Антивирусы, VPN, менеджеры паролей и резервное копирование мы разбираем не как набор кнопок, а как слои одной архитектуры — от загрузчика и файловой системы до сетевого периметра.
Мы начинали с обслуживания техники и постепенно перешли к тому, ради чего эта техника существует, — к сохранности информации. Каждый этап оставил в базе знаний свой пласт практики.
Материнские платы, блоки питания, накопители. Здесь появилось понимание того, как физический отказ превращается в потерю данных.
Настройка серверов, прав доступа и сетевых сегментов. База знаний пополнилась разделами о разграничении доступа и журналировании.
Схема «три копии, два носителя, одна вне офиса» перестала быть теорией: мы начали проверять восстановление, а не только создание копий.
Разборы VPN-протоколов, менеджеров паролей и полнодискового шифрования — с оценкой того, от какой модели угроз каждое средство защищает.
Тестирование антивирусов и утилит на реальной инфраструктуре с описанием ограничений, а не только сильных сторон.
# Как безопасно стереть SSD и не потерять скорость работы
Я не раз сталкивался с ситуацией: отдают ноутбук в сервис или продают, а потом звонят с вопросом — можно ли восстановить данные, которые «вроде бы были удалены». С HDD это еще полбеды, а вот с SSD история гораздо тоньше. Если неправильно подойти к очистке, на накопителе остаются […]
Продажа старого жёсткого диска с рук — это не «стереть папку Документы и отдать». За десятилетие с лишним в системном администрировании я повидал немало: от рабочих баз, которые всплывали на купленных «чистых» винчестерах, до шантажа, когда покупатель восстановил удалённую бухгалтерию и потребовал выкуп. И почти всегда виновником было не злое форматирование, а иллюзия безопасности. Удалить указатели, […]
Учетная запись администратора — это ключ, который открывает всё: настройки системы, доступ к файлам, право ставить и удалять софт, выключать антивирус. Многие пользователи даже не догадываются, что работают под такой учеткой годами. А потом прилетает шифровальщик, и система ложится насмерть — потому что вредонос получил ровно столько же прав, сколько было у того, кто кликнул по вложению. […]
Защита — это не одна программа, а последовательность решений: что мы храним, где, кто имеет к этому доступ и что произойдёт, если носитель откажет. Разделы ниже описывают эти слои по отдельности.