SSD: что купить? Дорогой или дешевый?

SSD: что купить? Дорогой или дешевый?

Нам очень часто задают один и тот же вопрос: какой SSD купить? На рынке сейчас масса предложений, порой названия твердотельных дисков очень необычные и я бы сказал, экзотические. Однако не секрет, что какие-то диски хорошие, какие-то — среднего качества, а какие-то — откровенный хлам.

Чтож, давайте тезисно определим условия покупки «хорошего» SSD (хорошего в кавычках, так как на деле срок службы диска зависит не только от его производителя и модели, но и от того, как его использовать).

Условий должно быть учтено всего три.

Первое. Лучше купить тот диск, NAND-микросхемы которого производятся производителем диска. Все дело в том, что SSD могут собирать как производители чипов, так и совершенно далекие от этого компании. Например, корпорация Samsung использует для своих твердотельных дисков только чипы, произведенные на ее заводах. Поскольку они производятся на ее заводах и разработаны в ее лабораториях, эта компания намного лучше знает их возможности и может (и будет) их использовать, в отличие от других производителей SSD, не связанных с производством NAND-микросхем Samsung. Логично, те так ли? Не менее логично и то, что использование другими производителями микросхем NAND-памяти Samsung не гарантирует высокого качества конечного устройства.

Второе. Следует правильно выбрать объем твердотельного диска. Опять же, не секрет, что основная беда SSD — это его ограниченный ресурс. Основное ограничение — количество циклов использования одной ячейки памяти. Для современных накопителей этот ресурс может быть весьма небольшим — не более 3000 циклов. При интенсивном использовании диска этот ресурс будет выбираться очень быстро — в некоторых случаях буквально за считанные недели. Исходя из этого, чем больше будет ваш SSD, тем больше на нем будет свободного места, которое микропрограмма твердотельного диска сможет использовать для перераспределения ресурсов. Очевидно, что при таком подходе диск будет работать дольше.

Третье. Отзывы. Не ленитесь их читать! Сейчас, в мире тотального Интернета, утаить некачественный товар невозможно. Как только в продаже появляется очередное фуфло, люди, которым не посчастливилось его купить, незамедлительно начинают писать о нем. Прежде, чем купить что-то, в чем вы не уверены — почитайте, что об этом пишут другие. Посмотрите оценки. Как правило, если оценка ниже, чем 4.2 — я такой товар не возьму, и вам не советую. Почему 4.2? Есть так называемый «порог недовольства». Грубо говоря, всегда будут люди, которым что-то не нравится, даже если товар — идеален. Это же касается, кстати, и сервиса. Именно поэтому даже у очень качественного товара никогда не будет оценка 5.0. Оценка всегда будет немного ниже, просто потому, что кому-то не понравился цвет, кому-то — оттенок, а кому-то просто не нравится отдавать за товар свои деньги. Вот поэтому и есть порог оценок, который опытным путем установлен в значение 4.2.

Так в итоге, что купить?

Я не буду давать здесь рекламы какого-то производителя. Цель статьи не навязать вам покупку какого-то диска, а предостеречь от покупки очевидного хлама. Я не могу давать советов вида «вот это купи, а вот это не купи» — это не только неправильно, но и невежливо. Я могу лишь посоветовать выбирать, используя описанный выше алгоритм: диски правильного объема, правильного производителя и сообразно имеющимся в сети отзывам.

Конечно, я понимаю, что многим такой совет не понравится. Мол, дайте список хороших и плохих, так будет лучше! Но такого списка нет. Его и не может быть — в одних условиях даже самый неказистый диск малоизвестного производителя может спокойно отработать несколько лет, тогда как в других даже именитый производитель окажется в положении «диски мрут, как мухи».

Поэтому совет лишь один — выбирайте с умом. И не забывайте про резервное копирование.

Свадебные флешки: восстановление данных в Бишкеке и опасность хранения свадьбы на флешке

Свадьба или любое другое крупное торжество (юбилей, рождение ребенка и т.п.) — дело, бесспорно, памятное. И как память об этом событии, в современном мире принято оставлять фото и видео. Для этого обычно приглашается специальный человек — фото или видеооператор. Его функция: отснять материал, обработать его и представить заказчику в том формате, который наиболее удобен для его просмотра.

