USB Safely Remove – альтернатива стандартному извлечению съёмных носителей Windows. Безопасность съемных USB-носителей

Внешние жесткие диски и USB флеш-накопители в основном просты в использовании - подключаешь их к соответствующему разъёму, и сразу же можно работать, записывать и переписывать информацию. Их удобство и незаменимость сложно переоценить. Но в некоторых случаях, при подключении съемного носителя к порту USB обнаруживаете, что компьютер не видит флешку, при этом индикатор накопителя не горит.

Неисправность может быть вызвана ошибками разделов (например, используется неправильная файловая система), нерабочими портами USB, проблемами с драйверами в Windows или другими неполадками. В худшем случае флеш-накопитель сам по себе может быть просто испорченным в ходе эксплуатации или в результате механических повреждений, но, впрочем, и новая флешка может не работать при подключении.

Давайте разберем более детально, почему компьютер не видит флешку и что делать для устранения неисправности самостоятельно.

Сразу оговоримся - иногда неисправность, вследствие которой флешка не или другом устройстве, может быть в БИОСе. Например, в настройках БИОСа отключена поддержка USB устройств - вот поэтому компьютер не видит флешку.

Но бывает такое, что сам БИОС не может определить съемное устройство. Например, вы создали загрузочную флешку, но при загрузке компьютера она не распознается.

Почему так может произойти? Если, в настройках приоритет загрузки установлен на съемное устройство, скорее всего, созданный загрузочный flash-носитель попросту записан неправильно. Следует заново создать загрузочную флешку с помощью программ, которые можно легко найти в сети Интернет и после этого попытаться использовать её снова и проверить, работает ли она на другом компьютере.

Индикатор горит, но флешка не распознается

В таком случае, скорее всего ещё есть шансы её восстановить, а может быть проблема и не в ней. Это значит, что ситуация не фатальная. Потому что, по сути, световой индикатор означает всего лишь отсутствие подачи питания. То есть устройство может оказаться вполне рабочим.

В чём может быть причина?

USB порты на передней панели не подключены - вот, пожалуй, одна из самых распространённых причин. Часто пользователи подключают флешку в передний USB порт и обнаруживают, что индикатор не мигает — бывает так, что при сборке компьютера не был подключен кабель к этим портам.

Решения тут два, и оба из них вполне очевидны и понятны. Первое - подключите съемный накопитель в задний USB-порт, если всё работает, проблема в передних портах. Второй вариант - проверить и в случае отсутствия подключения, подсоединить кабель от передних портов к материнской плате компьютера.

Другие самые распространённые причины, почему flash-устройство неисправно

Во-первых, давайте проверим, определяет ли Windows накопитель, когда вы подключите его к компьютеру. Если используется портативный винчестер, подключите его к компьютеру через кабель USB. Некоторые съемные диски могут иметь отдельные кабели питания, которые нужно подключить, и только тогда всё начнет работать.

Чтобы проверить распознан ли внешний жесткий диск или флешка, откройте инструмент управления. Для этого нажмите Win + R, введите комбинацию diskmgmt.msc в диалоговом окне.

Вы должны увидеть подключенный внешний диск среди перечисленных в окне управления дисками. Даже если он не появится в Проводнике, поскольку он не содержит каких-либо разделов (не отформатирован), он должен появиться здесь.

Если вы увидите диск в этом меню, это означает, что Windows определил его, после чего вы сможете его отформатировать и устройство будет готово к работе. В случае, если вы не видите съемное устройство в окне управления, переходите к следующему разделу, в котором мы попытаемся определить, вследствие какой причины компьютер не видит флешку.

Особые варианты подключения

Некоторые пользователи предпочитают подключать флешку через USB-хаб или удлинитель. Это, конечно, иногда бывает и удобнее, но и неисправность в таком случае бывает именно в переходниках. Попробуйте сделать прямое подключение.
А бывает, что в компьютере подключено через USB очень много устройств (например, через тот же хаб, сам по себе вполне рабочий), и для флешек попросту не хватает питания. Такое, впрочем, в современных машинах бывает достаточно редко, но всё-таки остаётся вполне себе возможным. Попробуйте отсоединять другие устройства, и, если всё заработает, проблема была именно в этом. В таком случае решением может быть установка более мощного блока питания или попросту не использовать слишком много устройств одновременно.

Проблемы с портом USB

Если Windows не видит ваш съемный привод в любых режимах и после форматирования тоже, возможно, есть аппаратная неприятность с USB-портом, проблема драйвера, или просто подключаемое устройство имеет неисправность. Что делать в таких случаях?

Во-первых, отключите накопитель от USB-порта и попробуйте подключить его к другому USB-порту. Если он работает в одном, но не активируется в другом, возможно, ваш USB разъем испорчен. Если вы подключили диск в USB-концентратор, попробуйте подключить его к компьютеру напрямую. Некоторые концентраторы USB не обеспечивают достаточное количество энергии для вашего внешнего привода.

Если диск не отображается в программе управления даже после того, как вы отключите концентратор USB и подключите его к другому порту на вашем компьютере, трудно предположить наверняка, является ли съемный носитель испорченным, или материнская плата компьютер имеет проблемы.

Если у вас есть другой компьютер рядом, попробуйте подключить USB устройство прямо туда, чтобы проверить, таким образом, будет ли оборудование обнаружено. Если носитель не работает на любом компьютере при подключении – не забудьте проверить, появляется ли он в окне управления дисками – если нет, скорее всего, сам девайс испорчен, и нужно будет заменить (купить новый) либо отремонтировать его.

Если привод работает на других компьютерах или у вас нет другого компьютера рядом, чтобы проверить это, на самой системе Windows может присутствовать неполадка драйвера с подключаемыми накопителями. Вы можете проверить это с помощью Диспетчера устройств.

Чтобы делать его открытие, нажмите Win + R, введите комбинацию «devmgmt.msc» в диалоговом окне и нажмите Enter.
А иногда ещё бывает так, что в системе оказывается вирус, заразивший файл накопителя USB. Устройство в таком случае или не грузится совсем, или антивирус его просто блокирует.

Иногда флешка всё же распознаётся, но при обращении появляется ошибка отказано в доступе. В таком случае обычно стоит уничтожить файл autorun.inf через командную строку - сперва Пуск, потом Выполнить, потом «cd F:/» (или какая буква диска применяется для флешки), далее команда «attrib -a -s -h -r autorun.inf»; «Enter»; команда «del autorun.inf»; «Enter». При этом антивирус лучше не выключать, чтобы избежать заражения системы.

