Как поставить пароль на жёсткий диск или флешку: инструкция без дополнительных программ. Пароль для жесткого диска Средства защиты жесткого диска
Давненько хотел приобрести кейс или чехол для своего Seagate STDR1000201, но что-то всегда заставляло откладывать покупку. Видимо всё дело в том, что свой диск я использую в 99% случаев у себя дома, так что в дополнительной защите он не особо нуждался. Хотя я готов был купить что угодно, лишь бы было куда переложить жёсткий диск 2.5 вместе с кабелем (который вечно у меня валялся где-то отдельно от диска), а коробку из под Seagate, в которой всё раньше и хранилось, наконец-то выбросить за ненадобностью. И недавно всё же подвернулась уникальная возможность взять нужный мне товар чуть ли не бесплатно.
Итак, речь в отзыве пойдёт о кейсе (или сумке, как это обозначено на страничке товара) Qicent dsp-f3, но точно такие же с виду товары можно встретить и под другими брендами или вообще без надписей на лицевой части. Вот один из самых дешёвых вариантов: Впрочем, не берусь утверждать, что качество у этих товаров такое же, как и у героя моего отзыва.
Описание товара.
Товар упакован в прозрачный пакетик, внутри которого, помимо кейса, была ещё картонка с надписями, на которой указаны модель товара и информация о компании-производителе.
Я заказал кейс синего цвета, но в продаже существует ещё чёрный вариант, который может иметь свои особенности.
Размеры кейса:
Вес - 63 грамма.
Для изготовления кейса использовался ЭВА (этиленвинилацетат), который является композиционным полимерным материалом.
Внутренним материалом значится «cotton», что иначе как хлопок я перевести не могу.
Бегунок на молнии сделан из какого-то сплава и не является стальным. Вообще в кейсе нигде не применяется железо, так как магниты, которые я использовал для проверки, ни на что не реагируют.
Молния не заедает при расстёгивании и застёгивании, да и в целом качество кейса меня порадовало. Нитки не торчат, а какие-либо неровности отсутствуют. 
- хотя кусочек чёрного материала в центре я заметил только при просмотре фотографии, сделанной со вспышкой. При обычном использовании это сложно увидеть.
Ремешок на кейсе несъёмный - его длины мне хватило для того, чтобы продеть пальцы, а о ношение на запястье не может идти и речи.
На внешней части кейса синего цвета остаются жирные следы от пальцев или чего-либо ещё, хотя чаще всего разводы довольно быстро оттираются. Я не просто так упомянул о том, что оставлять следы могут не только пальцы, так как случайно на передней части оставил пятно от носа, принюхиваясь к запаху, исходящему от кейса:)
Таким образом я плавно подобрался ко второй проблеме Qicent dsp-f3 - это не слишком приятный запах, который можно почувствовать как от внутренней части кейса, так и от внешней. Со временем запах потихоньку выветривается, то ли к нему просто привыкаешь. Почитав некоторые статьи я понял, что химический запах - это частое явление для ЭВА. Хорошо хоть то, что запах ощущается только в непосредственной близости.
Внутри кейса на одной половинке есть сеточка, а на другой резинка, что позволяет хранить не только диск, но и различные аксессуары. Впрочем, не обязательно ведь использовать dsp-f3 для защиты именно жёстких дисков, как не обязательно это должно быть что-то из мира техники. Если ориентироваться на картинки, которые присутствуют на страничке товара, то диск должен находиться под резинкой, а кабель под сеткой, но у меня получилось всё наоборот. Из-за маленьких размеров диск не может быть надёжно прижат резинкой, поэтому нужно под него что-нибудь подкладывать или наоборот, класть сверху.
Kingston mobilelite wireless g2 уже больше подходит для кейса:
На страничке товара указана защита от воды, но, очевидно, имелась в виду защищённость от брызг, так как вода легко проникает внутрь кейса через застёжку. А вот твёрдый материал синего цвета действительно не пропускает воду.
После водных процедур:
Ещё продавцом заявлены антикоррозийные, антистатические и пылезащитные свойства. Могу лишь написать, что песок точно не проходит во внутрь.
Итог.
Qicent dsp-f3 вполне подходит для переноски различных предметов и, безусловно, предоставит некую защиту при падениях. Хотя жёсткие диски лучше вообще не ронять, даже при условии нахождения в кейсе. Другой момент в том, что подобных товаров на Aliexpress много и dsp-f3 не самый дешёвый из них, но хочется верить, что он качественнее своих более бюджетных аналогов. Впрочем, было время, когда обозреваемый кейс стоил 2 доллара, что на 99 центов меньше сегодняшней цены (13.06.2017). С другой стороны, у продавца частенько бывают $1 купоны, которые можно обменять на монетки.
Как защитить внешний жесткий диск паролем
Что нужно делать, чтобы самому защитить внешние носители паролем?