Обычно это — флешка. Оптические диски (CD или DVD) уже давно канули в Лету, данные на них представляет все меньше и меньше операторов.

Флешка. Удобно, компактно, и, казалось бы, надежно. Но вот именно последний параметр (надежность) и вызывает самые большие вопросы.

Удобна ли флешка? Бесспорно. Ее можно сейчас подключить через USB практически к любому телевизору или компьютеру, и просмотреть все записанные материалы.

Компактна ли флешка? Обязательно! Ведь в обычный среднестатистический карман можно засунуть горсть этих самых флешек, и еще останется немного места =).

Надежна ли флешка?

С определенными оговорками — да.

Последнее время к нам постоянно приходят люди, хранящие свои свадебные и другие материалы на флешках, с просьбой их оттуда восстановить. Типичная проблема — флешка абсолютно исправна, но данные на ней либо не читаются, либо не работают. Открываем видео — а оно не играет. Смотрим фотографию — а она либо состоит из разных частей, либо в ней нет части изображения, либо все изображение перемежается какими-то артефактами.

При этом, повторюсь — флешка абсолютно исправна. Если ее отформатировать, то записанные на ней данные будут исправными, будут читаться и работать без проблем.

В чем дело? Оказывается, свадебные (юбилейные, праздничные и т.п.) флешки долго лежали где-то на хранении, и через время (полгода, год, а то и больше) их решили включить и посмотреть — и вот тут обнаружилось, что данные повреждены.

К сожалению, в таких случаях мы не можем помочь восстановить данные, так как флешка исправна, а проблема не в ней, а в том, что данные испортились в процессе хранения. Помните про такой эффект аккумулятора, как стекание заряда, медленный разряд аккумуляторной батареи? Во флешке происходит аналогичный процесс. Данные хранятся в виде заряда на запертом транзисторе, но заряд — это электричество, а флешка — не батарейка, поэтому заряд постепенно ослабевает, стекает. И через какое-то время он ослабевает настолько, что единичка превращается в ноль… И — прощайте, данные. А если нет данных — то нечего и восстанавливать. Восстановить электрический заряд на транзисторе, как вы понимаете, можно только его перезарядив, перезаписав данные. А это для восстановления данных не годится.

Как быть?

Хранение данных на флешках — довольно рискованное дело, однако при соблюдении ряда условий — относительно безопасное. Следуйте трем простым правилам, и информация на ваших флешках не денется никуда.

Правило первое. Храните данные не на одной флешке. Купите две, или даже три, и скопируйте ваши данные на все имеющиеся устройства. Выход из строя одного устройства гораздо вероятнее, чем одновременный отказ двух или даже трех.

Правило второе. Каждый месяц копируйте содержимое флешки на компьютер и потом — обратно на флешку. Так вы будете обновлять текущее состояние ваших данных.

Правило третье. Время от времени подключайте флешку к компьютеру, чтобы обновить заряд на транзисторах, хотя бы на 5 минут.

Пользуясь этими простыми правилами, вы гарантированно сохраните свои данные от потери.

Немного статистики: что мы восстанавливали в 2019 — 2021 годах

Немного статистики: что мы восстанавливали в 2019 — 2021 годах

Пара слов вначале

По тому, с чем в сервисный центр обращаются заказчики, можно прогнозировать, с чем будут обращаться в будущем — соответствующим образом можно планировать расходы на оборудование, обучение и т.п. Поэтому ведение статистики обращений — один из важнейших инструментов исследования рынка.

Ниже мы представим статистику по обращениям в наш сервис-центр. Статистика эта представлена в процентном отношении; в абсолютных цифрах она составляет коммерческую тайну и поэтому здесь приводиться не будет.

