Основы информационной безопасности Направления обеспечения информационной безопасности 1 1
Вопрос 3. 3. 3: Аппаратные средства инженерно-технической защиты 2
Аппаратные средства защиты информации — это различные технические устройства, системы и сооружения, предназначенные для защиты информации от разглашения, утечки и несанкционированного доступа. Применяются для решения следующих задач: проведение специальных исследований технических средств на наличие возможных каналов утечки информации выявление каналов утечки информации на разных объектах и в помещениях локализация каналов утечки информации поиск и обнаружение средств промышленного шпионажа и техники кражи информации для изоляции помещений во время ведения переговоров или каких-то важных совещаний противодействие НСД (несанкционированному доступу) к источникам конфиденциальной информации и другим действиям 3
Наиболее распространенные аппаратные средства 1. 2. 3. 4. 5. специальные регистры для хранения реквизитов защиты: паролей, идентифицирующих кодов, грифов или уровней секретности; генераторы кодов, предназначенные для автоматического генерирования идентифицирующего кода устройства; устройства измерения индивидуальных характеристик человека (голоса, отпечатков) с целью его идентификации; специальные биты секретности, значение которых определяет уровень секретности информации, хранимой в ЗУ, которой принадлежат данные биты; схемы прерывания передачи информации в линии связи с целью периодической проверки адреса выдачи данных. Особую и получающую наибольшее распространение группу аппаратных средств защиты составляют устройства для шифрования информации (криптографические методы). 4
Аппаратные средства защиты информации Классификация По техническим возможностям По назначению Средства обнаружения Средства поиска Активного противодействия Общего назначения Детальных измерений Профессиональные комплексы Пассивного противодействия 5
Классификация аппаратных средств По техническим возможностям средства защиты информации могут быть: общего назначения, рассчитанные на использование непрофессионалами с целью получения общих оценок профессиональные комплексы, позволяющие проводить тщательный поиск, обнаружение и измерения все характеристик средств промышленного шпионажа. Поисковая аппаратура Аппаратура поиска средств съема информации Аппаратура исследования каналов утечки 6 информации
Закладное устройство ( жучок ) - миниатюрное электронное устройство перехвата речевой информации, состоящее из микрофона и радиопередатчика, обеспечивающего передачу подслушанного звукового сигнала на достаточно значительное расстояние с помощью электромагнитных волн. Состав закладного устройства Микрофон – это электроакустический прибор, улавливающий звуковые колебания (речь, звуки) и преобразовывающий их в колебания электрического тока. Радиопередатчик - устройство осуществляющее передачу информации с помощью электромагнитных волн на определенной частоте радиодиапазона. Источник питания. В качестве источника электропитания используются малогабаритные аккумуляторы. 7
Виды закладных устройств Акустические ЗУ – предназначены для подслушивания акустической (речевой) информации. Вибрационные ЗУ – перехватывающие акустические колебания по вибрационным каналам, то есть колебания, распространяющиеся в твердых конструкциях. Инфракрасные ЗУ – подслушивающие устройства, передающие информацию по оптическому каналу в инфракрасном, невидимом глазу диапазоне. Сетевые ЗУ – радиозакладки, которые для передачи информации используют линии электропитания силовой сети 220 В. Лазерные ЗУ – прослушка лазерным микрофоном, позволяющим на расстоянии до 300 м считывать вибрацию оконных стекол и преобразовывать ее в слышимую речь. Телефонные ЗУ – предназначены для подслушивания информации, передаваемой по телефонным линиям связи. Аппаратные ЗУ – устанавливаются в технические средства 8 обработки и передачи информации.
