寫保護

對磁盤進行寫保護是一種常用的預防病毒的方法。對於軟盤，寫保護比較容易，只需打開軟盤的寫保護開關就可以對軟盤進行寫保護；對於硬盤，寫保護相對就比較困難，不過可以利用硬盤寫保護卡或用軟件進行寫保護。但是，由於硬盤讀寫較為頻繁，如果對整個硬盤進行寫保護，有可能會導致系統無法正常運行。因此，通常只能對硬盤的某一分區進行寫保護，以保證那些存儲於該分區上的數據的安全。所以，為了達到保護數據的目的，用户應將需保護的數據集中存儲於一個分區上，以便對該分區進行寫保護 ^[2]  。

在電子數據取證領域，介質寫保護設備已經是一種成熟的介質數據保護專用設備，它能有效地保證取證人員在讀取介質時，不篡改電子介質中的數據。通常此類的寫保護設備常被稱為“只讀鎖”(Write blocker)，也有個別被稱為“取證橋”(Forensic Bridge)，然而只讀鎖是更為常見的稱呼 ^[3]  。

當前常見的只讀鎖支持常見的各種介質接口的硬盤，包括IE(PATA)、SATA、SCSI、USB、SAS、 Firewire，此外還有專門用於讀取各種存儲卡的只讀設備，支持常見的SD卡、MMC卡、記憶棒(Sony)、TF卡等 ^[3]  。

電子數據取證人員在製作磁盤鏡像過程中需使用只讀鎖設備來保護原始介質。如需製作磁盤鏡像，需藉助第三方磁盤鏡像工具。在對原始介質進行分析時，同樣也需要使用只讀鎖，方可對原始介質進行相應的分析 ^[3]  。

芯片復位以後，Flash區、DATA區、選項字節就自動處於寫保護狀態，避免意外寫入造成數據丟失。當需要對這些區域進行編程時，可按下述方式解除其寫保護狀態 ^[4]  。

通過IAP方式對UBC存儲區以外的主程序區進行編程前，必須向 FLASH PUKR寄存器連續寫入兩個MASS密鑰值(56H、AE，解除主程序存儲區的寫保護狀態。如果輸入的MASS密鑰值不正確，則復位前主程序區就一直處於寫保護狀態，再向 FLASH PUKR寄存器寫入的操作無效，即STM8S主存儲區寫保護採用“一錯即鎖”方式，以保證數據的可靠性 ^[4]  。

通過IAP方式對 EEPROM數據區寫入前，必須向 FLASH_DUKR寄存器連續寫入兩個MASS密鑰值(AEH、56H)，解除 EEPROM存儲區的寫保護狀態 ^[4]  。

當需要對選項字節進行編程時，必須向 FLASH_DUKR寄存器連續寫入兩個MASS密鑰值(AEH、56H，解除選項字節的寫保護狀態。在 Flash rom狀態寄存器 FLASH_ CR2的OPT為1、其反碼 FLASH_NCR2的NOPT為0的情況下，即可對選項字節編程 ^[4]  。

值得注意的是，存儲器讀保護與寫保護特性相互獨立，即讀保護有效與寫保護是否有效無關，反之亦然 ^[4]  。

磁盤被寫保護是在向可移動磁盤複製文件時，提示“磁盤被寫保護”，無法寫入文件 ^[5]  。

嚴格地説，這不是一種故障，主要是一些可移動磁盤提供寫保護功能，當用户完成可移動磁盤操作後，可能將寫保護功能打開，就不能再向移動磁盤中寫入文件。但可以將移動磁盤中的文件複製到電腦中，從而避免用户誤操作或病毒感染移動磁盤 ^[5]  。

當需要向移動磁盤寫入文件時，只需要將磁盤的寫保護功能關閉即可 ^[5]  。

可以在一個具有寫保護豁口的軟盤上寫數據。為了防止 Multitool File向存有重要信息的軟盤上寫數據，用一個寫保護片蓋在寫保護口上，一旦這樣做了，已經存在軟盤上的信息就不會被意外地抹去，但這些信息仍然能從軟盤上讀出來，當你的軟盤要經常使用或誤用的時候，建議用一個寫保護片蓋在寫保護豁口上 ^[6]  。

如果你的軟盤沒有寫保護豁口，那麼它就已經具有寫保護的功能了。這意味着計算機不能在該軟盤上寫任何東西，此時，信息僅能被讀出，Multitool File程序軟盤沒有寫保護豁口 ^[6]  。