Desktop Management Guide

Vejledning til desktopadministration www.hp.com 35
Vejledning til desktopadministration
DriveLock
DriveLock er en industristandard-sikkerhedsfunktion, der forhindrer
uautoriseret adgang til data på ATA-harddiske. DriveLock er implementeret
som en udvidelse af Computeropsætning. Den er kun tilgængelig, når
harddiske, der understøtter ATA Security-kommandosættet, er slettet.
DriveLock er beregnet til HP-kunder, for hvem datasikkerhed er af
overordnet betydning. For disse kunder er prisen på harddisken og
tabet af dataene, der er gemt på den, uden betydning sammenholdt
med den skade, uautoriseret adgang til indholdet på disken kan forvolde.
For at skabe balance mellem sikkerheden og det praktiske behov for
at kunne oplyse en glemt adgangskode, følger HP’s implementering
af DriveLock en sikkerhedsstrategi med to adgangskoder. Den ene
adgangskode skal angives og bruges af en systemadministrator, mens
den anden normalt angives og bruges af brugeren. Der findes ingen
“bagdør”, som kan bruges tilat åbne drevet, hvis begge adgangskoder
er gået tabt. Derfor er det sikrest at bruge DriveLock, når dataene på
harddisken replikeres på virksomhedens informationssystem eller
sikkerhedskopieres regelmæssigt. Hvis begge DriveLock-adgangskoder
går tabt, kan harddisken ikke bruges. For brugere, der ikke passer til
den tidligere definerede kundeprofil, kan dette være en uacceptabel
risiko. For brugere, der passer til kundeprofilen, er risikoen
acceptabel af hensyn til de data, der gemmes på harddisken.
Brug af DriveLock
Indstillingen DriveLock vises i menuen Security i Computer Setup.
Brugeren får vist indstillinger til angivelse af hovedadgangskoden
eller til at aktivere DriveLock. Der skal angives en brugeradgangskode
for at aktivere DriveLock. Da den første konfiguration af DriveLock
normalt udføres af systemets administrator, skal der først angives en
hovedadgangskode. HP opfordrer systemadministratorer til at angive
en hovedadgangskode, uanset om de har planer om at aktivere
DriveLock eller bevare den deaktiveret. På den måde har administratoren
mulighed for at ændre indstillinger for DriveLock, hvis drevet i fremtiden
låses. Når hovedadgangskoden er angivet, kan systemadministratoren
aktivere DriveLock eller vælge at bevare den deaktiveret.