Get-FileHash – suma kontrolna pliku

Get-FileHash to polecenie PowerShell obliczające sumę kontrolną pliku (np. SHA256), używane do weryfikacji integralności pobranych plików.

Get-FileHash – czym jest suma kontrolna pliku

Get-FileHash to narzędzie dostępne w PowerShellu, które tworzy skrót danych zapisanych w konkretnym pliku. Taki skrót, nazywany także sumą kontrolną albo hashem, jest krótkim ciągiem znaków wyliczanym na podstawie całej zawartości pliku. Nawet niewielka zmiana, na przykład uszkodzenie pojedynczego fragmentu archiwum, modyfikacja dokumentu lub niepełne pobranie instalatora, zwykle powoduje otrzymanie innej wartości.

W praktyce polecenie służy do porównania pliku znajdującego się na komputerze z wartością podaną przez autora programu, administratora strony albo dostawcę danych. Jeżeli oba ciągi są identyczne, można uzyskać mocną przesłankę, że zawartość pliku nie zmieniła się od momentu obliczenia sumy wzorcowej. Nie oznacza to automatycznie, że plik jest bezpieczny lub pochodzi z właściwego źródła. Suma kontrolna odpowiada przede wszystkim na pytanie, czy badane dane zgadzają się ze wskazanym wzorcem.

Najczęściej sprawdza się pliki pobierane z internetu, obrazy instalacyjne, kopie zapasowe, archiwa, sterowniki oraz większe paczki danych. Wartość można wyliczyć przed przeniesieniem pliku na inny nośnik i ponownie po skopiowaniu. Różnica pomiędzy wynikami może wskazywać na błąd kopiowania, problem z nośnikiem, niepełny transfer albo celową ingerencję w zawartość.

Get-FileHash w kontekście technicznym i porównanie algorytmów

Domyślnie PowerShell wykorzystuje algorytm SHA256, jednak sposób działania można zmienić parametrem -Algorithm. Dostępne warianty zależą od wersji środowiska i systemu, ale w typowych zastosowaniach spotyka się między innymi SHA1, SHA256, SHA384, SHA512 oraz MD5. Przykładowe użycie wygląda następująco:

Get-FileHash -Path "C:\Pobrane\instalator.iso"

Wynik zawiera zwykle trzy ważne informacje: algorytm, wyliczony skrót oraz ścieżkę do pliku. Do wskazania innej metody można użyć formy:

Get-FileHash -Path "C:\Pobrane\archiwum.zip" -Algorithm SHA512

SHA256 jest rozsądnym wyborem do codziennej kontroli zgodności plików, ponieważ zapewnia znacznie większą przestrzeń możliwych wyników niż starsze MD5. MD5 oraz SHA1 mogą być nadal spotykane w dokumentacji lub starszych procedurach, lecz nie powinny być traktowane jako nowoczesny wybór do zastosowań wymagających odporności na celowe kolizje. SHA512 tworzy dłuższy skrót i może być użyteczny wtedy, gdy dostawca danych publikuje właśnie taką wartość.

Nie należy porównywać skrótów uzyskanych różnymi algorytmami. Ten sam plik będzie miał inny wynik dla MD5, inny dla SHA1 i jeszcze inny dla SHA256. Znaczenie ma zgodność zarówno samego ciągu znaków, jak i metody wykorzystanej do jego obliczenia. Istotna jest również dokładna nazwa badanego pliku, ponieważ przypadkowe wskazanie innego elementu może prowadzić do błędnych wniosków.

Get-FileHash różni się od szyfrowania. Hash nie służy do odzyskania pierwotnej zawartości i nie zastępuje ochrony hasłem. Różni się także od podpisu cyfrowego, ponieważ samodzielnie nie potwierdza tożsamości autora. Podpis cyfrowy łączy kontrolę integralności z informacją o certyfikacie lub kluczu podpisującego, a zwykła suma kontrolna wymaga zaufanego źródła wartości porównawczej.

Get-FileHash a typowe problemy z plikami

Jednym z częstych zastosowań jest sprawdzanie obrazu systemu lub dużego instalatora po pobraniu. Duże pliki są bardziej podatne na przerwanie transmisji, błędy zapisu oraz pomyłki przy kopiowaniu. Jeżeli wynik Get-FileHash nie zgadza się z wartością opublikowaną przez dostawcę, nie powinno się uruchamiać instalatora ani rozpakowywać archiwum w celu dalszego użycia. Najpierw warto pobrać plik ponownie, zweryfikować źródło i sprawdzić, czy porównywany jest właściwy algorytm.

Inny problem pojawia się przy przenoszeniu plików pomiędzy dyskami, pamięciami USB oraz udziałami sieciowymi. Plik może otwierać się poprawnie, a mimo to zawierać zmienione dane. Zgodność rozmiaru nie jest wystarczającym dowodem integralności, ponieważ uszkodzony fragment może nie zmienić długości pliku. Hash pozwala wykryć także takie przypadki, o ile wartość wzorcowa została obliczona wcześniej lub pochodzi z wiarygodnego źródła.