Защита данных на таких устройствах допустима с помощью использования специальных утилит. Поискав в интернете, я обнаружил, что самыми действенными и легкими оказались TrueCrypt, Folder Guard, Disk Password Protection и Cryptainer + DecypherIT. Найти и скачать их не составит труда. Моя задача объяснить Вам, *как защитить внешний жесткий диск паролем* после установки данных утилит.
Перед процессом лучше, чтобы внешний жесткий диск был пуст. Так с ним быстрее работать и не будет опасений потери данных в случае ошибочных ваших действий. Если же необходимо запаролить устройство с данными, советую скопировать их на компьютер.
Теперь рассмотрим использование каждой из утилит более детально.
TrueCrypt
Что делаем:
1) запускаем TrueCrypt;
2) жмём «Создать том»;
3) выбираем «Зашифровать несистемный раздел», жмём далее;
4) выбираем «Обычный том», затем далее;
5) нажимаем кнопку «Устройство…», находим и кликаем наше устройство и жмём ок;
6) после откроется окно Режим создания тома. Выбираем первый пункт, если очистили, либо скопировали на другой носитель свою информацию. Если же не позаботились об этом, выбираем второй пункт и ждём более длительное время, чем в первом случае;
7) в окне настройки шифрования оставляем всё как есть и нажимаем далее;
8) теперь указываем шифр из 20-ти знаков и символов;
9) появилось окно Форматирование тома. В Файл. сист. выбираем NTFS, остальное не изменяем и жмём Разметить;
10) шифрование началось. Время завершения зависит от объема накопителя и наличию на нём данных. Так чистый внешний диск на 1 Тб обрабатывается больше часа;
11) по завершению жмём ок и выход. Нас выбрасывает в главное меню, где нужно присвоить тому свободную букву и затем выбрать наш диск;
12) ок/смонтировать/код/ок.
Вот и всё – устройство смогли защитить паролем.
Folder Guard
После её запуска появляется окно, в котором видны подключенные устройства. Нажимаете по своему подключенному носителю левой кнопкой мышки и приступаете к установке шифра. Всё достаточно просто. Нажимаем левой кнопкой мыши «Заблокировать паролем» и вводим придуманные цифры, символы в верхнюю строку. А в нижней их повторяем. Затем подтверждаем нажатием ок в последующих окнах. В конце Вас попросят сохранить настройки. Вы их сохраняете и всё закрываете.
Далее, при попытке открытия жесткого диска, будет появляться запрос на ввод кода. А, когда вы будете закрывать его, выскочит окошко с вопросом оставлять ли его засекреченным. Если оставите, тогда будете вводить шифр при каждом открытии. Если же нет, тогда жесткий диск окажется опять в открытом доступе и для того, чтобы запаролить его придется проходить процедуру заново.
Cryptainer + DecypherIT
Как обычно, запускаем установленный Cryptainer. Видим всплывающие подсказки в окнах, где просят ввести параметры для шифровки. Делаем всё, что просят. Указываем местоположение зашифрованного устройства, его размер и пароль. Дальше знакомимся с полезностями программы, которые появляются в новых окнах и подсказывают *как запаролить внешний hdd* самостоятельно. После указываем путь к нашему диску и нажимаем Load.
Так мы зашифровали внешний носитель. С помощью этой утилиты можно запаролить всё, что угодно даже по-отдельности: звук, видео, текстовые файлы и др.
В случае отсутствия программы Cryptainer для просмотра данных нужна утилита DecypherIT и ваш введенный ранее секретный код.
Disk Password Protection.
Как и предыдущие утилиты эту тоже устанавливаем на свой компьютер и запускаем. В открывшемся окне выбираем то, что хотим скрыть от не нужных людей и запускаем «Мастер защиты», отметив «Мастер» и «Защита». Потом указываем тип защищаемого жесткого диска и продолжаем, нажав «Далее».
Следующие действия необходимо выполнять в соответствии с просьбами, которые появляются в новых окошках. После в специальной форме нужно указать придуманный сложный код и подтвердить его повторным набором в другой строке.
Так же программа даёт возможность установить скрытый режим защиты. Для этого после ввода пароля следует поставить метку данного режима и щелкнуть «Далее». Последний шаг и всё защищено от посторонних.
Личное мнение
Если для Вас эти программы кажутся чересчур заумными и уже надоело искать, скачивать и устанавливать множество утилит для шифровки, предлагаю альтернативу Вашим страданиям — hdd со встроенным шифрованием. Он сам всё делает: шифрует и дешифрует данные. И не нужно ничего дополнительно устанавливать. Однако есть и минусы. Если откажет контроллер или другая электроника, уже не будет шансов перенести данные с устройства на другой носитель.
Установить пароль на свой внешний жесткий диск – это дело правильное. Вся информация должна быть личная, и никто не должен ей воспользоваться. Так что вы на верном пути. Выбирайте понравившуюся программку и защитите свои данные. Только не забудьте куда-нибудь записать придуманный пароль. Память может иногда и подвести и всё окажется не доступным даже для Вас.
