Medios de almacenamiento para imagen de disco read-only
Analizar imagen exFAT con protección de escritura
¿Cómo puedo analizar la imagen de exFAT con seguridad?
Respuesta breve
Primero bloquea el archivo de imagen: márcalo como de solo lectura en el sistema de archivos y anota una suma de verificación. Así cada nuevo análisis parte del mismo estado, y los resultados distintos se deben al análisis, no a datos modificados. Mientras tanto, la tarjeta original queda sin usar y las exportaciones van a otra unidad.
Lo que ocurre
Varios ensayos de escaneo deben aplicar el mismo estado de partida.
Varias pasadas de escaneo solo son comparables si la base no cambia. Una imagen protegida contra escritura da exactamente eso: el mismo contenido de sectores en cada vuelta. Las diferencias entre dos pasadas vienen entonces de los ajustes de búsqueda, y no de que la fuente se haya modificado por el camino.
01 / Clasificar
Que es probablemente lo que pasó
El caso exige poder repetir, por ejemplo porque quieres probar uno tras otro distintos formatos, profundidades de búsqueda o franjas de tiempo. Cada acceso al soporte original trae el riesgo de que un sistema operativo cree archivos de índice o de que arranque una rutina de restauración. Una imagen bloqueada lo descarta y al mismo tiempo descarga el soporte de partida.
Revise la ruta, la papelera y las copias sin escribir en el soporte original.
02 / Medidas inmediatas
Así se protegen los datos restantes
- 1
Guarda la imagen en una unidad que se use solo para este caso, y desconecta después el original.
- 2
Marca el archivo de imagen como de solo lectura en el sistema de archivos y calcula una suma de verificación que anotes aparte.
- 3
Ejecuta cada pasada de escaneo contra ese archivo y anota por pasada los ajustes y el número de aciertos.
- 4
Compara la suma de verificación antes de cada pasada siguiente y exporta los hallazgos a otra unidad.
No quites la protección contra escritura para montar la imagen y ordenar cosas dentro, y no dejes al lado copias de trabajo que luego confundas. Una imagen modificada deja sin valor cualquier hallazgo anterior, porque ya no se puede demostrar la situación de partida.
03 / Escanear
El método debe coincidir con la fuente.
Soportes exFAT, NTFS y FAT16/FAT32 estables y legibles o imágenes IMG, DD, RAW y BIN sin comprimir.
Los archivos no confirmados llevan la extensión .UNVERIFIED.
Una protección contra escritura en el sistema de archivos es un acuerdo, no una protección de hardware; un programa con derechos suficientes puede quitarla. Además, el estado dentro de la imagen es tan bueno como estaba el original al crearla: los datos perdidos más tarde no los devuelve ninguna pasada más.
04 / Resultado
Cómo reconocer una restauración utilizable
Has trabajado limpio cuando la suma de verificación sigue igual después de todas las pasadas y dos vueltas con los mismos ajustes dan la misma lista de aciertos. Si aun así los resultados difieren, la causa está en los ajustes, y esos los apuntas para la pasada siguiente.
Conserve el soporte hasta tener dos copias verificadas. Una vista previa no basta.
Fuentes y notas técnicas
Preguntas frecuentes
Preguntas sobre este caso
¿Se puede salvar la imagen de unidad de red única en este caso?+
Varias pasadas de escaneo solo son comparables si la base no cambia. Una imagen protegida contra escritura da exactamente eso: el mismo contenido de sectores en cada vuelta. Las diferencias entre dos pasadas vienen entonces de los ajustes de búsqueda, y no de que la fuente se haya modificado por el camino. El resultado depende de lo que siga siendo legible en el origen.
¿Qué debo evitar antes de la exploración?+
No quites la protección contra escritura para montar la imagen y ordenar cosas dentro, y no dejes al lado copias de trabajo que luego confundas.
¿El escaneo escribe en mi tarjeta de memoria?+
No. Tu tarjeta de memoria solo se lee. No se guarda nada en ella.
¿Cómo reconozco un resultado completo?+
Has trabajado limpio cuando la suma de verificación sigue igual después de todas las pasadas y dos vueltas con los mismos ajustes dan la misma lista de aciertos.
¡Para! Tus datos sonlejos.¡Han vuelto!
Primero analiza gratis y luego decide.