Система гарантированного уничтожения информации на машинных носителях СГУ - 2 (стр. 5 )

Изменение общей информации. Даёт пользователю право на изменение полей своей общей информации.

Изменение пароля. Даёт пользователю право на изменение своего пароля.

Управление подчиненными пользователями. Даёт пользователю право на управление подчинёнными: создание, удаление, переподчинение и редактирование всех их параметров и возможностей (но не превышая своих).

Затирание файлов и свободного места. Даёт пользователю право на затирание файлов и свободного места. При этом исключается возможность выполнения им операции, приводящей к уничтожению файловой системы.

Посекторное затирание носителей. Даёт пользователю право на затирание носителей целиком. Внимание! эта возможность позволяет выполнить практически мгновенное разрушение любой файловой системы, что может привести к потере важнейшей информации. Рекомендуется давать эту возможность только квалифицированным администраторам, выполняющим очистку носителей, выводимых из оборота.

Затирание корзин всех пользователей. Даёт пользователю СГУ-2 право на затирание корзин Проводника, принадлежащих всем пользователям ОС. Это актуально только для NTFS-дисков. Это право целесообразно давать администраторам.

Настройка затирания. Даёт пользователю доступ к странице параметров затирания.

Поиск информации. Даёт пользователю доступ к странице поиска остаточной информации.

Работа с журналом. Даёт пользователю доступ к странице журнала.

Пользователь не может изменять свои возможности - только возможности своих подчинённых. При этом выдать подчинённому возможность, отсутствующую у него самого, он также не может. Однако это может сделать вышестоящий пользователь (имеющий соответствующие возможности), действуя "через голову" данного пользователя.

Корневой пользователь (администратор) может изменять возможности всех пользователей, в том числе и свои собственные.

7. Затирание информации

7.1.   Общая информация

В СГУ-2 реализованы три основные функции гарантированного уничтожения информации:

1)  посекторное затирание носителей;

2)  затирание файлов;

3)  затирание остаточной информации (свободного места) на логических дисках.

Поддерживаемый тип разбиения дискового пространства – базовые диски (в терминологии Microsoft).

Не поддерживаются RAID-массивы, реализованные программным способом.

7.1.1.  Посекторное затирание носителей

Реализованы две функции глобального уничтожения информации с разрушением файловой системы:

1)  посекторное затирание накопителей целиком или диапазона секторов указанного накопителя;

2)  посекторное затирание логических дисков (дисковых разделов) или диапазона секторов указанного логического диска.

Для выполнения посекторного затирания пользователь должен иметь прямой доступ к устройствам. Такие привилегии в ОС Windows имеют пользователи, входящие в группу Администраторы.

Поддерживаемые типы носителей:

-  накопители с интерфейсами ATA, SATA, SCSI;

-  съемные USB-накопители (flash-носители, жёсткие диски) с интерфейсом UMS (USB Mass Storage);

-  дискеты 3.5" объёмом 1.44 Мб.

Инструкция по посекторному затиранию носителей дана в подразделе 6.3.

7.1.2.  Затирание файлов и остаточной информации

Поддерживаемые файловые системы перечислены в таблице 2:

Таблица 2

Название	Тип носителя	Размер раздела	Размер кластера
FAT 12	Дискета	1.44 Мб	512 байт
FAT 16	Жёсткий/flash диск	до 2047 Мб	до 32 Кб
FAT 32	Жёсткий/flash диск	от 32 Мб до 32 Гб	до 32 Кб
NTFS	Жёсткий/flash диск	до 128 Тб	до 64 Кб

Если затирание не было завершено (прервано пользователем, вследствие отключения питания и т. п.), на диске могут остаться различные вспомогательные файлы.

Особенности затирания информации для файловых систем FAT

Затирание выполняется для файлов и каталогов.

Имена файлов и каталогов удаляются из их файловых записей в каталогах. Сведения о физическом расположении файлов удаляются из таблицы размещения файлов FAT и её резервной копии. Номер первого кластера, принадлежащего файлу, удаляется из его файловой записи в каталоге.

