Desktop Management Guide

Håndbok for bordmodeller www.hp.com 35
Håndbok for bordmodeller
DriveLock
DriveLock er en bransjestandard sikkerhetsfunksjon som forhindrer
uautorisert tilgang til data på ATA-harddisker. DriveLock er implementert
som en utvidelse av Computer Setup. Denne funksjonen er bare
tilgjengelig ved detektering av harddisker som støtter ATA Security-
kommandosettet. DriveLock er beregnet for HP-kunder som mener
at datasikkerhet er det viktigste av alt. For slike kunder er prisen på en
harddisk og tapet av dataene som er lagret på den, av liten betydning
i forhold til den skade som kunne oppstå hvis uvedkommende fikk
tilgang til disse dataene. For å avbalansere dette sikkerhetsnivået med
det praktiske behovet for å være behjelpelig med et glemt passord,
bruker HPs implementering av DriveLock en sikkerhetsplan med to
passord. Det ene passordet skal etableres og brukes av en systemansvarlig,
mens det andre vanligvis etableres og brukes av sluttbrukeren.
Det finnes ingen “bakdør” eller utvei som kan brukes til å låse opp
harddisken hvis begge passordene er gått tapt. Derfor er bruken av
DriveLock tryggest når dataene på harddisken er kopiert på en firmabasert
informasjonssystem, eller sikkerhetskopieres regelmessig. Hvis begge
DriveLock-passordene skulle gå tapt, blir harddisken ubrukbar. For
brukere som ikke passer inn i den ovenfor definerte kundeprofilen,
kan dette være en uakseptabel risiko. For brukere som passer inn
i denne kundeprofilen, kan det være en akseptabel risiko med tanke
på arten av dataene som er lagret på harddisken.
Bruke DriveLock
DriveLock-alternativet vises under Security-menyen i Computer Setup.
Brukeren står overfor valget mellom å definere et master-passord eller
å aktivere DriveLock. Det må angis et brukerpassord for å aktivere
DriveLock. Siden den første konfigureringen av DriveLock vanligvis
foretas av en systemansvarlig, må det først opprettes et master-passord.
HP oppfordrer systemansvarlige til å definere et master-passord enten
de har tenkt å aktivere DriveLock eller beholde den deaktivert. Dette
gir den systemansvarlige mulighet til å endre DriveLock-innstillingene
hvis disken låses i fremtiden. Så snart master-passordet er definert,
kan systemansvarlig aktivere DriveLock eller velge å beholde den
deaktivert.