Olisi mielenkiintoista kuulla, miten muut kotikäyttäjät ovat suojanneet datansa. Itselläni ei ole kaikkia seuraavista; osa on ja osa on vain harkinnassa.
- Asunnon ovessa on turvalukko.
- Huoneessa, jossa tietokone on, on oma paloilmoitin.
- Asunnon eteisessä, eli uloskäynnin lähellä, on vaahtosammutin.
- F-Secure Internet Security. Vaikka onkin kallis, vain maksullisissa ohjelmissa on reaaliaikainen vakoiluohjelmien tarkistus.
- Varmuuskopiointi: Ulkoinen kovalevy, jossa pidän virran päällä vain tallentaessa.
- Todella tärkeät tiedot lisäksi DVD-levylle, joka on suoralta auringon valolta sekä kosteudelta suojassa. Kylmälaukussa CD/DVD-levyjen pitäminen on mielestäni liioittelua, koska ohjeessa lukee:
Lämpötila: -5 - 55 °C
Kosteus: 10 - 90 %
- UPS jossa on myös ylijännitesuoja. Tätä ei minulla ole, koska seuraava asia on epäselvä:
Ulkoisesta kovalevystä voi hävitä data, jos tulee sähkökatkos, kun virta on päällä. UPS pitää virran päällä muutaman minuutin. Säilyykö data siis tallessa ulkoisessa kovalevyssä, jos on UPS ja ottaa kovalevystä virran pois silloin, kun on sähkökatkos?
- Wlan-yhteyttä olen asentamassa ekaa kertaa, joten olisi kiva kuulla, mitä Wlanissa pitää ottaa mahdollisesti huomioon muuta, kuin salasanan laittaminen yhteydelle.
- Windowsissa tietenkin kirjautuminen käytössä, ja kone menee valmiustilaan, jos ei käytä 20 minuuttiin, jolloin pitää kirjautua uudelleen.
- Kaikkien omien salasanojen säilyttäminen yhdessä tiedostossa, joka on suojattu salasanalla.
En ole löytänyt, mikä tähän olisi paras ohjelma, koska ainakaan XP Home -versiossa ei voi yksittäisiä kansioita suojata omalla salasanalla.
- Mitä jäi puuttumaan/on turhaa, mitä olet tehnyt eri tavalla tms.?
- Asunnon ovessa on turvalukko.
- Huoneessa, jossa tietokone on, on oma paloilmoitin.
- Asunnon eteisessä, eli uloskäynnin lähellä, on vaahtosammutin.
- F-Secure Internet Security. Vaikka onkin kallis, vain maksullisissa ohjelmissa on reaaliaikainen vakoiluohjelmien tarkistus.
- Varmuuskopiointi: Ulkoinen kovalevy, jossa pidän virran päällä vain tallentaessa.
- Todella tärkeät tiedot lisäksi DVD-levylle, joka on suoralta auringon valolta sekä kosteudelta suojassa. Kylmälaukussa CD/DVD-levyjen pitäminen on mielestäni liioittelua, koska ohjeessa lukee:
Lämpötila: -5 - 55 °C
Kosteus: 10 - 90 %
- UPS jossa on myös ylijännitesuoja. Tätä ei minulla ole, koska seuraava asia on epäselvä:
Ulkoisesta kovalevystä voi hävitä data, jos tulee sähkökatkos, kun virta on päällä. UPS pitää virran päällä muutaman minuutin. Säilyykö data siis tallessa ulkoisessa kovalevyssä, jos on UPS ja ottaa kovalevystä virran pois silloin, kun on sähkökatkos?
- Wlan-yhteyttä olen asentamassa ekaa kertaa, joten olisi kiva kuulla, mitä Wlanissa pitää ottaa mahdollisesti huomioon muuta, kuin salasanan laittaminen yhteydelle.
- Windowsissa tietenkin kirjautuminen käytössä, ja kone menee valmiustilaan, jos ei käytä 20 minuuttiin, jolloin pitää kirjautua uudelleen.
- Kaikkien omien salasanojen säilyttäminen yhdessä tiedostossa, joka on suojattu salasanalla.
En ole löytänyt, mikä tähän olisi paras ohjelma, koska ainakaan XP Home -versiossa ei voi yksittäisiä kansioita suojata omalla salasanalla.
- Mitä jäi puuttumaan/on turhaa, mitä olet tehnyt eri tavalla tms.?
Vastaukset 16
Vanhimmat
puuttuvan tämä, tekstin perusteella tarpeellinen tuote
http://hikipedia.info/wiki/Foliohattu
Kaikkien koneiden virta tulee UPSin kautta.
Jos sähkökatko on liian pitkä, UPS antaa signaalin ja käyttöjärjestelmä ajetaan hallitusti alas.
Kaikissa koneissa Debian.