При затирании остаточной информации выполняется очистка нераспределённых кластеров диска и концов последних кластеров всех файлов. Так же затираются свободные файловые записи в каталогах.

Особенности затирания информации для файловой системы NTFS

Для всех объектов NTFS, подвергающихся затиранию, пользователь должен иметь следующие права доступа:

-  содержание папки/Чтение данных (List Folder/Read Data);

-  создание файлов/Запись данных (Create Files/Write Data);

-  создание папок/Дозапись данных (Create Folders/Append Data);

-  чтение атрибутов (Read Attributes);

-  запись атрибутов (Write Attributes);

-  чтение дополнительных атрибутов (Read Extended Attributes);

-  запись дополнительных атрибутов (Write Extended Attributes);

-  чтение разрешений (Read Permissions);

-  смена разрешений (Change Permissions);

-  удаление подпапок и файлов (Delete Subfolders and Files);

-  удаление (Delete);

-  синхронизация (Synchronize).

Затирание выполняется для каталогов и файлов.

Для файлов выполняется затирание всех потоков данных (основного неименованного и дополнительных именованных потоков).

Для сжатых, разреженных и шифрованных файлов затирание выполняется с помощью прямой записи на соответствующий логический диск, минуя драйвер файловой системы. Для затирания таких файлов необходимо иметь административные полномочия в ОС.

Имена файлов и каталогов удаляются из MFT-записей и каталогов. Сведения о физическом расположении файлов удаляются из MFT-записей.

Точки повторной обработки и точки монтирования игнорируются.

При затирании остаточной информации выполняется очистка нераспределённых кластеров логического диска и концов последних кластеров всех потоков данных каждого файла. Так же выполняется очистка свободных файловых записей в каталогах и в MFT и журнала NTFS.

Внимание! Не поддерживаются NTFS-тома, для которых активизирован механизм квотирования дискового пространства или сжатие файлов на уровне корневого каталога.

Инструкция по затиранию файлов дана в подразделе 6.3.

7.2.   Настройка параметров затирания

Страница параметров затирания (рисунок 16) позволяет задать метод затирания и определить, будут ли при затирании свободного места очищаться последние кластеры файлов и свободные файловые записи каталогов.

Рисунок 22 - Параметры затирания

Для того чтобы выбрать встроенный метод затирания, надо отметить опцию “Встроенный” и с помощью выпадающего меню, расположенного справа от опции, выбрать конкретный метод затирания.

Для того чтобы выбрать пользовательский метод затирания, надо отметить опцию “Пользовательский” и с помощью выпадающего меню, расположенного справа от опции, выбрать конкретный метод затирания.

Если выбрать опцию “Затирать концы файлов при затирании свободного места”, то затирание свободного места может занять очень много времени, особенно на дисках с большим количеством файлов. Рекомендуется использовать этот режим на небольших дисках, специально отведённых для хранения наиболее важной информации.

В нижней половине Панели конфигураций располагается форма для редактирования методов затирания. При выборе метода его описание автоматически копируется в эту форму. Описание метода можно модифицировать и создать на его базе собственный метод.

Форма для редактирования методов затирания имеет следующие поля и кнопки:

-  Имя метода: имя может содержать любые символы. Максимальная длина - 100 символов.

-  Добавить проход: добавить проход любого из трёх существующих типов. Максимальное число проходов - 1000.

-  Удалить проход: удалить один из уже заданных проходов.

-  Кнопки и служат для изменения порядка следования проходов.

Созданный метод можно добавить в список пользовательских методов кнопкой “Сохранить метод”.

Уже существующий пользовательский метод можно удалить кнопкой “Удалить метод”.

7.3.   Затирание файлов и дисков

Для работы с функциями затирания файлов и дисков служит страница “Файлы и диски”, представленная на рисунке 17.