Sí: el arranque en vivo a través de medios extraíbles puede habilitar el acceso adverso (solo lectura o lectura-escritura, según los controladores) a la HD local. Sin entrar en demasiados detalles, un sistema operativo solo puede proporcionar protección mientras está cargado. Por lo tanto, si omite el sistema operativo, los datos no están protegidos.
Dicho esto, puede protegerse contra este tipo de situación implementando controles físicos. Puede bloquear el BIOS / firmware en una PC para deshabilitar el arranque desde medios y redes extraíbles (arranque PXE). Sin embargo, si el adversario tiene acceso físico al sistema, puede retirarse fácilmente con el HD o quizás con todo el sistema y colocar el HD en otra PC.
Como alternativa o junto con lo anterior, también puede proteger los datos mediante el cifrado. Puede cifrar selectivamente los datos o puede usar Full Disk Encryption . FDE cifra todos los datos en el HD con la excepción de un pequeño cargador de arranque. FDE hace que sea mucho más difícil para un adversario acceder a los datos, incluso cuando tienen acceso físico a la PC. La única forma en que el adversario puede descifrar los datos es ingresando el token de autenticación correcto (es decir, contraseña, llave USB, tarjeta inteligente, etc.) o, en raras ocasiones, debilidades en la implementación de FDE (pero esto es extremadamente raro).