Алексей Виноградов - Домашний доктор для вашего ПК
Здесь следует подчеркнуть терминологический переход от «информации» к «данным». Так получается, что данные – это основа и основной элемент информации. Информация всегда состоит из огромного количества данных, которыми управляет компьютер. Этот факт делает проблему хранения информации на компьютере сложной и включающей в себя целый комплекс специфических «компьютерных» проблем, одной из которых как раз и является проблема восстановления и защиты данных.
В результате для компьютера используется такое разделение: информация существует виртуально, данные существуют физически. Они занимают место (объем) на «блинах», то есть пластинах, накопителя, HDD.
Отсюда двойственность проблемы восстановления и защиты данных на ПК: для того чтобы защитить данные, приходится использовать информацию. Что это за информация и как она используется? Прочтите эту книгу и узнаете.
Вернемся к операционной системе.
Как уже отмечалось, операционная система Windows XP, что означает «опытная», использующая опыт всех своих предшественниц, имеет целый ряд «встроенных», то есть служебных средств защиты информации, а также сохранения, защиты и восстановления данных. Здесь следует уделить немного внимания популярному вопросу отличия двух линеек Windows – Windows 9.х и Windows 2k. Как известно, последняя рассчитана на работу в сети, в отличие от первой, рассчитанной на работу с рабочей станцией локально, то есть без обязательного подключения к сети.
Несколько парадоксальным образом различие это для Windows 2k (и особенно для Windows XP, о которой здесь идет речь) выражается в том, что для этого вида операционных систем пользователю приходится выполнять значительную часть той работы, которую раньше выполнял рабочий персонал сети (если отказаться от предположения, что на ПК с операционной системой Windows XP будут работать только системные администраторы).
Это, в частности, означает, что отличительной чертой и принципиальным новшеством этой ОС становится невероятно развитая система служб, теперь уже практически полностью управляемая локальным пользователем, а также система шифрования файлов, призванная обеспечить сетевую информационную безопасность (Kerberos и EMS).
Другим принципиальным новшеством Windows XP является System Restore – служебная программа (средство) «Восстановление системы». Возможность восстановления системы является одним из наиболее радикальных отличий ОС Windows XP. Эта ОС позволяет пользователю, даже не слишком опытному, восстановить поврежденные системные файлы, восстановить поврежденный загрузчик системы, и даже восстановить поврежденную систему целиком. Правда, при этом следует также отметить и сильную устойчивость системы: ОС Windows XP на файловой системе FAT 32 вывести из строя очень сложно, а Windows XP на файловой системе NTFS почти невозможно.
Средство восстановления системы Windows XP очень простое: оно позволяет создать «точку изменения», пакет данных, в котором сохраняются сведения о текущем состоянии системы. В дальнейшем, при возникновении необходимости восстановить исходное состояние системы средство «Восстановление системы» (System Restore) сделает это автоматически. Все, что здесь требуется от пользователя – это просто следовать указаниям программы. Само средство появилось еще в Windows ME – последней ОС линейки Windows 9.x, но только в Windows XP оно было реализовано достаточно толково и практично.
Другое стандартное средство организации сохранения данных средствами ОС – это сжатие дисков. Сжатие дисков позволяет расширить доступный для сохранения информации объем, сохранив при этом расположенную на диске информацию. В результате появляется так называемый «уплотненный диск». Уплотненный диск не является физическим устройством (то есть он не существует в реальности и его не найти внутри системного блока ПК), но, тем не менее, ОС воспринимает его именно так. Все содержимое уплотненного диска – все папки и все расположенные в них файлы, в общем, все данные диска содержатся в одном файле. Это файл уплотненного диска – файл CVF, Compressed Volume File. Этот файл располагается на обычном, не уплотненном, диске, который называется несущим. Windows XP использует вместо сжатия дисков Мастер архивации данных, который также можно использовать и для их восстановления. Работа с этим Мастером (то есть программой-автоматом) подробно описана в данной книге.