Драйверы

Посмотрите в диспетчере подключенные в данный момент устройства, чтобы проверить наличие оборудования с желтым восклицательным знаком рядом с ними. Если у флешки не горит индикатор и вы видите желтый восклицательный знак, сомнений нет – это указывает на проблемы с драйверами.

Щелкните правой кнопкой мыши на устройство с желтым восклицательным знаком, выберите параметр «Свойства», и посмотрите на сообщение об ошибке. Этот отчет об ошибке может помочь вам решить проблему, но вы можете выполнить поиск в Google, чтобы узнать истинную проблему в конкретном случае. Обязательно введите код, если он присутствует или же в точности перепечатайте ошибку, чтобы получить максимально достоверные сведения, которые помогут решить вашу проблему с драйверами.

Восстановление системы

Проблемы с флешкой иногда оказывается достаточно сложно исправить. Если неисправность возникла недавно, вы можете применить крайние меры — запустить восстановление системы. Можно использовать кнопку «Обновить драйвер», чтобы установить обновленный исправный драйвер, и откатить какие-либо изменения, или используйте функцию «Удалить», чтобы убрать устройство из системы с надеждой, что Windows автоматически переустановит драйвер и после этого настроит его правильно при повторном подключении USB накопителя.

В этой статье мы покажем, как сделать так, чтобы USB флешка или SD карта определялась в системе Windows как обычный локальный жесткий диск . Вы, наверное, спросите, а зачем это нужно? Дело в том, что Windows по умолчанию определяет USB флешки и карты памяти как сменные накопители, которые стандартами средствами Windows нельзя разбить на несколько разделов. И даже если разбить флешку на два и более раздела с помощью сторонних утилит (в той же Linux), то в ОС семейства Windows будет доступен только первый из них (кстати говоря, в Windows 10 1703 появилась встроенная ) . Т.е. Windows поддерживает нормальную работы с мультиразделами только для HDD дисков, которые в системе определяются как локальные (т.е. несъемные).

RMB бит и USB носители

ОС семейства Windows распознают USB флешки как съемные/извлекаемые (removable) устройства из-за наличия на каждом устройстве специального битового дескриптора RMB (removable media bit ) . Если при опросе подключенного устройства через функцию StorageDeviceProperty, система определяет, что RMB=1, она делает вывод, что подключенное устройство является сменным накопителем. Таким образом, чтобы с точки зрения системы преобразовать USB-флеку в жесткий диск, достаточно модифицировать этот дескриптор. Это можно сделать напрямую (что довольно рискованно из-за отличий в аппаратных реализациях конкретных устройств, да и не всегда возможно), либо косвенно, подменив ответ USB устройства с помощью специального драйвера, позволяющего отфильтровать информацию в ответе устройства.

Совет . Некоторые производители выпускают специальные утилиты для перепрошивки контроллера своих флешек. В первую очередь попытайтесь на сайте производителя найти такую утилиту и /или прошивку. Это самый правильный путь. Если таковой утилиты не найдется, следуйте рекомендациями из этой статьи.

Подключим в любой свободный порт компьютера USB флешку, затем откроем диспетчер управления дисков (diskmgmt.msc ) и удостоверимся, что ее тип определяется в системе как Removable (Съемное устройство).

Также тип устройства можно посмотреть на вкладке Volumes в свойствах диска (как мы видим и тут Type: Removable ).

Или с помощью команды diskpart:

List volume

В этой статье мы рассмотрим два способа смены RMB бита на USB флешке – с помощью использования фильтр-драйвера Hitachi (изменения вносятся только на уровне драйверв конкретного компьютера) и смена бита в прошивке контроллера с помощью утилиты BootIt от Lexar (более универсальный способ, но есть ряд ограничений и применим не ко всем моделям флешек и SD карт). Хотя оба этих способа довольно старые и изначально я тестировал их в Windows 7, они продолжают быть актуальными и одинаково хорошо работают и в современной Windows 10.

Утилита Lexar BootIt

Недавно мне на глаза попалась довольно интересная утилита – Lexar BootIt . Это бесплатная портабельная программа, которая может сменить RMB съемного накопителя, сделав съемное USB-устройство фиксированным (или наоборот). Несмотря на то, что утилита Lexar BootIt разработана для устройств Lexar (Micron, Crucial), она может работать и с флешками других производителей. Утилита BootIt поддерживает все версии Windows, начиная с Windows XP и заканчивая Windows 10.

Важно . Утилита гарантированно работает для накопителей Lexar. Судя по отзывам, функция «Flip removable bit» не работает на быстрых USB 3.0 флэшках. Кроме того, при перепрошивке контроллера вы лишаетесь гарантии на флешку и можете сделать ее неработоспособной.

Скачать BootIt можно на сайте Lexar (lexar_usb_tool) или с нашего сайта ().

• Запустите BootIt.exe с правами администратора
• В списке устройств выберите свою флешку
• Нажмите на кнопку Flip Removable Bit
• Сохраните изменения, нажав ОК.

Переподключите устройство и с помощью диспетчера устройств убедитесь, что его тип сменился с Removable на Basic.

В том случае, если утилита BootIt не помогла сменить RMB бит на съемном накопителе, попробуйте воспользоваться следующим способом, основанном на фильтр драйвере Hitachi Microdrive

Фильтр-драйвер для флешек Hitachi Microdrive

Чтобы USB флэш накопитель или SD карта распознавался в системе как жесткий диск, нам понадобится специальный фильтр-драйвер, позволяющий модифицировать данные передаваемые через системный стек действующего драйвера устройства. Мы воспользуемся фильтр-драйвером для USB флешек от Hitachi (драйвер Hitachi Microdrive ), который на уровне драйвера ОС позволяет изменить тип устройства флэшки со съемного на фиксированный (USB-ZIP -> USB-HDD). Благодаря использованию данного драйвера, можно скрыть от системы, что подключенное устройство явятся съемным. В результате чего, система будет считать, что она работает с обычным жестким диском, который можно разбить на разделы, которые одновременно будут доступны в системе.

Архивы с драйвером Hitachi Microdrive :

• 32 битных систем — (3,0 Кб)
• версия Hitachi Microdrive для 64 битных систем — (3,8 Кб)

Необходимо скачать версию драйвера для вашей системы в соответствии с ее разрядностью. Оба архива имеют одинаковую структуру и состоят из двух файлов:

• cfadisk.inf – установочный файл, с настройками драйвера
• cfadisk.sys — файл драйвера Hitachi

Следующий этап – идентификация кода устройства нашей флешки. Для этого в свойствах диска на вкладке Details в параметре Device Instance Path выберите и скопируйте (Ctrl+C ) код экземпляра устройства.

