É um princípio geral na recuperação de dados e discos rígidos que, ao recuperar dados de um disco rígido, as operações de gravação no disco danificado devem ser evitadas a todo custo, a fim de evitar que os dados perdidos no disco sejam sobrescritos. Isso normalmente é feito executando um software de recuperação de dados somente leitura de uma unidade diferente daquela afetada.
No entanto, estou me perguntando se o simples ato de conectar uma unidade secundária (ou seja, uma unidade diferente daquela a partir da qual o sistema operacional está inicializando) a um sistema operacional poderia permitir que o sistema operacional realizasse operações de gravação em uma unidade. Os sistemas operacionais Windows ou Linux fazem gravações automáticas em segundo plano em discos rígidos que podem ver - e em caso afirmativo, como isso pode ser evitado? Caso contrário, os sistemas operacionais geralmente gravam apenas nas unidades como e quando o usuário espera?
Responder1
Sim e não -
O simples ato de conectar uma unidade poderia, teoricamente, fazer com que coisas fossem gravadas pelo sistema operacional - mas na prática - pelo menos no Linux, isso não acontece.
Do ponto de vista de não modificar os dados, é seguro conectar a unidade, mas você precisa estar ciente de que, se a unidade estiver falhando, o processo de girá-la e tentar ler seu conteúdo (por exemplo, dd, ddrescue) pode piorar o problema. .
Além disso, e estou falando fora do meu domínio de conhecimento - se você estiver fazendo uma análise forense onde os resultados serão usados em um tribunal, você poderá sofrer uma martelada na cadeia para garantir questões de integridade se for questionado.
Responder2
No Linux, a menos que seu ambiente de desktop esteja configurado para fazer isso (o que alguns ambientes de desktop acham que precisam fazer, copiando um mau hábito do Windows), os dispositivos de armazenamento extras são completamente ignorados. Você deve montá-los explicitamente e pode montá-los somente leitura, se desejar.
É por isso que faço todo o trabalho de recuperação de disco rígido no Linux. E o primeiro passo é não montá-lo, mas sim fazer uma cópia do disco rígido completo e, em seguida, uma segunda cópia na qual você pode trabalhar para tentar restaurar parte da estrutura danificada.