Turvapäivitykset asennetaan heti kun ne ilmestyvät.
Kaikkien levyt salattuja (LUKS)
Salasana 25 merkkiä pitkä.
Varmuuskopiointi tapahtuu automaattisesti kerran päivässä eri paikassa olevalle koneelle.
Varmistuksista tuhotut tiedostot ja edelliset versiot on palautettavissa.
Kolmas kone (taas eri paikassa) peilaa varmistuslevyä.
Varmistusverkossa suojattu sshfs tiedostojärjestelmä.
Varmistuskoneita huolletaan ssh:lla.
Jos on winukka, noista jää suuri osa pois.
Jos salasana on 25 merkkiä pitkä, ei sitä voi muistaa ulkoa, joten se pitää copypasteta, ja eikö leikepöydälle kopioiminen ole riski? Käsittääkseni ainakin winukassa voi ulkopuolinen ehkä päästä käsiksi leikepöydän sisältöön.
"UPS antaa signaalin ja käyttöjärjestelmä ajetaan hallitusti alas."
Onko tällaisia UPSeja saatavilla kotikäyttöön eli kohtuuhinnalla?
"Kaikkien levyt salattuja (LUKS)"
Ajaisiko winukassa esim. seuraava ohjelma saman asian?
http://www.tucows.com/preview/421095
Et taida ihan tavallinen kotikäyttäjä olla, vaan ylläpidät palvelinta, vai?
"Jos on winukka, noista jää suuri osa pois."
Windowsin kanssa pitää olla vieläkin tarkempi. Sillä kun pakkaa olemaan huono maine tietoturvan suhteen. Ohjelmat ja muut systeemit ovat hieman erilaisia mutta kyllä osaava saa siitäkin turvallisen.
"Jos salasana on 25 merkkiä pitkä, ei sitä voi muistaa ulkoa"
Mitä hyötyä on käyttää vahvoja salauksia, jos salasana ei ole yhtä vahva?
"ja eikö leikepöydälle kopioiminen ole riski?"
Miten se asian kukin tulkitsee. Kaikki levyt ovat salattuja. Myös swap. Mitään ei ole selväkielisenä levyllä koska data salataan kirjoitettaessa ja puretaan luettaessa. Kone myös lukitaan poistuttaessa sen vierestä.
"Käsittääkseni ainakin winukassa voi ulkopuolinen ehkä päästä käsiksi leikepöydän sisältöön."
Windows-tuntemukseni on niin heikko etten tuohon ota kantaa. Kuulostaa kyllä uskomattomalta.
"Onko tällaisia UPSeja saatavilla kotikäyttöön eli kohtuuhinnalla?"
UPSeissa on poikkeuksetta signalointi aivan halvimpia karvalakkimalleja lukuunottamatta. Toisaalta nykyiset journaloivat tiedostojärjestelmät (ext3, reiserfs, jfs, xfs, jne) ovat erittäin hyviä kestämään äkkipysäyksiä. Siihen ne on suunniteltukin.
"Ajaisiko winukassa esim. seuraava ohjelma saman asian?"
Tuohon en ota kantaa koska ohjelmaa en tunne. Saattaa olla aivan hyväkin. Suljetun koodin ohjelmista vain ei koskaan varmuudella tiedä mitä ne todellisuudessa tekevät.
Salaus on vaikea ja monimutkainen juttu. Lisäksi täynnä sudenkuoppia, joihin hyvätkin ohjelman tekijät helposti lankeavat. Tässä linkissä on hyvä esitys LUKSin toiminnasta. Moni asia ohitetaan, mutta saa yleiskuvan millaisten asioiden kanssa olleen tekemisissä.
http://www.linux-magazine.com/w3/issue/61/Hard_Disk_Encryption_DM-Crypt_LUKS_cryptsetup.pdf
Tässä on roikuttu netissä toistakymmentä vuotta, eikä mitään noista ole koskaan käytetty...
mitään ei ole koskaan hävinny...
pitäis vissiin oikeen laskea paljonko on tullut säästettyä kun ei ole ollut noin turhan tarkka...
ihan turhaa touhua tuommoinen, kellä on noin tärkeätä dataa...
mutta et naura enää, jos teet ansiotyöstäsi osan kotona, koneellasi on projekti, jota olet tehnyt monia viikkoja, työpaikkasi on kiinni siitä, että projektit tulevat tehtyä ja yhtenä päivänä huomaat, että koko projekti on hävinnyt taivaan tuuliin tai korruptoitunut.
Ulkoiselle kiintolevylle backup.
Tarkoitus olisi kyllä päivittää systeemi hankkimalla kotipalvelimen jossa kaksi peilaavaa kiintolevyä varmistukseen, sen lisäksi että työasemalla voi pyöriä kopioita. Oikeastaan niitä olisi tarkoitus hommata tuplaten, vanhemmilleni tulee toinen palvelin heidän käyttöön mutta tietysti tärkeitä asioita voi peilata netin yli sinne.