В нашем примере это будет:

USBSTOR\Disk&Ven_Linux&Prod_File-CD_Gadget&Rev_0000\0123456789ABCDEF&0

Предположим, мы планируем установить драйвер на 64 битной системе . С помощью любого тестового редактора открываем на редактирование файл cfadisk.inf . Нас интересуют разделы cfadisk_device и cfadisk_device.NTamd64.

%Microdrive_devdesc% = cfadisk_install,IDE\DiskTS64GCF400______________________________20101008 %Microdrive_devdesc% = cfadisk_install,IDE\DiskTS64GCF400______________________________20101008

Меняем значение DiskTS64GCF400______________________________20101008 на код нашего устройства.

Важно! В коде экземпляра устройства необходимо отбросить часть после второго «\» (в нашем примере откидываем 0123456789ABCDEF&0).

Получаем:

%Microdrive_devdesc% = cfadisk_install,IDE\USBSTOR\Disk&Ven_Linux&Prod_File-CD_Gadget&Rev_0000 %Microdrive_devdesc% = cfadisk_install,IDE\USBSTOR\Disk&Ven_Linux&Prod_File-CD_Gadget&Rev_0000

Сохраняем файл.

Если драйвер устанавливается на 32 битной системе , нужно скачать советующий архив, распаковать его и открыть на редактирование файл cfadisk.inf. Найдем раздел :

%Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_LEXAR&Prod_JD_LIGHTNING_II&Rev_1100 %Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_JetFlash&Prod_TS1GJF110&Rev_0.00 %Microdrive_devdesc% = cfadisk_install,USBSTOR\DISK&VEN_&PROD_USB_DISK_2.0&REV_P

Затем изменим данные в последней строке, указав код экземпляра нашей флешки, т.е. в нашем примере получим:

%Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_LEXAR&Prod_JD_LIGHTNING_II&Rev_1100 %Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_JetFlash&Prod_TS1GJF110&Rev_0.00 %Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_Linux&Prod_File-CD_Gadget&Rev_0000

Совет . Если нужно, чтобы USB флешка в диспетчере устройств отображалась с конкретным именем, нужно отредактировать значение переменной Microdrive_devdesc, например так:
Microdrive_devdesc = "Transcend 64GB DIY SSD"

Установка драйвера Hitachi Microdrive вместо родного драйвера USB накопителя

Осталось заменить драйвер, используемый USB флеш накопителем.

Важно! Если USB драйвер Hitachi Microdrive устанавливается на 64 битной системе, то т.к. для этого драйвера отсутствует цифровая подпись, придется либо .

Откроем вкладку Drivers и нажмем кнопку Update Drivers .

Укажем папку к каталогу, в который распакован скачанный архив с драйвером Hitachi:

Выберем новый драйвер.

Игнорируем предупреждение об отсутствующей цифровой подписи драйвера.

Совет . В Windows 10 и Windows 8 при установке драйвера появляется такая ошибка:

Система Windows обнаружила драйверы для этого устройства, но при попытке установки этих драйверов произошла ошибка.
Hitachi Microdrive
Inf стороннего производителя не содержит информации о подписи

Для отключения проверки цифровой подписи драйвера, выполните команды:

bcdedit.exe /set nointegritychecks ON
bcdedit.exe /set TESTSIGNING ON

Перезагрузите компьютер и попытайтесь опять установить драйвер.

Осталось перезагрузить компьютер и, открыв диспетчер дисков, удостоверится, что ваша флешка стала определяться как обычный жесткий диск (Type: Basic ), а в качестве драйвера используется драйвер Hitachi.

Открыв проводник, можно также убедиться, что иконка флешки поменялась она стала отображаться как жесткий диск обычный диск.

Теперь с этой флешкой можно работать как с обычным HDD: создавать разделы, указывать активный раздел, создавать динамические диски, устанавливать ПО, которое не работает с флешек и т.д.

Важно . На других компьютерах Windows без этого драйвера второй раздел устройства доступен не будет.

Чтобы удалить драйвер Hitachi Microdrive, откройте свойства диска и на вкладке драйвер нажмите кнопку Update Driver – система сама установит родной драйвер.

Совет . Если после установки драйвера Hitachi система перестала загружаться с BSOD, нужно загрузить компьютер с установочного диска Windows / Live CD и вручную удалить следующие файлы:

• cfadisk.sys в каталоге %windir%\System32\drivers
• Каталог «cfadisk.inf_amd64_…» из %windir%\System32\DriverStore\FileRepositoty

Перезагрузите компьютер

Нужно понимать, что это решение будет работать только на той системе, на которой установлен соответствующий драйвер.

USB флеш-накопитель или просто флешка является устройством хранения данных, в основе которой лежит флеш-память и USB интерфейс для физического соединения с компьютером или другим устройством.

Общее представление о USB флешке

Флеш-накопители USB, как правило съёмные и перезаписываемые, а размеры меньше чем у оптического диска. Предназначение USB флешки такое же как у устаревших дискет и оптических дисков, т.е. для хранения информации, резервных копий и переноса файлов . Они меньше своих аналогов, быстрее и как SSD не имеют движущихся частей. В своё время от гибких дисков отказались из-за воздействия на них электромагнитных помех и малой вместимости в пользу USB носителей.

USB флеш-накопители поддерживаются всеми современными операционными системами: Windows , Linux и OS X. USB флешки без проблем смогут работать с игровыми приставками, аудио-видео проигрывателями, а так же на большинстве видах компьютеров .

Такой флеш-накопитель состоит из небольшой печатной платы, с соединёнными элементами и штекера USB, защищёнными от внешнего воздействия, корпусом (из метала, пластика, бывают устройства с прорезиненными корпусами и кожаными чехлами, что подходит для ношения всегда с собой или в функции брелока).

USB штекер может быть защищённым крышкой или обладать часто присутствующим механизмом втягивания в корпус, что обеспечивает дополнительную защиту. Такой тип соединения как USB позволяет подключаться ко всему, где есть совместимый порт. USB накопители на флеш питаются за счёт соединения, этой возможностью для зарядки пользуются и другие устройства включая портативные аудио-видео плееры. Большинство из них могут быть использованы как флеш-накопитель, только с аккумулятором для обеспечения автономной работы.

