Общий принцип в восстановлении данных и жесткого диска заключается в том, что при восстановлении данных с жесткого диска следует избегать любой ценой операций записи на поврежденный диск, чтобы предотвратить перезапись потерянных данных на диске. Обычно это достигается путем запуска программного обеспечения для восстановления данных только для чтения с другого диска, нежели тот, который был поврежден.
Однако мне интересно, может ли простое подключение вторичного диска (т. е. диска, отличного от того, с которого загружается ОС) к ОС позволить ОС выполнять операции записи на диск. Выполняют ли операционные системы Windows или Linux автоматическую фоновую запись на видимые ими жесткие диски, и если да, то как этого можно избежать? Если нет, то записывают ли операционные системы на диски только тогда и только тогда, когда этого ожидает пользователь?
решение1
Да и нет -
Простое подключение диска теоретически может привести к записи данных операционной системой, но на практике, по крайней мере под Linux, этого не происходит.
С точки зрения сохранения данных подключение диска безопасно, но следует помнить, что если диск выходит из строя, процесс его раскрутки и попытки прочитать его содержимое (например, dd, ddrescue) может усугубить проблему.
Кроме того, и я говорю за пределами своей области знаний, если вы проводите судебно-медицинскую экспертизу, результаты которой будут использованы в суде, вам могут нанести серьезный удар по вопросам обеспечения честности, если возникнут сомнения.
решение2
В Linux, если только ваша среда рабочего стола не настроена на это (что некоторые среды рабочего стола считают нужным делать, копируя плохую привычку из Windows), дополнительные устройства хранения полностью игнорируются. Вам нужно явно монтировать их, и вы можете монтировать их только для чтения, если хотите.
Вот почему я делаю все работы по восстановлению жесткого диска под Linux. И первый шаг — не монтировать его вообще, а сделать копию всего жесткого диска, а затем вторую копию, с которой вы можете работать, чтобы попытаться восстановить часть поврежденной структуры.