Конфиденциальность данных, хранящихся на дисковых накопителях компьютеров, является одним из важнейших условий функционирования большинства организаций, как больших, так и маленьких, и является одним из важнейших компонентов личной безопасности отдельных граждан. Именно проблему обеспечения безопасности пользовательских данных решает система паролей, устанавливаемых на дисковые накопители. Общий порядок функционирования паролей описывается стандартами ATA, хотя каждый производитель дисков может вносить и свои особенности в систему паролей. Разобраться во всех нюансах дисковых паролей поможет предлагаемая вашему вниманию статья.
Самыми распространенными способами ограничения доступа к конфиденциальной информации, хранящейся на диске, являются:
- создание шифрованных разделов на диске;
- архивирование с паролем;
- установка на логическом уровне пароля на файловую систему (специальными программами в boot-секторе HDD);
- физическая смена жесткого диска целиком (использование mobile rack).
Но у каждого из этих способов есть свой недостаток. Информация все равно остается на носителе, и хотя она в явном виде не доступна (программы защиты часто ограничиваются шифровкой лишь загрузочной записи, оставляя неизменной даже FAT), ее можно легко извлечь с такого диска, используя дисковые редакторы, или программы для восстановления информации, например, Easy Recovery.
Шифровка файлов "на лету" более устойчива к взлому, но для ее работы требуется постоянно находящийся в памяти резидент, перехватывающий часть API системы и создающий немалую нагрузку на центральный процессор. Кроме того, возможны сбои и "зависания" такой программы, что создает целый ряд проблем. Также не стоит сбрасывать со счета возможность повреждения шифрованного раздела, например, вирусами. Все этого приводят к значительным сложностям при последующем извлечении информации.
Система безопасности пользовательских данных должна соответствовать трем основным требованиям.
1) Во-первых, система безопасности должна быть независимой от операционной и файловой системы.
2) Во-вторых, система безопасности должна быть надежной и взламывать ее должно быть очень трудно.
3) В-третьих, система безопасности не должна отнимать вычислительные ресурсы системы.
Начиная с момента принятия ATA/ATAPI-3 в 1996 году, защиту информации можно осуществлять средствами и силами контроллера жестких дисков. Система безопасности – Security Set или Security Mode – позволяет защитить все содержимое диска не только от чтения, но и от записи, и даже от низкоуровневого форматирования. Этого удалось добиться, встроив программу защиты непосредственно в дисковый накопитель. Управление этой программой осуществляется несколькими специальными командами, предаваемыми на диск через IDE-интерфейс с помощью соответствующих утилит. Кроме того, BIOS"ы некоторых системных плат позволяют ставить пароли на современные винчестеры. Особенно актуальна система безопасности для ноутбуков, в которых наличие дисковых паролей является, фактически, обязательным.
Система безопасности
В соответствии со стандартами ATA/ATAPI (в частности, при написании данной статьи мы будем опираться на ATA/ATAPI-8) система безопасности дисков является опциональной, т.е. используется исключительно по желанию пользователя. Система безопасности позволяет управлять паролями, которые ограничивают доступ к данным, хранящимся на диске. Стандарт ATA описывает два типа паролей:
- User Password (пароль пользователя);
- Master Password (пароль администратора).
Кроме того, в стандарте описывается два уровня безопасности:
-High (высокий);
- Maximum (максимальный).
Дисковое устройство, которое оснащено системой безопасности, должно поддерживать, как минимум, следующие команды:
- SECURITY SET PASSWORD (команда установки User-пароля);
- SECURITY UNLOCK (команда снятия блокировки при вводе правильного User-пароля);
- SECURITY ERASE PREPARE (команда подготовки данных к уничтожению);
- SECUTITY ERASE UNIT (команда уничтожения данных);
-SECURITY FREEZE LOCK (команда приостановки блокирования диска);
-SECURUTY DISABLE PASSWORD (команда отмены системы безопасности, т.е. отмены User-пароля).
Возможность поддержки дисковым накопителем системы безопасности и ее текущее состояние отражается в блоке данных (блоке идентификации – паспорте), получаемом при помощи команды IDENTIFY DEVICE. В этом блоке данных, системе безопасности соответствуют два слова:
- слово с адресом 82 (наличие этого слова обязательно в блоке данных);
- слово с адресом 128 (наличие этого слова в блоке данных опционально).
Если [бит 1] слова с адресом 82 установлен в лог.1, то дисковый накопитель поддерживает систему безопасности, а если этот бит установлен в лог.0, то использование User-пароля невозможно. Слово с адресом 128 описывает текущее состояние системы безопасности и его формат представлен в табл.1.
