Как защитить внешний жесткий диск паролем самостоятельно. Самые простые способы. Мир периферийных устройств пк Технология SPS II

Жесткий диск - один из самых важных компонентов компьютерной системы, именно он отвечает за долговременную сохранность важной, и не очень информации. Поэтому особое внимание следует уделить защите жесткого диска от программных сбоев и механических повреждений, потому что только защита сохранит и продлит работоспособность накопителей информации.

Жесткий диск представляет собой сложную электронно-механическую конструкцию. Если рассматривать устройство жесткого диска упрощенно, то получится, что он состоит из трех основных узлов: магнитных дисков, считывающих магнитных головок и управляющей микросхемы. Если хоть один из этих узлов выйдет из строя, произойдет поломка всего винчестера, и следовательно, потеря данных. В отличии от внешних usb hdd накопителей, обычный более надежный, но менее транспортабельный.

:
1. Необходимо соблюдать температурный режим. Чересчур высокая или низкая температура оказывает большое влияние на работоспособность жесткого диска, потому что под воздействием температуры изменяются микрогеометрические параметры пластин жесткого диска. Поэтому превышать верхнюю границу рабочей температуры жесткого диска не стоит. Как правило, граница рабочей температуры составляет 55-60°С.
2. Необходимо обеспечить достаточное расстояние между жестким диском и элементами корпуса для свободной циркуляции воздуха, потому что жесткий диск - устройство с пассивным охлаждением. При этом не стоит располагать винчестеры вплотную друг к другу, или рядом с видеокартой, оптическими приводами, или другими элементами, которые активно выделяют тепло. Так же обратите внимание на то, что площадь соприкосновения винчестера с различными металлическими элементами корпуса должна быть достаточно большой для отведения тепла на корпус. А если Вы все-таки хотите установить устройство активного охлаждения винчестера, подготовьтесь к этому вопросу очень тщательно и осторожно. Потому что установленный на винчестер вентилятор может создавать вибрацию, которая так же вредна для работы накопителя, как и высокая температура: при повышенной вибрации увеличивается время на поиск нужной дорожки, что приводит к повышению нагрузки на все узлы винчестера, а это значительно сокращает срок службы жесткого диска.

Правила защиты жесткого диска
1. Необходимо обеспечить защиту жесткого диска от ударов и толчков. Потому что всего лишь один удар по винчестеру может привести к отклонению головки от нужной позиции, в следствии чего происходит так называемый хлопок головки: когда головка возвращается в исходное положение, она наносит удар по поверхности диска, и повреждает ферромагнитное покрытие.
2. Необходимо защитить жесткий диск от скачков напряжения. Потому что резкое повышение напряжение может вызвать резкое повышение температуры элементов винчестера, что может привести к перегреву управляющей микросхемы. Поэтому позаботиться о снабжении компьютерной системы источником бесперебойного питания, который отлично подстрахует компьютер в случае неожиданного отключения электроэнергии необходимо заранее.

Но, конечно, даже при точном соблюдении всех правил защиты и предосторожностей, не всегда удастся уберечь жесткий диск от новых неисправностей, которые могут быть связаны с неправильным подбором комплектации компьютера, или с некачественными деталями, или со слишком высокой нагрузкой на систему. Поэтому всегда помните о резервном копировании данных на сторонние накопители, что бы максимально застраховать себя от потери важных данных.

Относитесь бережно к своему оборудованию и это поможет вам гулять по просторам Интернет без особых проблем.

В последнее время вопросы обеспечения информационной безопасности приобретают все большую и большую актуальность. Причем акцент постепенно смещается от серьезной защиты коммерческих и государственных секретов к так называемым "домашним" продуктам. К этому классу программ выдвигаются совершенно иные требования - в частности, меньшая надежность защиты. И это правильно, поскольку информацией, размещенной на обычном домашнем ПК, вряд ли будут интересоваться спецслужбы или иные организации, имеющие в своем распоряжении мощные программные и аппаратные комплексы. А за счет некоторого снижения надежности защиты можно существенно повысить удобство ее использования. Но иногда встречаются универсальные продукты, которые могут использоваться как в организациях, так и на домашних ПК. Одним из таких "универсалов" является продукт HDD Password Protection от компании eXlade Software. Любой знающий английский язык человек сразу скажет, что обозначает это название парольную защиту жесткого диска. И будет совершенно прав. HDD Password Protection - это программа, предназначенная для проведения операций по ограничению доступа к компьютеру и защиты информации на жестких дисках от несанкционированного просмотра, изменения или уничтожения. В этом продукте реализовано три вида защиты. Давайте подробно рассмотрим каждый из них.
Суть этого вида защиты заключается в ограничении доступа к загрузке компьютера. После его установки каждый раз при включении ПК будет выдаваться приглашение к вводу пароля (Enter password ). Ключевое слово устанавливается владельцем компьютера. На него накладываются следующие ограничения: максимальная длина 32 символа, допустимы только символы английского алфавита и цифры. Итак, при включении ПК пользователь вводит пароль. Если он верен, то система продолжает загрузку обычной конфигурации. Если же нет, то на экран снова выдается приглашение к вводу ключевого слова. После пяти неправильных попыток система блокируется и требует перезагрузки. Это существенно осложняет взлом защиты способом подбора пароля. Включается и выключается защита загрузки очень просто. Сразу после запуска нужно выбрать соответствующую вкладку. На ней отображается информация обо всех дисках, установленных в компьютере. Пользователю остается только выбрать нужный, нажать на кнопку "Установить защиту" и дважды (во избежание опечаток) ввести пароль. Как видите, все очень просто. Для отключения защиты нужно выбрать жесткий диск, нажать кнопку "Снять защиту" и ввести правильный пароль. В общем, интерфейс HDD Password Protection очень прост и доступен для пользователей любого уровня подготовки.