Обнаружение радиозакладных устройств (РЗУ) РЗУ содержат в своей конструкции электронные схемы и, при своей работе излучают радиосигнал. Основные признаки излучения радиозакладок: относительно высокий уровень излучения, обусловленный необходимостью передачи сигнала за пределы контролируемого помещения; непрерывная в течение некоторого времени работа (прерывистый режим работы днем и практически, полное молчание ночью; излучение возникает одновременно с поднятием трубки и исчезает, когда трубка положена); появление нового источника в обычно свободном частотном диапазоне; использование в ряде радиозакладок направленных антенн приводит к сильной локализации излучения, то есть существенной неравномерности его уровня в пределах контролируемого объекта; изменение ( «размывание» ) спектра излучений радиомикрофонов при возникновении каких-либо шумов в контролируемом помещении. Он проявляется только в том случае, если РЗУ работает без кодирования 9 передаваемой информации.
Поиск закладных устройств Визуальный осмотр – тщательный осмотр помещения, строительных конструкций, коммуникаций, элементов интерьера, аппаратуры, канцелярских принадлежностей и т. п. - Поиск закладных устройств с применением специальной аппаратуры. -Поиск закладных устройств с помощью радиоконтроля -(радиомониторинг) помещений 10
К основным устройствам, применяемым для обнаружения РЗУ относятся: - индикаторы поля; - специальные радиоприемники; - программно-аппаратные комплексы радиоконтроля; - нелинейные радиолокаторы. 11
Специальные радиоприемные устройства должны - иметь возможность настройки на частоту работы устройств, скрытно передающих перехваченную информацию, т. е. иметь возможность контролировать большой набор частот либо одновременно во всем диапазоне либо перестраиваясь от значения к значению за предельно малый промежуток времени - иметь панорамные приемники; - обладать функциями выделения нужного сигнала по характерным признакам на фоне мешающих сигналов и помех (избирательность по спектру частот); - обладать способностью к демодуляции различных видов сигналов (избавляться от сигнала несущей частоты, а полезный сигнал преобразовывать в низкочастотный сигнал и демодулировать с помощью детектора, соответствующего типу использованной модуляции). 12
Многоканальный комплекс «Спектр – Professional» Комплекс использует несколько пространственно разнесенных антенн для поиска, оценки параметров и идентификации источников радиоизлучений на частотах 40 – 18 000 МГц. Встроенный автоматический конвертор проводных линий комплекса «Спектр – Professional» обеспечивает обнаружение «опасных» сигналов от сетевых микрофонов в различных проводных линиях, а подключение ИК-датчика позволяет выявлять устройства негласного съема информации в инфракрасном диапазоне. 13
Компьютерный комплекс «Омега» Особенности комплекса: 18 ГГц частотный диапазон; скорость обзора до 100 МГц/с; встроенный антенный коммутатор; встроенный компьютер с повышенной надежностью; мобильное исполнение; 14
Мониторинговый приемник RS Giga. Jet Диапазон частот приемника простирается от 20 МГц до 12 ГГц. Цифровой приемник позволяет настраиваться на сигнал с точностью до 1 Гц. Мониторинговый приемник Giga. Jet может быть спроектирован для распределенной системы мониторинга в двухканальной, либо многоканальной конфигурации. 15
Автоматизированный комплекс радиомониторинга и поиска закладных устройств обнаружения и измерения излучений от устройств ЭВТ «АКОР-2 ПК» 1)проверки помещения, электросети, телефонных линий и офисной техники на наличие устройств негласного съема речевой информации (закладных устройств), видео и инфракрасных передатчиков с их автоматической идентификацией и локализацией; 2)обнаружения и измерения побочных электромагнитных излучений и наводок (ПЭМИН) от персональных компьютеров (ПК), оргтехники и аппаратуры связи и др. слаботочной техники; 3)выявления информативных сигналов и оценки защищенности тестируемых специальными тестами ПК и слаботочной техники от средств перехвата информации по каналам ПЭМИН. 16