Таблица 1.
|
Бит |
Назначение |
|
0 |
Если бит установлен в лог.1 , то диском поддерживается система безопасности. Состояние этого бита не изменяется. |
|
1 |
Если бит установлен в лог.1 , то система безопасности разрешена. |
|
2 |
Если бит установлен в лог.1 LOCK (заблокирован до ввода пароля). |
|
3 |
Если бит установлен в лог.1 , то диск находится в состоянии FROZEN (пароль "заморожен") |
|
4 |
Бит устанавливается в лог.1 , когда счетчик попыток ввода пароля превысил допустимое значение (5 попыток). |
|
5 |
Если бит установлен в лог.1 , то диском поддерживается "расширенная очистка". Состояние этого бита не изменяется. |
|
6-7 |
Биты зарезервированы |
|
8 |
Бит уровня защиты. Если бит установлен в лог.1 Maxi - mum . Если бит установлен в лог.0 , то установлен уровень защиты High . |
|
9-15 |
Биты зарезервированы |
Рассмотрим особенности паролей и уровней безопасности.
User-пароль
User-пароль служит для ограничения доступа к пользовательской информации. При установке User-пароля винчестер входит в состояние LOCK (заблокирован) и отвергает такие команды, как чтение и запись. Следовательно, информацию с запаролированного диска нельзя ни прочитать, ни изменить, ни стереть. Сделать это можно только после снятия пароля или после временного разблокирования диска. При установке User-пароля задается уровень безопасности (High или Maximum), т.е. уровень защиты является параметром команды, устанавливающей User-пароль. Уровень безопасности определяет, как будет реагировать винчестер на ввод Master-пароля. Система безопасности диска активизируется только после того, как User-пароль посылается на винчестер с помощью команды SECURITY SET PASSWORD.
Master-пароль
Master-пароль – это уникальный код, который хранится в служебной зоне накопителя, иногда в зашифрованном виде. Master-пароль не предназначен для защиты информации. Master-пароль предназначен для удаления User-пароля в случае потери последнего. При помощи Master-пароля накопитель невозможно ни заблокировать, ни разблокировать. Master-пароль можно только изменить. Установка Master-пароля никак не отражается на работе накопителя. Master-пароль устанавливается на заводе-изготовителе диска, и, в принципе, Master-пароли основных производителей HDD известны.
Уровень безопасности High
Накопитель, заблокированный с уровнем защиты High, можно разблокировать либо при помощи Master-пароля, либо при помощи User-пароля. Поэтому при защите диска стоит иметь в виду, что если Master-пароль не был своевременно изменен, то разблокировать накопитель с уровнем защиты High не составляет особого труда. Для разблокирования диска, находящегося в режиме High, используется команда SECURITY UNLOCK, пересылающая на диск Master-пароль.
Уровень безопасности Maximum
При установке уровня защиты Maximum разблокировать накопитель можно только лишь, зная User-пароль. Если же User-пароль неизвестен, но при этом известен Master-пароль, то разблокировать накопитель можно лишь с одновременным уничтожением всех данных. Если установлен уровень защиты Maximum, то для разблокирования накопителя Master-паролем используются команды SECURITY ERASE PREPARE и SECURITY ERASE UNIT, в которой указан Master-пароль.
Графическое представление принципа разблокирования диска с помощью User-пароля и Master-пароля, представлено на рис.1.
Рис. 1
Еще раз обращаем внимание читателей на то, что Master-пароль не является какой-то "универсальной отмычкой", а позволяет разблокировать накопитель только при определенном стечении обстоятельств (когда User-пароль неизвестен, но при этом установлен уровень защиты High).
Если же неизвестны ни User-пароль, ни Master-пароль, то защищенный диск становится физически негодным для хранения информации. Не зная Master-пароля, разблокировать диск практически нельзя, даже ценой потерянных данных (хотя, при определенных условиях, пароль, если он не зашифрован, можно прочитать с поверхности диска с помощью технологических команд). Поэтому работа с системой безопасности HDD требует как от пользователя, так и от сервисного специалиста предельной внимательности и осторожности.
После того, как система безопасности активизирована установкой User-пароля, доступ к данным будет заблокирован только после перезагрузки системы выключением питания, т.е. для того, чтобы пароль вступил в силу, необходимо выключить, а затем снова включить компьютер.
Интересной командой, относящейся к системе безопасности диска, является SECURITY FREEZE LOCK (блокировка или "заморозка" защиты). Выполнение этой команды вводит диск в состояние FROZEN и запрещает изменение паролей до перезагрузки системы. Главным назначением этой команды является защита установленных паролей от несанкционированных атак на систему безопасности, например, со стороны вирусов.
Представление о том, какие команды выполняются накопителем HDD при работе в различных режимах безопасности, дает таблица 2, в которой знаком "+" обозначаются исполняемые команды. "Нет" в ячейках таблицы указывает, что исполнение данной команды в данном режиме блокируется, а знаком "***" отмечены команды, разрешение на исполнение которых, осуществляется по усмотрению производителя HDD.