Категории, которыми оперирует статистика

Для статистики выбраны следующие категории устройств:

  1. Жесткие диски новые. Любые жесткие диски, произведенные после 2018 г.
  2. Жесткие диски старые. Любые жесткие диски, произведенные до 2018 г.
  3. Твердотельные диски (SSD) с интерфейсом SATA.
  4. Твердотельные диски (SSD) с интерфейсами, отличными от SATA (M.2, U.2, PCIe и пр.).
  5. Флеш-карты. Любые флеш-накопители, включая USB-флешки (Pen drive), SD и microSD карты, CF и т.п.
  6. Мобильные телефоны.
  7. Дискеты, компакт-диски, DVD и другие устройства хранения данных, не вошедшие в первые 6 пунктов.

Результаты

Коротко результаты статистики могут быть представлены в виде таблицы:

Категория2019 г.2020 г.2021 г.
1. Жесткие диски старые50%40%30%
2. Жесткие диски новые20%22%30%
3. SSD SATA5%12%10%
4. SSD другие2%6%10%
5. Флеш-карты10%10%9%
6. Мобильные телефоны10%9%10%
7. Дискеты, CD, DVD и пр.3%1%1%

Из этой статистики видны основные тренды развития индустрии восстановления данных на ближайшие несколько лет.

Первое — это неуклонное сокращение поступающих в работу жестких дисков, выпущенных до 2018 года, с одновременным увеличением доли аналогичных носителей, выпущенных после 2018 года. Эта перспектива вполне естественна, так как старые диски изнашиваются, выходят из строя и меняются на новые.

Второе — это постепенное увеличение поступления в работу твердотельных дисков различных типов, особенно это заметно на SSD с не-SATA интерфейсами. Традиционно SSD считаются вместе, хотя, очевидно, что доля таких накопителей с интерфейсом SATA будет снижаться, так как почти все новые модели ноутбуков, где в основном и используются такие диски, а также почти все новые материнские платы, оснащены разъемами М.2 и, соответственно, оборудуются такими SSD. В настоящее время эти диски еще не могут вытеснить традиционные SATA, но в будущем, ввиду более высокой производительности интерфейсов, это вполне вероятно.

Третье — одинаковая из года в год доля обращающихся в сервис владельцев флеш-карт и мобильных телефонов. Рынок этих устройств вполне устоялся, на нем не ожидается особых изменений, поэтому и доля обращений с такими устройствами достаточно стабильна.

Ну и, наконец, четвертое — это заметное уменьшение доли обращающихся за восстановлением данных владельцев дискет, компакт-дисков, DVD и прочих уже непопулярных устройств. Это вполне логично, так как новые компьютеры уже давно не комплектуются устройствами для их чтения (дисководами) — соответственно, сами устройства как класс понемногу отмирают.

Прогнозы

А прогнозы, как следует из нашего текста, достаточно логичны и просты. Также, как и в предыдущие годы, к нам будут обращаться за восстановлением данных владельцы мобильных телефонов и флеш-карт. Уменьшится доля обращений с жесткими дисками, произведенными до 2018 года, и увеличится доля владельцев аналогичных устройств новее 2018 года, а также SSD. Ну а дискеты, CD, DVD и другие малоизвестные устройства, возможно, исчезнут окончательно из нашего оборота.

WD30EZRX: восстановление данных с жесткого диска

Задача. Восстановить данные с HDD Western Digital WD30EZRX (3 TB).

Описание проблемы.Накопитель при подключении к компьютеру не определяется, издает посторонние звуки.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 и ламинарного шкафа класса чистоты 10. Выяснено, что у накопителя неисправна одна головка чтения-записи, а поверхность, к которой эта головка относится, имеет радиальную царапину.

Необходимые для восстановления информации процедуры.

  1. Подготовка донорского устройства (модификация блока магнитных головок).
  2. Подготовка накопителя к запуску в технологическом режиме.
  3. Запуск накопителя в технологическом режиме, построение карты головок.
  4. Вычитывание накопителя в технологическом режиме по исправным головкам.
  5. Подготовка второго донорского устройства (модификация блока магнитных головок).
  6. Вычитывание накопителя в технологическом режиме по неисправной головке до участка повреждения и после него.
  7. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены на 80%.

Особенности заказа.