Внешний вид комплекса «АКОР-2 ПК» 17 17
Функции «АКОР-2 ПК» 1)Для поиска закладных устройств: высокочувствительный быстро действующий обнаружитель радиосигналов бесшумный коррелятор, основанный на энергетическом принципе бесшумный коррелятор алгоритмически-программный метод идентификации, бесшумный локализатор установленного в контролируемом помещении с любым видом модуляции методом снятия распределения уровней поля; автоматический бесшумный локализатор с простыми (АМ-, NFM-, WFM-) видами модуляции; удобный для оператора интерфейс «Мастер поиска» , позволяющий максимально упростить и ускорить работу по поиску. 18
Функции «АКОР-2 ПК» спектральный анализ в трехмерном пространстве, позволяющий выявлять ИРИ, работающие с маскировкой под существующие радиостанции или системы связи; узкополосный (с разрешением до 1 Гц) спектральный анализ, позволяющий распознавать ИРИ, имитирующие работу цифровых систем связи; накопление и ведение базы данных по источникам радиосигналов; сравнение с «эталонной» панорамой загрузки диапазона и быстрый поиск «новых» сигналов; запись радиосигналов в векторной форме на жесткий диск; оценка частотных и временных параметров цифровых и периодических радиопередач; Особенности комплекса в поисковом режиме работы: наличие двух бесшумных корреляторов, позволяющих в автоматическом режиме выявлять практически любой ИРИ, установленный в проверяемом помещении; возможность бесшумной локализации ИРИ с любыми видами модуляции; 19
Функции «АКОР-2 ПК» 2. Для обнаружения и измерения ПЭМИН автоматическая идентификация списка обнаруженных ПЭМИ ; идентификация списка обнаруженных ПЭМИН оператором, тестовая программа, узкополосный измеритель (с полосой до 1 Гц), позволяющий измерять сигналы значительно меньше уровня шумов; цифровой измеритель уровней импульсных сигналов в квазипиковом режиме или в режиме измерения амплитуды измерение затухания тестового сигнала от устройств прослушивание демодулированного тестового сигнала; звуковой коррелятор, 20
Средства обнаружения утечки информации 21
Средства акустического и вибро-акустического зашумления Цель – защита речевой информации в помещениях ВИБРОАКУСТИЧЕСКИЙ ИЗЛУЧАТЕЛЬ SEL SP-55/V Система защиты помещений по виброакустическому каналу SEL SP-55 22
Устройства защиты информации от утечки по цепям питания и заземления
Маскировка - метод защиты информации с использованием инженерных, технических средств, а также путем криптографического закрытия информации. ► Маскираторы - аналогово-цифровые статические. ► Скремблеры - маскираторы аналоговоцифровые динамические. ► Вокодеры - устройства, передающие речь в цифровом и зашифрованном виде.
Классификация аппаратных средств Средства активного и пассивного противодействия Название Описание Портативный генератор шума «Троян» Портативный генератор шума. Троян. предназначен для маскировки акустической информации. Для обеспечения конфиденциальности переговоров в замкнутом помещении генератор формирует речевую помеху сложного спектра, что необходимо для нейтрализации или нарушения нормальной работы всех устройств несанкционированного съема информации. Прибор и его выносные микрофоны располагаются в зоне разговора (микрофон должен находиться на расстоянии 0. 5– 1 м от прибора во избежание возникновения обратной связи). Мобильный подавитель Диктофонов в кейсе «Шторм-1» Предназначен для защиты от записи речевой информации с помощью цифровых и кинематических диктофонов. Имеет речеподобную помеху. Возможно применение подавителя диктофонов для предотвращения утечки информации при использовании проводных микрофонов, а также малогабаритных передатчиков. Зона подавления представляет собой шаровой сектор с радиусом до 4 м.