Выше я говорил о нортоновских утилитах – семействе программ от Питера Нортона, предназначенных для обслуживания установленной на ПК системы. В этой книге имеется раздел с описанием основных свойств и особенностей предназначенных для защиты и восстановления данных программ из пакета нортоновских утилит для Windows: Norton Unerase, Wipe Info, Speed Disk и Norton Disk Doctor.
Первая из этих программ предназначена для восстановления удаленных из Корзины файлов и является дополнением к стандартной функции Recycle Bin. С помощью Norton Unerase пользователь может восстановить случайно удаленный файл даже после очистки корзины, а также получает возможность найти потерянные после унинсталляции программы данные.
Программа Speed Disk служит для дефрагментации дисков и оптимизации дискового пространства. Она располагает файлы на диске таким образом, чтобы максимально ускорить к ним доступ. При этом логическая структура файлов (расположение папок и файлов в папках и т. п.) сохраняется такой, какой ее сделал пользователь. Но эта программа также может производить и организацию на уровне папок, что позволяет существенно повысить общую производительность системы.
Программа Norton Disk Doctor (NDD) предназначена для восстановления данных из поврежденных кластеров на жестком диске или на дискете, что очень важно, так как ситуация, в которой документ записан на дискете без резервного копирования и вот теперь не читается, просто типична. Здесь без NDD не обойтись никак. Кроме того, особый интерес представляет особенность работы NDD под управлением Windows XP, в которой сканирование поверхности жесткого диска (функция NDD) выполняется очень оригинально.
Некоторую проблему для пользователей (особенно для пользователей, ранее не использовавших нортоновские утилиты) представляет установка этого программного комплекса. Проблемы, как правило, возникающие при этом, описаны в начале раздела, посвященного нортоновским утилитам.
Значительное место в книге уделено описанию политик безопасности для защиты и восстановления данных – одному из принципиальных новшеств операционной системы Windows XP.
В отличие от линейки Windows 9.x операционные системы Windows 2k – Windows 2000 и Windows XP используют систему контроля входа в операционную систему, основанную на использовании учетных записей. В операционной системе Windows XP одной из основ системы безопасности является политика учетных записей, основанная на использовании ограничения времени действия паролей и блокировки учетной записи.
Вообще, состояние учетной записи – это одно из стандартных средств безопасности Windows XP. Учетная запись пользователя – это запись, содержащая все сведения, определяющие пользователя в операционной системе Windows. К этим сведениям относятся имя пользователя и пароль, требуемые для входа пользователя в систему, имена групп, членом которых пользователь является, а также права и разрешения, которые он имеет при работе в системе и доступе к ее ресурсам. В Windows XP существует учетная запись гостя – встроенная учетная запись, используемая для входа в систему, если пользователь не имеет учетной записи на компьютере, в домене или в доверенных доменах. Использование учетной записи гостя позволяет получить доступ к локальному компьютеру для любого человека, но при этом невозможен доступ к сети. Учетная запись гостя может быть отключена.
Каждый пользователь – владелец учетной записи автоматически становится участником безопасности: ему назначается код безопасности для доступа к ресурсам.
Другим средством обеспечения безопасности является использование политики аудита. Здесь возможно несколько разных видов аудита: аудит событий входа в систему, аудит управления учетными записями, аудит входа в систему, аудит доступа к объектам, аудит отслеживания событий и т. д.
Выше я уже рассказал, что Windows XP «передоверяет» пользователю многие обязанности системного администратора. Примером этого может служить назначение прав пользователя. В зависимости от произведенных пользователем настроек учетных записей и входа в систему, пользователь, получающий доступ в систему (даже и на локальной рабочей станции без подключения к сети) может иметь различные так называемые «привилегии» – право выполнять конкретную задачу, обычно действующее не для конкретного объекта, а для системы в целом. Привилегии назначаются как часть настроек безопасности компьютера. В качестве прав выступают такие возможности как доступ к компьютеру из сети, работа в режиме операционной системы, настройка квот памяти, обход перекрестной проверки, отладка программ и другие.