Кстати, у защиты загрузки компьютера есть одно ограничение. Дело в том, что этот режим не совместим с загрузочными менеджерами, размещающими свой код в MBR (Master Boot Record).
Этот вид защиты заключается в полном сокрытии защищенных владельцем разделов. То есть в любой операционной системе эти разделы не будут видны. И здесь не помогут даже программы, предназначенные для управления жестким диском, наподобие Acronis Partition Expert . В этих менеджерах вместо закрытых разделов будет отображаться пустое пространство. Естественно, после отключения защиты все возвращается на свои места. Для работы с защитой разделов винчестера в главном окне HDD Password Protection существует специальная вкладка. На ней отображается краткая информация обо всех логических дисках. Пользователю нужно только выбрать в списке нужный раздел, нажать кнопку "Установить защиту" и дважды ввести пароль. Отключение защиты осуществляется в том же порядке. Правда, уважаемые читатели, обратите внимание, что ни в коем случае нельзя защищать основной, системный раздел. Причина этого очень проста. Защищенный диск как бы не существует, поэтому загрузка с него будет невозможна.

Ну, а теперь поговорим о недостатках защиты разделов программы HDD Password Protection. Собственно говоря, он один. После установки или снятия защиты требуется перезагрузка компьютера, для того чтобы внесенные изменения вступили в силу. Это, конечно же, очень неудобно. Подумайте сами - чтобы начать работу со "спрятанной" информацией, нужно после включения компьютера снять защиту и перезагрузить ПК. То же самое нужно сделать и для включения защиты. Не каждому понравится постоянные перезагрузки. Но зато, надо признать, что установка и снятие защиты осуществляются практически мгновенно.
Защита низкого уровня Сразу стоит оговориться, что эта возможность доступна только в реальном режиме операционной системы MS-DOS. Так что пользователи Windows не смогут ей воспользоваться. Кроме того, данный вид защиты поддерживается только теми жесткими дисками, которые соответствуют спецификации ATA-3 и выше. И все-таки, несмотря на эти ограничения, защита низкого уровня стоит отдельного упоминания, поскольку она является достаточно удачным способом "спрятать" важную информацию. Итак, после установки защиты низкого уровня жесткий диск перестает выполнять любые команды, за исключением команды отключения защиты. Ключевое слово сохраняется в инженерных областях магнитных пластин жесткого диска. Доступ к этим областям может получить только производитель винчестера, что резко уменьшает возможность воровства пароля с включенного компьютера. Правда, не исключает полностью. Поэтому программу HDD Password Protection нельзя рекомендовать для хранения важных государственных секретов или коммерческих тайн крупных корпораций. Во всех же остальных случаях защита низкого уровня оказывается вполне надежной. К сожалению, стоит отметить, что с защитой низкого уровня могут оказаться связаны серьезные проблемы. Правда, виноватыми в них чаще всего оказываются сами пользователи. Подробнее об этом можно узнать, прочитав FAQ по программе на официальном сайте eXlade Software .
Ограничения Нужно учесть, что HDD Password Protection имеет ряд особенностей. Ограничения, накладываемые на пароль, мы уже рассмотрели. Кроме того, необходимо помнить, что программа может работать только с жесткими дисками ATA, работающими в режиме LBA-адресации (CHS-режим не поддерживается).

Кроме того, программа не предусматривает возможности восстановления забытых паролей. Поэтому к процессу установки защиты нужно относиться с максимальной серьезностью. Тем более что если вы установите, например, пароль на загрузку и забудете его, то в этом случае не поможет даже форматирование винчестера. Ну, а если вы потеряете ключевое слово от защиты низкого уровня, то ее отключение будет невозможно. Об этом нужно помнить постоянно, чтобы избежать различных неприятных ситуаций.