Wynik może różnić się również wtedy, gdy plik został zapisany ponownie przez program, poddany kompresji, rozpakowany i ponownie spakowany albo zmodyfikowany przez aktualizację. Dotyczy to dokumentów, baz danych, konfiguracji i obrazów dysków. W takiej sytuacji inna suma nie musi oznaczać awarii, lecz potwierdza, że zawartość nie jest już identyczna z pierwotnym wariantem.

Przy analizie problemu trzeba odróżnić błąd samego pliku od błędu ścieżki. Polecenie może zgłosić brak elementu, niedostępność lokalizacji lub niewystarczające uprawnienia. Warto wtedy sprawdzić pisownię ścieżki, obecność rozszerzenia, dostęp do dysku oraz to, czy plik nie jest używany przez inne oprogramowanie. Dla nazw zawierających spacje należy stosować cudzysłowy, na przykład Get-FileHash -Path "C:\Moje pliki\dane.bin".

Get-FileHash – praktyczne wskazówki użycia w PowerShellu

Najprostsza procedura polega na zapisaniu pliku w znanej lokalizacji, uruchomieniu PowerShella, wskazaniu pełnej ścieżki i przepisaniu wyniku z dokumentacji źródłowej do porównania. Długi ciąg znaków najlepiej porównywać bez ręcznego przepisywania. Przy pojedynczym pliku można użyć właściwości Hash, aby wyświetlić samą sumę:

(Get-FileHash -Path "C:\Pobrane\dane.zip" -Algorithm SHA256).Hash

W przypadku większej liczby plików pomocne jest użycie maski lub potoku. Przykład dla wszystkich plików w wybranym folderze:

Get-ChildItem -Path "C:\Archiwum" -File | Get-FileHash -Algorithm SHA256

Takie zestawienie może ułatwić kontrolę kopii zapasowej albo porównanie zawartości po przeniesieniu danych. Samo polecenie nie porównuje automatycznie dwóch folderów jako struktur, dlatego przy rozbudowanych zbiorach potrzebne są dodatkowe kroki, na przykład zapisanie wyników do pliku, uporządkowanie list i zestawienie ścieżek z hashami.

Dobrym zwyczajem jest przechowywanie wartości wzorcowej razem z informacją o dacie, nazwie pliku, algorytmie i źródle. W przypadku dokumentacji technicznej można zapisać wynik do pliku tekstowego, lecz należy pamiętać, że taki plik również wymaga ochrony przed przypadkową zmianą. Jeżeli osoba porównująca nie ma pewności, skąd pochodzi wzorzec, sama zgodność dwóch lokalnych obliczeń nie potwierdza autentyczności pliku.

Warto także unikać skracania lub ignorowania części wyniku. Hash powinien być porównywany w całości, ponieważ każda pozycja może mieć znaczenie. Przy ręcznej weryfikacji należy zwrócić uwagę na podobnie wyglądające znaki oraz na to, czy narzędzie nie dodało pustych znaków albo dodatkowego formatowania. W automatyzacji można wykorzystać warunek porównujący wynik z wcześniej zapisanym ciągiem, jednak przed zastosowaniem skryptu powinno się sprawdzić, czy wzorzec został zapisany poprawnie.

Get-FileHash – kiedy zgłosić problem do serwisu komputerowego

Pomoc serwisowa może być przydatna, gdy suma pliku zmienia się po każdym pobraniu lub kopiowaniu, system zgłasza błędy odczytu, aplikacje przestają się uruchamiać albo dane znikają z nośnika. Szczególnej uwagi wymagają sytuacje, w których wiele niezależnych plików ma uszkodzone sumy, dysk długo odpowiada, pojawiają się komunikaty o błędach zapisu lub komputer samoczynnie przerywa operacje. Przyczyną może być problem z nośnikiem, pamięcią, systemem plików, przewodem, zasilaniem albo konfiguracją oprogramowania.

Przed przekazaniem urządzenia warto zanotować nazwę pliku, użyty algorytm, uzyskany wynik oraz informację, z czym był porównywany. Nie należy wielokrotnie zapisywać danych na podejrzanym nośniku, ponieważ może to utrudnić późniejsze zabezpieczenie zawartości. Jeżeli plik jest ważny, zalecane jest ograniczenie prób naprawczych do czasu wykonania kopii lub oceny stanu urządzenia.

W Warszawie takie objawy można skonsultować z firmą Warszawskie Pogotowie Komputerowe 24/7, kontaktując się telefonicznie pod numerem +48 22 100 48 29. Podczas zgłoszenia przydatne będzie opisanie, czy problem dotyczy jednego pliku, całego dysku, pobierania z internetu czy przenoszenia danych. Pozwala to lepiej ukierunkować sprawdzenie i odróżnić błąd źródła pliku od problemu sprzętowego lub systemowego.