Таблица 2.
|
Команда |
Состояние диска |
||
|
LOCK |
UNLOCK |
FROZEN |
|
|
CFA ERASE SECTORS |
нет |
||
|
CFA REQUEST EXTENDED ERROR CODE |
|||
|
CFA TRANSLATE SECTOR |
|||
|
CFA WRITE MULTIPLE WITHOUT ERASE |
нет |
||
|
CFA WRITE SECTORS WITHOUT ERASE |
нет |
||
|
CHECK MEDIA CARD TYPE |
нет |
||
|
CHECK POWER MODE |
|||
|
CONFIGURE STREAM |
нет |
||
|
DEVICE CONFIGURATION |
нет |
||
|
DEVICE RESET |
|||
|
DOWNLOAD MICROCODE |
|||
|
EXECUTE DEVICE DIAGNOSTIC |
|||
|
FLUSH CACHE |
нет |
||
|
FLUSH CACHE EXT |
нет |
||
|
GET MEDIA STATUS |
нет |
||
|
IDENTIFY DEVICE |
|||
|
IDENTIFY PACKET DEVICE |
|||
|
IDLE |
|||
|
IDLE IMMEDIATE |
|||
|
MEDIA EJECT |
нет |
||
|
MEDIA LOCK |
нет |
||
|
MEDIA UNLOCK |
нет |
||
|
PACKET |
нет |
||
|
READ BUFFER |
|||
|
READ DMA |
нет |
||
|
READ DMA EXT |
нет |
||
|
READ DMA QUEUED |
нет |
||
|
READ DMA QUEUED EXT |
нет |
||
|
READ LOG EXT |
нет |
||
|
READ MULTIPLE |
нет |
||
|
READ MULTIPLE EXT |
нет |
||
|
READ NATIVE MAX ADDRESS |
|||
|
READ NATIVE MAX ADDRESS EXT |
|||
|
READ SECTOR(S) |
нет |
||
|
READ SECTOR(S) EXT |
нет |
||
|
READ STREAM DMA EXT |
нет |
||
|
READ STREAM EXT |
нет |
||
|
READ VERIFY SECTOR(S) |
нет |
||
|
READ VERIFY SECTOR EXT |
нет |
||
|
SECURITY DISABLE PASSWORD |
нет |
нет |
|
|
SECURITY ERASE PREPARE |
нет |
||
|
SECURITY ERASE UNIT |
нет |
||
|
SECURITY FREEZE LOCK |
нет |
||
|
SECURITY SET PASSWORD |
нет |
нет |
|
|
SECURITY UNLOCK |
нет |
||
|
SERVICE |
нет |
||
|
SET FEATURES |
|||
|
SET MAX ADDRESS |
нет |
||
|
SET MAX ADDRESS EXT |
нет |
||
|
SET MAX SET PASSWORD |
нет |
||
|
SET MAX LOCK |
нет |
||
|
SET MAX FREEZE LOCK |
нет |
||
|
SET MAX UNLOCK |
нет |
||
|
SET MULTIPLE MODE |
|||
|
SLEEP |
|||
|
SMART DISABLE OPERATIONS |
|||
|
SMART ENABLE/DISABLE AUTOSAVE |
|||
|
SMART ENABLE OPERATIONS |
|||
|
SMART EXECUTE OFF-LINE IMMEDIATE |
|||
|
SMART READ DATA |
|||
|
SMART READ LOG |
|||
|
SMART RETURN STATUS |
|||
|
SMART WRITE LOG |
|||
|
STANDBY |
|||
|
STANDBY IMMEDIATE |
|||
|
WRITE BUFFER |
|||
|
WRITE DMA |
нет |
||
|
WRITE DMA EXT |
нет |
||
|
WRITE DMA FUA EXT |
нет |
||
|
WRITE DMA QUEUED |
нет |
||
|
WRITE DMA QUEUED EXT |
нет |
||
|
WRITE DMA QUEUED FUA EXT |
нет |
||
|
WRITE LOG EXT |
нет |
||
|
WRITE MULTIPLE |
нет |
||
|
WRITE MULTIPLE EXT |
нет |
||
|
WRITE MULTIPLE FUA EXT |
нет |
||
|
WRITE SECTOR(S) |
нет |
||
|
WRITE SECTOR(S) EXT |
нет |
||
|
WRITE STREAM DMA EXT |
нет |
||
|
WRITE STREAM EXT |
нет |
||
Рис. 2
Разницу в общей последовательности функционирования диска с установленной и неустановленной системой безопасности, демонстрирует рис.2. Кроме того, рис.3 дает представление об особенности функционирования дискового накопителя при использовании системы безопасности на примере дисков IBM.
