Kopie šifrovaného disku

Ak klon, tak komplet aj so šiframi. Bit po bite, a máš ho doma, ako vyleštený zrkadlový obraz.

Máte-li oddělení IT, tak za nimi s tím MUSÍŠ! Nebo také můžeš přijít o práci...

Pokud to šifrování bude ctít i prostředí (mimo jiné třeba ID disku), tak to ZARUČENĚ fungovat nebude (a nezapomeň na to, co ti říká Pytlík).

Schopnosť duplikovať Volume ID, také niečo ani tvoj brat neočul.

Take nechapu to s tim IT. Prece presne od toho tam jsou, cili dotaz smerovat rozhodne na ne.

málokto si chce prácu pridávať a kancelárske krysy radšej povedia nie aby mali pokoj ako sa trápiť s výmenou disku. Veď im to môže byť jedno ako rýchlo niekomu inému behá disk. Ešte som sa s extrémnym záujmom o pohodlie toho druhého, zvlášť podriadeného nestretol. Ľudia čo majú právo o niečom rozhodovať majú pocit, že ak niečo funguje, načo to riešiť a unavovať sa, keď nemusia. Veď odmenu im za to nedajú, spokojný bude len podriadený. Je už málo nesebcov, čo radšej ostanú pol hodinu po práci, len aby niekomu vyšli v ústrety

Kecáš.

ak si ako nadriadeny iny, cest Ti, ale ako poznam spravanie ludi z kancelarie, nehrnu sa do zlepsovania prostredia zamestnancom

Nechci se zastávat kancelářských krys, nicméně pojem "bezpečnostní politika" ti něco říká?Šifrovat disky u notebooku je v korporacích standard a pokud si uživatel sám o své vůli vymění disk, je to na vyhazov. V tom lepším případě...Takže bez účasti IT to rozhodně nepujde. Jak se k tomu postaví oni si netroufám odhadnout

Bohuzel vsechno jede podle smernic - jeden ntb pro vsechny, zadne vyjimky, byt by davaly smysl. Jde mne jen o to, ze by mne to usetrilo klidne i hodinu denne, a proto jsem ochotny investovat z vlastni kapsy do neceho, co mne firma bohuzel neumi dat (velke spolecnosti bohuzel nejsou flexibilni). A pokud to nepujde budu si holt tocit palce, nez se mne soubory otevrou/ulozi. Je to jen momentalni napad laika ve chvili, kdy uz pet minut otviram soubor, jehoz velikost nemuzu ovlivnit, nechci prece nic nabouravat, desifrovat atd...Nicmene vidim, ze asi nebyl dobry, tak budu dal cekat

1. Naklonuj to.2. Použij ATI (z boot media!). S velikostí disků si poradí. Nezapomeň zaškrtnout "zachovat signaturu disku" (to je ono ID zmiňované výše)3. No a pokud by přece byl nějaký problém, vrátíš tam původní disk s vědomím, žes to aspoň zkusil.

On si poradi s velikosti sifrovanych disku? To je docela zazrak, ne?

Tvou frustraci z pomaleho disku na prelomu roku 2015/16 naprosto chapu. Ja bych pridal jeste 1366x768 na 14+ noteboocich a TN panely. Zkus si chvili merit ztraceny cas a pak s vysledky seznam sveho sefa. Mimochodem nektere IT oddeleni bez svoleni centraly obcas taky moc nesvedou, tim spise pokud se jedna o zavedeny proces nebo bezpecnost.

Přesně tak, bez účasti firemních ajťáků to bude minimálně na vyhazov (možná i § 53 či § 55) a nelze vyloučit, že by zaměstnavatel mohl zaměstnance obvinit za únik firemních informací či know-how.Takže v tomto případě bych co nejdříve kontaktoval firemní IT.

Únik firemních informací a know-how výměnou disku? Vždyt ten zaměstnanec má přístup k nezašifrovaným informacím a kdykoliv si je může zkopírovat. Co by získal tím, že bude mít v šuplíku zašifrovaný disk?Posti může dostat maximálně za manipulaci s firemním majetkem.

Co můžeš udělat dnes, odlož na včerejšek.

Asi určitě minimálně tušíte pane Fialo, že i po formátu či změně partition u HDD se dají data bez problému obnovit. A co se dá z těch dat vyčíst, to asi taky tušíte. A kdo firmě zaručí, že ten původní disk bude vrácen firemním ajťákům, že ten disk se někde "neztratí"...?

Pokud se bude notebook vracet, tak se bude vracet s puvodnim diskem. Pochybuju, ze by uzivatel vracel notebook se svym SSD. A data ze zasifrovaneho disku se obnovuji docela spatne a ani pred tim nemusis formatovat a osdtranovat oddily.Nechápu, proc porad pises o kradezi dat z toho puvodniho zasifrovaneho disku. Pokud by chtel nekdo krast data, tak to udela obycejnym zkopirovanim dat po zalogovani - tam je pristup k nezasifrovanym datum. Nechapu, proc by mel lamat zasifrovany disk.

Co můžeš udělat dnes, odlož na včerejšek.

Položím erudovaný dopyt: Akým spôsobom pracuje zamestnanec firmy s dátami, ktoré má na svojom disku "erárneho" PC IT oddelením zašifrované? Marginálne. Pitomý dotaz a vlákno je tu položené zrejme redakciou, aby reč nestála. Sorry zabudol som, Mr. "nemohúci" má do čoho aspoň pindať.

Kdo má potřebu (z jakéhokoliv důvodu) získat nějaká firemní data, tak je vždy získá. I přes to, že je disk zašifrován - kdo říkal, že to dešifrovat nejde. Na 99,9% to jde, otázkou je ale, jak dlouho to potrvá... A co se týče obsahu firemních dat; ono mít na zašifrovaném disku přístup k souboru s nějakými passwords je pro hackery lákává věc. Nemusí jít o bankovní účet, ale třeba o přístup k nějakým firemním software. Konkurenční boj může být někdy dosti divokej - odstavení firemního software, hardware firmě může způsobit nemalé škody....

Nesmis tolik sledovat televizi a filmy o hackerech. Dobre sifrovani s dostatecne silnym heslem proste nikdo neprolomi. S prvni vetou souhlasim. Ale desifrovanim disku to fakt nepujde.

Jasně, ale dejme tomu 6 ti místné heslo s kombinací čísel, písmen či znaků # něco málo potrvá. Ale takové 18 ti místné heslo už je časově více náročnější

Takze tvrdis, ze 99,9% uzivatelu ma disk zasifrovany kratkym heslem? :)Mimochodem, "časově více náročnější" je gramaticky nesmysl.

Uvedl jsem to jen jako příklad. Těžko říct, jak dlouhá hesla mají na šifrování HDD...Já data z pevných disků skartuju Gutmannovou metodou (dokumenty minimálně s 35 násobným přepisem) a své disky cca po 3 letech fyzicky likviduju. To mi stačí na to, aby někdo nemohl vyšťourat nějaká data z mejch vyřazenejch HDDs.

Na jedne strane tvrzeni "Na 99,9% to jde, otázkou je ale, jak dlouho to potrvá...", na druhe "tezko rict". Zajimave.Jinak Gutmannova metoda je dnes uplne zbytecne zdlouhavy nesmysl, Od dob MFM disku jsme se uz trochu posunuli, jednorazovy prepis nahodnymi daty uplne staci.

Vy vidíte někomu do hlavy, kolika místné heslo si dá na šifrování disků ? Jsou lidé, kteří si tam dají např. číslo svého mobilu, datum narození; název města, kde bydlí...Pak jsou hesla, absolutně s nesmyslným "textem".Co se týče zdlouhavého procesu. Jak já říkám: Práce kvapná, ho*no platná...Po jednonásobném přepisu disků SATA není problém data obnovit. Pokud máte na discích citlivější data, po kterým nikomu nic není, tak je lepší zdlouhavější proces a poté na větší jistotu fyzická likvidace.

OK, udelame sazku. Ja dodam novy disk, na kterem jsou zalohy mych osobnich souboru. Pak ho jednonasobne prepisu nahodnymi daty, bud pred svedky, nebo pred vami, podle dohody.Pak vam ho na mesic dam. Pokud mi vratite alespon 70% dat, dostanete ode mne 15 tisic Kc. Pokud ne, dluzite mi 5000,-Zni to jako ferova nabidka? Pokud ano, muzeme se na tom experimentu domluvit.

Abych byl konkretni - disk bude cca se 40% - 60% plny.

pardon, preklep - "ze 40-60% plny"

Si ten disk externě připojte k PC či NTB a zkuste obnovu přes Recuvu. Obyčejný nástroj na obnovu dat. Není to žádný Easy Ontrack Recovery či jiný placený SW. Mě Recuva našla 21 souborů i po 15 násobným přepisu Gutmannovou metodou na 10 gigovým HDD 6 let vyřazeným a nepoužívaným PC ze stařičkého Celeronu 366. Už to, že našla nějaké stopy po souborech, je co říct.A co se týče dodávky, záleží jak kapacitně velký HDD to bude. 2 TB; 70 % se nemusí ani za měsíc stihnout.

Tak si to prosím zkus (připojit ten disk přes USB) se šifrovaným diskem a ani ten obsah disku před tím nemusíš přepisovat a obnovovat.

Co můžeš udělat dnes, odlož na včerejšek.

Ja nic zkouset nemusim, vim o cem pisu.10GB disk spoustu let stary je technologicky jiny, nez dnes vyrabene disky. A neverim tomu, ze Recuva nasla vic, nez nazvy souboru. Pokud dokazala rekonstruovat obsah alespon jednoho souboru, je to prakticky cisty zazrak.Abychom nechodili kolem horke kase, muzeme se dohodnout na 750GB nebo 1TB disku, ty mam zrovna po ruce. Nebo mam vetsi zasobu 80GB-120GB disku, ale to by uz dnes neodpovidalo realite. Takze 750GB nebo 1TB, dle vaseho vyberu.

Je rozdíl mezi 1 násobným a 15 ti násobným přepisem. A ano, je pravda, že u toho 10 GB disku našla 21 souborů, ale jen stopy. Na rekonstrukci obsahu to nebylo, to je pravda. A nevidím důvod, proč bych Vám při nezdaru měl vůbec něco platit. Bůh ví (to víte jenom Vy a nic ve zlém - i z výroby může být poškozený kousek), v jakém stavu jsou ty HDDs, zda by prošly oficiální diagnostikou (Seagate - Seatools, WD - WD DataLifeguard Diagnostic for Windows, Hitachi - HGST, případně CristalDisk Info...).

Nic nam prece nebrani tu diagnostiku udelat ne? At uz pred "smazanim", nebo po nem.

Nemám s tím problém. Přivezete mi to do Liberce ?

Vzhledem k tomu, ze to bude operace na cely den, videl bych to na nejakou "neutralni" pudu, treba v Praze?Ja privezu 750GB nebo 1TB disk, ktery bude ze 40% az 60% zaplneny fotkami (cca 10-15MB soubory). Zaroven s tim dodam vytisteny seznam souboru a jejich SHA1 hashu (pro kazdy soubor). Kopii seznamu dostanete v elektronicke podobe (pro snadnou kontrolu SHA1).Na miste pred vami overime, ze soubory jsou citelne a muzeme zkontrolovat nekolik vami vybranych souboru, ze SHA1 souhlasi podle meho seznamu. Pote disk jednou smazeme nahodnymi daty. Pak je vam k dispozici pro overeni, ze je to normalni funkcni disk a potvrzeni prevzeti. Do advokatni uschovy (nebo duveryhodne treti strane) predame predem kazdy pozadovanou castku (ja 15000,- a vy 5000,-).Vyhra bude vase, pokud mi do mesice po prevzeti disku tento vratite s tim, ze na nem bude alespon 70% puvodnich souboru, tj. SHA1 soucty budou souhlasit. Pokud se to nestane, dostanu vase penize ja. Takto sepiseme pri predani disku jednoduchou smlouvu.Plati? Chci, aby byly podminky predem jasne a transparentni.

Navic ja tvrdim, ze bych ten disk prepisoval pouze jednim prepisem nahodnymi daty, takze by to melo byt jednodussi, ne? Podle vasich puvodnich tvrzeni prakticky jednoducha zalezitost.

Nikomu do hlavy nevidim. Ja nejsem ten, kdo psal "na 99,9% to jde" :)

chapem, ale ide o principialnu snahu z ich strany. Aj keby mal nesifrovany disk, pochybujem, ze by sa hrnuli do vymeny disku za SSD, lebo zamestnanca to potesi

Strucna odpoved - klasickou binarni kopii na mensi disk neudelas. A rozsifrovat disk a klonovat "inteligentne" znamena zadelat si na problemy s porusovanim pracovni kazne.Zkus se domluvit s IT, jestli nemuzou nejak pomoct, pokud bys dodal vlastni SSD.

S timhle jednoznacne za svym (team) leadem a IT. Pokud mate EliteBooky (SSD je za zlomek ceny), tak by ti pri trose dobre vule meli vyjit vstric. V zadnem pripade uvadenym zpusobem neporusuj interni pravidla.

Děkuju všem za odpovědi - zítra zajdu na IT a zeptám se. Nechtěl jsem je do toho zatahovat, protože odpověď stejně už nejspíš znám, ale riskovat padáka kvůli tomu, že za vlastní peníze, chci být efektivnějším pracovníkem nebudu Mějte se.

Nevim, jak je to konkretne u tebe, ale predstav si firmu s milionovyma zakazkama (USD/EU), durazem/tlakem na bezpecnost informaci a kvalitu prace (tzn. mj kdejake ISO a x dalsich smernic/norem/pravidel) a je nepodstatne, jestli delas zrovna core byznys nebo jsi jen administrativni sila a/nebo jestli tvoje iniciativa predstavuje realnou hrozbu.V pripade pruseru se kontroluje kdeco a jen sebevrah by riskoval svuj flek nebo renome/osud firmy kvuli soukrome vymene pomaleho disku ve sluzebnim notebooku.Proste zkus ziskat na svou stranu sveho sefa pripadne ziskat podporu dalsich kolegu.

Proč jsou si tady všichni jistí, že nemůže sám vyměnit HDD. Jsem si skoro jist, že zákaz výměny disku v pracovní smlouvě nemá?

Ve smlouvě nic mít nemusí. Každá velká firma má hromadu směrnic, mimo jiné i o bezpečnosti a využívání IT techniky. Obsah směrnic určuje firma, můžou být dost drakonické. A za porušení směrnice může následovat i výpověď na hodinu pro závažné porušení... a tenhle paragraf mít na výpovědi fakt nechceš

Je vidět, že jste v žádné velké firmě nepracoval.

To nemá. Zato tam na 200% bude mít několik větiček o dodržování interních směrnic zaměstnavatele a o tom, že je porušením pracovní kázně, když tak činit nebude. A lze mít za jisté, že někdy někde podpisem svým vlastnoručním potvrdil i to, že byl s těmito směrnicemi seznámen. Nehledě o tom, že je dostal buď na papíru nebo elektronicky hned po nástupu.

to je keců kolem. Bez Vašich IT bych to nedělal, i pokud by se to povedlo, tak až to nějakej šťoura zjistí bude asi problém.Radím za nima zajít oficiálně s tím že disk dodáš - pokud to nepůjde, tak řekni ať ti to udělá soukromě s tím že přihodíš pětikilo za práci a bude to. Já bych to udělal asi i zadarmo kdyby mi to někdo přinesl, ale lidi sou různý no