Firman tietoturva politiikka edellytti mcAfee end point encryption softa asentamista.
Huokaus, No nyt on asennttu ja tietoturva on tapissaan, kun kone ei enää boottaa.
Järkevää keskustelua aiheesta on aika vähän tarjolla. Elän vielä toivossa, että jostain löytyy ulkoista mediaa tukeva työkalu, jolla tiedostojärjestelmän saisi vielä korjattua, kun kovalevy otetaan irto lapparistä.
Yritin olla yhteydessä tukeen, saas nähdä tuleeko ikinä vastausta. Mahtaakohan muilla olla kokemuksia toiminta tavoista näissä tilanteissa ? Koneen uudelleen asennus kaikkine softineen, päivityksineen, konfiguraatioineen on jonkunmoinen jumppa, joten mielemmun näki, että softan toimittaja tarjoaisi työkalut tiedostojärjestelmän korjaamiseen ja datarecoveryyn, mutta näiden tietoturva tuotteiden recovery työkalut taitavat olla liian salaisia, jotta niitä voisi tarjoata käyttäjille.
Jenkeissä osittain lainsäädäntö taitaa vaatia lappareiden datan suojausta, mutta ei kai sentään vielä suomessa. Vähän vaikeaksi taitaa mennä, jos cryptays softien luotettavuus on tätä tasoa, ja jonnekin pitäisi saada tiedostot kuitenkin varmuuskopioitua.
Pitäisi varmaan ruveta taas tutkimaan ubuntua ja clonezillaa... saisipan koko järjestelmän taas kerralla ongelmitta turvaan ja sitten hakemisto tasoista suojausta.
Huokaus, No nyt on asennttu ja tietoturva on tapissaan, kun kone ei enää boottaa.
Järkevää keskustelua aiheesta on aika vähän tarjolla. Elän vielä toivossa, että jostain löytyy ulkoista mediaa tukeva työkalu, jolla tiedostojärjestelmän saisi vielä korjattua, kun kovalevy otetaan irto lapparistä.
Yritin olla yhteydessä tukeen, saas nähdä tuleeko ikinä vastausta. Mahtaakohan muilla olla kokemuksia toiminta tavoista näissä tilanteissa ? Koneen uudelleen asennus kaikkine softineen, päivityksineen, konfiguraatioineen on jonkunmoinen jumppa, joten mielemmun näki, että softan toimittaja tarjoaisi työkalut tiedostojärjestelmän korjaamiseen ja datarecoveryyn, mutta näiden tietoturva tuotteiden recovery työkalut taitavat olla liian salaisia, jotta niitä voisi tarjoata käyttäjille.
Jenkeissä osittain lainsäädäntö taitaa vaatia lappareiden datan suojausta, mutta ei kai sentään vielä suomessa. Vähän vaikeaksi taitaa mennä, jos cryptays softien luotettavuus on tätä tasoa, ja jonnekin pitäisi saada tiedostot kuitenkin varmuuskopioitua.
Pitäisi varmaan ruveta taas tutkimaan ubuntua ja clonezillaa... saisipan koko järjestelmän taas kerralla ongelmitta turvaan ja sitten hakemisto tasoista suojausta.
Vastaukset 5
Vanhimmat
Tarkoitatko että firma pakotti asentamaan ohjelman myös omalle koneelle? Mutta joka tapauksessa homma meni jo alussa pieleen. Ennen tämmöisiä operaatioita pitää ehdottomasti tehdä varmuuskopiot. Kiintolevyn salaaminen on monimutkainen operaatio ja jos jokin menee pieleen ei paluuta enää ole olemassa. Kaikki tiedot menetetään. Lopullisesti.
Mitään erikoisia tiedostojärjestelmän korjaustyökaluja ei ole koska tiedostojärjestelmät pysyvät muuttumattomina. Väliin tulee vain yksi näkymätön välivaihe, jossa levylle kirjoitettaessa bitit sekoitetaan ja luettaessa kootaan oikeaan järjestykseen.
Windowsin käytöstä salatulta levyltä ei ole kokemusta mutta ainakin Linuxissa (Debian) koko kiintolevyn salaus on osoittautunut äärimmäisen varmatoimiseksi. Ominaisuus on myös sisään rakennettu ja otetaan käyttöön käyttöjärjestelmän asennusvaiheessa.
Tietääkseni amerikkalaisten lainsäädäntö ei vaadi läppäreiden kiintolevyjen salaamista mutta pakottaa antamaan avaimen mikäli poliisi tai jokin muu pulju sitä vaatii. Ainakin sinne matkustava voi joutua tullissa asian kanssa tekemisiin.
No kyllä tuo ihan duuni lappari on, ja pääsosin tiedotkin on tallessa.