Преобразователи голоса «Bluetooth Voice Changer» - небольших размеров преобразователь голоса, подключаемый к мобильному телефону через блютус. Чтобы изменить голос по телефону, вам нужно лишь подсоединить преобразователь к сотовому, одеть наушники с микрофоном и просто начать говорить. В отличие от скремблеров, «Bluetooth Voice Changer» не шифрует речь, а делает голос неузнаваемым при помощи алгоритмов изменения тональности. Цена: 45 250 р. Преобразователь голоса «Deluxe Voice Change» способен изменить голос по телефону (стационарному). Он прекрасно работает в цифровых и аналоговых сетях. «Deluxe Voice Change» обладает двумя выходами RJ-11, к одному из которых подключается телефонный кабель, а к другому – сам телефон. Вы разговариваете, и сигнал проходит через преобразователь, изменяя голос по заданной вами программе. Цена: 24 330 р. Преобразователь голоса «Hands Free Voice Change» изменяет его тональность в четырех положениях: от низкого до высокого. Устройство способно изменить голос до неузнаваемости, что позволит вам делать анонимные звонки или даже выдавать себя за другого человека. Устройство подключается к телефону при помощи hands free гарнитуры. Цена: 2500 р.
Подслушивание – способ ведения разведки и промышленного шпионажа, применяемый агентами, наблюдателями, специальными постами подслушивания, всеми разведывательными подразделениями. Подслушивание непосредственное С помощью ТС 1. С помощью микрофонов прямое 2. Посредством радиозакладок Через конструкции зданий и помещений 3. Лазерное 4. ВЧ-навязывание 27
1. Микрофонное прослушивание – это специальные изменения телефонных аппаратов на наличие микрофонного эффекта. Противодействия микрофонного прослушивания: - Замена телефонного аппарата - Отключение аппарата от линии - Использование специальных устройств защиты 28
При организации защиты телефонных линий необходимо учитывать несколько аспектов: телефонные аппараты (даже при положенной трубке) могут быть использованы для прослушивания разговоров, ведущихся в помещениях, где они установлены; телефонные линии, проходящие через помещения, могут использоваться в качестве источников питания электронных устройств перехвата речевой (акустической) информации, установленных в этих помещениях, а также для передачи перехваченной ими информации; возможно прослушивание телефонных разговоров путем гальванического или через индукционный датчик подключения к телефонной линии электронных устройств перехвата речевой информации; возможно несанкционированное использование телефонной линии для ведения телефонных разговоров. 29
Примеры средств защиты от микрофонного прослушивания: 30
Большая часть устройств для активного предохранения телефонных линий предназначена нейтрализовать прослушивающую и звукозаписывающую технику, которая подключена между станцией и абонентским аппаратом. Spy. Record Прибор для обеспечения конфиденциальности переговоров DRUID 31
Средства прослушивания с помощью микрофона: 32
Схема утечки информации с помощью микрофона 33
2. Радиозакладки- это миниатюрное электронное устройство, состоящее из микрофона и радиопередатчика, обеспечивающего передачу подслушиваемых переговоров на достаточно значительное расстояние с помощью электромагнитных волн. Способы съема информации с помощью радиозакладки: 1. С передачей сигнала по эфиру 2. С передачей сигнала по проводам 34
1. С передачей сигнала по эфиру: Выявление сигнала: Контроль наличия радиоизлучения при ведении переговоров в диапазоне телефонных закладок. Противодействие подслушиванию: - Постановка акустических помех - Постановка электромагнитных помех - Изъятие радиозакладок 35
2. С передачей сигнала по проводам Выявление радиозакладки: Контроль радиоизлучения при ведении переговоров в диапазоне средних волн Противодействия радиозакладкам: - установка в линию подавляющих фильтров - зашумление линий связей акустическими и электромагнитными помехами 36
Примеры средств защиты от радиозакладок 37
Примеры радиозакладок: 38
Схема лазерного канала утечки информации: 39