Накопители с запилами и царапинами по одной из поверхностей являются сложными для восстановления данных. Прежде, чем начинать извлечение информации из таких устройств, требуется их подготовка; кроме того, обычно требуется больше, чем один, комплект запчастей.

Неисправная головка чтения-записи со скопившимся в основании слайдера мусором.

Восстановить данные в Бишкеке: жесткий диск Samsung (Seagate) ST1000LM025 (1 TB)

Задача. Восстановить данные с HDD Samsung (Seagate) ST1000LM025.

Описание проблемы. Накопитель был уронен в работающем состоянии. При включении слышны посторонние звуки.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа (класс чистоты 10) и ПАК РС-3000. Выяснено, что у накопителя вышли из строя головки чтения-записи.

Необходимые для восстановления информации процедуры.

  1. Подбор совместимого донорского устройства.
  2. Замена блока магнитных головок.
  3. Запуск накопителя в технологическом режиме, модификация служебной зоны для безопасноо вычитывания данных.
  4. Вычитывание накопителя в технологическом режиме.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Данный накопитель представляет собой устройство, на котором отсутствует SATA-разъем (хотя SATA-интерфейс на плате электроники предусмотрен). Для полноценной работы с накопителем в технологическом режиме требуется использовать совместимую SATA-плату электроники, или произвести модификацию USB-платы с напайкой на нее SATA-разъема.

Восстановить данные с жесткого диска: Western Digital WD Black WD1001X06X

Задача. Восстановить данные с HDD Western Digital Black WD1001X06X (1.1 TB).

Описание проблемы.Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы в служебной зоне.

Необходимые для восстановления информации процедуры.

  1. Подготовка накопителя к работе с служебной зоной.
  2. Запуск накопителя в технологическом режиме, исправление проблем в служебной зоне.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Накопитель является гибридным, в одном устройстве совмещены жесткий диск емкостью 1 Тбайт и твердотельный диск емкостью 128 Гбайт. В отличие от других гибридных дисков, емкости обоих этих частей в данном накопителе объединены, и накопитель форматируется соответствующим объемом. Для доступа к служебной зоне этого диска требуется разблокировать плату электроники, которая с завода идет с заблокированным доступом.

Жесткий диск Seagate ST1000LM038: восстановить данные

Задача. Восстановить данные с HDD Seagate ST1000LM038 (1 TB).

Описание проблемы. Диск находился в составе внешнего накопителя. Накопитель падал. Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы с одной из головок.

Необходимые для восстановления информации процедуры.

  1. Замена блока магнитных головок и верхней крышки гермоблока.
  2. Подготовка диска к вычитыванию в технологическом режиме.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Жесткий диск данной модели является типичным представителем обширной линейки Seagate Mobile HDD с присущими этой линейке проблемами. Одна из проблем — очень тонкая верхняя крышка, которая может быть промята весьма незначительным усилием. При этом зачастую повреждается верхняя головка чтения-записи, что и случилось с описываемым заказом. Замена блока магнитных головок помогла решить проблему с поврежденной головкой, а замятая крышка была заменена на донорскую.

Жесткий диск Toshiba MQ01ABD100

Задача. Восстановить данные с HDD Toshiba MQ01ABD100 (1 TB).

Описание проблемы. Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы в служебной зоне: накопитель проводит операции фоновой активности, что мешает его нормальной работе.

Необходимые для восстановления информации процедуры.

  1. Запуск накопителя в технологическом режиме.
  2. Подготовка диска к отключению фоновой активности.
  3. Отключение фоновой активности.
  4. Вычитывание накопителя в технологическом режиме.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Современные накопители могут выполнять операции фоновой активности (дефект-менеджмент, операции SMART, логирование событий и т.п.). Если очередь фоновых операций слишком велика, накопитель начинает заметно тормозить. Для успешного восстановления данных с таких дисков требуется модификация служебной зоны, отключающая фоновую активность.

Восстановление данных с телефона: оцениваем шансы

Все чаще и чаще поступают звонки о необходимости восстановить данные с мобильных телефонов. Оно и понятно: сейчас телефон — это уже далеко не только средство общения, его функции сместились в область хранения персональных данных, фотографирования, работы с различными приложениями и т.п. — в общем, телефон уже и не телефон вовсе, а персональный компьютер. И название для него правильное придумали — смартфон (умный телефон).

