Захистіть свої дані від ризиків безпеки в режимі цільового диска [Поради OS X]

Комп’ютери Apple мають унікальну опцію завантаження під назвою Target Disk Mode, яка дозволяє отримати доступ до жорстких дисків системи за допомогою кабелю Firewire у старих Mac та кабелю Thunderbolt у новіших моделях. Ви переходите до режиму цільового диска, натискаючи та утримуючи клавішу “T” під час запуску системи, і поки ви не побачите на екрані символ Firewire або Thunderbolt.

Як тільки ви побачите символ, ви можете під’єднати комп’ютер до іншого Mac або ПК, і жорсткі диски на Mac у режимі цільового диска будуть встановлені на іншій системі з повним доступом. Оскільки у вас є повний доступ до завантажувального диска, безпека ваших даних порушена, але ось кілька способів це виправити. Я покажу вам, як у сьогоднішній підказці.

Сховище файлів, Сховище файлів 2 або Шифрування сторонніх розробників

Найпростіший спосіб захистити свої дані від сторонніх очей - скористатися File Vault. Сховище файлів доступне на всіх комп'ютерах Mac, але тільки на комп'ютерах з ОС Mac OS X Lion встановлено File Vault 2, який включає повне шифрування диска. Маки під керуванням Mac OS X Snow Leopard версії File Vault захищають лише домашню папку користувача сторонні програми, такі як Exces або PGP, які можна використовувати як параметри шифрування на вашому Mac (віртуальні диски, повний диск шифрування тощо).

Ви активуєте Файловий сховище 2 через панель налаштувань безпеки та конфіденційності всередині системних налаштувань. Я маю як користуватися File Vault 2 у системах під управлінням Mac OS X Lion, які покажуть вам, як повністю зашифрувати завантажувальний диск. Тож навіщо вам це робити? Причина в тому, що навіть у режимі цільового диска зашифрований диск недоступний, якщо у вас немає пароля. Бонус: Ви можете піти ще далі, використовуючи це інше, як я написав використання File Vault 2 для шифрування зовнішніх дисків.

Пароль прошивки

Просто ввімкнення пароля прошивки запобігає доступу до завантажувального диска Mac, оскільки якщо ви не знаєте, що цей пароль, ваш Mac навіть не завантажиться в режим цільового диска. Новий розділ Recovery HD Mac OS X Lion містить утиліту, необхідну для встановлення пароля прошивки. Просто перезавантажте Mac, натиснувши та утримуючи клавіші Command+R, і ваш Mac завантажиться у розділ відновлення. Ви побачите утиліту Password Password у меню Utilities, як тільки побачите меню розділів відновлення.

Довге пояснення щодо включення пароля прошивки міститься в цьому документі бази знань Apple http://support.apple.com/kb/HT1352. Люди, які використовують комп'ютери Mac, які не підтримують розділ відновлення, або комп'ютери Mac, на яких працює Mac OS X Snow Leopard, повинні читати HT1352.

Важливо відзначити, що в деяких випадках, якщо ви втратите пароль прошивки, вам, можливо, доведеться відвідати авторизований сервісний центр Apple, щоб відновити його. Тому обов’язково ведіть про це запис.

Обмежити фізичний доступ

Оскільки пароль прошивки не є на 100% надійним, тому що зміни апаратного забезпечення можуть призвести до того, що ваш Mac обхід пароля прошивки. Це означає, що вам все -таки може не знадобитися відвідування сервісного центру, але це також означає, що паролі прошивки теж не такі чудові. Обмеження фізичного доступу - це найкращий спосіб захистити ваш Mac, оскільки, наприклад, якщо ви заблокуєте a MacBook Air у шухляді навіть ви не зможете ним користуватися, але ваші дані в безпеці від усіх включаючи вас!

Висновок

Таким чином, у вас є три варіанти захисту ваших даних від доступу до них за допомогою режиму цільового диска, зазначеного в порядок найефективнішого: обмежити фізичний доступ до вашого Mac, шифрування файлового сховища та прошивки пароль. Перший варіант буде найкращим, оскільки ніхто не зможе дістатися до вашого Mac, тоді як другий найкращий, якщо його використовувати в поєднанні з останнім. Пароль прошивки буде діяти як стримуючий фактор для менш досвідчених хакерів або злодіїв, але оскільки це може бути обхідним шифруванням, це в кінцевому підсумку рятує день. Якщо ви використовуєте Файловий сховище та пароль прошивки, ви зможете отримати доступ до ваших даних найкращим чином із найменшою кількістю клопотів.