به اعتقاد بسياري از كارشناسان، مهمترين يا بهتر بگوييم با ارزش ترين چيز روي رايانه « داده » كاربر است و شايد وجود همين اطلاعات است كه ضرورت استفاده از رايانه يا شبكه را توجيه مي کند . سيستم هاي عامل و نرم افزارها را در بسياري از موارد و همزمان با بروز مشكل در سامانه مي توان مجدد نصب کرد؛ ولي داده كاربر در نوع خود بيمانند است؛ و در صورت از دست دادن آن، امكان استفاده مجدد از آنها با مشكل اساسي مواجه و در برخي موارد عملا” غير ممكن خواهد بود.
برخي از داده هاي ذخيره شده روي رايانه ممكن است نسبت به ساير اطلاعات اهميت بيشتري داشته باشد؛ ضمن اينكه هرگز علاقه مند به از دست دادن آنها نيستيم، نبايد امكان استفاده از آنها براي كاربران غير مجاز نيز وجود داشته باشد. دستيابي به برخي از داده هاي مهم – نظير شماره كارت اعتباري و يا حساب بانكي – ممکن است در نهايت به سرقت هويت كاربران منجر گردد. مسائل اشاره شده صرفا” به كاربران شخصي محدود نيست و سازمانها و مؤسسات را نيز شامل مي شود. هر سازمان داراي داده هاي مهم و حساسي است كه از دست دادن آنها ممکن است خسارات جبران ناپذيري را براي سازمان در پي داشته باشد.
براي حفاظت از اطلاعات، بايد از راهکاري خاص تبعيت کرد كه – ضمن كاهش احتمال از دست دادن داده ها -‌ امكان استفاده از آنها در افراد غير مجاز نيز وجود نداشته باشد.
در ادامه، به برخي از روشهاي متداول براي حفاظت از اطلاعات اشاره مي کنيم:

تهيه نسخه پشتيبان در اولين فرصت و به صورت مرتب:

تهيه نسخه پشتيبان به طور مرتب و بر اساس راهکاري خاص ، يكي از اقدامات اساسي براي حفاظت از اطلاعات است. اطلاعاتي كه ممكن است به هر دليلي با مشكل مواجه و امكان استفاده از آنان وجود نداشته باشد. براي تهيه نسخه پشتيبان، مي توان از امكانات موجود در ويندوز نظير برنامه nt نسخه پشتيبان استفاده کرد. با استفاده از ويزارد عرضه شده در اين برنامه مي توان بسرعت و بسادگي عمليات لازم به منظور تهيه نسخه پشتيبان يا برگرداندن اطلاعات نسخه پشتيبان گرفته شده را انجام داد. در صورت ضرورت، مي توان تهيه نسخه پشتيبان از داده هاي مهم موجود روي سامانه را به صورت وظيفه تعريف و براي آن برنامه زمانبندي خاصي را در نظر گرفت .
براي تهيه نسخه پشتيبان ، مي توان از نرم افزارهاي متعدد ديگري نيز استفاده کرد كه امكانات بمراتب بيشتري را در مقايسه با برنامه عرضه شده در ويندوز در اختيار كاربران قرار مي دهد. صرف نظر از اينكه از چه برنامه اي براي تهيه نسخه پشتيبان استفاده مي گردد، بايد از اطلاعات نسخه پشتيبان گرفته شده بدقت حفاظت و آنها را در مكانهايي با ضريب ايمني و حفاظتي بالا نگهداري كرد .

استفاده از مجوزهاي امنيتي file-level و share-level :

به منظور حفاظت از داده در مقابل دستيابي افراد غير مجاز ، اولين مرحله تنظيم مجوزها روي فايلها و پوشههاي حاوي داده است. در صورتي كه بايد از داده به صورت مشترك در شبكه استفاده کرد، با تنظيم share permissions، مي توان نحوه استفاده از آنها را قانونمند کرد. بدين منظور، مي توان در ويندوز 2000 يا XP پس از انتخاب فايل و يا پوشه ، از طريق صفحه Properties، گزينه Sharing و در نهايت دكمه permission را انتخاب کرد . تنظيمات امنيتي اشاره شده در مورد كاربراني كه به صورت محلي از سامانه حاوي اطلاعات حساس استفاده مي کنند اعمال نخواهد شد.
در صورتي كه رايانه با كاربر ديگري به اشتراك گذاشته شده است، بايد از مجوزهاي file-level استفاده کرد . به اين نوع از مجوزها مجوزهاي NTFS نيز گفته مي شود؛ زيرا استفاده از آنها صرفا” براي فايلها و پوشه هاي ذخيره شده روي پارتيشن هايي كه با سامانه فايل NTFS فرمت شده اند ممکن است. براي استفاده از مجوزهاي يادشده، پس از انتخاب فايل و يا پوشه مورد نظر، مي توان از طريق صفحه properties، گزينه Security tab را انتخاب و مجوزها را بر اساس سياست مورد نظر تنظيم کرد .
در هر دو مورد (مجوزهاي file-level و share-level )، مي توان مجوزها را براي user account و groups تعريف کرد . مجوزها را مي توان از «فقط خواندني» (read only) تا «كنترل كامل» در نظر گرفت.

حفاظت از فايل ها و ساير مستندات با رمز عبور:

تعداد زيادي از نرم افزارها (نظير نرم افزارهاي آفيس و اداب آکروبات) امكان تعريف رمز عبور براي استفاده از مستندات را در اختيار كاربران قرار مي دهد. پس از در نظر گرفتن رمز عبور، در صورت فعال كردن (بازکردن) هر مستند، در ابتدا از كاربر درخواست رمز عبور خواهد شد. به منظور انجام دادن اين كار در برنامه اي نظير «Microsoft word 2003» ، از طريق منوي «Tools» گزينه «options» و در ادامه «Security tab» را انتخاب مي کنيم . با استفاده از امكانات، مي توان رمز عبور و نحوه رمزنگاري را مشخص کرد.
متأسفانه، سامانه رمز استفاده شده در محصولات مايكروسافت بسادگي شكسته مي شود و كاربران غير مجاز مي توانند از برنامه هاي متعددي به منظور رمزگشايي مستندات استفاده کنند. برنامه AOPR (برگرفته ازdvanced Office Password Recovery) نمونه اي در اين زمينه است.
* ارسال مقاله توسط عضو محترم سايت با نام کاربري : jalalisadegh
/خ