Support de stockage pour l'image du lecteur en lecture seule
Analyser l'image exFAT en lecture seule
Comment puis-je procéder en toute sécurité avec « Analyser l'image exFAT en lecture seule » ?
Réponse courte
D'abord, verrouillez le fichier image : passez-le en lecture seule dans le système de fichiers et notez une somme de contrôle. Chaque nouvelle analyse part ainsi du même état, et des résultats divergents viennent de l'analyse, pas de données modifiées. Pendant ce temps, la carte d'origine reste inutilisée et les exports vont vers un autre disque.
Le constat
Plusieurs tentatives d'analyse doivent appliquer le même état initial.
Plusieurs passages d'analyse ne se comparent que si la base ne bouge pas. Une image protégée en écriture livre exactement cela : le même contenu de secteurs à chaque passage. Les écarts entre deux passages tiennent alors aux réglages de recherche, et non au fait que la source aurait changé entre-temps.
01 / Classer
C'est probablement ce qui s'est passé
Le cas demande de la répétabilité, par exemple parce que différents formats, profondeurs de recherche ou fenêtres temporelles doivent être examinés l'un après l'autre. Chaque accès au support d'origine porte le risque qu'un système d'exploitation crée des fichiers d'index ou qu'une routine de restauration démarre. Une image verrouillée exclut cela et ménage en même temps le support de départ.
Vérifiez le chemin, la corbeille et les sauvegardes sans écrire sur le support d'origine.
02 / Mesures immédiates
Voici comment vous protégez les données restantes
- 1
Déposez l'image sur un disque qui ne sert qu'à ce cas précis, puis déconnectez l'original.
- 2
Mettez le fichier image en lecture seule dans le système de fichiers et formez une somme de contrôle que vous notez à part.
- 3
Menez chaque passage d'analyse contre ce fichier et consignez pour chaque passage les réglages et le nombre de résultats.
- 4
Comparez la somme de contrôle avant chaque nouveau passage et exportez les trouvailles vers un autre disque.
Ne levez pas la protection en écriture pour monter l'image et y faire du ménage, et ne posez pas à côté des copies de travail que vous confondrez plus tard. Une image modifiée rend sans valeur chaque constat antérieur, parce que la situation de départ ne se démontre plus.
03 / Scanner
La méthode doit correspondre à la source
Supports exFAT, NTFS et FAT16/FAT32 stables et lisibles ou images IMG, DD, RAW, BIN non compressées.
Les exports non confirmés portent l'extension .UNVERIFIED.
Une protection en écriture dans le système de fichiers est une convention, pas une protection matérielle ; un programme doté de droits suffisants peut la lever. L'état porté par l'image reste par ailleurs aussi bon que l'était l'original au moment du tirage : aucun passage supplémentaire ne ramène des données perdues depuis.
04 / Résultat
Comment reconnaître une restauration utilisable
Vous avez travaillé proprement si la somme de contrôle reste inchangée après tous les passages et si deux passages aux mêmes réglages donnent la même liste de résultats. Si les résultats divergent malgré tout, cela tient aux réglages, et vous les notez pour le passage suivant.
Conservez la source jusqu'à disposer de deux copies vérifiées. Un aperçu ne suffit pas.
Sources et notes techniques
Questions fréquemment posées
Questions sur cette affaire
L’image du lecteur en lecture seule peut-elle être enregistrée dans ce cas ?+
Plusieurs passages d'analyse ne se comparent que si la base ne bouge pas. Une image protégée en écriture livre exactement cela : le même contenu de secteurs à chaque passage. Les écarts entre deux passages tiennent alors aux réglages de recherche, et non au fait que la source aurait changé entre-temps. Le résultat dépend de ce qui reste lisible sur la source.
Que dois-je éviter avant le scan ?+
Ne levez pas la protection en écriture pour monter l'image et y faire du ménage, et ne posez pas à côté des copies de travail que vous confondrez plus tard.
Le logiciel écrit-il sur ma carte mémoire ?+
Non. Votre carte mémoire est uniquement lue. Rien n'y est enregistré.
Comment reconnaître un résultat complet ?+
Vous avez travaillé proprement si la somme de contrôle reste inchangée après tous les passages et si deux passages aux mêmes réglages donnent la même liste de résultats.
Arrêtez ! Vos données sontloin.De retour !
Analysez d'abord gratuitement, puis décidez.