| 块级 | blockdev --setro /dev/sdb |
|---|---|
| 挂载 | mount -o ro,noload,nouuid <副本> |
| 硬件 | 写保护读卡器或只读桥接 |
| 核对 | blockdev --getro 与 mount 双重确认 |
只读保护与挂载
只读保护与挂载
blockdev --setro /dev/sdb
blockdev --getro /dev/sdb
mount -o ro,noload,nouuid /dev/sdb1 /mnt/evidence
mount | grep sdb1noload 避免文件系统在挂载时回放日志改动内容；ext 系尤其要加。