Если на ПК с Astra Linux вы подключите внешний SSD с установленной Windows и запустите систему с этого SSD, останутся ли какие-либо следы работы Windows на данном компьютере?

Мне интересно, какие следы подключения этого SSD могут остаться, чтобы в будущем можно было найти информацию об этом подключении. Я не планирую использовать файлы с ПК, на котором установлен Linux; основной задачей является использование этого ПК как инструмента, в то время как вся рабочая зона будет находиться на SSD с Windows.
  • 19 октября 2024 г. 21:12
Ответы на вопрос 3
Если вы подключите внешний SSD с установленной Windows к ПК с Astra Linux и запустите систему с этого SSD, то, скорее всего, останутся некоторые следы использования, которые могут быть найдены позже. Вот несколько аспектов, на которые стоит обратить внимание:

1. **Журнал загрузки BIOS/UEFI**: В большинстве систем есть возможность просматривать историю загрузки, которая фиксирует устройства, с которых загружалась система. Таким образом, если вы загрузитесь с внешнего SSD, это может быть задокументировано в журнале.

2. **Журнал подключенных устройств**: Операционные системы иногда ведут записи о подключенных устройствах. В зависимости от конфигурации Bios/UEFI и самого Linux некоторые следы могут остаться в системе.

3. **Файловая система**: Когда вы подключаете внешний SSD, возможно создание временных файлов или кэшированных данных, которые могут оставаться на вашем компьютере даже после отключения устройства.

4. **Сетевые подключения**: При подключении к сети Windows может взаимодействовать с сетевыми ресурсами. Это может оставить следы в виде журналов на маршрутизаторе или других сетевых устройствах.

5. **Логи системы**: Если вы запустите Windows, создавая или изменяя файлы, это может отразиться в системных логах или в самой файловой системе.

Для получения информации об использовании устройства в будущем могут быть полезны следующие источники:

- Логи системы загрузки (для BIOS/UEFI).
- Инструменты для анализа и просмотра журналов системных событий.
- Внешние устройства и сетевые журналы, если использовались интернет-ресурсы.

Таким образом, даже если вы не планируете использовать файлы с ПК, на котором установлен Linux, существуют различные способы, по которым следы использования Windows на внешнем SSD могут быть зафиксированы и обнаружены позже.
Могут остаться, могут не остаться. Можно оставить, можно не оставлять. Как повезет. Видна может захотеть сделать проверку диска и что-то подправить. Или прилетит обновление - винда ребутнётся и захочет обновить загрузчик, ну а там в зависимости от фазы Венеры и погоды на Марсе.
У вас есть доступ в BIOS? 
Если да, то есть ли там опция отключения того интерфейса, к которому подключен диск с Linux?
С предварительным отключением системного диска вероятность оставления следов заметно снижается. Дополнительно она снизится, если на основном диске нет поддерживаемых Windows файловых систем.

Но при этом да, лучше всё равно следить за тем, чтобы Виндоус не пыталась ничего инициализировать, форматировать, проверять (checkdisk) и т.п.

Также не очень ясна квалификация и набор инструментов у тех, кто будет искать следы. Серьёзный специалист по forensic может и копнуть тоже глубоко.
Похожие вопросы