Звонки, поступающие на нашу линию, можно условно разделить на три типа: возможно ли восстановление данных с телефона после сброса на заводские настройки, возможно ли восстановление данных, если случайно были удалены данные (фото, видео, контакты и т.п.) и возможно ли восстановление удаленных сообщений из различных мессенджеров (99% звонящих говорят о восстановлении данных из мессенджера WhatsApp).

Давайте поговорим по каждой из этих тем отдельно.

Восстановление данных после сброса телефона на заводские настройки

Увы, но в этом случае перспективы совсем не радужные. Что такое сброс телефона на заводские настройки (другое название — hardware reset, аппаратный сброс)? Это инициализация аппарата к заводским установкам, то есть — подготовка телефона к новой жизни. При этом все данные пользователя стираются, а телефон переходит в состояние пустого, готового для работы, что называется, «с чистого листа». Для работы с ним вам потребуется заново его настроить, в том числе — и привязать снова к учетной записи Google. При этом, если аппарат имеет защиту по алгоритмам FRP, работа телефона может оказаться заблокированной (даже после сброса) до тех пор, пока он не будет привязан к той же учетной записи Google, что и до сброса. Решить эту коллизию достаточно просто: перед сбросом аппарата «на завод» нужно отвязать его от аккаунта Google. В этом случае защита FRP не будет активирована.

Крайне редко (для старых телефонов) при «сбросе на завод» удаляются не все данные. Но это явление редкое, и является скорее исключением, чем правилом. Современные телефоны при аппаратном сбросе гарантированно и полностью стирают память: что-либо восстановить в этом случае уже невозможно.

Таким образом, за редкими исключениями, сброс телефона на заводские настройки и восстановление с него данных — процедуры несовместимые.

Случайно удалены нужные данные

Этой беде, при соблюдении определенных условий, обычно можно помочь хотя бы частично. Но при этом, для того, чтобы работы увенчались успехом, необходимо соблюсти ряд условий:

  1. Данные должны быть удалены недавно. Чем больше времени отделяет момент удаления данных от момента восстановления информации, тем меньше шансы даже на частичное восстановление. Дело в том, что телефон во время работы весьма интенсивно использует внутренний накопитель — место, которое при удалении данных будет помечено как пустое, может быть использовано телефоном незамедлительно. Если данные удалены несколько дней назад, и телефон был в активном использовании, то шансы даже на частичный успех с восстановлением удаленных файлов стремятся к нулю.
  2. Телефон не должен поддерживать технологию TRIM. Если она поддерживается, удаленные данные удаляются сразу и абсолютно надежно. Единственная возможность (которая вовсе не гарантирует результат) — физический доступ к микросхеме памяти и вычитывание ее адресов на физическом уровне. Как узнать, поддерживается ли вашим устройством технология TRIM? Она встроена во все версии Android, начиная с 4.3.
  3. Если вы удалили данные, немедленно выключите телефон. Так вы обезопасите себя от случайных перезаписей удаленного, и от печальных последствий TRIM. Дело в том, что все команды устройство выполняет в порядке очереди, и у этой очереди есть задачи более высокого приоритета, и более низкого. Удаление (как и TRIM) — задачи низкого приоритета, и если телефон выключить сразу после него, шансы на успех в восстановлении с него данных — максимальные.

Таким образом, чем новее ваш телефон, тем меньше шансы полностью восстановить данные, которые были удалены — обычно возможно только частичное восстановление. Обратная зависимость возможности восстановления данных существует и для сроков: чем давнее были удалены данные, тем меньше шансы на их восстановление.

Восстановление данных из мессенджера WhatsApp

Возможность восстановления удаленных чатов WhatsApp зависит от трех факторов:

  1. Какая операционная система стоит на вашем телефоне.
  2. Как давно удалены чаты.
  3. Требуется ли восстановление медиа-файлов.

Рассмотрим эти условия по очереди.

