prawa zapisu

Prawa zapisu to uprawnienie do tworzenia i zmieniania danych w systemie.

Zapis jako jedno z kilku niezależnych uprawnień

W systemach plików Windows uprawnienia nie są pojedynczym przełącznikiem, lecz zestawem uprawnień szczegółowych zapisanych w liście kontroli dostępu przypisanej do pliku lub folderu. Prawo zapisu obejmuje między innymi tworzenie plików, dopisywanie danych i zmianę atrybutów, ale nie zawiera automatycznie prawa usuwania — to osobne uprawnienie, dzięki czemu da się skonfigurować folder, w którym użytkownik może dodawać dokumenty, lecz nie może kasować cudzych. Uprawnienia dziedziczą się z folderu nadrzędnego, chyba że dziedziczenie zostało przerwane. Osobno stoi właściciel obiektu, który może zmienić uprawnienia niezależnie od tego, co w nich obecnie stoi. W systemach z rodziny Linux ten sam pomysł realizowany jest prościej, przez trójkę bitów odczytu, zapisu i wykonania dla właściciela, grupy i pozostałych.

Dysk lokalny, udział sieciowy i chmura

Przy folderze udostępnionym w sieci obowiązują dwa niezależne zestawy uprawnień: te ustawione na samym udziale i te ustawione na plikach w systemie plików. Efektywny dostęp jest częścią wspólną obu, co jest źródłem klasycznego zamieszania w małych firmach — administrator daje pełny dostęp na udziale, a użytkownik i tak dostaje odmowę, bo na folderze siedzi uprawnienie tylko do odczytu. W usługach chmurowych logika jest jeszcze inna: tam prawa wynikają z ustawień udostępnienia konkretnego pliku lub katalogu, z rozróżnieniem na przeglądanie, komentowanie i edycję, a lokalny folder synchronizacji tylko odzwierciedla te decyzje. Warto też pamiętać o mechanizmie kontroli konta użytkownika w Windows — konto z uprawnieniami administratora działa na co dzień z ograniczonym tokenem, więc zapis w chronionych lokalizacjach wymaga potwierdzenia podniesienia uprawnień, nawet gdy formalnie prawo istnieje.

Odmowa dostępu i jej mniej oczywiste przyczyny

Komunikat o braku uprawnień nie zawsze oznacza problem z listą kontroli dostępu. Plik może być otwarty przez inny proces, który trzyma na nim blokadę wyłączną — typowo program pocztowy, edytor albo skaner antywirusowy. Nośnik może być fizycznie zabezpieczony przed zapisem: karty SD mają mechaniczny przełącznik, a niektóre pamięci USB przechodzą w tryb tylko do odczytu po wykryciu błędów kontrolera i wtedy żadne zmiany uprawnień nie pomogą, bo problem jest sprzętowy. Dysk zewnętrzny sformatowany w systemie plików używanym przez macOS bywa w Windows widoczny wyłącznie do odczytu. Częstą przyczyną jest też przeniesienie dysku ze starego komputera — pliki należą do konta, którego identyfikator w nowym systemie nie istnieje, więc trzeba przejąć własność folderu, żeby cokolwiek zapisać. Wreszcie scenariusz najgroźniejszy: nagła utrata prawa zapisu do własnych dokumentów, którym towarzyszą zmienione rozszerzenia plików, jest sygnałem działania oprogramowania szyfrującego dane dla okupu i wtedy właściwym ruchem jest natychmiastowe odłączenie komputera od sieci.

Porządkowanie dostępu i ratowanie zablokowanych danych

Konfigurujemy uprawnienia w małych sieciach firmowych tak, żeby każdy miał dostęp do tego, czego potrzebuje, i nie miał do reszty, a przy okazji ustawiamy kopie zapasowe, które przetrwają awarię i atak. Przejmujemy własność folderów z dysków przeniesionych ze starych komputerów, odzyskujemy dane z nośników przechodzących w tryb tylko do odczytu i zajmujemy się skutkami infekcji szyfrujących pliki. Warszawskie Pogotowie Komputerowe działa całodobowo we wszystkie dni tygodnia, dla klientów indywidualnych i dla firm. Sprzęt odbieramy i zwracamy własnymi kierowcami, nie doliczając opłaty za transport i nie korzystając z usług kurierskich, a wstępna ocena usterki laptopa nic nie kosztuje.