4
当使用只读方式挂载时，为什么需要写阻止程序？
假设我们使用的是Linux版本，并使用以下命令安装分区： sudo mount -o ro /dev/sdc1 /mnt 该分区应该是只读的，以便操作系统和用户无法在不更改mount权限的情况下写入磁盘。 从取证维基： 写阻止程序是一种允许在驱动器上获取信息而不会造成意外损坏驱动器内容的设备。它们通过允许传递读命令但阻止写命令来执行此操作，因此阻止了它们的名称。 在我看来，这只是为了防止意外标志。该页面还说，某些写阻止程序还有其他功能，例如放慢磁盘速度以防止损坏。但是为此，我们假设它只是一个只能阻止写入的简单操作。 如果您只能以只读模式安装磁盘，那么购买诸如写阻止程序之类的东西有什么意义？这是否只是为了防止发生诸如具有写入权限的意外挂载命令（用户错误，在某些情况下，即刑事案件中是不允许的）之类的事情，还是我缺少文件系统工作方式的更多深入功能？ 注意：我知道某些SSD会连续地随机播放数据，因此我不确定是否要在问题中包括它们。看来那样会使事情变得更加复杂。