Жесткий диск или винчестер - это один из самых важных элементов компьютера, отвечающий за хранение информации. В связи с этим очень важно обеспечить ему надежную защиту и предохранить от сбоев и повреждений.

Винчестер имеет достаточно сложную электронно-механическую структуру, но для того чтобы вам было понятнее скажем, что его конструкция включает три основных элемента: управляющую микросхему, магнитные головки для считывания данных и магнитные диски. Если хоть один из элементов выйдет из строя, то и ваши данные будут утеряны.

Принцип работы винчестера заключается в том, что на магнитные диски, которые как правило, изготавливают из керамики или алюминия и наносят на них тонкий ферромагнитный слой, с помощью магнитных головок записывается информация. Сами диски крепятся к высокоскоростному шпинделю, который в процессе вращения создает между поверхностью диска и магнитной головкой воздушную подушку. Эта подушка не позволяет диску контактировать с головкой, предохраняя, таким образом, его поверхность от ударов, в результате которых может быть нарушена целостность покрытия, что в свою очередь приведет к потере данных в поврежденных секторах жесткого диска.

Для того чтобы избежать потери важной информации необходимо придерживаться таких основных правил защиты винчестера:

1. Тщательно следите за стабильностью температуры жесткого диска. Значительное повышение или понижение температуры может плохо сказаться на работоспособности винчестера, поскольку температурные колебания способны изменять форму пластин жесткого диска. Нормальная рабочая температура винчестера должна быть в пределах 55-60 ˚С. Для того чтобы винчестер не перегревался, он должен быть расположен подальше от деталей которые активно выделяют тепло (видеокарта, оптический привод) и по возможности иметь большую площадь соприкосновения с металлическими деталями корпуса, которые будут отводить тепло. Использовать для охлаждения винчестера куллер нежелательно, поскольку его вибрация может быть такой же вредной, как и температура. Дело в том, что под действием вибрации уходит больше времени на поиск необходимой дорожки диска, в результате чего срок службы винчестера заметно сокращается.

2. Не менее важной является защита винчестера от толчков и ударов. Под действием толчка или удара по жесткому диску в процессе работы может произойти хлопок головки (временное отклонение магнитной головки от своей позиции с последующим возвращением и ударом по поверхности винчестера), что приводит к повреждению ферромагнитного покрытия и потере данных.

3. Еще одним очень важным моментом является защита винчестера от перепадов напряжения, потому что от резкого повышения напряжения может перегреться управляющая микросхема жесткого диска. Для этого компьютер должен быть снабжен рабочим блоком питания необходимой мощности, а также на случай непредвиденного отключения электроэнергии - устройством UPS (блок бесперебойного питания).

Но, к сожалению, соблюдение всех этих правил не всегда позволяет уберечь винчестер от нежелательной поломки, вызванной либо перегрузкой системы, либо неправильной комплектацией, либо деталями плохого качества. В связи с этим надежнее будет защитить важную информацию от потери, сделав резервные копии на другие носители (флэшка, CD или DVD-диск).

Предлагаем Вашему вниманию обзор самых популярных аппаратных и программных средств для шифрования данных на внешнем жестком диске.

Начнем с самого простого. В Mac OS X встроена Дисковая утилита, которая позволяет создать зашифрованный образ диска. Также для шифрования файлов или папок можно использовать стороннее программное обеспечение, например Espionage , FileWard, StuffIt Deluxe . Кроме этого, некоторые приложения для создания резервных копий предлагают шифрование бекапов из коробки.

Эти методы хороши. Но иногда использование программного шифрования не является лучшим вариантом. Например, когда Вам нужно шифровать резервные копии Time Machine. Для защиты таких бекапов придется проделать хитрые манипуляции, потому что Time Machine не поддерживает шифрование. Обычное ПО не поможет в том случае, когда нужно создать зашифрованную копию загрузочного диска так, чтобы он оставался загрузочным. Зашифрованных дисков касается и другое ограничение: их нельзя использовать на других компьютерах (Mac или PC) без специального ПО.

PGP Whole Disk Encryption for the Mac – одно из тех приложений, позволяющих шифровать содержимое диска, который остается загрузочным и пригодным для использования на Mac и PC. Это прекрасное приложение, но для доступа к информации на каждом компьютере, к которому подключается такой диск, необходима инсталляция PGP. Также, в случае повреждения диска шифрование может помешать восстановлению данных.

Если Вам нужно универсальное решение, которое не накладывает ограничения на использование диска, стоит приобрести HDD со встроенным шифрованием. Диск самостоятельно шифрует и дешифрует данные, поэтому необходимость в установке дополнительного программного обеспечения отсутствует. При этом диск можно использовать в качестве загрузочного тома или для Time Machine. Одно предостережение: если у диска откажет контроллер или другая электроника, у Вас не будет возможности перенести данные с устройства (даже с полностью работающей механикой) до полного восстановления HDD.