Зависимость возможности (и стоимости) восстановления чатов WhatsApp от операционной системы телефона

Если у вас телефон под управлением операционной системы Android, восстановление удаленных чатов обычно не вызывает проблем. ОС Android позволяет навигацию по накопителям устройства, что значительно облегчает поиск необходимых файлов. Телефоны под управлением iOS значительно менее приспособлены к восстановлению данных, и прежде всего, потому, что не предоставляют доступа к накопителю телефона без джейлбрейка (процедуры получения прав суперпользователя).

Зависимость возможности восстановления чатов WhatsApp от давности их удаления

В этом случае зависимость — прямая. Чем больше прошло времени с момента удаления чата, тем меньше шансы на его восстановление.

Причина этого в том, что чаты восстанавливаются из файлов рабочих баз сообщений, с которыми программа работала в день удаления. Эти базы программа хранит от 7 до 14 дней (от чего это зависит, нам выяснить не удалось) — соответственно, восстановить возможно только те сообщения, которые хранятся в этих базах. Невозможно восстановить, скажем, сообщения за 2019 год, если вы их удалили в том же 2019 году — ваш телефон их давно стер.

Мы не имеем возможности «закачать» ваши сообщения непосредственно с серверов WhatsApp — собственно, как и любой другой человек. Если вам предлагают «распечатку сообщений» за любой срок (только платите деньги) — это мошенники, которые, после получения ваших денег, просто исчезнут. В лучшем случае вам пришлют оцифрованный сборник пословиц и поговорок в виде листинга сообщений.

Таким образом, если вы удалили сообщения больше 2 недель назад, восстановить эти сообщения уже нельзя. Удаленное в течение двух недель — скорее всего, возможно, но потребуется диагностика, так как не все удаленные сообщения попадают в базы (если сообщение удалено до сохранения базы, оно, соответственно, в сохранение не попадает).

Восстановление медиа-файлов из переписки WhatsApp

Обычно при очистке чата WhatsApp предлагает выбор — удалить ли медиафайлы, аффилированные с этим чатом, или нет:

Если вы выбрали при удалении чата опцию «очистить», то в силу вступает предыдущий пункт: чем больше времени прошло от момента удаления, тем меньше шансы на восстановление. Если же медиафайлы не были удалены, то их можно найти в соответствующей папке на вашем телефоне.

Выводы

Подведем итоги.

Восстановление данных из телефонов под управлением Android гораздо проще и дешевле, чем из телефонов под управлением iOS.

После сброса на заводские параметры данные из телефона, как правило, восстановить уже невозможно.

После удаления данных из телефона чем раньше вы обратитесь в профильный сервис, тем больше шансы на восстановление. Увы, полного восстановления информации в этом случае ожидать нельзя, даже если вы обратитесь в сервис через 5 минут после удаления.

Если вы удалили данные, немедленно выключите телефон и не включайте его до момента обращения в сервис (аппарат включат в сервисе в особом режиме, когда он не будет использовать внутреннюю память).

Восстановление чатов из WhatsApp, а также медиа-файлов из этих чатов, возможно при соблюдении определенных условий в срок не более 2 недель от момента удаления. Конкретная возможность восстановления может быть определена только в ходе диагностики устройства.

Минимизируем ущерб от вирусов-шифровальщиков средствами Windows 10

Ущерб от вирусов-шифровальщиков в настоящее время исчисляется миллиардами долларов — атака только одного вируса, WannaCry, по экспертным оценкам стоила пользователям около 4 000 000 000 долларов. Такой ущерб, естественно, не складывается из выплат вымогателям — это прямые потери пользователей (в том числе и бизнеса) от частичной или полной остановки процессов, зависящих от зашифрованных данных, и других связанных с потерей доступа к данным причин.

Мало кто знает, но частично обезопасить себя от полной потери информации в результате атаки вируса-шифровальщика можно средствами самой операционной системы, если у вас установлена ОС Windows 10.

