Еще на заре компьютерной техники в персональных компьютерах использовались микросхемы, хранящие BIOS – базовую систему ввода-вывода компьютера. Микросхемы флэш-памяти на материнской плате, являются многократно программируемыми, постоянные запомиинающие устройства. После выключения питания содержимое микросхемы не изменяется, может храниться длительное время и переписываться не менее 100000 раз. Созданные по современным технологиям, микросхемы флэш-памяти обладают высокой надежностью, низким энергопотреблением и высоким быстродействием в совокупности с невысокой стоимостью. Все это позволило создать, так называемые флэш-носители информации, ставшие для нас привычным окружением, хотя иногда мы даже не подозреваем об их присутствии – это и SIM-карта мобильного телефона, и память настроек телевизора и карты памяти цифровых фотоаппаратов и еще многое другое.
Не так давно появились и новые устройства для компьютеров – флэш-диски (FLASH DRIVE), изначально используемые в мобильной аппаратуре, авиационной и военной технике - там, где требовалась высокая устойчивость к ударам и возможность работы при больших перепадах температуры. С дальнейшим развитием технологий и удешевлением производства, эти устройства начали завоевывать и рынок обычных персональных компьютеров.
Условно этот вид устройств можно поделить на несколько категорий, отличающихся друг от друга исполнением, некоторыми характеристиками и областью применения.
всевозможные флэш-карты – Compact Flash, Memory Stick, Smart Media и другие.
Рис.1 Флэш-карты Compact Flash , Memory Stick, IBM Microdrive, Smart Media Card
Для записи и считывания данных требуется специальное устройство, подключаемое к компьютеру через какой-либо интерфейс (LPT, USB, PCMCIA). Это позволяет организовать обмен данными между компьютером и различными некомпьютерными устройствами. На сегодняшний день емкость составляет от 32МБ до 1Гб, скорость считывания до 2Мб в сек., скорость записи – до 1Мб в сек, интерфейс USB. Набор поддерживаемых флэш-карт и возможность записи зависит от конкретной модели.
Рис.2. USB Card Reader 5 in 1 – устройство для пяти видов карт.
Твердотельные диски - по сути это обычные жесткие диски только без использования движущихся механических деталей. Могут подключаться посредством стандартного интерфейса (SCSI или IDE). Эти устройства характеризуются высокой скоростью чтения/записи, малой потребляемой мощностью, большим диапазоном рабочих температур (от –40 до +90), выдерживают сильную вибрацию и удары. Многие модели допускают горячую замену и имеют режим “аварийного стирания”, когда в течении нескольких секунд информация полностью стирается и восстановить ее уже невозможно никакими способами. (Этот режим применяется в дисках компании M-Systems ). Остается лишь добавить, что стоят такие диски намного дороже, чем обычные. К этому же классу можно отнести и бескорпусные диски (DiskOnChip), выполненные в виде электронной платы, и подключаемые к разъему IDE-интерфейса материнской платы.
Рис. 3 Твердотельные диски серии Fast Flash Disk (FFD) производства компании “M-Systems”.
Переносные твердотельные диски с USB интерфейсом. Скорее всего - это то, о чем мечтает почти каждый пользователь. С появлением этого класса флэш-дисков проблема переноса больших объемов данных с компьютера на компьютер решается легко и изящно – берется небольшое устройство, размером с зажигалку, вставляется в порт USB компьютера и у вас немедленно появляется съемный диск, емкостью от 32 Мб до 32Гб. При чем этот диск вы можете в любой момент отключить и перенести на другой компьютер, можете без опасения ронять его на пол, держать рядом с сильными электромагнитными полями или, при желании, в холодильнике – с хранящимися в нем данными ничего не произойдет. Кроме того, вы можете установить на него пароль доступа или сделать его загрузочным диском.
Конструктивно переносные флэш-диски выполнены в виде пластмассового корпуса с колпачком, под которым находится разъем USB.
Рис.4. Переносные флэш-диски (USB Flash Drive).
Большинство моделей имеют индикатор чтения/записи в виде светодиода, вмонтированного в корпус, и микропереключатель запрета записи.
В комплект поставки устройства, как правило, входит:
устройство,
кабель-удлинитель для подключения к порту USB (не обязательно нужен, но если доступ к задней стенке компьютера затруднен – может пригодиться), компакт-диск с документацией и драйверами,
небольшая брошюра с описанием (раздела на русском языке нет).
Установка в Windows 2000/XP происходит автоматически без вашего участия и драйверы не нужны. После подключения устройства к разъему USB система обнаруживает его и устанавливает как съемный диск (Removable disk). Перезагрузка не нужна. После установки в Systray появляется новый значок, говорящий о наличии съемного диска и обеспечивающий его безопасное отключение (производитель может рекомендовать перед отключением диска от компьютера выполнить его программное отключение), а в папке “Мой компьютер” появляется новый диск под первой свободной буквой. Порядок работы с ним ничем не отличается от порядка работы с любым другим диском
Рис. 5 “Removable Disk (F:) – это и есть ваш флэш-диск.
На новом диске может находиться специальная утилита для обеспечения авторизованного доступа. Вы можете закрыть диск паролем и тем самым исключить несанкционированный доступ к хранящейся на нем информации. Если же вы забудете пароль – придется отформатировать диск с помощью специальной утилиты, которую вы найдете на компакт-диске из комплекта поставки. Также вы можете сделать такой флэш-диск загрузочным, если BIOS вашей материнской платы предполагает возможность загрузки с USB-устройства.
Ну и в конце – несколько слов о недостатках USB флэш-дисков:
Относительно высокая стоимость.
Низкое быстродействие по сравнению с обычными дисками (в среднем, чтение – около 1Мб в сек, запись – около 800 Кб в сек)
Но добавлю, что это направление постоянно развивается и не исключено, что в скором времени характеристики флэш-дисков значительно улучшатся.
Как запретить использование сменных USB флэш дисков.
С появлением флеш дисков становится актуальной задача защиты информации от несанкционированного копирования.
Вот нестколько вариантов решения проблемы:
Использование специального программного обеспечения, например DeviceLock компании SmartLine Inc.
С помощью DeviceLock вы можете:
- Контролировать доступ пользователей или групп к устройствам (USB, FireWire, CD-ROM и т.п.)
- Контролировать доступ в зависимости от времени и дня недели
- Установить доступ "только чтение" для сменных носителей, жестких дисков и CD-ROM`ов
- Заблокировать доступ к USB порту, но разрешить использование заранее авторизованных устрйств
- Защитить диски от случайного или преднамеренного форматирования.
- Управлять доступом через групповые политики в домене Active Directory
- Протоколировать обращения пользователей к устройствам
Кроме доступа к USB портам, DeviceLock позволяет контролировать весь спектр потенциально опасных устройств: дисководы, CD-ROM`ы, а также FireWire, инфракрасные, принтерные (LPT) и модемные (COM) порты, WiFi и Bluetooth адаптеры.
Принцип защиты основан на назначении прав доступа для пользователей и групп пользователей. Имеется система удаленного управления, позволяющую обеспечивать доступ ко всем возможным функциям программы.
Родственный продукт - "GFI LANguard Portable Storage Control (P.S.C.)" - от компании GFI Security
Правки реестра вручную или с помощью заготовленных заранее reg-файлов.
- Запретить старт драйвера USB дисков можно изменив значение параметра "Start" ветви реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR на "4". После перезагрузки флэш диски будут недоступны. Если нужно вернуть доступность - установите Start=3 и перезагрузитесь.
- Скрыть буквы, назначаемые диску . Правда, такой вариант сработает только против очень неграмотного пользователя.