3. Лазерное прослушивание Выявления лазерного прослушивания: - выявление возможных точек лазерного регистратора Противодействия лазерного подслушивания: 1. Организационные: - Использование недоступных помещений - Расположение рабочих мест, исключающее прохождение акустических сигналов к окнам - Защита окон ставнями, плотными драпировками, специальными экранами - Использование зеленых насаждений 2. Организационно- технические: - Использование звукопоглощающих блокировок, покрытий, ковров - Использование специальных стекол - Применение зеркально- прозрачных пленок - Установка светоизолирующих преград 3. Технические: - Использование средств акустического зашумления - Установка на окна колебательных шайб, использование окон со стеклоблоками - Постановка активных световых (лазерных) помех 40
Примеры средств защиты от лазерного подслушивания 41
Примеры средств лазерного подслушивания: 42
Схема перехвата путем подключения аппаратуры к ВЧ 43
4. ВЧ - навязывание Выявление ВЧ – навязывания - это Контроль наличия радиоизлучения Противодействия ВЧ - навязыванию: -Постановка электромагнитных помех -Установка в линию специальных фильтров высокой частотности 44
4 Примеры средств защиты от ВЧ-навязывания 45
Примеры средств подслушивания с помощью ВЧ-навязывания: 46
Электронный замок «Соболь» - аппаратно-программное средство защиты компьютера от несанкционированного доступа. 47
Возможности электронного замка «Соболь» - Идентификация и аутентификация пользователей по электронным идентификаторам Touch Memory; - Регистрация попыток доступа к ПЭВМ; - Запрет загрузки ОС с внешних носителей на аппаратном уровне; - Контроль целостности операционной системы, прикладного программного обеспечения и файлов пользователя до загрузки ОС. - Поддерживаются самые распространенные версии ОС Windows. 48
Аппаратно-программный комплекс шифрования "Континент" и его возможности Объединение через Интернет локальных сетей предприятия в единую сеть VPN; Подключение удаленных и мобильных пользователей к VPN по защищенному каналу; Разделение доступа между информационными подсистемами организации; Организация защищенного взаимодействия со сторонними организациями; Безопасное удаленное управление маршрутизаторами. 49
Аппаратный Firewall (Brandmauer, межсетевой экран)
Понятие и задачи Firewall Аппаратный Firewall представляет собой устройство, которое подключается между компьютером или локальной сетью и точкой доступа в Интернет. Основной задачей аппаратного межсетевого экрана является обеспечение безопасности корпоративных компьютерных сетей от несанкционированного доступа. Также фаерволы часто называют сетевыми фильтрами, потому что они выполняют прежде всего свою основную функцию — фильтруют (т. е. не пропускают) пакеты, которые не соответствуют определённым в настройках критериям. Главными требованиями хорошего фаервола является: безопасность, надежность и эффективность фильтрования.
Один из результатов опроса: Лучшие аппаратные файрволы
Теоретическая основа Наблюдение – способ ведения разведки с целью получения информации об объекте визуальным путем или путем применения оптических средств. Наблюдение – это постоянное, периодическое или выборочное активное и целенаправленное исследование предметов, документов, явлений, действий и людей в естественных условий жизни, быта, производства с последующим обобщением и анализом данных наблюдения. 53
Защита от наблюдения и фотографирования предполагает: выбор оптимального расположения средств документирования, размножения и отображения информации с целью исключения прямого или дистанционного наблюдения (фотографирования); использование светонепроницаемых стекол, занавесок, драпировок, пленок и других защитных материалов; выбор помещений, обращенных окнами в безопасные зоны (направления); использование средств гашения экранов ЭВМ и табло коллективного пользования после определенного времени работы. 54
Практические примеры 55