Рис. 3
При подборе неизвестного пароля следует помнить о такой особенности системы безопасности, как ограничение количества попыток ввода пароля. Эта функция также прописана в стандартах ATA/ATAPI и суть ее сводится к следующему. Дисковое устройство должно быть оснащено счетчиком ограничения попыток. Назначением этого счетчика является предотвращение повторяющихся попыток подбора пароля. Значение счетчика декрементируется (уменьшается на единицу) при каждой ошибке ввода User-пароля или Master-пароля. Если значение счетчика достигает нуля, диск прерывает исполнение команд ввода пароля (команд SECURITY ERASE UNIT и SECURITY UNLOCK) до тех пор, пока диск не будет выключен, либо пока не пройдет аппаратный сброс системы. Начальным значением счетчика является число 5, т.е. после пяти неудачных попыток подбора пароля, система "зависает" и приходится перезагружать компьютер. После перезагрузки системы счетчик опять устанавливается в значение 5.
Состояние счетчика попыток указывается в блоке идентификации – слово с адресом 128 (бит 4, называемый EXPIRE – см. табл.1). Если этот бит установлен в лог.1, то это означает, что счетчик обнулился, т.е. уже было 5 неправильных попыток ввода пароля. После сброса системы бит 4 слова 128 опять возвращается в состояние лог.0 до следующих пяти неправильных попыток. Ограничение в 5 попыток соответствует только User-паролю, и отсутствует, если для разблокирования диска используется Master-пароль.
В стандартах ATA/ATAPI предусматривается семь состояний системы безопасности (SEC0 – SEC6). Переход диска из одного состояния в другое осуществляется при возникновении какого-либо события (ввод команды, включение/выключение питания, сброс системы). Все эти семь состояний и условия перехода накопителя из одного состояния в другое представлены на рис.4.
Рис. 4
На этом мы закончим обзор теоретических основ системы безопасности дисков, и перейдем к практическим моментам использования дисковых паролей.
Установка/снятие паролей может осуществляться различными специализированными утилитами, например такими, как:
- ATA Security Tool;
- ATAPWD;
- HDD Unlock Wizard;
- Victoria;
- VTOOL и др.
В ноутбуках, как правило, имеются встроенные утилиты для работы с паролями. Кроме того, для установки и снятия паролей могу быть использованы программно-аппаратные комплексы, одним из которых является, например PC-3000.
При снятии пароля желательно пользоваться той же самой программой, с помощью которой данный пароль был установлен, так как в противном случае может возникнуть ситуация, когда правильно введенный пароль (с точки зрения пользователя) не принимается накопителем. Однако, справедливости ради, стоит отметить, что такая ситуация может возникнуть даже и в том случае, когда для установки и снятия пароля используется одна и та же программа. И этому явлению можно предложить несколько объяснений.
Во-первых, одной из самых частых причин того, что накопитель, запароленный одной программой, не открывается другой – это использование программами разных символов-заполнителей. USER-пароль состоит из 32-х символов. В таком виде он подается в накопитель, и хранится в нем. Когда пользователь ставит пароль, он может выбрать любую его длину, но в винчестер всегда передается 32 байта - это введенные с клавиатуры символы, плюс нужное количество байтов-заполнителей. Обычно ими служит нулевой байт (код 00h) или символ пробела (код 20h), реже другое значение (например, код FFh).
Пользователь программы-шифровальщика может не знать, какой заполнитель использует данная программа. Поэтому при вводе этого же пароля через другую программу, в накопитель также будут переданы заполнители, но уже другие, и винчестер выдаст ошибку (неправильный пароль). Исходя из этого, разумно предположить, что самым верным решением будет ввод всех 32-х символов, если обычный способ не помогает. В таких известных программах как Victoria и MHDD - пароль дополняется нулями автоматически. В тоже время, программа HDDL дополняет пароль пробелами.
Во-вторых, может использоваться шифрованный пароль. Иногда встречается ситуация, когда программа-установщик пароля передает в винчестер не набранные с клавиатуры символы, а их шифрованную по определенному алгоритму комбинацию. Сделано это для исключения разблокирования винчестера другими программами (обычно данный способ используется для защиты информации в портативных устройствах). Алгоритмов шифровки существует огромное количество - это и перестановки символов местами, и арифметико-логические преобразования (сдвиги, вращение бит, операции типа XOR и AND, сложение с константой и т.п.). При этом пользователь обычно ничего не знает о том, что вводимый им пароль шифруется. Для разблокирования такого винчестера необходимо пользоваться тем средством, которым пароль был установлен.
Как мы отмечали в первой части нашей статьи, в некоторых случаях разблокировать накопитель можно с помощью Master-пароля, поэтому сервисный специалист должен, по возможности, знать эти Master –пароли, или уметь находить их на диске. Некоторые Master-пароли представлены в табл.3.