Жесткие диски с поддержкой шифрования бывают нескольких типов, в зависимости от механизма дешифровки:

Аппаратные ключи

Некоторые производители предлагают шифрующие HDD-боксы, которые блокируются с помощью физического устройства. До тех пор, пока присутствует ключ (подключен или находится рядом с диском), диск может быть прочитан.

HDD такого типа: RadTech’s Encrypted Impact Enclosures (95 долларов), RocStor Rocbit FXKT drives и несколько устройств от SecureDISK (от 50 долларов). Все боксы имеют два или три совместимых ключа, которые подключаются в специальный порт устройства. SecureDISK предлагает RFID Security External Enclosure с инфракрасным ключом (для использования диска носитель должен находится рядом).

Сканеры отпечатков пальцев

Если Вы беспокоитесь из-за потери физического носителя, то можно посмотреть в сторону HDD-боксов со сканером отпечатков пальцев. Несколько примеров: MXI Security Outbacker MXI Bio (419-599$) и LaCie SAFE hard drives (400$ за 2Гб модель). (Некоторые старшие модели боксов LaCie, формата 2.5″ не шифруют данные, а используют менее надежную блокировку в прошивке). Эти диски удобные в использовании и могут хранить отпечатки пальцев до пяти человек. Стоит отметить, что существуют несколько техник обмана сканера пальцев (без наличия оригинального пальца).

Клавиатура

(230-480$) – шифрующие дисковые боксы, для которых не нужны физические ключи или биометрические считыватели. Вместо них используется клавиатура для введения пароля (до 18 символов). Применение клавиатуры вместо физического ключа удобно том случае, когда диск часто ходит по рукам. Диски поддерживают функцию “самоликвидации”, которая удаляет всю хранимую информацию после нескольких неудачных попыток ввода пароля.

Защита жестких дисков от несанкционированного доступа.

Здесь приводится схема (достаточно простая) защиты жестких дисков, разделов на нем и отдельных файлов от несанкционированного доступа. Поскольку MSDOS не содержит в себе средства разделения доступа, то все такие защиты действуют по вирусному принципу, т.е. нелегально. Проблема такой защиты возникает особенно часто в учебных заведениях, где один и тот же компьютер используют несколько человек.

Рассмотрим лишь общую схему без текстов программ.

1. Защиту жесткого диска осуществляет программа, заменяющая главную загрузочную запись. Сама же загрузочная запись, а также ВООТ-сектор разделов хранятся на жестком диске в зашифрованном виде. Запуск операционной системы с дискеты не помогает, так как в данном случае жесткий диск для операционной системы перестает существовать. Стандартные методы восстановления загрузочных секторов не работают в данном случае, т.к. неизвестно, где начинаются

2. Вход на жесткий диск осуществляется по паролю. Пароль определяет, какие разделы, каталоги, файлы, а также операции будут доступны пользователю. Если пароль введен правильно, то защищающая программа обеспечивает запуск операционной системы с жесткого диска. При этом в памяти остается некоторый резидентный модуль, который и осуществляет разграничение доступа.

3. Резидентный модуль должен обеспечить правильность работы операционной системы и других программ. В частности, должно быть сымитировано правильное содержимое всех загрузочных секторов, однако заблокирована возможность снятия с них копии обычными способами (через прерывание 1ЗН).

4. Резидентный модуль осуществляет разграничение доступа к разделам жесткого диска, каталогам и отдельным файлам, а также блокирование отдельных операций с гибкими дисками (например, запуск и копирование программы с них) посредством контроля над прерываниями 13Н, 21Н, 25Н, 26Н. Блокирование операций с гибкими дисками не позволяет запускать какие-либо программы, которые могли бы помочь снять защиту.

5. Резидентный модуль осуществляет свою собственную защиту в памяти.

6. Для полноты в данную схему можно было бы добавить также регистрацию попыток несанкционированных операций пользователя, который идентифицируется своим паролем. Это дало бы возможность оперативно реагировать на все попытки "взлома" системы сменой паролей, перераспределением доступа, применением к взломщику административных мер и т.д.

Данная схема в принципе проста и должна быть усилена средствами административного воздействия.

1. Отладить примеры, приведенные выше

2. Составить отчет о проделанной работе

ВОПРОСЫ ВЫХОДНОГО КОНТРОЛЯ˸

Что такое несанкционированное использование программ.

Защита жестких дисков от несанкционированного доступа. - понятие и виды. Классификация и особенности категории "Защита жестких дисков от несанкционированного доступа." 2015, 2017-2018.