Стильный галстук-"шпион" со встроенной скрытой видео-аудио камерой Характеристика - 640 * 480 пикселей AVI видео (с аудио) - 4 ГБ встроенной флэш-памяти - USB 2. 0 - Съемка до 4 часов - Светодиодный индикатор состояния - Камера с углом обзора 80 градусов - Размеры: 46 x 10, 7 x 3 см - Вес: 316 гр. (вместе с галстуком) СТОИМОСТЬ: 59 $ Место приобретения: www. spymarket. su Использование: переключите главный переключатель внутри галстука на “ON”, затем нажмите кнопку один раз для начала записи (светодиод становится зеленым). Нажмите и удерживайте кнопку в течение 3 секунд для остановки записи и сохранения видео-файла. 56
Ударопрочный фонарик с видеокамерой Характеристика - имеет алюминиевый корпус - 128 Мб встроенной памяти - поддерживает Mini-SD карты памяти до 2 Гб - 3 уровня яркости для настройки интенсивности света в различных средах - имеет порт USB - разрешение видео 640 х480 - имеет дисплей, отображающий ход видео записи, состояние аккумуляторной батареи, загруженность карты памяти и др. СТОИМОСТЬ: 184 $ Место приобретения: www. spymarket. su 57
Шуруп – скрытая видеокамера Характеристика - размеры 3, 6 * 2, 7 мм - микрофон работает на расстоянии 1, 5 м - инструкция полностью на английском языке СТОИМОСТЬ: 48, 53 $ Место приобретения: www. chinavasion. com 58
Солнечные очки со скрытой фотокамерой и МР 3 -плеером Характеристика - фото делается при нажатии на беспроводной пульт, который входит в комплект - делает фото разрешением 1280× 1024 - камера 1, 3 -мегапикселя - заряд одной батареи – 9 часов работы камеры - имеет порт USB - на пульте управления есть кнопки проигрывания/паузы, увеличения и снижения громкости, переключения на следующую и предыдущую песню - встроенная память – от 1 до 4 Гб СТОИМОСТЬ: 99 $ Место приобретения: www. onegadget. ru 59
Скрытая видеокамера - пуговица Характеристика - возможность записи звука (встроенный аудиоканал) - формат записи: AVI, ASF, MOV - встроенная память - 45 Мб - поддержка карты памяти формата mini. SD до 4 Гб - USB - вход Комплектация миникамеры: - Видеорегистратор; - Миникамера; - AV кабель; - USB кабель; - Литиевая батарея; - Адаптер; - Набор накладок; - Руководство пользователя СТОИМОСТЬ: 17400 руб. Место приобретения: www. ottech. ru 60
Скрытая видеокамера – ID карта Характеристика - толщина - 5, 3 мм - время работы от встроенного аккумулятора до 3 часов - формат видео - AVI - может работать как диктофон - до 3 -х часов записи - камера 1, 3 -мегапикселя - разрешение фото 1280 * 1024 - внутренняя флэш-память 4 Гб - 2 режима записи : только звук или звук+видео - зарядка через USB порт или через зарядное устройство СТОИМОСТЬ: 5500 руб. Место приобретения: www. micromagazin. ru 61
Наручные часы со скрытой фото- и видеокамерой. Характеристика - материал: нержавеющая сталь - внутренняя память: 8 Гб - разрешение изображения: 1600 x 1200 - разрешение видео: 640 x 480 - формат получения изображения: JPEG - формат видеозаписи: AVI - USB - вход Комплект поставки: - наручные часы с шпионской видеокамерой; - блок питания (100 -240 В); - USB кабель питания; - руководство пользователя (Англ. . , Кит. ) - CD с дравейрами; СТОИМОСТЬ: 5000 руб. Место приобретения: www. by 24. ru 62
Видеокамера в брелке автосигнализации Характеристика - цветное видео с голосовой записью - разрешение видео: 640 x 480 - встроенная память 2 Гб - зарядка через USB - объем встроенной батареи: 280 м. Ач - время записи около 150 минут - размер: 50 x 30 мм. СТОИМОСТЬ: 5000 руб. Место приобретения: www. by 24. ru 63
Кепка-бейсболка со скрытой видеокамерой Характеристика - разрешение видео: 640 x 480 - встроенная память 4 Гб - зарядка через USB - формат видеозаписи: DVR - цветное видео с голосовой записью СТОИМОСТЬ: 2990 руб. Место приобретения: www. goodda. ru 64
Зажигалка со скрытой видеокамерой Характеристика - размеры: 5, 3*3, 7*1, 2 см - разрешение видео: 640 x 480 - встроенная память 4 Гб - зарядка через USB - формат видеозаписи: AVI - время записи: до 3 -х часов - время работы аккумулятора: до 3 -х часов СТОИМОСТЬ: 2500 руб. Место приобретения: www. goodda. ru 65
Ремень со скрытой видеокамерой Характеристика - карта Micro SD до 2 Гб - встроенная память 8 Гб - зарядка через USB - формат видеозаписи: AVI Источник: www. mobbit. info 66
