mechanizmy zabezpieczające dane

Mechanizmy zabezpieczające dane to techniczne i organizacyjne środki ograniczające ryzyko utraty lub ujawnienia informacji.

Warstwy ochrony informacji na urządzeniu

Mechanizmy zabezpieczające dane tworzą zestaw środków, które ograniczają możliwość ich utraty, nieuprawnionego odczytu, zmiany albo zniszczenia. W komputerze ochrona może obejmować sprzęt, system operacyjny, aplikacje, nośniki pamięci oraz sposób wykonywania kopii zapasowych. Pojedyncze rozwiązanie nie zabezpiecza wszystkich zagrożeń. Szyfrowanie dysku chroni zawartość po wyjęciu nośnika z komputera, ale nie zatrzymuje osoby, która uzyska dostęp do już odblokowanego konta. Z kolei hasło do konta nie pomoże po awarii dysku, jeżeli nie istnieje niezależna kopia plików.

Podstawą jest rozdzielenie poufności, integralności i dostępności danych. Poufność oznacza ograniczenie odczytu do uprawnionych osób lub procesów. Integralność dotyczy wykrywania nieautoryzowanych zmian, a dostępność — możliwości odtworzenia informacji po awarii, błędzie użytkownika lub infekcji systemu. W praktyce stosuje się kilka warstw jednocześnie: silne uwierzytelnianie, właściwe uprawnienia, szyfrowanie, aktualizacje, ochronę przed złośliwym oprogramowaniem, rejestrowanie zdarzeń oraz kopie zapasowe.

Szyfrowanie, uwierzytelnianie i kontrola dostępu

Szyfrowanie przekształca dane w postać nieczytelną bez odpowiedniego klucza. W laptopach często używa się szyfrowania całego dysku lub wybranych woluminów, aby ograniczyć skutki kradzieży urządzenia albo nieautoryzowanego dostępu do wyjętego dysku SSD. Klucz szyfrujący może być chroniony przez moduł TPM, hasło systemowe lub dane uwierzytelniające użytkownika. Po zalogowaniu system może odszyfrowywać dane na bieżąco, dlatego blokowanie ekranu i wylogowanie pozostają ważnymi elementami ochrony.

Uwierzytelnianie sprawdza, kto próbuje uzyskać dostęp do konta, natomiast autoryzacja określa, jakie operacje wolno wykonać po pomyślnym zalogowaniu. Konto standardowe nie powinno stale działać z uprawnieniami administratora, ponieważ złośliwy program uruchomiony w jego kontekście może uzyskać szerszy dostęp do systemu. Dodatkowym zabezpieczeniem jest uwierzytelnianie wieloskładnikowe, wykorzystujące co najmniej dwa różne składniki, na przykład hasło i kod jednorazowy albo klucz sprzętowy. Hasła nie powinny być przechowywane w aplikacjach w postaci jawnej. Systemy przechowujące hasła używają funkcji skrótu z odpowiednim mechanizmem wzmacniającym, aby utrudnić ich odtworzenie po wycieku bazy danych.

Kopie zapasowe i odporność na awarie

Kopia zapasowa służy do odtworzenia danych po usunięciu plików, awarii nośnika, błędzie systemu lub zaszyfrowaniu danych przez ransomware. Powinna być przechowywana niezależnie od podstawowego dysku, ponieważ kopia znajdująca się na tym samym urządzeniu może zostać utracona razem z oryginałem. Przydatne jest rozdzielenie kopii według miejsca przechowywania oraz regularne sprawdzanie, czy odtworzenie plików rzeczywiście działa. Sama informacja o pomyślnym zakończeniu zadania kopiowania nie potwierdza, że wszystkie potrzebne dane są dostępne i poprawne.

W zależności od potrzeb stosuje się kopie pełne, przyrostowe lub różnicowe. Kopia pełna obejmuje cały wybrany zakres danych, przyrostowa zapisuje zmiany od poprzedniej kopii dowolnego typu, a różnicowa — zmiany od ostatniej kopii pełnej. Ochronę zwiększa wersjonowanie, które pozwala wrócić do wcześniejszego stanu pliku, oraz kopia odłączona od komputera, niedostępna dla typowego procesu złośliwego oprogramowania. Nośnik przeznaczony do kopii powinien mieć wystarczającą pojemność, a pliki kopii także mogą być szyfrowane, aby ich utrata nie ujawniła zawartości.

Sprawdzanie zabezpieczeń podczas serwisowania

Ocena mechanizmów zabezpieczających dane na laptopie lub komputerze PC obejmuje między innymi stan dysku, dostępność kopii zapasowych, sposób logowania, uprawnienia kont, aktualność systemu oraz działanie ochrony przed złośliwym oprogramowaniem. Diagnostyka nośnika może wykazać błędy odczytu, niestabilność pamięci flash albo parametry wskazujące na zużycie dysku. Jeżeli komputer nie uruchamia systemu, dane można najpierw zabezpieczyć przez wykonanie kopii lub obrazu nośnika, o ile jego stan techniczny na to pozwala. Próby wielokrotnego uruchamiania uszkodzonego dysku mogą pogorszyć jego stan i utrudnić późniejsze odzyskiwanie plików.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnozowaniem problemów z dyskami, systemem uruchamiania oraz dostępem do danych. Zakres czynności powinien być ustalany z uwzględnieniem poufności informacji: przed przekazaniem urządzenia warto wskazać, które pliki wymagają ochrony, oraz przekazać dane dostępowe wyłącznie w niezbędnym zakresie. Po naprawie należy sprawdzić, czy system uruchamia się prawidłowo, szyfrowanie pozostaje aktywne, konta mają właściwe uprawnienia, a kopia zapasowa nie została pominięta lub nadpisana.