Появление USB флешки

Изобретение USB флеш накопителей было запатентовано изобретателями израильской компании M-Systems: Дов Моран, Амир Бан и Орон Огдан в апреле 1999 года, но это устройство внешне отличалось от современных USB флешек. Позже, 13 сентября Шимоном Шмуели уже был запатентован образец, точно описывающий USB флеш-накопитель который используется в наши дни. Из-за разногласий и споров по поводу выяснения авторства данного носителя судебные разбирательства не были редкостью.

Первые такие устройства хранения стали уже доступны в 2000 году, объём был равен 8 мегабайтам, что примерно в 5 раз больше используемых в то время дискет. Уже к 2013 году большинство флешек имели USB 2.0 интерфейс с возможной скоростью 480 Мбит/c.

Хотя о появление USB 3.0 флешек было объявлено ещё в 2008 году, для потребителя они стали доступны лишь в 2010 году. Преимущество интерфейса USB 3.0 в скорости передачи данных 5 Гбит/c и обратная совместимость с USB 2.0. Большинство из современных компьютеров имеют как минимум один такой порт. Но вот уже в марте 2015 было объявлено о производстве USB носителей на флеш, со штекерами USB 3.1 обеспечивающие ещё большую скорость передачи данных.

Использование USB флеш-накопителей

Наиболее распространённое использование флешек является перенос и хранение любых файлов. Часто флешки используют для обновления BIOS или UEFI материнских плат .
Большинство современный ПК поддерживают не только установка операционной системы с использованием загрузочной флешки , но возможность загрузки с USB-устройства, что позволяет операционной системе загрузиться с флешки. Такая конфигурация часто среди пользователей называется Live USB. Эта особенность поможет не только в клонирование операционной системы и дальнейшем её переносе на аналогичный компьютер, выполнить манипуляции с файлами не загружая основную ОС и произвести борьбу с вредоносным ПО.
USB-накопительное устройство поддерживает шифрование, что не маловажно для безопасного хранения информации и не теряет актуальность и при резервном копирование. Флеш накопители могут использоваться как ключ для активации (USB Keys) приложений.

Ёмкость USB флеш накопителя

Как было указанно ранее, с 2000 года флешки имели объём 8 мегабайт. Позже, максимальные объёмы увеличивались в 2 раза (16 Мб, 32 Мб, 64 Мб и т.д.) Хотя возможные объёмы уже за терабайт, USB флешки от 8 до 120 гигабайт до сих пор имеют успех у покупателей.

Как устроена флешка и её основные компоненты

Самая обыкновенная флешка имеет Standart-A USB интерфейс, но встречаются и такие, которые имеют micro-USB интерфейсы, такая стандартизация может облегчить передачу между разными устройствами. Под корпусом скрывается небольшая печатная плата, на которой размещаются интегральные схемы и схемы питания. Как правило самая обыкновенная флешка состоит из пяти частей:

1. Штекер, чаще всего это A-USB, с помощью USB интерфейса обеспечивается физическое соединение с компьютером;
2. Микроконтроллер с небольшим количеством ОЗУ и ПЗУ;
3. Чипы NAND флеш-памяти, хранящие пользовательскую информацию;
4. Кварцевый (кристаллический) генератор - производит тактовую частоту 12 МГЦ (генерирует тактовые импульсы);
5. Корпус, при изготовление которого обычно используются пластик или метал, тем самым защищает электронику от механического напряжения.

К неосновным компонентам могут относиться различные светодиоды, мигающие при обращение к USB флешки, переключатели, которые могут блокировать или разблокировать доступ. Крышка, закрывающая USB штекер, она не обязательна, но своего рода защита штекера. Некоторые USB флеш-устройства имеют сквозное отверстие, что делает их подобием брелока или для присоединения к ней шнура. Так же бывают флешки, имеющие функции расширения памяти, в которые можно добавлять SD карту, как и считыватели (картридеры).

Размеры и внешний вид флешки

Привычный флеш-накопитель USB, имеет обычно вытянутую форму, но некоторые производители, обращают внимание своих покупателей на необычный вид их USB флешки, точнее необычный корпус, который может быть на столько громоздкими, что создаются некоторые трудности при подключении устройств. Связано это с тем, что USB разъёмы на компьютере за частую находится очень близко друг к другу, получается два порта могут быть заняты одним USB флеш накопителем. Флеш накопители часто интегрируют в другие технические решения, такие как часы, ручки и т.д. Формы, цвета и изображения ограничиваются только воображением.

Флешка и её файловая система

Большинство флеш накопителей изначально имеют файловую систему FAT32 или ExFAT, это позволяет использовать флеш накопитель практически на любом устройстве с поддержкой USB, тем не менее файловая система может быть любой поддерживаемой операционной системой.

Скорость чтения и записи

Скорости чтения и записи данных измеряется в мегабайтах в секунду (Мб/с), причём скорость чтения обычно больше чем скорость записи и заявленные производителем характеристики, полученные в оптимальных условиях тоже могут отличаться от действительных. На скорость работы оказывает влияние и версия USB интерфейса.

От чего зависит службы USB флешки

Дешёвые флешки, как правило, разработаны с использованием многоуровневых ячеек памяти, подразумевающих до 5000 циклов записи и стирания сектора. Накопители, разработанные с использованием одноуровневых ячеек памяти, смогут выдержать в 2 раза больше циклов перезаписи. Всё зависит от частоты использование флеш-накопителя, ей смогут воспользоваться и ваши потомки, если пользоваться предельно редко.

Срок службы зависит и от качества самой флешки. За частую можно приобрести подделку, не отвечающую требованиям оригинала. В таких USB носителях объёмы памяти могут отличаться от заявленных, даже если стандартная проверка показывает номинал, то после заполнения части или после форматирования, пространство может пропасть. Поддерживаемые интерфейсы, так же могут отличаться от заявленных: заявленный USB 3.0 в итоге может работать как 2.0.

Что такое флешка - это современное устройство хранения, переноса, шифрования, резервного копирования и ещё большего функционала. Всё это облегчает жизнь не только пользователю ПК, но и профессионалу. Частенько можно встретить USB флеш-накопитель с логотипом какой-нибудь организации, это достаточна хорошая реклама, главное использовать только качественные носители, это сделает возможным сохранить всю нужную информацию на долгие годы.

Урок #66. Что такое съемный носитель

Съемные носители информации предназначены для хранения ваших данных вне вашего компьютера. Ими очень удобно пользоваться для переноса ваших файлов с одного компьютера на другой. Я уверен, что вам хорошо известны такие съемные носители.

Наиболее популярными съемными носителями информации в настоящее время являются флешки, флеш-карточки, съемные жесткие диски и оптические диски (CD и DVD). Думаю, что пользоваться компьютером и ничего не знать о них невозможно.