Скрытая камера в книге Характеристика - угол обзора – 92 градусов - изображение ч-б. /цветн. (по желанию) - аудио не записывается - размеры: 24*16*6 см СТОИМОСТЬ: 99 $. Место приобретения: www. brickhousesecurity. com 67
Аппаратные средства восстановления данных
Карта Восстановления Лан. Сил - аппаратное средство восстановления данных Возможности и характеристики • Сбои в процессе работы компьютера постоянно и автоматически исправляются простой перезагрузкой компьютера. • Компьютерная система автоматически восстанавливает повреждения, вызванные: • Ошибками пользователей. Случайными или преднамеренными неверными действиями, включая установку/удаление программ, запись/удаление файлов, установку неизвестного программного обеспечения с ошибками, использование нелегального программного обеспечения, форматирование жесткого диска и даже изменение разделов на диске. • Неверным завершением сеанса работы. Неверными изменениями данных в BIOS. • Неверными обращениями программного обеспечения к ресурсам операционной системы (незакрывающиеся окна диалогов и т. д. ). • Ошибками в работе операционной системы. Ошибками в реестре Windows. • Неизвестными ошибками при работе операционной системы ("Голубой экран"). • Атаками хакеров. Компьютерными вирусами, червями и файлами cookie. • Потерей свободного места на жестком диске из-за временных файлов и файлов, оставшихся после удаления ПО. • Простая установка, настройка и функционирование. • Plug and Play без каких-либо изменений на жестком диске. При этом на жестком диске не расходуется дополнительное место. • Поддержка всех операционных систем Microsoft®, включая MS-DOS, Win 3. X/9. X/ME/NT/2000/XP. • Поддержка следующих файловых систем: FAT 12, FAT 16, FAT 32 и NTFS. • Поддержка защиты нескольких разделов жесткого диска. Можно установить защиту любого раздела жесткого диска. Возможна защита любой комбинации разделов. • Встроенный драйвер Vx. D для Win 9. X/ME позволяет обойтись без использования дискеты или CD-ROM-а в процессе установки и использования. • Поддержка высокоскоростных режимов доступа к жесткому диску: Ultra DMA 66, ATA-133 и т. д. • Обеспечение защиты и восстановления данных BIOS. Возможно восстановление информации, даже если в BIOS были изменены данные о жестком диске. • Поддержка жестких дисков большого объема (более 100 Gb). • Утилита Win. Ctrl обеспечивает управление картой Лан. Сил при работе под управлением Windows®.
Восстановление данных при различных ситуациях Восстановление поврежденной логической структуры данных Для восстановления данных при логических повреждениях, а так же случайном удалении или форматировании разделов используются уникальные алгоритмы поиска, проверки и восстановления файлов. Специализированный программно—аппаратный комплекс позволяет восстановить данные с минимальными потерями. При случайно удалении или форматировании раздела ни в коем случае не производите запись на диск, так как при каждой операции записи вероятность восстановления данных резко снижается. Восстановление поврежденной платы электроники (контроллера HDD) При восстановлении данных со сломавшихся накопителей, имеющих повреждения платы электроники, как правило, не достаточно просто поменять плату на аналогичную. Связано это с тем, что у каждого накопителя в ПЗУ, находящейся на плате электроники, содержится уникальная для каждого жесткого диска информация (карта головок, адаптивы и т. д. ). В данной ситуации требуется переписывать ПЗУ от родного диска. Наша база доноров позволяет максимально быстро найти нужную плату и произвести операцию замены. Бэд-секторы поверхности жесткого диска Если на вашем накопителе появились сбойные сектора (bad), постарайтесь снизить обращения к диску. Как правило, сбойные блоки достаточно быстро распространяются на соседние сектора и дорожки, сокращая шансы на восстановление данных. В данном случае требуется сделать быструю посекторную копию данных с вычитыванием из бэд-блоков на специализированном оборудовании. Способ вычитывания без контроля CRC позволяет получать данные из секторов с повреждениями. Восстановление