Ochrona pliku

Ochrona pliku to ogólne określenie zabezpieczeń ograniczających dostęp do dokumentu i jego modyfikację.

Zakres pojęcia „ochrona pliku”

Ochrona pliku obejmuje mechanizmy, które ograniczają możliwość jego odczytu, zmiany, usunięcia albo uruchomienia przez nieuprawnioną osobę lub program. W systemie Windows podstawowym elementem takiej ochrony są uprawnienia systemu plików NTFS. Mogą one określać między innymi odczyt zawartości, zapis danych, zmianę nazwy, usuwanie pliku oraz dostęp do folderu, w którym plik się znajduje. Uprawnienia są przypisywane kontom użytkowników i grupom, dlatego dwóch użytkowników tego samego komputera może mieć różny zakres dostępu do tego samego dokumentu.

Ochrona pliku może również oznaczać zabezpieczenie jego treści hasłem, szyfrowanie albo ustawienie atrybutu tylko do odczytu. Są to różne mechanizmy i nie zapewniają takiego samego poziomu bezpieczeństwa. Atrybut tylko do odczytu utrudnia przypadkową edycję w programie, ale nie stanowi silnej bariery, ponieważ użytkownik z odpowiednimi prawami może go zmienić. Hasło stosowane przez aplikację może blokować otwarcie dokumentu lub jego edycję, natomiast szyfrowanie chroni dane przed odczytem bez właściwego klucza, także po skopiowaniu pliku na inny nośnik.

Uprawnienia, hasła i szyfrowanie plików

Uprawnienia dostępu działają na poziomie systemu operacyjnego i są sprawdzane przy próbie wykonania określonej operacji. W systemie Windows można je przeglądać w właściwościach pliku lub folderu, na karcie „Zabezpieczenia”. W środowisku NTFS występują uprawnienia jawnie przyznane oraz dziedziczone z folderu nadrzędnego. Reguły odmowy mają wpływ na wynik końcowy, a efektywny dostęp może wynikać z członkostwa użytkownika w kilku grupach. Z tego powodu samo sprawdzenie, czy konto widnieje na liście, nie zawsze wystarcza do prawidłowej oceny konfiguracji.

Hasło dokumentu jest funkcją konkretnego programu i jego formatu. Edytor tekstu, arkusz kalkulacyjny, archiwizator ZIP oraz program do obsługi plików PDF mogą stosować odmienne mechanizmy ochrony. W części formatów hasło blokuje otwarcie pliku, a w innych tylko sygnalizuje zakaz edycji lub drukowania, który nie musi być respektowany przez każde oprogramowanie. Jeżeli plik ma być chroniony również po skopiowaniu, przesłaniu pocztą albo zapisaniu na pendrivie, właściwsze jest szyfrowanie całej zawartości, na przykład przy użyciu funkcji dostępnej w używanym systemie lub aplikacji. Należy pamiętać, że utrata hasła albo klucza szyfrującego może uniemożliwić odzyskanie danych.

Jak sprawdzić, czy plik jest rzeczywiście zabezpieczony

Ocena ochrony powinna rozpocząć się od ustalenia, przed czym plik ma być zabezpieczony. Inne rozwiązanie jest potrzebne, aby zapobiec przypadkowej zmianie dokumentu, inne do ograniczenia dostępu kilku użytkowników, a jeszcze inne do ochrony danych na skradzionym laptopie. Warto sprawdzić lokalizację pliku, właściciela, listę uprawnionych kont, dziedziczenie uprawnień oraz to, czy dokument znajduje się na partycji NTFS, udziale sieciowym, nośniku USB lub w synchronizowanym folderze chmurowym. Każda z tych lokalizacji może mieć dodatkowe reguły dostępu.

Praktyczny test powinien obejmować próbę otwarcia, zapisania zmiany, zmiany nazwy, skopiowania i usunięcia pliku z konta, które ma z niego korzystać. Jeżeli dokument ma być dostępny tylko dla wybranej osoby, należy wykonać także próbę z innym kontem, bez uprawnień administracyjnych. Sam komunikat aplikacji „plik jest chroniony” nie dowodzi jeszcze, że jego treść jest zaszyfrowana. Można to zweryfikować, sprawdzając dokument po skopiowaniu na inny komputer albo otwierając go bez dostępu do pierwotnego folderu. Trzeba także odróżnić blokadę pliku używanego przez program od trwałej ochrony: plik otwarty przez aplikację może być chwilowo zablokowany, lecz po zamknięciu programu pozostanie normalnie dostępny.

Ochrona plików w codziennym użytkowaniu komputera

W domu i biurze ochrona plików powinna być połączona z kopią zapasową. Uprawnienia nie zabezpieczą dokumentu przed awarią dysku, błędnym formatowaniem, złośliwym oprogramowaniem ani przypadkowym usunięciem przez konto posiadające prawo zapisu. Kopia zapasowa powinna być przechowywana w odrębnej lokalizacji, a jej poprawność należy okresowo sprawdzać przez próbne odtworzenie plików. W przypadku dokumentów szyfrowanych trzeba bezpiecznie przechowywać również hasła lub klucze, ponieważ sama kopia zaszyfrowanego pliku nie pomoże, jeżeli nie można go odszyfrować.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a podczas diagnozy może sprawdzić problemy z dostępem do dokumentów, błędne uprawnienia, działanie aplikacji blokującej plik oraz stan nośnika danych. W praktyce przyczyną problemu bywa nie tylko ustawione hasło, lecz także uszkodzony system plików, zmiana profilu użytkownika, brak dostępu do folderu po reinstalacji systemu albo awaria dysku. Przed próbą naprawy warto ograniczyć zapisy na uszkodzonym nośniku i przygotować informacje o lokalizacji pliku, używanym programie oraz posiadanych hasłach. Takie dane ułatwiają odróżnienie zwykłej blokady edycji od sytuacji, w której potrzebne jest odzyskiwanie plików.