Давайте более подробно остановимся на каждом из перечисленных устройств и научимся с ними работать.
Но перед тем как мы начнем, хочу рассказать о некоторых параметрах съемных носителей, которые влияют в первую очередь на их стоимость:

1. Объем – это основной параметр любого носителя информации и не только съемного. Для измерения объема используют те же единицы, что и для измерения объема данных (информации). Мы знаем, что вся информация на компьютере хранится в виде файлов. Чтобы как-то измерять объем информации, была введена специальная единица измерения, которая получила название – байт .Есть и более мелкие единицы – биты , и 1 байт = 8 бит . Что такое биты и почему 1 байт равен 8 битам , мы разбирать не будем. Это абсолютно необязательная информация для обычного пользователя. Но все же приведу пример, который даст представление о том, что такое байт . Объем информации в 1 байт - это одна буква в текстовом документе.В 1 байте , как вы понимаете, заключен незначительный объем информации (всего лишь один символ), поэтому обычно применяют более крупные единицы.

1 килобайт (Кбайт) = 1024 байт;
1 мегабайт (Мбайт) = 1024 килобайт;
1 гигабайт (Гбайт) = 1024 мегабайтам;
1 терабайт (Тбайт) = 1024 гигабайтам.

Приставки «кило», «мега» и т. п. позаимствованы из обычной жизни, но в отличие от, например, 1 километра, содержащего 1000 метров, 1 килобайт содержит 1024 байта. Почему так произошло нам знать совсем не обязательно. Объем информации - это величина весьма условная и в обычной жизни все давно округляют 1024 до 1000.

Итак, объем носителя информации – это основной его показатель, влияющий на его стоимость. Чем больше объем носителя информации, тем выше его стоимость.

1. Скорость чтения (записи) информации с носителя (на носитель). Поскольку объемы съемных носителей с каждым годом растут, то этот показатель становится немаловажным. Конечно, если вы приобретете флешку для переноса ваших текстовых документов с компьютера на компьютер, то скорость в этом случае практически не важна, так как текстовые файлы обычно имеют незначительный объем. А вот если вам нужно переписать на флешку большое количество видео или музыкальных файлов, то тут скорость записи играет важную роль, и от нее будет напрямую зависеть время, через которое файлы перепишутся на флешку. Тоже самое касается и флеш-карт, которые используются в цифровых фотоаппарата. Чем быстрее скорость записи такой флеш-карты, тем быстрее происходит запись фотографии на нее и тем быстрее фотокамера готова к съемке следующего кадра.Давайте разберемся с понятием скорости передачи данных, так как оно используется очень часто и у начинающих пользователей с этим возникают проблемы.За базовую единицу измерения скорости передачи информации в компьютерном мире был принят бит в секунду , также обозначается - бит/с (англ. bits per second, bps ). Скорость передачи информации может указываться не только как характеристика носителей информации, но и применяется в сетях, в том числе скорость подключения к сети Интернет обозначается именно в битах в секунду .

Мы уже знаем, что бит , это минимальный объем информации и в основном используют большую величину – байт , равную восьми битам. Поэтому, когда вам говорят, что скорость вашего подключения к сети Интернет равна 1 Мбит/с, то это НЕ ЗНАЧИТ , что вы за секунду скачаете 1 Мегабайт информации. Чтобы перевести Мегабиты в Мегабайты нам нужно разделить скорость вашего подключения на 8 и в нашем случае мы получим 0,125 Мбайт/с, что составляет 125 килобайт за секунду . Часто встречается такое обозначение:

Килобит за секунду – Кб/с
Килобайт за секунду – КБ/с

Обращайте внимание на то, заглавная или строчная буква «Б» в этом обозначении.

1. Размер устройства . Этот параметр весьма условный и подходит не для всех типов устройств, но в основном тенденция такова – чем меньше устройство, тем выше его цена

Урок #67. Оптические диски

CD диски (рис.197) или их еще называют компакт-дисками (CD произошло от англ. Compact Disc ) уже практически вышли из употребления, хотя они длительное время были основным носителем для переноса информации между компьютерами. Их объем обычно составлял около 700 Мб. Для чтения таких дисков используется специальное устройство – CD-привод (рис. 198).

Рис. 197. Оптический диск	Рис. 198. CD-привод оптических дисков

Данные с диска читаются при помощи лазерного луча. Есть приводы, которые позволяют производить только чтение данных с CD дисков, а есть и так называемые пишущие приводы , которые позволяют производить запись на диск.

Пустые диски, предназначенные для записи, на компьютерном сленге называют болванкой . Различают две основные группы компакт-дисков (болванок):

• CD-R – на такой диск можно записать информацию только один раз;
• CD-RW – диски предназначенные для многократной записи. Информацию на таких дисках можно стирать и записывать вновь.

Обычно на CD-приводе указывается скорость чтения/записи, например, 24Х. Это скорость, с которой привод способен производить чтение данных с диска или записывать информацию на диск. Скорость указывается кратной 150 Кб/с (т. е. 153 600 бит/с). Например, 24-скоростной привод обеспечивает максимальную скорость чтения (или записи) CD, равную 24 × 150 = 3600 Кб/с. Это означает, что, например, при копировании информации с CD-диска на ваш компьютер, за одну секунду привод перенесет 450 килобайт данных. Если вы копируете фильм, который имеет размер 650 Мегабайт, то на его копирование на компьютер будет затрачено около 24 минут. Вот такая простая арифметика.

Со временем компакт-диски были вытеснены DVD дисками.

DVD (ди-ви-ди, англ. Digital Versatile Disc - цифровой многоцелевой диск; также англ. Digital Video Disc - цифровой видеодиск) - имеет такой же размер, как и компакт-диск, но использует другую технологию, позволяющую значительно увеличить объем информации, который он способен вместить. Для чтения DVD дисков используют DVD-приводы, которые также могут читать и компакт-диски. А вот CD-приводы неспособны прочесть DVD-диски.

В настоящий момент наиболее популярны DVD диски форматов DVD-5 и DVD-9. На диски DVD-5 можно записать 4,37 ГБ (Гигабайт) информации, а на диски DVD-9 – 7,95ГБ.

Единица скорости (1x) чтения/записи DVD составляет 1 385 000 бит/с (т.е. около 1352 Кб/с = 1,32 Мб/с), что примерно соответствует 9-й скорости (9x) чтения/записи CD, которая равна 9 × 150 = 1350 Кб/с. Таким образом, 16-скоростной привод обеспечивает скорость чтения (или записи) DVD равную 16 × 1,32 = 21,12 Мб/с.

