Desktop Management Guide

38 www.hp.pt Manual de Gestão do Desktop
Manual de Gestão do Desktop
DriveLock
DriveLock é uma funcionalidade de segurança padrão que impede
o acesso não autorizado aos dados em unidades de disco rígido
ATA. O DriveLock foi implementado como extensão do utilitário
Computer Setup. Ele só está disponível quando as unidades de disco
rígido que suportam o conjunto de comandos ATA Security são
detectadas. O DriveLock destina-se aos clientes da HP para quem
a segurança dos dados é uma preocupação fundamental. Para esses
clientes, o custo da unidade de disco rígido e a perda dos dados nela
armazenados seriam insignificantes em comparação com os danos
que poderiam advir do acesso não autorizado ao respectivo conteúdo.
Para atingir um equilíbrio entre este nível de segurança e a necessidade
prática de tolerar o esquecimento de uma palavra-passe, o DriveLock
implementado pela HP aplica um esquema de segurança com duas
palavras-passe. Uma palavra-passe destina-se a ser definida e utilizada
pelo administrador do sistema, enquanto que a outra é normalmente
definida e utilizada pelo utilizador final. Não existe nenhuma forma
alternativa dedesbloquear a unidade em caso de esquecimento das duas
palavras-passe. Assim, a forma mais segura de utilizar o DriveLock
consiste em replicar os dados contidos na unidade de disco rígido num
sistema de informação empresarial ou em criar cópias de segurança
regularmente. Em caso de esquecimento de ambas as palavras-passe
do DriveLock, a unidade de disco rígido é inutilizada. Para os utilizadores
que não se enquadrem no perfil anteriormente definido, o risco poderá
ser inaceitável. Para os utilizadores que se enquadrem no perfil definido,
poderá ser um risco tolerável tendo em conta a natureza dos dados
armazenados na unidade de disco rígido.
Utilizar o DriveLock
A opção DriveLock aparece no menu Segurança do Computer Setup.
São apresentadas ao utilizador opções de definição da palavra-passe
principal ou de activação do DriveLock. É necessário fornecer uma
palavra-passe de utilizador para activar o DriveLock. Uma vez que
a configuração inicial do DriveLock é normalmente efectuada por um
administrador do sistema, a palavra-passe principal deve ser definida
primeiro. A HP recomenda que os administradores de sistemas definam
uma palavra-passe principal, independentemente de planearem activar
o DriveLock ou mantê-lo desactivado. Deste modo, o administrador
terá capacidade para modificar as definições do DriveLock, se a unidade
for bloqueada. Após a definição da palavra-passe principal,
o administrador do sistema poderá optar por activar o DriveLock
ou mantê-lo desactivado.