[btrinnes]

Ein Betriebssystem und eventuell ein paar Programme wurden auf einer Festplatte installiert. Anschließend wird die Festplatte zum Slave gejumpert und von einer anderen Festplatte gebootet.
Nun kann ich also auf die Ordner der Slave Platte zuordnen.
Kann ich auch auf die Registrierungseinträge zugreifen, wenn ja, wie?

[Rika]

Indem du die jeweiligen Registry-Hives lädst?

[btrinnes]

Wie und wo kann ich die Registry Hives lokalisieren?

Dieser Beitrag wurde von btrinnes bearbeitet: 26. Januar 2007 - 18:56

[Rika]

Die globale Registry (HKLM komplett) liegt immer unter %systemroot%\system32\config in den jeweiligen Dateien , die Benutzer-Registry in %userprofile%\ntuser.dat (HKCU) und "%userprofile%\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat" (HKCU\Software\Classes).

[btrinnes]

Ja danke! Da ist ja auch die SAM Datei, yuppi, und die Passwörter (verschlüsselt).
Hm, da kommt gleich die nächste Frage:
Wenn ich von einer Slave platte alle Ordner mit Inhalt auf ne zweite Festplatte kopiere, dachte ich würden die Registryeinträge auf der Strecke bleiben, aber wenn die in den Dateien gespeichert sind, welche ja ebenfalls kopiert werden, müssten die doch ebenfalls übernommen werden.
Warum also kann man so NICHT eine Fesptlatte kopieren bzw. klonen. Irgendwas muss da doch sein, was nicht kopiert wird. Was wäre das?

[Rika]

Höchstens der MBR/Bootsektor. Je nach Konfiguration die ACLs. Metadaten könnten schwierig werden, und du würdest Hardlinks auflösen. Reparse Points könnten zu Zyklen führen.

Aber generell kann man so semantisch einwandfrei den Inhalt der Festplatte kopieren. Hat jemand das Gegenteil behauptet?

[btrinnes]

Sorry, als ich bin zwar kein Anfänger, aber ich hab fast jedes zweite Wort nicht verstanden.
Zu Deiner Frage:
Eigentlich hab ich das selber geahnt, aber ich hab noch mal nachgefragt und wenn man die Festplatte so kopiert wie ich es beschrieben hab ist sie auf jeden fall nicht bootfähig, die Dateien und der ganze Kram sind zwar drauf, aber das Betriebssystem läuft nicht.
Das nervige ist, die ganzen Programme die Fesplattendaten klonen, sind nicht frei erhältlich oder eingeschränkt.

[Rika]

Ist es denn wirklich so schwer, mit "fixmbr" und "fixboot" einen Bootsektor zu schreiben?

Zitat

Das nervige ist, die ganzen Programme die Fesplattendaten klonen, sind nicht frei erhältlich oder eingeschränkt.

Öh... 'dd'? NtBackup? StrArc?

[btrinnes]

Mit "fixmbr" und "fixboot" kenn ich mich nicht aus, kenne da keinen einzigen Parameter. Das ist mir dann glaube ich zu wage. Ähnliches gilt für NTBackup. Vielleicht lass ich es lieber erstmal.
Trotzdem vielen Dank, Rika!!

[Graumagier]

btrinnes sagte:

Mit "fixmbr" und "fixboot" kenn ich mich nicht aus, kenne da keinen einzigen Parameter.

Ähm, fixmbr /? bzw. fixboot /?? Google ist zu diesen Programmen auch nicht gerade schweigsam.

Dieser Beitrag wurde von Graumagier bearbeitet: 27. Januar 2007 - 00:09