Так же как и у компакт дисков, DVD диски разделяют на группы:

• DVD-R – предназначены для однократной записи;
• DVD-RW – перезаписываемые диски.

Также исторически появилось еще одно деление DVD дисков на «плюсовые» (обозначаютсяDVD+R и DVD+RW ) и «минусовые» (обозначаются DVD-R и DVD-RW ).

«Плюсовые» болванки появились позже и являются усовершенствованной версией «минусовых». Основное, значимое для конечного пользователя, отличие «плюсовых» и «минусовых» болванок состоит в следующем. При перезаписи DVD-RW диска нужно предварительно с него информацию удалить, а вот при перезаписи DVD+RW диска информацию удалять не нужно, привод способен записать новую информацию поверх старой. Но для работы с «плюсовыми» болванками нужно иметь пишущий DVD-привод, поддерживающий этот формат (практически все современный DVD-приводы этот формат поддерживают).

В погоне за увеличением объема носителей информации производители постоянно создают что-то новое. Так появился еще один формат – Blu-ray Disc , BD (блю-рэй, англ. blue ray - синий луч). Диски формата Blu-ray имеют те же размеры, что и CD и DVD диски (120 мм), но существенно отличаются вместительностью. По технологии Blu-ray изготавливают диски, имеющие один или два слоя для записи данных. Однослойные диски могут вмещать до 25ГБ информации, а двухслойные – до 50ГБ. Есть диски для одноразовой записи – BD-R , и для многоразовой записи –BD-RE .

Само собой, для чтения и записи таких дисков нужен специальный привод, поддерживающий технологию Blu-ray. Скорость записи также значительно выросла. Единица скорости (1x) чтения/записи Blu-ray составляет 36 Мбит/с, что позволяет записать объем информации в 25ГБ на однослойный диск на 12-ой скорости примерно за 8 минут.

Большинство компьютеров в настоящее время оснащаются приводами оптических дисков. Для того чтобы установить диск в привод, нужно нажать на кнопку, расположенную на нем (рис.199).

После того, как диск помещен в лоток достаточно легким нажатием закрыть лоток. После этого информация, записанная на диске, станет доступна и с ней можно будет ознакомиться, например, с помощью программы Проводник .

Урок #68. Флеш-накопители

Флеш-накопители или просто флешки – это самые популярные и распространенные в настоящее время съемные носители информации. В компьютерных магазинах вы сможете найти огромный выбор флешек. Они отличаются цветом, формой и материалом корпуса, и вы всегда сможете подобрать флешку по своему вкусу (рис.202). Но все же основной параметр флешки – это ее размер, т.е. объем информации, который на нее можно записать.

В продаже вы найдете флешки объемом от сотен мегабайт, до нескольких десятков и даже сотен гигабайт. Причем разница в цене может быть не пропорциональна разнице в объеме, поэтому перед покупкой флешки сравните цены разных по объему устройств и выберите оптимальное для себя сочетание цена-объем.

Флешка подключается к компьютеру через так называемый универсальный разъем – USB (Universal Serial Bus – универсальная последовательная шина, рис. 203).

Этот разъем стал очень популярным и с помощью него ккомпьютеру подключается огромное количество различных устройств, начиная с флешек и заканчивая принтерами, сканерами, фотоаппаратами и видеокамерами.

Обычно на компьютере вы можете найти несколько USB разъемов (2, 4 и даже 8). Они расположены на задней панели компьютера. Но так как эти разъемы стали очень популярны, то производители компьютерных корпусов стали их размещать на передней или боковой стенкекомпьютера, что позволило получить к разъемам быстрый доступ и подключать устройства без лишних движений. Обычно эти разъемы обозначены специальным значком (рис. 204).

На ноутбуках обычно устанавливают два или три USB разъема (рис.203).

Разъем USB, в отличие от других разъемов компьютера, позволяет подключать и отключать устройства во время работы компьютера. Это означает, что вы можете отключать устройство, например, вынимать флешку, не выключая компьютер, но тут есть свои нюансы работы и о них мы поговорим чуть позже.

Урок #69. Внешние жесткие диски

Наравне с флешками используются и внешние жесткие диски (рис.205). Они имеют большие габариты, нежели флешки, но и объем хранимой на них информации значительно больше. Объемы современных съемных жестких дисков исчисляются сотнями гигабайт и достигают нескольких терабайт. Соответственно и цена жесткого диска будет зависеть от его объема. Кроме этого на цену жесткого диска влияет и его геометрический размер – чем меньше жесткий диск, тем, как правило, большую сумму за него придется выложить.

Часто жесткие диски обозначают сокращенно HDD – от англ. Hard Drive Disk (жесткий диск). В разговорной речи вы можете услышать еще название «винчестер» или «винт».

Внешние жесткие диски подключаются к компьютеру через уже нам знакомый разъем USB (рис.206).

Урок #70. Карты памяти

Карты памяти или флеш-карты - это компактные электронные запоминающие устройства, используемые для хранения информации (рис.207). Современные карты памяти изготавливаются на основе флеш-памяти, т.е. по тому же принципу, что и флешки.

Если у вас есть цифровой фотоаппарат, то в нем обязательно будет установлена одна из карт памяти, изображенных на рисунке 207. Тип памяти, которая устанавливается в конкретную модель фотоаппарата, определяется производителем.
Наиболее популярные в настоящее время карты типа SD - Secure Digital Memory Card (рис.208). Эти карты имеют несколько типоразмеров и применяются в основном в портативныхустройствах (фотоаппараты, сотовые телефоны, КПК и т.д.).
Карты памяти используются именно как устройства хранения информации, т.е. на них фотоаппаратзаписывает отснятые фотографии, а в карманномкомпьютере (КПК) вы можете использовать карту как жесткий диск вашего компьютера, т.е. сохранять свои файлы на карту или устанавливать на нее программы.
При работе с портативными устройствами неминуемо возникает необходимость подключить устройство к компьютеру, для того чтобы переписать информацию на устройство или с устройства. Тоже самое и с цифровым фотоаппаратом – рано или поздно возникает необходимость перекинуть фотографии накомпьютер. Как же это сделать?

