Muchos discos almacenan un contador de ciclos de encendido, legibles a través de SMART. (Por ejemplo, en Windows uno podría usar CrystalDiskInfo; en todas estas capturas de pantalla puede leer el "Recuento de encendido" en el lado derecho de la ventana https://www.google.com/search?q=crystaldiskinfo&source=lnms&tbm = isch )
Este contador será sensible al arranque desde un disco diferente, pero no será específico (el contador también aumentaría para ingresar a la pantalla de configuración del BIOS, o en un caso en el que la alimentación se apagó nuevamente antes de cargar el sistema operativo).
Debido a que este contador está controlado por la electrónica de la unidad, no hay nada que el software de Ubuntu en la memoria USB pueda hacer para evitar que se actualice. En algunos casos, podría ser posible borrar o volver a escribir el contador, pero esto sería específico para el modelo de disco / versión de firmware y la eliminación del contador aún sería detectable.
Algunos BIOS del sistema también mantienen un registro de los eventos del sistema. No he visto uno que registre el arranque desde medios extraíbles, pero ciertamente es factible.
Por supuesto, también puede dejar rastros físicos en el puerto USB, como perturbar una capa de oxidación.
No. Usted puede montar los discos y escribir sobre ellos. Después de todo, la memoria USB es la principal forma en que los usuarios de Ubuntu instalan Ubuntu por primera vez.
Pero por defecto, Ubuntu no montará nada que no le digas.
Entonces, si no montaste la partición "C:" en realidad, no dejaría rastro de haber sido arrancado en Ubuntu.
fuente
systemd-gpt-auto-generatorverificará un GPT y detectará automáticamente las particiones de intercambio, pero solo verificará el "disco raíz". Sería bastante malo si un sistema utilizara accidentalmente espacio de intercambio desde un volumen extraíble. Pero puede confiar en que el volumen raíz no sea extraíble.Respuesta a 1 .:
El arranque USB de Ubuntu normalmente ni siquiera monta el HDD / SSD de su sistema, y si está montado, es de solo lectura a menos que le diga a Ubuntu que lo trate como lectura y escritura.
Respuesta a 2 .:
No habrá rastro de una sesión USB a menos que escriba en su HDD / SSD (consulte la respuesta 1).
fuente
Tenga mucho cuidado con algunas respuestas en esta página. Es muy fácil escribir y / o destruir los datos en su (s) disco (s) interno (s) cuando se está ejecutando una unidad de memoria en vivo o persistente.
Estoy usando una instalación pendrive para escribir esto, cuando miro en Unity veo que todas mis particiones internas están montadas.
Si abro gparted y quiero modificar, formatear o eliminar una partición, generalmente primero debe desmontarse.
Mientras está en gparted, nada necesita ser desmontado para crear una nueva tabla de particiones y borrar la unidad interna.
También puede ser muy peligroso usar dd desde una unidad flash, un error muy pequeño y todo en cualquier unidad se puede borrar.
La respuesta a su segunda pregunta es verdadera, puede que no quede rastro de su sesión USB de arranque ni nada más.
No se requiere contraseña para el permiso de root en la mayoría de las unidades USB Live y Persistent
Las instalaciones en vivo y persistentes son lo suficientemente seguras, pero conozca los riesgos.
fuente
Una sesión USB de Ubuntu en vivo no deja rastro alguno en el disco duro de la computadora en la que se inicia a menos que Ubuntu esté instalado en el disco duro desde la sesión USB en vivo, e instale Ubuntu desde un USB en vivo de Ubuntu o realice cambios en el disco duro de la computadora No es necesario, solo opcional.
fuente
Las diferencias en las respuestas en esta página me parecieron desconcertantes y decidí hacer una comparación rápida entre los tipos de instalación USB de arranque con Ubuntu 16.04.1 64bit Desktop:
Instalación completa con Ubiquity.
Instale syslinux en vivo usando Startup Disk Creator.
Instalación persistente de grub2 usando mkusb / dus
Las instalaciones en vivo y persistentes tenían las mismas características, excepto las indicadas.
Instalación completa, (FS) vs Instalación en vivo / persistente, (L / P)
USB OS monta automáticamente todas las particiones * - Completo - sí, L / P - sí
Partición interna grabable sin SU - Completo - sí, L / P - no
Partición interna grabable con SU - Completo - sí, L / P - sí
Super Usuario requiere contraseña - Completo - sí, L / P - no
Gparted requiere contraseña - Completo - sí, L / P - no
Instalar en la unidad interna requiere contraseña - Completo - N / A, L / P - no
Utiliza el espacio de intercambio de la unidad interna (si está disponible) - Completo - sí, L / P - sí
Utiliza la partición casper-rw de la unidad interna, (si está disponible) - Completo - N / A, En vivo - no, Persistente - sí.
Siempre que la computadora no tenga una partición de intercambio, una partición casper-rw, tenga cuidado al guardar cosas, no use gparted, boot-repair, haga clic en el icono de instalación, escriba "sudo" o "dd" o intenta respaldar cualquier cosa, deberías estar bien. Si es como un USB en vivo (sin persistencia) y la unidad interna es Windows, simplemente no escriba "sudo" ni use ninguna utilidad.
Todos los resultados en esta revisión se pueden duplicar fácilmente.
fuente