Таблица 3.
|
Накопители |
Master- пароль |
|
Fujitsu |
32 пробела |
|
Fujitsu серии MPG/ MPC/MPD/MPE/MPF |
1) Информация о Master -пароле, одинаковом для всей серии, хранится в служебном модуле 12 (0 Ch ) 2) Информация о User -пароле, одинаковом для всей серии, хранится в служебном модуле 13 (0 Dh ) |
|
Hitachi , серий DK 23 AA / DK 23 BA / DK 23 CA |
32 пробела |
|
IBM серии DTTA |
CED79IJUFNATIT + 18 пробелов |
|
IBM серии DJNA |
VON89IJUFSUNAJ + 18 пробелов |
|
IBM серии DPTA |
VON89IJUFSUNAJ + 18 пробелов |
|
IBM серии DTLA |
RAM00IJUFOTSELET + 16 пробелов |
|
Maxtor N 40 P |
Maxtor INIT SECURITY TEST STEP + 1 пробел (длина пароля 31 символ ) |
|
Maxtor 541 D |
Maxtor + 26 пробелов |
|
Samsung |
Имеется три возможные комбинации: 1) BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB (32 символа "B ") 2) AAAAAAAAAAAAAAAAAAAAAAAAAAAAAA (32 символа " А ") 3) (32 символа" t ") |
|
Seagate |
Seagate + 25 пробелов |
|
Toshiba |
32 пробела |
|
Western Digital |
WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCWD |
|
Western Digital серии xB |
Пароль находится в конце второго сектора на 2 треке в открытом виде |
|
Western Digital серий 07AA/ 272AA/450AA/205AA |
Пароль находится в конце третьего сектора на 1 треке в открытом виде |
|
Примечание . В данной таблице пароли представлены строго с учетом регистра, поэтому при вводе паролей, необходимо соблюдать именно такое написание, как указано в данной таблице. |
|
Иногда дисковые утилиты могут самопроизвольно устанавливать пароль в случае некорректного завершения работы программы. Ниже представлены пароли, устанавливаемые в определённых ситуациях наиболее популярными дисковыми программами:
1) Программа MHDD версий 3.x при возникновении внутренней ошибки устанавливает пароль из 32 букв "A" или 32 букв "B" (большие латинские).
2) Программа HDDL при неудачной попытке быстрого стирания и при других сбоях и зависаниях устанавливает пароль "fuck + 28 пробелов".
3) Комплекс HRT устанавливает 32 символа с кодом 0. Для того чтобы ввести такой пароль в MHDD, достаточно в ответ на запрос пароля нажать .
На этом и закончим. А нашим читателям пожелаем успехов в работе с системой безопасности дисковых накопителей, и еще раз обратим внимание на всю серьезность и ответственность работы с дисковыми паролями.
Любую часть компьютерной системы можно заменить на новую, но утратив данные, записанные на жестком диске, вы будете вынуждены воссоздать их заново. На это могут уйти месяцы, а то и годы. Гораздо проще заранее организовать защиту содержимого жесткого диска.
Начинать следует с создания аварийной загрузочной дискеты. Она очень пригодится, если по какой-то причине не удастся загрузить операционную систему с жесткого диска. Владельцам Windows-систем придется создать дискету аварийной загрузки самостоятельно.
1.6. Резервное копирование данных
Другой враг нашей информации - сбои самого компьютера. Даже при самом строгом соблюдении мер профилактики нельзя быть абсолютно застрахованным от потери данных, хранящихся на жестком диске. Рано или поздно что-нибудь случается, и восстановить все в прежнем виде можно будет только в том случае, если у вас имеется копия содержимого жесткого диска.
Логика здесь очень простая: если одни и те же данные хранятся в двух разных местах, вероятность лишиться их значительно уменьшайся. Поэтому всегда следует хранить данные в двух экземплярах: один на жестком диске, другой на сменных носителях, используемых для резервного копирования. Чтобы определиться со стратегией создания резервных копий, необходимо решить, каким носителем вы будете пользоваться и какие данные нужно продублировать.
Информацию можно хранить на различных съемных носителях: дискетах, zip-дисках и дисках CD, DVD, флэшустройства.
Чаще всего для хранения резервных копий используют дискеты, однако дискета - ненадежный носитель. К тому же, на одну дискету можно записать не очень много информации, но они дешевы и общедоступны. Вероятно поэтому - это самый распространенный на сегодняшний день носитель для резервного копирования.
Устройства со сменным диском, например zip, более универсальны, поскольку их можно использовать как для резервного копирования, так и в качестве обычных накопителей. Они просты и удобны в использовании, однако из-за высокой цены они мало применяются.
Следует не забывать, что наша конфиденциальная информация интересна не только взломщику, но и нам самим, и потерять ее не хочется. В этом смысле самый надежный способ хранения - диски CD, DVD, поскольку дискеты и zip-диски имеют склонность выходить из строя в самый неподходящий момент.
Для записи информации на CD-диск в компьютере должно быть установлено специальное аппаратное и программное обеспечение - записывающий CD, DVD. Да и диск должен быть специального перезаписывающего типа - CD-RW.