Рис. 209. Кардридер

С картами флеш-памяти очень удобно работать через устройство, которое называется кардридер , от англ. card reader (рис.209).
Обычно кардридер представляет собой маленькую коробочку с различными разъемами и вы можете одновременно подключить к компьютеру карты памяти различных форматов.
Сам кардридер подключается к компьютеру через USB разъем.
В продаже вы можете встретить кардридеры различной конфигурации и размеров, но при приобретении кардридера обращайте внимание на то, какие типы карт флеш-памяти он поддерживает. Есть кардридеры, которые поддерживают, например, только карты Secure Digital . Если вы хотите приобрести универсальный кардридер, то ищите в его обозначении надпись «all in one » или «all in 1 ». Это означает, что данное устройство работает со всеми типами памяти.

Урок #71. Как скачать фотографии с фотоаппарата

Если у вас есть цифровой фотоаппарат, но нет картридера, то для переноса фотографий можно воспользоваться следующим способом.

1. В комплекте с фотоаппаратом всегда идет кабель для подключения к USB разъему. Подключите этим кабелем фотоаппарат к компьютеру.
2. Включите фотоаппарат.
3. Операционная система попытается самостоятельно определить, что за устройство было подключено к компьютеру.

Если у вас есть подключение к Интернету, то, скорее всего, вам просто понадобится подождать около минуты, пока Windows определит ваш фотоаппарат и установит необходимый драйвер.

Драйвер – это программа, которая является своеобразным посредником между операционной системой и устройством. Драйвер “объясняет” операционной системе, что это за устройство установлено и как нужно с ним работать.

Если у вас нет подключения к Интернету то, скорее всего вам понадобится установить драйвер самостоятельно. В комплекте с фотоаппаратом всегда идет диск, на котором обычно находится драйвер к устройству. Изучите инструкцию к фотоаппарату и установите необходимые программы в соответствии с описанием.

1. После установки драйвера появиться диалоговое окно (рис.210):

1. Самый простой вариант – это выбрать пункт Просмотр файлов . Откроется окно программыПроводник , в котором вы сможете работать с фотографиями на флеш-карте вашегофотоаппарата таким же образом, как и на компьютере. Т.е. вы сможете просто скопировать файлы и вставить их в нужную папку на компьютере.

Второй способ – это воспользоваться пунктом Импортировать изображения и видеозаписи . Появится окно Импорт изображений и видео (рис.211).

Рис. 211. Импорт изображений и видео

В этом окне можно настроить параметры импорта изображений, выбрав соответствующий пункт. Откроется окно Импорт параметров (рис.212). В этом окне можно настроить папку, в которую будут фотографии копироваться с фотокамеры. По умолчанию фотографии импортируются в папку Изображения , которая находится в Библиотеках . Далее вы можете задать имя папки, которая будет создаваться при импорте фотографий с фотокамеры.

Посмотрите на рисунок 212. Сейчас выбраны следующие настройки – фотографии будут импортироваться (копироваться) с фотокамеры в библиотеку Изображения , при этом в папкеИзображения будет создана новая папка и ей будет присвоено имя в виде сегодняшней даты.

Рис. 212. Импорт параметров

После того, как вы выполните настройки импорта, нажмите ОК и в окне Импорт изображений и видео нажмите кнопку Импорт (рис.211). Ваши фотографии будут скопированы на компьютер.

Урок #72. Работаем со съемными носителями

При работе со съемными носителями информации есть нюансы, которые следует знать. Когда мы устанавливаем диск в привод оптических дисков или подключаем к USB разъему компьютеравнешнее запоминающее устройство (флешку, съемный жесткий диск или кардридер с картой памяти), то в операционной системе Windows срабатывает автозапуск. Это означает, что операционная система автоматически обнаруживает новый носитель информации и, пытаясь предугадать наши действия, выводит окно со списком операций, которые мы можем провести (рис.213 и 214).

Вы можете выбрать из списка удобное вам действие или закрыть окно Автозапуск и получить доступ к информации съемного носителя информации через программу Проводник . Кстати говоря, пункт Открыть папку для просмотра файлов как раз приведет к запуску Проводника , в котором будет отображаться содержимое съемного носителя информации.

Окно Автозапуск может у вас и не появиться. Дело в том, что возможность Windows по автоматическому запуску используют злоумышленники для активации своих вирусов и вредоносных программ на вашем компьютере. По этой причине некоторые антивирусные программы и некоторые программы, предназначенные для защиты компьютера, могут блокировать Автозапуск . В этом случае доступ к информации, находящейся на съемном устройстве, можно получить через программу Проводник .

Запускаем Проводник и отобразим содержимое папки Компьютер (рис.215). Я подключил ккомпьютеру флешку, размером около двух гигабайт и установил DVD диск в привод оптических дисков.

На рисунке 215 вы видите, что появился новый раздел в папке Компьютер , который называетсяУстройства со съемными носителями . В этом разделе отображается значок привода оптических дисков (обозначен буквой Е ), и съемный диск G - это моя флешка.
Чтобы мне начать работать с информацией данных дисков (E и G ) мне нужно в них зайти, кликнув дважды левой кнопкой мыши на соответствующем значке съемного устройства.

Работать с файлами, расположенными на флеш-устройствах (флешках и картах памяти) и на съемных жестких дисках, ничем не отличается от работы с файлами на компьютере. Это значит, что вы можете копировать, перемещать и удалять информацию с этих устройств. Только будьте внимательны – при удалении информации со съемных носителей она НЕ ПОМЕЩАЕТСЯ вКорзину , а сразу удаляется.

Рис. 215. Отображение съемных устройств в Проводнике

Файлы, расположенные на оптических дисках, вы можете только копировать или запускать. Для удаления или записи информации на оптические диски нужно использовать дополнительную программу, о которой мы поговорим в дальнейшем.

Теперь давайте разберемся с тем, как правильно извлекать съемные носители информации изкомпьютера. Здесь есть несколько правил, которых я придерживаюсь и рекомендую их вам.

Если вы работаете с информацией, расположенной на оптическом диске, то до извлечения оптического диска из привода убедитесь, что с этого диска не запущен какой-либо файл или программа. Нет ничего страшного, если вы извлечете диск при запущенном с него файле. Просто операционная система потеряет связь с этим файлом и попросит вас снова установить диск. Т.е. никакого вреда ни диску, ни файлам на нем расположенным вы не нанесете, только потеряете немного времени на повторную установку диска и повторное его извлечение после закрытия файла.

С флешками, картами памяти и съемными жесткими дисками ситуация другая. Если вы просто извлечете устройство из разъема, то вы можете повредить информацию, которая на этом устройстве находится, а в некоторых случаях и само устройство.

