Операционные системы обрабатывают это по-разному? Можно ли определить, был ли жесткий диск изначально инициализирован Windows или Linux при последующем похищении?
Такhttps://www.youtube.com/watch?v=O7_aZwQ_p4w
После подключения, но до разбиения на разделы и форматирования.
решение1
Не остается никаких постоянных следов от операционной системы, которая первой инициализировала диск. То есть вы можете взять диск, отформатированный Windows, переформатировать его для использования с Linux или Apple, и не останется (если вы выполните полную настройку) ничего, что могло бы оставить след, что изначально это была Windows. Или, по крайней мере, не останется для обычного пользователя. Существуют криминалистические методы восстановления данных, которые могут помочь определить, что вы начали с загрузчика Windows, а не с загрузчика Linux или Apple, но для этого вам понадобится специальное оборудование. ;)
Технически, вы можете поместить загрузчик на сырой диск. Но большинство загрузчиков ищут свою вторую стадию в FS в разделе, чтобы начать работу... поэтому было бы необычным состоянием найти загрузчик без других доказательств использования диска. И загрузчик даст вам указание на намерение. Это не помешает вам создавать произвольные разделы и т. д. Вы можете не иметь возможностиботиноких, но вы могли бы их забрать. :)
Временные данные — зависит от того, является ли диск загрузочным диском ОС. Как правило, не загрузочный диск может быть любой файловой системой, которую использует ОС. Таким образом, у вас может быть загрузочный диск для Linux и второй не загрузочный диск, разбитый на разделы как для Windows с NTFS. В этом случае вторичный диск можно отличить от вторичного диска NTFS, используемого в Windows, только потому, что у вас есть другие выводы... то, что помещается на диск, должно быть основными подсказками.
Какие временные данные дают подсказку о последней ОС, которая инициализировала загрузочный диск? В основном тип загрузчика и файловые системы, которые были помещены в разделы. Windows, как правило, использует NTFS. Apple использует HFS. Linux... в основном использует ext4, возможно, использовал ext3, или reiserFS, или NTFS, или FAT32, или... много. Linux будет лучше идентифицирован одним из загрузчиков, потому что только самые странные люди запускают Windows, а затем используют другой загрузчик. GRUB и LILO и т. д. предполагают, что самой последней ОС была Linux - потому что вы в основном не будете использовать их только с Mac OS X, и вы будете использовать другие загрузчики с Windows, только если вы также используете Linux или намеревались это сделать. Если GRUB - то диск, вероятно, не используется Linux в качестве основного диска. С Grub и HFS - ищите другой раздел с Linux FS... потому что это, вероятно, система с двойной загрузкой. GRUB с NTFS и Linux FS — двойная загрузка Windows и Linux и т. д.
Самые простые сигналы таковы:
- на диске нет альтернативных загрузчиков и есть NTFS - это Windows.
- на диске только HFS - это Mac OS X
- на диске есть GRUB или другой загрузчик, а ext4 - это Linux
В древние времена дискеты для Mac были другими носителями, чем дискеты для PC. Было практически невозможно обращаться с дискетой Mac на PC. Это было достаточно давно, поэтому я не могу вспомнить точно, почему.
решение2
Исправлено:
Да, разные ОС размещают различную информацию на жестком диске при его разбиении на разделы и форматировании. Для дисков объемом менее 2 ТБ используется основная загрузочная запись (MBR), а для дисков объемом более 2 ТБ используется таблица разделов GUID (GPT). GPT можно использовать и на меньших дисках. Windows устанавливает загрузчик (от Microsoft), а многие дистрибутивы Unix используют GRUB (или GRUB2) в качестве загрузчика. Кроме того, GRUB поддерживает больше форматов, чем загрузчик Windows.
Чтобы определить, какая ОС инициализировала жесткий диск, вам нужно будет определить, какая система поместила загрузчик на диск. Но поскольку загрузчик можно легко заменить, все, что вы действительно знаете, это последняя ОС, которая поместила загрузчик.