Сделать это можно четырьмя способами:

1. Создание теневых копий

Теневые копии (или слепки) операционной системы позволяют восстановить удаленные файлы (а вирус-шифровальщик после того, как сделал свое черное дело, оригинальные файлы, естественно, удаляет). У этого метода есть два слабых места: первое — для того, чтобы им воспользоваться, требуется создать точку восстановления системы (это делается легко через меню свойств системы — защита системы; при этом для дисков должна быть включена функция защиты системы); второе — продвинутые вирусы-шифровальщики могут шифровать или стирать файлы теневых копий.

Исходя из перечисленных выше слабых мест, создание теневых копий в борьбе с последствиями вирусов-шифровальщиков можно считать недостаточно действенным средством, которое следует применять в качестве слабой подстраховки других методов.

2. Создание автосохранения документов

Как правило, при атаках вирусов-шифровальщиков больше всего страдают пользователи, имеющие большое количество документов (документы шифруются). Для того, чтобы обезопасить себя от потери наиболее свежих версий файлов, достаточно правильно настроить автосохранение в пакете программ Microsoft Office. Шифровальщики крайне редко сканируют всю файловую систему на предмет наличия файлов того или иного типа; файлы автосохранений имеют формат *.tmp и, как правило, не попадают в приоритетные задачи для зашифровки. Выше я привожу скриншот с настройками автосохранения в ПО Microsoft Word (доступ к этому пункту можно получить из меню «Файл»). Для того, чтобы обмануть вирус, следует изменить папку для автосохраняемых копий — например, «закопать» ее в Program Files.

Слабых мест у этого метода, как и у предыдущего, тоже два. Первое — автосохранения будут не самими файлами, а их копиями на момент последнего активного автосохранения. Второе — если автосохранения настроены в той же папке, где хранятся ваши документы (а по умоланию это именно так), практически наверняка они будут зашифрованы, так как вирусы-шифровальщики обрабатывают папки с документами полностью.

Таким образом, метод создания автосохранений является средним по надежности, и лишь в том случае, если он правильно настроен.

3. Использование Windows Backup

Служба Windows Backup (архивация и восстановление) — по большому счету, то же самое, что и любая другая программа для резервного копирования данных; единственное, что ее отличает — то, что она поставляется непосредственно с операционной системой. Доступ к ней можно получить в Панели управления операционной системы (обычно она называется «Архивация и восстановление»).

Очевидно, что при резервировании данных на накопитель, не подключенный постоянно к вашей системе (скажем, на внешний жесткий диск) степень надежности такой защиты от вредоносного воздействия вируса-шифровальщика очень велика. Но даже и у этого метода есть минус — эффективность его напрямую зависит от частоты создания резервных копий. Другими словами, если вы резервируете данные один раз в неделю, вы можете оказаться в ситуации недельной актуальности данных. Ну а если раз в месяц… Ну, вы понимаете =).

4. Контролируемый доступ к папкам как наиболее действенный метод защиты

Четвертый метод защиты, реализованный в Windows 10 (остальные перечисленные можно найти и в более ранних версиях Windows) — контролируемый доступ к папкам. Был специально разработан как защита от вирусов, шифрующих или модифицирующих данные.

Суть защиты крайне проста. Никакие модификации данных, кроме тех, которые делает сам пользователь, в защищенных папках не допускаются. По умолчанию защищаются стандартные папки пользователя (документы, рабочий стол, фоторафии, видео), но в программу защиты можно включить в принципе любые папки.

Попасть в меню настройки контролируемого доступа очень просто. Нажмите кнопку «Пуск» и в строку поиска введите «контролируемый доступ к папкам». Когда у вас откроется меню, обратите внимание, что для осуществления защиты должна быть обязательно включена защита в реальном времени в брандмауэре (защитнике) Windows. Если она включена, вам достаточно перевести ползунок, включающий защиту папок, в положение «ВКЛ», а затем настроить папки, которые будут защищаться (пункт меню «Защищенные папки») и приложения, которым разрешено модифицировать данные в защищенных папках («Разрешить работу приложения через контролируемый доступ к папкам»).

Все. Теперь никакое приложение, кроме доверенных, не сможет производить несанкционированные действия с Вашими файлами. Ну а уж сами то вы наверняка не предоставите вирусу доступ к контролируемым папкам, ведь так?



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries