Как безопасно поделиться / разрешить доступ к диску?

Question

Чтобы упростить резервное копирование ноутбука (Windows Vista), я планирую разделить его диск C: (с защитой паролем) и использовать его для резервного копирования с другого компьютера.

Каковы последствия этого для безопасности? Если я поделюсь C: с разумным паролем, насколько велик риск компрометации, если система, например, непреднамеренно используется в общедоступной сети WLAN или аналогичной?

Фон:

Я планирую использовать [Areca Backup] [1] для резервного копирования двух систем (Windows XP и Vista). Мой текущий план состоит в том, чтобы установить Areca на компьютере с XP и предоставить общий доступ к C: в общей папке, чтобы система XP могла читать ее.

Затем я могу настроить диск как сетевой диск и сделать так, чтобы Арека читала его как локальный диск.

Конечно, если вы можете придумать более элегантный способ сделать это, я открыт для предложений.

Answer 1

Если вы хотите включить функции Volume Shadow Copy (VSS) в Areca-Backup, для этого есть плагин (ArecaVSS). Это не бесплатно, хотя.

Answer 2

Вы, вероятно, обнаружите, что Areca не сможет надежно выполнить резервное копирование этого диска, даже если он подключен как диск, потому что у него не будет доступа к используемым файлам. Чтобы получить надежную резервную копию работающей системы, вам нужно что-то, что использует в системе службу Volume Shadow Copy. Похоже, что Areca Backup не поддерживает резервное копирование Volume Shadow Copy.

Совместное использование диска C не должно быть проблемой. Как уже отмечали другие, Windows автоматически разделяет диск C под скрытой папкой C $ для административных пользователей. Пока у вас есть надежные пароли на общих ресурсах, у вас все будет в порядке. Также рекомендуется всегда устанавливать обновления Windows сразу после их выпуска.

Если бы это был я, я бы использовал программное обеспечение Windows Vista System Backup, поставляемое с Vista, для создания образа системы или регулярного резервного копирования на общий ресурс в системе XP. Использование подпрограмм резервного копирования в Vista дает некоторые из тех же преимуществ, что и у Areca:

• Вы можете восстановить различные версии файлов по отдельности (через вкладку «Предыдущие версии» в Проводнике).
• Он только хранит изменения. Например, первая резервная копия будет хранить полную копию всего. Последующие резервные копии будут хранить только те файлы, которые были изменены.

Мне не нравится отсутствие контроля над тем, какие файлы копируются, так что это может быть хорошей причиной для выбора чего-то вроде Ареки. Однако для большинства пользователей резервная копия Windows, поставляемая с Vista, является адекватной.

Answer 3

Совместное использование диска C звучит как проблема. Существует вероятность того, что какой-то эксплойт сможет нанести значительный урон.

Почему бы не создать папку в системе, а затем поделиться ею? Затем вы можете применить разрешения NTFS и общие разрешения, которые позволяют записывать данные резервной копии, но сохраняют безопасность ОС. Создайте учетную запись с паролем на хосте Vista, который может записывать в папку, и использовать его для подключения из других систем. Сопоставьте общую папку в необходимых системах, и вы должны быть готовы к использованию программного обеспечения для резервного копирования.