Desktop Management Guide

36 www.hp.com Správa osobného počítača
Správa osobného počítača
DriveLock
DriveLock je funkcia zabezpečenia predstavujúca priemyselný
štandard, ktorá zabraňuje neoprávnenému prístupu k údajom na
pevných diskoch ATA. Funkcia DriveLock bola implementovaná ako
rozšírenie programu Computer Setup. K dispozícii je len v prípade,
že sa zistia pevné disky podporujúce množinu príkazov ATA Security.
Funkcia DriveLock je určená pre zákazníkov spoločnosti HP, pre
ktorých je bezpečnosť údajov prvoradá. Pre týchto zákazníkov
sú náklady spojené s pevným diskom a stratou uložených údajov
bezvýznamné pri porovnaní so škodou, ktorá by mohla vzniknúť
pri neoprávnenom prístupe k obsahu pevného disku. Na uvedenie
tejto úrovne zabezpečenia do súladu s praktickou potrebou získať
zabudnuté heslo využíva implementácia funkcie DriveLock
spoločnosti HP schému zabezpečenia dvoma heslami. Jedno heslo
nastaví a používa správca systému, kým druhé heslo zvyčajne nastaví
a používa koncový používateľ. Ak sa zabudnú obidve heslá,
neexistuje žiadny spôsob, ktorým by bolo možné jednotku odomknúť.
Preto je najbezpečnejšou formou používania funkcie DriveLock
replikovanie údajov na pevnom disku v podnikovom informačnom
systéme alebo ich pravidelné zálohovanie. Ak sa obidve heslá funkcie
DriveLock stratia, pevný disk sa stane nepoužiteľným. Táto
skutočnosť môže predstavovať neprijateľné riziko pre používateľov,
ktorí nezodpovedajú vyššie uvedenému profilu zákazníka.
Pre používateľov, ktorí zodpovedajú tomuto profilu to môže byť
tolerovateľné riziko vzhľadom na charakter údajov uložených
na pevnom disku.
Používanie funkcie DriveLock
Možnosť DriveLock sa zobrazuje v ponuke Security (Zabezpečenie)
programu Computer Setup. Používateľ má možnosť nastaviť hlavné
heslo alebo zapnúť funkciu DriveLock. Na zapnutie funkcie
DriveLock je nutné zadať používateľské heslo. Keďže úvodnú
konfiguráciu funkcie DriveLock zvyčajne vykonáva správca systému,
najprv by sa malo nastaviť hlavné heslo. Spoločnosť HP odporúča
správcom systému nastaviť hlavné heslo bez ohľadu na to, či plánujú
zapnúť funkciu DriveLock, alebo ju nechajú vypnutú. Správcovi
to umožní modifikovať nastavenia funkcie DriveLock, ak by bola
jednotka v budúcnosti uzamknutá. Po nastavení hlavného hesla môže
správca funkciu DriveLock zapnúť, alebo ju môže nechať vypnutú.