Quelles sont les traces laissées après le démarrage par USB?
- Est-il vrai qu'un lecteur USB Ubuntu amorçable ne permet rien d'écrire sur le disque dur de l'ordinateur?
- Si tel est le cas, un ordinateur doté d’un lecteur SSD, comme le mien, n’aurait-il également aucune trace d’une session USB amorçable?
De nombreux disques stockent un compteur de cycles de mise sous tension, lisible via SMART. (Par exemple, sous Windows, vous pouvez utiliser CrystalDiskInfo. Dans toutes ces captures d'écran, vous pouvez lire le "Nombre de mises sous tension" dans la partie droite de la fenêtre https://www.google.com/search?q = crystaldiskinfo & source = lnms & tbm = isch )
Ce compteur sera sensible à l’amorçage à partir d’un disque différent, mais il ne sera pas spécifique (le compteur augmentera également pour l’entrée dans l’écran de configuration du BIOS, ou dans les cas où le courant a été mis hors tension avant de charger le système d’exploitation).
Comme ce compteur est contrôlé par les composants électroniques du lecteur, le logiciel Ubuntu sur la clé USB ne peut rien faire pour l'empêcher de se mettre à jour. Dans certains cas, il peut être possible d'effacer ou de réécrire le compteur, mais cela serait spécifique à la version du modèle/du microprogramme du disque et l'effacement du compteur serait toujours détectable.
Certains BIOS du système tiennent également un journal des événements du système. Je n'en ai pas vu qui enregistre le démarrage à partir d'un support amovible, mais c'est certainement faisable.
Bien entendu, vous pouvez également laisser des traces physiques sur le port USB lui-même, par exemple en perturbant une couche d'oxydation.
Est-il vrai qu'un lecteur USB Ubuntu amorçable ne permet rien d'écrire sur le disque dur de l'ordinateur?
Non, vous pouvez monter les disques et écrire dessus. Après tout, la clé USB est le principal moyen d’installer Ubuntu pour la première fois.
Mais par défaut, Ubuntu ne monte rien de ce que vous ne lui dites pas.
Donc, si vous n'avez pas monté la partition "C:" qui est en réalité, cela ne laisserait aucune trace d'avoir été démarré sur Ubuntu.
Réponse à 1.:
Le démarrage USB d'Ubuntu ne monte normalement même pas le disque dur/SSD de votre système, et s'il est monté, il est en lecture seule à moins que vous ne demandiez à Ubuntu de le traiter en lecture et en écriture.
Réponse à 2.:
Il n’y aura aucune trace d’une session USB à moins que vous n’écriviez sur votre disque dur/SSD (voir réponse 1).
Faites très attention aux réponses données sur cette page. Il est très facile d’écrire et/ou de détruire les données de votre/vos disque (s) interne (s) lorsque vous utilisez une clé Flash Live ou Persistent.
Je suis en train d’utiliser une clé USB pour l’écrire, quand je me sens chez Unity, je vois que toutes mes partitions internes sont montées.
Si j'ouvre gparted et que je souhaite modifier, formater ou supprimer une partition, elle doit généralement d'abord être démontée.
Alors que gparted est en place, rien n’a besoin d’être démonté pour créer une nouvelle table de partition et effacer le lecteur interne.
Il peut également être très dangereux d’utiliser un lecteur flash depuis un lecteur flash. Une très petite erreur et tout ce qui se trouve sur tout lecteur peut être effacé.
La réponse à votre deuxième question est vraie, il ne reste aucune trace de votre session USB amorçable ou quoi que ce soit d'autre.
Aucun mot de passe n'est requis pour obtenir l'autorisation root sur la plupart des lecteurs USB Live et Persistent.
Les installations vivantes et persistantes sont suffisamment sûres, mais apprenez les risques.
Une session USB Ubuntu en direct ne laisse aucune trace sur le disque dur de l'ordinateur sur lequel elle est démarrée, à moins qu'Ubuntu ne soit installé sur le disque dur à partir de la session USB en direct, et que vous installiez Ubuntu à partir d'un USB en direct Ubuntu ou apportiez des modifications au disque dur de l'ordinateur. n'est pas nécessaire, seulement facultatif.
J'ai trouvé les différences dans les réponses sur cette page déroutantes et j'ai décidé de faire une comparaison rapide entre les types d'installation USB amorçables avec Ubuntu 16.04.1 64bit Desktop:
Installation complète avec Ubiquity.
Live syslinux Installer à l'aide de Startup Disk Creator.
Installation persistante de grub2 avec mkusb/dus
Les installations en direct et persistantes avaient les mêmes caractéristiques, sauf indication contraire.
Installation complète, (FS) vs Live/Installation persistante, (L/P)
Le système d'exploitation USB monte automatiquement toutes les partitions * - Complet - oui, L/P - oui
Partition interne accessible en écriture sans SU - Complète - oui, L/P - non
Partition interne accessible en écriture avec SU - Complète - oui, L/P - oui
Le super utilisateur requiert un mot de passe - Complet - oui, L/P - non
Gparted requiert un mot de passe - Complet - oui, L/P - non
Le mot de passe pour l'installation sur le lecteur interne est requis - Complet - N/A, L/P - non
Utilise l’espace de permutation de disque interne, (si disponible) - Complet - oui, L/P - oui
Utilise la partition casper-rw du lecteur interne, (si disponible) - Complète - N/A, Live - non, Persistent - oui.
Tant que l’ordinateur n’a pas de partition swap, de partition casper-rw, vous faites très attention lorsque vous enregistrez des choses, vous n’utilisez ni gparted, ni boot-repair, cliquez sur l’icône d’installation, tapez "Sudo" ou "dd" ou essayez de sauvegarder quoi que ce soit, ça devrait aller. S'il s'agit d'un Live USB (sans persistance) et que le lecteur interne est Windows, ne tapez simplement pas "Sudo" et n'utilisez aucun utilitaire.
Tous les résultats de cette revue peuvent être facilement dupliqués.
- Les partitions ISO9660 sont montées mais ne sont que des images en lecture., Comme le dossier cdrom.