Desktop Management Guide (Dutch)

Handleiding Desktop Management www.hp.com 35
Handleiding Desktop Management
DriveLock
DriveLock is een op industriestandaarden gebaseerde
beveiligingsvoorziening die ongeoorloofde toegang tot gegevens
op MultiBay vaste schijven voorkomt. DriveLock is geïmplementeerd
als een uitbreiding op Computer Setup (Computerinstellingen). Deze
voorziening is alleen beschikbaar wanneer op het systeem een vaste
schijf met DriveLock-ondersteuning aanwezig is.
DriveLock is bedoeld voor gebruikers van HP systemen voor wie
gegevensbeveiliging van het allergrootste belang is. Voor deze gebruikers
zijn de kosten van de vaste schijf en het verlies van de gegevens op de
schijf irrelevant vergeleken bij de schade die het gevolg kan zijn van
ongeoorloofde toegang tot de inhoud van de schijf. De HP implementatie
van DriveLock maakt gebruik van een beveiligingsschema met twee
wachtwoorden om dit hoge beveiligingsniveau te kunnen realiseren en
tegelijkertijd rekening te houden met de mogelijkheid dat een wachtwoord
wordt vergeten. Het ene wachtwoord wordt ingesteld en gebruikt door
de systeembeheerder, het andere wordt doorgaans ingesteld en gebruikt
door de eindgebruiker. Er is geen "achterdeur" beschikbaar: als beide
wachtwoorden verloren gaan, kan de schijfeenheid niet meer worden
ontgrendeld. Daarom wordt u aangeraden de gegevens op de vaste
schijf te kopiëren naar een bedrijfsinformatiesysteem of er regelmatig
een backup van te maken.
Als u beide DriveLock-wachtwoorden vergeet, kan de vaste schijf niet
meer worden gebruikt. Voor gebruikers die niet beantwoorden aan het
hierboven beschreven profiel, is dit wellicht een onacceptabel risico.
Voor gebruikers die wel beantwoorden aan dit profiel, is dit risico
mogelijk acceptabel vanwege de aard van de gegevens op de vaste schijf.
DriveLock gebruiken
De DriveLock-optie is te vinden in het menu Security (Beveiliging)
van Computer Setup (Computerinstellingen). Er zijn opties om het
hoofdwachtwoord in te stellen en om DriveLock in te schakelen. Om
DriveLock te kunnen inschakelen, moet een gebruikerswachtwoord
worden opgeven. Aangezien de eerste configuratie van DriveLock
doorgaans wordt uitgevoerd door de systeembeheerder, moet eerst
een hoofdwachtwoord worden ingesteld. De systeembeheerder wordt
aangeraden altijd een hoofdwachtwoord in te stellen, ook als het niet
de bedoeling is om DriveLock te gaan gebruiken. Hierdoor kan de
systeembeheerder de instellingen van DriveLock wijzigen als de
schijfeenheid in de toekomst wordt vergrendeld. Nadat het
hoofdwachtwoord is ingesteld, kan de systeembeheerder
desgewenst DriveLock inschakelen.