SecureDrive

Что такое SecureDrive для EPOC32

SecureDrive - уникальная программа для Psion, позволяющая хранить любые данные в зашифрованном виде без надобности думать об этом. Все действия с зашифрованными данными происходят на лету и совершенно прозрачны для пользователя. Программа создает новые виртуальные диски, которые видны пользователю как обычные - и пользователя может с ними работать так же, как и с обычными: хранить на них файлы, устанавливать приложения, запускать и всё остальное. Но все данные будут в действительности зашифрованы.

Более того, вы можете мгновенно закрыть доступ к данным, заперев диск даже без демонтирования (вручную, по горячей клавише, когда устройство закрыто и т.д.). Кроме того, вы можете создавать диски без функции шифрования, а просто для хранения файлов, и прочих целей.

Зачем шифровать данные?

Многие люди хранят важные или секретные данные на своих компьютерах. Ограничение доступа к ним - это важная задача. КПК очень легко украсть или получить к ним несанкционированный доступ. Лучший способ защиты - шифрование данных, однако на деле это может быть неудобным. Пользователь должен расшифровать файл, поработать с ним, зашифровать, а затем стереть расшифрованные в процессе работы данные с диска. Если бы процедура шифрования была проще, ее бы использовало больше людей. SecureDrive - это самая мощная, гибкая и быстрая шифровальная программа из всех существующих, позволяющая защищать данные прозрачно, быстро и надежно. Она надежно защищает все ваши данные, находящиеся на КПК, не требуя от вас даже думать о безопасности.

Как работает SecureDrive?

SecureDrive создает и работает с шифрованными дисками, которые видны в системе как обычные, с соответствующими буквами (например, S: K: X: - то есть, любой диск, который не используется системой). Данные, хранящиеся на таком диске, на самом деле представляют собой так называемый файл-контейнер. Контейнер сам по себе - это обычный файл, который можно бэкапить, перемещать, копировать на другой диск и в любой момент получать к нему доступ с помощью SecureDrive. Без ввода правильного пароля, контейнер - это всего лишь файл с зашифрованным содержимым. Если же пользователь укажет верный пароль, то новый диск будет смонтирован и появится в системе как новая буква диска.

По мере считывания данных с диска, SecureDrive автоматически расшифровывает их прежде, чем данные загрузятся в память. Когда данные записываются обратно на диск, они автоматически зашифровываются снова. Процесс полностью прозрачен для пользователя и любого приложения. Следовательно, пользователям не нужно заботиться о шифрации и дешифрации их данных или иным способом менять обычную работу с КПК.

Для монтирования файла-контейнера может быть использована любая свободная буква диска в системе. Когда зашифрованный диск открыт, вы можете считывать и записывать данные, как если бы это был обычный диск.

Руководство пользователя

1. Основной режим

Вы видите список дисков системы и их атрибуты: стандартные диски и созданные пользователем.
Для создания нового диска нажмите Ctrl+N или выберите команду 'New' в меню Disk.

2. Создание нового диска

Закладка 'Host file':

• Вам нужно указать хост-файл. Хост-файл - это файл, где будет храниться ваш диск. С помощью нашей программы система будет воспринимать его как обычный диск. Вы можете выбрать любое имя файла и папки без каких-либо ограничений.
  Примечание: после выбора вы можете смонтировать этот хост-файл как диск, либо назначить выполнение этой операции при старте системы.
• Mount to: выберите свободную букву для создаваемого диска.

Закладка 'Size':

Здесь можно все оставить по умолчанию, однако вот объяснение значений:

• Block size: определяет размер блока (внутренняя структура, единица файловой системы)).
• О производительности:
• Если вы собираетесь хранить на диске много мелких файлов, выбирайте меньшее значение, либо оставьте значение по умолчанию.
• Если вы собираетесь хранить большие файлы, то выберите большее значение.
• Max size: это число определяет максимальный размер диска, до которого он может раздуться.
  Примечание: Хост-файл не сразу займет столько места - он будет автоматически увеличиваться по мере надобности.
  Примечание: Вы сможете поменять выбранное значение в дальнейшем.
• Start size: определяет стартовое значение размера диска по отношению к его максимальному размеру.

Закладка 'Encryption':

• Method: здесь вы можете выбрать метод шифрования, либо вообще отказаться от шифрования. Если вы не хотите шифровать данные, то пароль вводить тоже не нужно, а сам диск не сможет быть заперт, то есть вы будете работать с ним, как с обычным.
• Key size: определяет уровень кодирования - чем больше ключ, тем сильнее уровень защиты.
• Password: введите желаемый пароль.

Затем нажмите кнопку 'Create disk' - и ваш диск готов.

3. Работа с дисками

Система воспринимает все дополнительные диски, как обычные, то есть вы можете работать с ними точно так же, как со встроенными. Вы можете записывать на них файлы, устанавливать приложения, запускать. Вы будете видеть эти диски в PsiWin и т.д.

Примечание: Некоторые программы (в основном старые) ищут свои файлы только на дисках C и D - таким образом, они могут не работать на других дисках.

4. Резюме

Описание функций программы:

File \ Disk info - показывает подробную информацию о выбранном диске
File \ Wipe file - запрашивает имя файла и затем полностью стирает его с диска. Стирание отличается от обычного удаления тем, что файл невозможно восстановить после стирания.
Disk \ New - создает новый диск.
Disk \ Mount existing - монтирует созданный ранее диск. Вам потребуется указать хост-файл.
Disk \ Unmount - демонтирует выбранный диск

Disk \ Lock - запирает выбранный диск. При запирании диска все операции обращения к нему запрещаются. Для продолжения работы с диском вам нужно его отпереть, выбрав команду Unlock, и ввести пароль.
Disk \ Properties - здесь можно поменять некоторые свойства диска:

• поменять максимальный размер;
• определить размера кэша (чем больше кэш, тем быстрее работает диск, причем он может работать быстрее обычного диска, однако больший кэш занимает больше памяти);
• автоматически запирать диск при выключении Psion;
• определить горячие клавиши для мгновенного запирания диска.

За сценой

SecureDrive устанавливает файловую систему PowerFS. PowerFS - это устанавливаемая файловая система Symbian, которая обеспечивает доступ к существующей файловой системе и одновременно обеспечивает автоматическое и прозрачное шифрование данных. Данная ФС внедряется в файл-сервер и обеспечивает все необходимые для работы сервисы. PowerFS может устанавливаться динамически, без перезагрузки. Ее можно динамически удалить, чтобы освободить системные ресурсы.

Прозрачные операции шифрования и интеллектуальная техника кэширования PowerFS значат, что вы не заметите потери системной производительности, а даже более того - как правило, наши диски работают быстрее обычных благодаря кэшированию.

Наша файловая система - PowerFs.

PowerFs - некоторое подобие ФС ext2, использованное в Linux, но адаптированное под устройства на базе EPO32.

Некоторые характеристики PowerFs:

• Отсутствует объединенный FAT, что сохраняет дисковое пространство.
• Оптимизация для маленьких файлов
• Максимальный размер файла более 2 Гб.
• Встроенная поддержка UID, что позволяет получать дерево каталогов очень быстро.
• Никаких ограничений на размер и число файлов/каталогов.
• Вы можете назначать размер блока. Он зависит от того, какие файлы преобладают. Для больших файлов рекомендуется размер 4096 байт, для маленьких - 2048 или 1024.

Полезные вещи, которые можно делать с помощью SecureDrive

• Храните почту на виртуальном диске, созданном на карте Compact Flash. Почта в Psion состоит из множества маленьких файлов. Создайте необходимый диск с маленьким размером блока (512 или 1024), увеличьте размера кэша. Ваша почта будет в надежности (т.к. расположена на CF) и быстро работать!
  Примечание для незарегистрированных пользователей: SecureDrive не позволяет записывать на диск после истечения пробного периода работы (21 день). Вы сможете только читать с диска. Однако, приложение Email при старте всегда пишет на диск информацию. После истечения пробного, не зарегистрировав программу, срока вы не сможете запустить Email! Либо зарегистрируйтесь (для вас это бесплатно), либо переместите почту с диска в обычное место до истечения срока. Это очень важно!
• Храните секретные данные на защищенном диске. Все файлы, содержащие секретную информацию, будут в абсолютной надежности! Никто не сможет получить доступа к диску.

Отсутствие прямого доступа к диску.

SecureDrive никогда не использует прямой физический доступ к ФС. Все обращения к диску идут через стандартный интерфейс. Иными словами, SecureDrive никак не может повредить существующую ФС.

Установка

Регистрация

ЧаВО

Q: Я забыл пароль. Все мои данные утеряны?
A: Да. Черного хода не существует.
Q: Что такое кэш?
A: Кэш - это быстро работающая буферная память, которую мы используем для повторяющихся процессов обращения к диску. Чем больше кэш, тем быстрее работает диск, однако тем больше памяти он занимает.
Q: Могу ли я создавать контейнеры более 100 кб размером?
A: Да. Вы можете указывать размер контейнера при создании диска.
Q: Какова потеря производительности при работе?
A: Обычно пользователь не замечает потери производительности, однако она может составлять 5-10%. Цифры в реальности зависят от каждого конкретного случая. Более того, часто наши диски работают быстрее обычных благодаря кэшированию.
Q: Как удалить ненужный файл-контейнер?
A: Выберите команду 'Wipe file' в меню 'File', а затем укажите, какой файл стереть. Эта операция надежно стирает файл, и он не может быть восстановлен даже со специальным оборудованием.
Q: Я хочу, чтобы диски автоматически монтировались после ресета.
A: 1. Укажите, какие диски монтировать, через меню Tools \ Automount.
2. Используйте AlarmPlus для запуска программы, автоматически монтирующей диски, для чего поместите следующую строку в закладку "Автозагрузка" утилиты AlarmPlus:
run file:X:\system\programs\SD_AutoMount.exe
где X: - диск, на который установлена программа SecureDrive.
Q: что такое блок?
A: Блок - это единица памяти файловой системы.