Tälläisessä varmistukessa yksi atomipommi ei riitä tuhoamaan dataa, ja on ehdottomasti vaivattomin.
hikat sulle!
mut jotkin winukan salasanat murtuu mm. erd:llä sekunnissa...
Ja UPS:n ylijännitesuojaus esim. ukkos "piikkejä" vastaan on aika kevyttä kamaa...............
Tarkoitat varmaankin widowsiin kirjautumista, ja tuo on totta, eli koneen tiedostot kannattaa salata vielä erikseen jollain ohjelmalla.
örg.
kun tulee tulipalo ja et ole itse paikalla ? Mitä noi sun systeemis siinä auttaa ???
Hitaan varmistamisen ongelmana on usein se että tiedostot muuttuvat varmistuksen aikana. Varsinkin tietokannat ovat hankalia. Ne pitää sammuttaa varmistuksen ajaksi tai käyttää erikseen tietokannan omaa varmistussysteemiä ja sitten tietokannan varmistus säilötään muualla.
Sitten se vinkki.
Käytetään levyn osioinnissa LVM:ää (Logical Volume Management) ja jätetään tilaa pikakuvaa (snapshot) varten.
Sitten varmistettaessa:
Sammutetaan mahdollinen tietokanta.
Tehdään varmistettavasta osiosta pikakuva.
Käynnistetään tietokanta.
Katkos kestää vain muutamia sekunteja. Koneen käyttö voi nyt jatkua normaalisti.
Liitetään pikakuva tiedostojärjestelmään.
Suoritetaan varmennus. Se voi kestää vaikka tunteja eikä ongelmia tule koska tiedostot on "jäädytetty".
Irrotetaan pikakuva
Lopuksi tuhotaan pikakuva.
Edellinen on helppo automatisoida ja varmistuksessa voidaan käyttää mitä tahansa kopiointimenetelmää.
Tämä oli siis Linuxille. Windows-gurut saavat sitten selostaa vastaavan menettelytavan Windowsille.
"Ei saa pistää tietokonette kiinni nettiin. Tämä neuvo on pieni askel yhdelle tietokoneen käyttäjälle , mutta suuri koko WWW nettiyhteisölle."
- Tuntematon
Voit myös tehdä kotisi "faraday häkiksi" tai maalata seinät maaliilla jotka estää sähkömagneettisen säteilyn. Sotien ja kriisien aikana suurilla valtiolaa on laitteet joilla ne saa koko kaupungin tietsikat ja herkemmät sähkölaitteet sekaisin ja, jopa radiot itsekseen päälle.
Myös auringosta lähtevät sähkömageettiset säteilyt voivat sekoittaa tietokoneet ja kuulolaitteet . Ja yrityksilläkin on erikseen tietokoneet joissa ei ole yhteyttä nettiin.
Alempana jotain aiheeseen liittyviä ohjelmia.
http://www.safeit.com/products/index.asp#encryption
http://www.blancco.com/fin/etusivu/
Tämä jos on väärissä käsissä...
http://www.blancco.com/fin/tuotteet/blancco - task force kit/
Tai tämä...
Microsoft paljasti yksityiskohtia poliisin usb-laitteesta
http://www.digitoday.fi/tietoturva/2008/05/06/Microsoft paljasti yksityiskohtia poliisin usb-laitteesta/200812408/66
http://www.digitoday.fi/tietoturva/2008/04/30/Microsoft jakaa poliiseille tietokoneen salat paljastavaa usb-asemaa/200812003/66
Pankin kassaholvin tallelokeroon voi myös viedä turvaan vaikka koko kannettavan, kiintolevyjä tai usb muistitikkuja.
ps.Niin nekin tietenkin sitten salattuna ja krybtattuna. Eiks jeh ; )
tietysti pidetään keskusyksikkö lukittavassa kaapissa, samoin ulkoiset levyt, koneen levyllä tietysti vain käyttöjärjestelmä. Kaikki nuo luonnollisesti kryptataan.
Verkkopiuha kiinni vain kun mennään nettiin, muulloin piuhat irti ja modemista virrat pois.
Joka ilta tuhotaan kaikki väliaikaistiedostot, järjestellään levy uusiksi, otetaan täyskopio joka sitten viedään toiseen kiinteistöön.
Kyllä sitten on tieto turvassa ja voi nukkua yönsä rauhassa.
Joo ja lisää tuuli voimaa : )
Kyllä joo...
Harrastaa jotkut perhosten keräilyä ja myös he ovat tarkkoja missä ilmastossa perhosia säilyttää.
Samoin jääkiekkoilijat ovat tarkkoja että lämpötila ja/tai ilmasto on sopivat luisteluun ; )