একটা বিল্ট-ইন mehanism একটি ফাইল সিস্টেম মাউন্ট করতে হয় শুধুমাত্র পাঠযোগ্য উইন্ডোজে, সাজানোর । এটি অবশ্যই * নিক্স অপারেটিং সিস্টেমের কেবল পঠনযোগ্য মাউন্টের মতো নয়।
এই সুপারসার ডটকমের উত্তরে বিশদ রয়েছে। ভলিউমের diskpartএকটি readonlyঅ্যাট্রিবিউট টগল করতে আপনি যে পরিবর্তনটি করছেন তা "পঠনযোগ্য কেবল" ডিস্কে পরিবর্তন আনছে। আপনি ডিস্কটি সংশোধন হতে আটকাতে পরিবর্তন করছেন। বিশেষত, এই বিটটি টগল করা এবং এটিকে আবার টগল করতে ভুলে যাওয়া উইন্ডোটিকে বুট করা থেকে বিরত করে যখন আপনি ডিস্কটিকে উত্স সিস্টেমে ফিরিয়ে দেন।
সমস্যা সমাধানের জন্য এটি একটি উপযুক্ত কৌশল তবে এটি ফরেনসিক উদ্দেশ্যে উপযুক্ত কৌশল নয় । সেক্ষেত্রে আপনাকে অবশ্যই এটি অপারেটিং সিস্টেমে মাউন্ট করতে হবে যা কেবল পঠনযোগ্য মাউন্টগুলি সমর্থন করে বা সর্বোপরি একটি হার্ডওয়্যার-ভিত্তিক লিখন-ব্লকার ব্যবহার করবে। গুরুতর ফরেনসিক কাজের জন্য আপনার প্রক্রিয়াটির প্রতিটি ধাপে সর্বদা একটি হার্ডওয়ার রাইট-ব্লকার ব্যবহার করা উচিত (এবং আপনার চিত্রের পরে মূল ড্রাইভের চিত্রগুলির সাথে সবসময় কাজ করা উচিত এবং মূল ড্রাইভের জন্য একটি স্বাক্ষর তৈরি করা উচিত)।
বিকল্প পদ্ধতি হিসাবে, আমি একটি নতুন ড্রাইভের সাথে একটি নন-উইন্ডোজ অপারেটিং সিস্টেমের সাথে সোর্স ড্রাইভটির চিত্রায়ন এবং উইন্ডোজে নতুন ড্রাইভের সাথে কাজ করার বিষয়টি বিবেচনা করব।
এনবি এটি এক্সপিতে কাজ করে না, যেহেতু ডিস্কপার্টের এক্সপি সংস্করণটিতে উত্তরটি নির্ভর করে এমন "বৈশিষ্ট্য" কমান্ড অন্তর্ভুক্ত করে না।