Антивирусы, VPN, менеджеры паролей и резервное копирование мы разбираем не как набор кнопок, а как слои одной архитектуры — от загрузчика и файловой системы до сетевого периметра.
Мы начинали с обслуживания техники и постепенно перешли к тому, ради чего эта техника существует, — к сохранности информации. Каждый этап оставил в базе знаний свой пласт практики.
Материнские платы, блоки питания, накопители. Здесь появилось понимание того, как физический отказ превращается в потерю данных.
Настройка серверов, прав доступа и сетевых сегментов. База знаний пополнилась разделами о разграничении доступа и журналировании.
Схема «три копии, два носителя, одна вне офиса» перестала быть теорией: мы начали проверять восстановление, а не только создание копий.
Разборы VPN-протоколов, менеджеров паролей и полнодискового шифрования — с оценкой того, от какой модели угроз каждое средство защищает.
Тестирование антивирусов и утилит на реальной инфраструктуре с описанием ограничений, а не только сильных сторон.
Почему обычный RDP — это риск
Сам по себе протокол удалённого рабочего стола не дырявый. Проблема в том, как его настраивают. Годами наблюдаю одну и ту же картину: пробросили порт 3389 на роутере, повесили пароль посложнее — и считают, что защитились. А потом в три часа ночи приходит звонок от клиента, у которого все файлы переименованы в.encrypted, […]
За годы работы я перевидал десятки серверов, где SSH был настроен по принципу «лишь бы работало». Знакомо? Стандартный порт, рутовый вход, пароль из шести символов. А потом админ хватается за голову, когда в логах тысячи попыток подбора, а процессор загружен брутфорсом под завязку. SSH — это не просто утилита для удалёнки, это главный вход в вашу […]
# Как безопасно стереть SSD и не потерять скорость работы
Я не раз сталкивался с ситуацией: отдают ноутбук в сервис или продают, а потом звонят с вопросом — можно ли восстановить данные, которые «вроде бы были удалены». С HDD это еще полбеды, а вот с SSD история гораздо тоньше. Если неправильно подойти к очистке, на накопителе остаются […]
Защита — это не одна программа, а последовательность решений: что мы храним, где, кто имеет к этому доступ и что произойдёт, если носитель откажет. Разделы ниже описывают эти слои по отдельности.