файлов и папок Если Вы случайно удалили файл или папку — не отчаивайтесь, есть шанс их восстановить! Если такое произошло, помните, чем меньше раз вы запишете на жесткий диск информацию, и даже включите/выключите компьютер, тем больше шансов что можно будет восстановить стертый файл максимально качественно. К сожалению, иногда, имеющийся файл может быть перезаписан другим файлом и оказаться поврежденным. Даже после форматирования жесткого диска (HDD) информация может быть восстановлена, используя алгоритм поиска и анализа структуры файлов. Повреждения в гермозоне Если вы вдруг услышали из жесткого диска подозрительные звуки (стук, скрежет, свист) — во избежание потери данных немедленно выключайте его! Любые механические повреждения внутри гермозоны могут привести к невозможности восстановить информацию! При повреждении коммутатора или магнитных головок требуется найти накопитель-донор, с аналогичным блоком магнитных головок того же производителя и версии, что и на поврежденном накопителе, после чего требуется вычитывание данных на специализированном программно-аппаратном комплексе имеющимся у нашей фирмы. Данные нельзя считать стандартными способами, так как с неродными головками накопитель будет вести себя нестабильно (это связано с тем, что каждый накопитель настроен на работу с конкретным набором головок). В случае залипания головок требуется специализированными аппаратными средствами "отлепить" головки от поверхности и отвести их в зону парковки. При заклинивании двигателя или смещении пакета дисков требуется переставить весь набор дисков в аналогичный накопитель. Все операции по восстановлению данных выполняются в "чистом" боксе. Восстановление информации с Flash карт памяти (флешек USB, Memory. Stick, SD, Micro. SD, Mini. SD, MMC, SSD накопителей ) Flash-накопители имеют структуру, немного напоминающую RAID. Для ускорения записи и чтения в NAND накопителях данные записываются одновременно одинаковыми по размеру блоками в разные места микросхемы, в связи с чем данные расположены не последовательно. Последовательность блоков находится в таблицах транслятора. В связи с ограниченным ресурсом циклов чтения-записи, чаще всего у "флэшек" повреждаются именно эти таблицы транслятора. В такой ситуации накопитель будет определяться с размером 0. Для восстановления данных требуется отпаивать микросхемы памяти, считывать и восстанавливать последовательность на специализированном программно-аппаратном комплексе. Восстановление данных с жестких дисков, защищенных паролем При блокировании ATA-паролем накопитель нормально определяется в BIOS, но не дает доступ к пользовательским данным. Разблокировка накопителя производится программно -аппаратными средствами. Восстановление данных из служебной зоны жесткого диска При повреждении служебных данных накопитель может вести себя по-разному — работать не стабильно, определяться не правильно либо вообще не определяться, стучать, не давать доступ к данным. В данной ситуации требуется анализировать повреждения и восстанавливать данные в служебной области. Восстановление поврежденного транслятора жесткого диска Транслятор — группа модулей в накопителе, которая проводит связь между логическим и физическим секторами. В каждом накопителе имеются заводские таблицы дефектов, в которые занесены все дефектные сектора, обнаруженные при тестировании на заводе. Все дефекты, занесенные в эти таблицы, исключены из трансляции. Если по какой-либо причине в данные таблицы будут изменения — логическая трансляция нарушится, данные сместятся и окажутся на чужом месте. В данной ситуации нужно восстановить или эмулировать старый транслятор. Восстановление данных из RAID-массивов При отказе накопителей в RAID-массиве требуется восстановить все поврежденные накопители и создать посекторные копии каждого из них, для анализа и восстановления всего массива утраченных данных.
71
Скачать презентацию Основы информационной безопасности Направления обеспечения информационной безопасности 1
ТЕМА-Направления обеспечения информационной безопасности .ppt