 및 Linux FS를 사용한 GRUB - Windows 및 Linux로 이중 부팅됩니다. 등.
가장 쉬운 신호는 다음과 같습니다.
- 디스크에는 대체 부트로더가 없으며 NTFS가 있습니다. Windows입니다.
- 디스크에 HFS만 있습니다. Mac OS X입니다.
- 디스크에 GRUB 또는 다른 부트로더가 있고 ext4 - Linux입니다.
고대에는 Mac용 플로피 디스크는 PC용 플로피 디스크와는 다른 매체였습니다. PC에서 Mac 플로피를 처리하는 것은 거의 불가능했습니다. 너무 오래전 일이라 정확한 이유는 기억나지 않습니다.
답변2
개정:
예, OS별로 하드 드라이브를 분할하고 포맷할 때 하드 드라이브에 다른 정보를 저장합니다. 2TB 미만의 디스크에는 MBR(마스터 부트 레코드)이 사용되고, 2TB를 초과하는 디스크에는 GPT(GUID 파티션 테이블)가 사용됩니다. GPT는 더 작은 디스크에서도 사용할 수 있습니다. Windows는 Microsoft의 부트로더를 설치하며 많은 Unix 배포판에서는 GRUB(또는 GRUB2)를 부트로더로 사용합니다. 또한 GRUB는 Windows 부트로더보다 더 많은 형식을 지원합니다.
하드 디스크를 초기화한 OS를 확인하려면 디스크에 부트로더를 배치한 시스템을 확인해야 합니다. 하지만 부트로더는 쉽게 교체할 수 있으므로 실제로 아는 것은 부트로더를 배치할 최신 OS뿐입니다.