Uuden työasemman rakentaminen on silti aikaa viepää.
ja koko koneen varmuuskopiointi on sitten oma lukunsa...Ihan ongelmattonta ei ole sekään. Aikaa palaa siinäkin - en ole ihan varma saako sille business keissiä, vaikka jku koneista hajoaakin vähintään kahden vuoden välein. Servereille kyllä, mutta ei ehkä näille sandbox lappäreille.
Ainakin jenkeissä tehtyjen arviointien mukaan kovalevyn data ovat purettavissa, mikä käyttäjä tietää salausavaimen - mutta työkaluja ei tahdo löytyä, eikä myöskään tukea.
Kriitiikki ei suoranaisesti kohdistu salaussoftien luotettavuuteen tai varmuuteen, mutta tällä firman nykyiselläjos kone ei syytä tai toisesta (Salaussoftasta) riippumatta boottaa, niin tiedot on sitten menetetty.
Paineet varmuuskopioiontiin ovat ihan toista luokkaa, kuin vanhassa lähetymistavassa, jossa emolevyjn hajouttua otetiiin vain kovalevy irti, ja kopioitiin tiedot muualle.
Olisin aika paljon tyytyväisempi, jos tietäisin, että mcafeen Endpoint Encryption for removable devices esimerkkiksi toimisi kovalevyni kanssa.
Jenkeissä on käsittääkseni osassa osavaltioista "safe habour" lähetymistapa luottamukselliseen dataan - eli data katoamisesta pitää ilmoittaa asiao-omistajille. Suojatun kovalevyn katoamisesta ei tarvitse ilmoittaa.
Kun kukaan ei enää tiedä missä tuota luottamuksellista informaatiota on tallessam, niin sIitä varmaan kumpuaa into asennella näitä...
Käsitin asian niin että tarkoitus oli salata koko koneen kiintolevy ja siinä muunnos oli mennyt pieleen. Ilmeisesti kyse olikin vain siitä että ohjelman asennus meni mönkään ja tiedot olivat vielä salaamatta.
Yleensä salattujen levyjen purku onnistuu vallan mainiosti siirtämällä levy toiseen koneeseen. Joskus salasanan lisäksi tarvitaan jokin määrittelytiedosto, jossa on tallessa tieto algoritmeistä ja tiiviseistä ehkä myös levyn pääavain salattuna. Asia on huolehdittava ennen kuin mitään sattuu. Tarvitaan vain sama ohjelma kuin toisessakin koneessa oli. Nämä salausohjelmat ovat vain harvoin yhteensopivia.
Varmuuskopiointi on aina välttämätön ennen kuin aletaan käpistellä levyjä. Muutenkin varmuuskopiot ovat tietoturvan ykkösasia. Jos tieto katoaa, ei ole mitä turvata.
luulisi, että ongelmasta vastaa yrityksen mikrotuki (jos sellainen on).
Kovalevy on nyt osittain krytatussa tilassa. Kryptaus jatkuu pitkään taustaprosessina, mutta koneen sulkeminen sinä aikana on peritaatteessa ok.
Ilmeisesti mcafee:llä on työkalut kryptauksen purkuun (safetech boot disk), jos vain avain on tunnettu. Työkaluat taitavat olla jo asennusmedioilla. Olin hetken aikaa hukassa, kun firma on vaihtanut nimea (mcafee osti safebootin) ja osa technoteista käyttää vielä vanhaa nimeä.
Ai IT tuki - niin luulisi, että IT vastaa.... Mutta kun ei. Joista syystä täällä noita ei haluata käyttää tai sitten asennuspakettimme on kustomoitu, niin että työakalujen käyttö ei onnistu. Tukisopimuksen numeroakaan ei ole kerottu.
Yhteyden otot suoraan mcafee:hen on kielletty ja eikä vielä ole tullut asennusmedioita vastaan...
En oikein keksi muuta selitystä, kuin että cryptauksen halutaan olevan oaa ne way operaatio, josta ei ole paluuta. Voipi olla, että elämästä tulee tästä eteenpäin hieman vaikeaa... kun mikä tahansa windows boot ongelma voi nyt sitten johtaa tietojen menetykseen.
Kokeilin jo asemman kytkemistä USB:hen, mutta eihän siitä saa mitään tolkkua edes osittain cryptattuna ilman lisätyökaluja.
Aika hienoa. Jos vaikka josku sattuisi tulemaan window's boot ongelma, niin normaalit windows repair ominaisuudet diasbloitu - tiedot menetetään. Emolevy hajoaa - toivottavasti löytyy kone, jossa windows boottaa, muuten tiedot menetetään. jne....
Täytyy jatkossa kiinnittää v'ähän enemmän huomioita varmuuskopiointi käytäntöihin.
Mutta eihän tämä ole ainut omituisuus tässä firmassa... No, jatketaan tuoreella kovalevyllä. Toivottavasti jostain löytyy noi mcafeen mediat, niin saa joskus kokeiltua, saisko loput tiedot talteen.