При резервировании информации на записывающем CD-диске можно говорить о сравнительно надежном и одновременно безопасном хранении важной информации.
1.7. Коварство мусорной корзины
При удалении информации она не исчезает бесследно, а попадает сначала в Корзину, если только документ не находился на дискете. Это ежедневно спасает многих небрежных пользователей, случайно удаливших документ неосторожным нажатием клавиши , поскольку документы из Корзины можно восстанавливать.
Для полного удаления информации из Корзины, т. е. ее очистки, сделайте щелчок правой кнопкой мыши по значку Корзины на рабочем столе и в открывшемся контекстном меню выберите команду Очистить корзину или выберите в окне Корзина команду очистки корзины.
Считается, что после принудительной очистки Корзины документы теряются безвозвратно, но это не совсем так. Физические данные с жесткого диска никуда не исчезают и могут быть легко восстановлены специальными программами вплоть до того момента, пока на то же место винчестера не будет записана другая информация. А ведь это может произойти через неделю или месяц.
Чтобы быть точно уверенным, что ваши данные уничтожены навсегда, систематически проводите дефрагментацию жесткого диска. Программа дефрагментации Defrag входит в состав служебных программ (Пуск/Программы/Стандартные/Служебные) и перемещает данные на диске таким образом, чтобы файлы и свободное пространство размещались оптимально.
Эта процедура может занять от нескольких минут до получаса и более в зависимости от степени фрагментации диска. Желательно проводить дефрагментацию не реже одного раза в месяц, а при большом количестве операций по удалению файлов - еженедельно.
Жесткий диск - один из самых важных компонентов компьютерной системы, именно он отвечает за долговременную сохранность важной, и не очень информации. Поэтому особое внимание следует уделить защите жесткого диска от программных сбоев и механических повреждений, потому что только защита сохранит и продлит работоспособность накопителей информации.
Жесткий диск представляет собой сложную электронно-механическую конструкцию. Если рассматривать устройство жесткого диска упрощенно, то получится, что он состоит из трех основных узлов: магнитных дисков, считывающих магнитных головок и управляющей микросхемы. Если хоть один из этих узлов выйдет из строя, произойдет поломка всего винчестера, и следовательно, потеря данных. В отличии от внешних usb hdd накопителей, обычный более надежный, но менее транспортабельный.
:
1. Необходимо соблюдать температурный режим. Чересчур высокая или низкая температура оказывает большое влияние на работоспособность жесткого диска, потому что под воздействием температуры изменяются микрогеометрические параметры пластин жесткого диска. Поэтому превышать верхнюю границу рабочей температуры жесткого диска не стоит. Как правило, граница рабочей температуры составляет 55-60°С.
2. Необходимо обеспечить достаточное расстояние между жестким диском и элементами корпуса для свободной циркуляции воздуха, потому что жесткий диск - устройство с пассивным охлаждением. При этом не стоит располагать винчестеры вплотную друг к другу, или рядом с видеокартой, оптическими приводами, или другими элементами, которые активно выделяют тепло. Так же обратите внимание на то, что площадь соприкосновения винчестера с различными металлическими элементами корпуса должна быть достаточно большой для отведения тепла на корпус. А если Вы все-таки хотите установить устройство активного охлаждения винчестера, подготовьтесь к этому вопросу очень тщательно и осторожно. Потому что установленный на винчестер вентилятор может создавать вибрацию, которая так же вредна для работы накопителя, как и высокая температура: при повышенной вибрации увеличивается время на поиск нужной дорожки, что приводит к повышению нагрузки на все узлы винчестера, а это значительно сокращает срок службы жесткого диска.
Правила защиты жесткого диска
1. Необходимо обеспечить защиту жесткого диска от ударов и толчков. Потому что всего лишь один удар по винчестеру может привести к отклонению головки от нужной позиции, в следствии чего происходит так называемый хлопок головки: когда головка возвращается в исходное положение, она наносит удар по поверхности диска, и повреждает ферромагнитное покрытие.
2. Необходимо защитить жесткий диск от скачков напряжения. Потому что резкое повышение напряжение может вызвать резкое повышение температуры элементов винчестера, что может привести к перегреву управляющей микросхемы. Поэтому позаботиться о снабжении компьютерной системы источником бесперебойного питания, который отлично подстрахует компьютер в случае неожиданного отключения электроэнергии необходимо заранее.
Но, конечно, даже при точном соблюдении всех правил защиты и предосторожностей, не всегда удастся уберечь жесткий диск от новых неисправностей, которые могут быть связаны с неправильным подбором комплектации компьютера, или с некачественными деталями, или со слишком высокой нагрузкой на систему. Поэтому всегда помните о резервном копировании данных на сторонние накопители, что бы максимально застраховать себя от потери важных данных.
Относитесь бережно к своему оборудованию и это поможет вам гулять по просторам Интернет без особых проблем.