| 硬件 | 写阻断器接在盘与主机之间 |
|---|---|
| 软件侧 | blockdev --getro 返回 1 表示只读 |
只读核对
只读核对
lsblk -o NAME,RO,SIZE,MOUNTPOINT /dev/sdb
sudo blockdev --getro /dev/sdb软件只读挡不住内核自动挂载写日志，物理阻断器与 udev 规则要一起用。
写阻断器与只读状态检查
接入证据盘前用写阻断器或只读挂载确保零写入；接入后先核对设备只读标志再开始任何操作。
易错点
- blockdev 设置重启后失效
- 部分设备会在枚举时被自动挂载，先查 MOUNTPOINT 空不空
数据来源与参考
- Linux util-linux（blockdev/lsblk 手册）
- NIST SP 800-86（写保护）