Рассмотрим несколько вариантов защиты информации на флешке несколькими способами. В целом их можно разделить на аппаратные и программные.
Первый вариант. Что касается аппаратной защиты, то можно выделить наличие переключателя на носителе информации, который в одном из режимов защищает от записи и удаления файлов, а в другом представляется полный доступ. Также имеются USB-накопители со встроенным шифрованием, где для доступа к информации необходимо
будет ввести пароль на самой флешке, и такие, где доступ к данным
реализуется по отпечатку пальца. Безусловно это не единственные варианты аппаратной защиты информации на носителе информации.
Второй вариант. Одним из программных вариантов защиты информации может быть наложение запрета на запись и выполнение, оставив только права на чтение информации с USB-накопителя. Для этого рекомендую предварительно на носителе информации сменить файловую систему на NTFS при условии, если у Вас не таковая. На рабочем столе следует запустить окно «Выполнить» сочетанием «Win+R», ввести «cmd», в открывшейся командной строке прописать «diskpart» и нажать «Enter». В окне утилиты «DISKPART» с помощью команды «list disk» следует определить номер, под которым идентифицировалась флешка. Командой «select disk N», (где N-номер диска) выбираю USB-накопитель. Используя данную команду «attributes disk set readonly», устанавливаю права только
на чтение для флешки. Теперь, при попытке ее отформатировать или создать файл появляется сообщение «Диск защищен от записи. Хочу заметить, что данный способ не всегда является эффективным особенно для файловой системы FAT32 и FAT.
Третий вариант. Более эффективным способом защиты информации на USB-накопителе и не только может быть использование встроенной утилиты в ОС Windows - Bitlocker, которая имеется, начиная с Vista. Для включения шифрования необходимо нажать правой клавишей мыши на носителе информации и в выпадающем меню выбрать «Включить BitLocker».
Далее следует ввести пароль для защиты данных, состоящий минимум из 8 символов. В окне «Архивирование ключа восстановления» выбрав «Сохранить в файл», следует указать место для сохранения файла, который может понадобится для разблокировки, если забыли пароль. Затем необходимо указать, как зашифровать диск. Безусловно, лучше указать «Шифровать весь», но для сокращения времени шифрования можно выбрать второй пункт. Режим шифрования для USB-накопителей следует выбрать - оптимальный для съемных носителей. Далее остается подтвердить «Начать шифрование». По завершении процесса следует извлечь носитель и теперь при подключении его к компьютеру выводится сообщение «Отказано в доступе».
При попытке зайти в корень накопителя появляется окно BitLocker, где следует ввести пароль для разблокировки.
Если установить накопитель в другой компьютер или ноутбук работающий на ОС Windows 7 и выше для доступа к информации понадобиться ввести пароль.
Четвёртый вариант. Еще одним надежным способом защиты данных на съемном носителе и не только является использование бесплатной программы для шифрования VeraCrypt, которая является кроссплатформенной и доступна для Windows, Linux и Mac OS. Для этого ее необходимо установить на ПК или использовать portable-версию.
Запустив VeraCrypt и для удобства работы с программой можно сменить язык, кликнув по пункту меню «Настройки» и выбрав первый пункт выпадающего меню «Язык». Для реализации шифрования следует нажать кнопку «Создать том», в окне мастера создания томов выбирать «Зашифровать несистемный раздел/диск». В следующем окне активировать пункт «Обычный том VeraCrypt». Далее требуется указать USB-накопитель, и если на нем имеется информация, выбрать «Зашифровать раздел на месте». Если на флешке отсутствует информация или она не нужна, то лучше выбрать первый пункт «Создать и отформатировать зашифрованный том», что сократит время на шифрование. Затем следует выбрать алгоритм шифрования. В этом случая можно оставить все по умолчанию и в следующем окне ввести пароль согласно требованиям, указанным ниже.
В открывшемся окне необходимо хаотично перемещать мышкой, пока нижний прогресс-бар не заполнится, после чего нажать «Далее». Что касается режима очистки, то в случае наличия информации на накопителе оставляю первый вариант «Нет (самый быстрый)» и переходим к процессу шифрования, который занимает порой длительное время (что зависит от объема носителя информации). Для проверки следует извлечь флешку из компьютера и подключить ее обратно. Сразу появляется окно с предложением отформатировать.
Безусловно, его следует просто проигнорировать, нажав на крестик. Для того, чтобы получить доступ к информации на накопителе, в окне программы VeraCrypt следует выбрать любую свободную букву диска и, кликнув по клавише «Устройство» выбрать зашифрованный раздел флешки, после чего остается нажать «Смонтировать» и в появившемся окне ввести пароль.
Теперь, если перейти в этот компьютер, имеется возможность получить доступ к информации на USB-накопителе. Из неудобств данного варианта защиты следует отметить то, что для осуществления доступа к информации на другом компьютере также понадобится программа VeraCrypt.
Пятый вариант. Несложным вариантом защиты информации на каком-либо носителе может быть использование зашифрованного архива. Например использование для этой цели архиватора 7-Zip, который соответственно, нужно заранее установить на компьютер. Затем следует выделить файлы, которые нужно защитить на носителе и нажав правую клавишу мыши выбрать пункту 7-Zip, где следует кликнуть по разделу «Добавить к архиву». В открывшемся окне имеется возможность шифрования где соответственно следует ввести пароль и нажать «ОК».
Теперь, если попытаться прочитать файлы в архиве, требуется ввести пароль, аналогичным образом - если попробовать разархивировать, необходимо будет ввести пароль.
Шестой вариант защиты информации на носителе может быть осуществлен при условии, если файловая система или раздела - NTFS.
Для этого на раздел диска ли файле нужно нажать правой клавишей мыши, выбрав «Свойства» и перейти на вкладку «Безопасность», и в ней кликнуть «Изменить». В открывшемся окне указать «Запретить полный доступ для всех пользователей и групп».
При желании открыть доступ только для чтения в моем случае автоматически снимаются ограничения по ряду других пунктов,
поэтому устанавливаю ограничения полного доступа нажав «Применить», а в открывшемся окне подтверждаю внесение представленных изменений. Выполнив изменения, следует извлечь USB-накопитель и устанавливаю обратно для проверки. При попытке зайти на данный раздел диска появляется сообщение «Отказано в доступе».
Если попробовать подключить внешний жесткий диск к другому компьютеру или ноутбуку и попытаться зайти на данный раздел, также появится сообщение об отказе в доступе. Чтобы получить доступ к разделу, следует перейти в свойства и, выбрав вкладку «Безопасность», кликнуть по клавише «Дополнительно», а в открывшемся окне нажать «Продолжить». Здесь следует сменить в выпадающем пункте «Тип» - «Запрещено» на «Разрешено».
Если перейти в «Свойства» раздела внешнего диска, где установлена файловая система FAT32, можно увидеть, что вкладка «Безопасность» отсутствует. Поэтому произвести ограничения прав доступа в таком случае не получится.
Подробнее представлено в данном видео:
Фото и видео материалы взяты с канала ServLesson на YouTube.