Перед изъятием устройства из компьютера необходимо его отключить. Для этого в Windows есть инструмент, который называется . Чтобы получить к нему доступ необходимо в Области уведомлений выбрать соответствующий значок (рис.216), затем кликнуть на нем левой кнопкой мыши и появится меню (рис.217), в котором будут перечислены все диски, доступные на вашем компьютере. Из списка необходимо выбрать диск, который необходимо отключить, т.е. нашу флешку, кардридер с картами памяти или съемный жесткий диск.

После этого в Области уведомлений появится информационное сообщение (рис.218):

Домашнее задание:

1. Если в вашем компьютере установлен привод оптических дисков, то установите, с какими дисками он работает (CD, DVD, Blu-ray). Эта информация обычно находится на лотке привода (рис.199). Если привод позволяет записывать диски, то на нем будет надпись «RW» или «Recoder».

2. Если у вас есть карта памяти, например, в фотоаппарате, то выясните ее размер и тип. Эта информация вам понадобится, если вы решите приобрести карту большего объема или кардридер.

3. Если у вас нет кардридера, скопируйте фотографии с карты памяти с помощьюWindows (рис. 210).

4. Подключите вашу флешку к компьютеру через USB разъем, запустите с нее какой-либо файл и попробуйте ее отключить через Безопасное извлечение устройств и дисков (рис.216). Должно появиться окно с предупреждением (рис.219). Затем закройте файл, запущенный ранее, и повторите действие. Должно появиться информационное сообщение как на рисунке 218.

Весьма популярные до сих пор USB-носители в свое время практически вытеснили с рынка куда более дешевые компакт-диски и DVD. Причин тому много, основной же можно назвать высокий уровень доверия к технологии. Но USB-носители также обладают и рядом недостатков: кража, потеря, подмена, бесконтрольный вынос за пределы предприятия. В этой статье мы рассмотрим плюсы и минусы, основные проблемы и пути их решения в использовании USB-носителей.

Михаил Грунтович
К.ф-м.н., Пензенский государственный университет

Удачная комбинация свойств

Не увядающая популярность USB-носителей связана в первую очередь с удачной комбинацией свойств этих носителей информации:

USB-флеш-накопитель (или просто USB-носитель) – компактное запоминающее устройство, которое использует в качестве носителя флеш-память и подключается к считывающему устройству по интерфейсу USB.

• универсальность и доступность – практически на всех современных программно-аппаратных средствах имеются аппаратные порты и драйверы доступа к USB-устройствам;
• мобильность и компактность – USB-носители поражают своей миниатюрностью;
• надежность – флеш-память устойчива к механическим воздействиям, царапинам, пыли; способна работать в широком диапазоне температур;
• большой срок автономной службы – до 5 лет (утверждают, что даже до 10);
• низкое энергопотребление;
• бесшумность;
• разнообразный привлекательный дизайн;
• приемлемая скорость чтения и записи – эти устройства, конечно, уступают по скорости жестким дискам, но уж точно работают быстрее CD, DVD и старых дискет;
• приемлемый объем внутренней памяти – современные флешки способны хранить информацию объемом вплоть до 128 Гб, что, безусловно, несравнимо с жесткими и твердотельными дисками, но вполне приемлемо для типового использования;
• приемлемая стоимость – цена единицы хранения информации на USB-носителях не конкурирует с жесткими дисками, но она не напрягает массового пользователя;
• высокий уровень доверия к технологии.

Причем последнее является зачастую решающим при выборе в пользу USB-носителя. Действительно, принимая решение, какую технологию хранения/передачи информации использовать, владелец информации исходит из того, что флешка, которая практически всегда контролируется пользователем, находится в безопасности. Что не всегда скажешь о других технологиях, например сетевых.

Помимо этого, важную роль играет ряд аспектов, которые можно объединить под наименованием "психология владения". Овладение этим средством и его использование позволяет человеку ощутить свою значимость. Этому же способствует доверие руководства, поручающего использовать столь сложную технологию.

Головная боль ИБ-администраторов

Однажды появившись, USB-носители превратились в серьезную головную боль администраторов ИБ, так как ИС, использующая USB-носители, подвержена угрозам нарушения конфиденциальности и целостности информации, навязыванию ложной информации, поражению вредоносным ПО.

В соответствии с результатами, представленными в SanDisk endpoint security survey, чаще всего сотрудники организации копируют на личные USB-флеш-накопители данные о заказчиках (25%); финансовую информацию (17%); информацию, связанную с коммерческим планированием (15%); кадровые сведения (13%); планы сбыта продукции (13%); объекты интеллектуальной собственности (6%); исходные коды программ (6%) .

Типовой метод защиты информации от различного рода атак – ограничение доступа к этой информации. Также поступают и в отношении информации, обрабатываемой с использованием USB-накопителей. Во-первых, ряд организаций применяют радикальные меры вроде изъятия или заклеивания USB-разъемов. Конечно, это работает, но что делать, если USB-носители все же нужны или, что чаще всего, они бы и не нужны, но порт USB универсален, в него можно подключать и другие устройства, например мышку, принтер, сканер. И в современном мире таких "вкусностей" становится все больше.

Выделим три реальных метода защиты от угроз со стороны USB-накопителей:

• программно-аппаратные средства защиты от несанкционированного доступа (СЗИ НСД);
• DLP-системы;
• пофайловое или посекторное ("прозрачное") шифрование данных на USB-носителе.

СЗИ НСД

Применение возможностей СЗИ НСД является более предпочтительным решением с точки зрения надежности и управления, поскольку оно позволяет использовать единый центр управления, единую систему аутентификации и авторизации пользователей, обеспечивает аппаратную поддержку защиты и способно контролировать доступ к разнообразным интерфейсам, не только к USB. Однако функции контроля доступа к внешним носителям не являются основной целью таких средств, а потому уступают по функционалу DLP-системам.

DLP-системы

Кейлоггер – это ПО или аппаратное устройство, регистрирующее различные действия пользователя – нажатия клавиш на клавиатуре компьютера, движения и нажатия клавиш мыши и т.д.

DLP-системы призваны обеспечить контроль над распространением конфиденциальной информации за пределы предприятия по всем доступным каналам, в том числе и по USB. Таким образом, контроль доступа к USB-носителям является одной из их основных "обязанностей". Помимо этого, DLP-системы "закрывают" и другие уязвимые места ИС. Однако требуются дополнительные усилия по их встраиванию в единую систему ИБ. Сами эти системы не обеспечивают безопасность вычислительной среды, а потому для их безопасного функционирования требуется установка тех же СЗИ НСД. Так что, по нашему мнению, использование DLP-систем для контроля доступа пользователей к USB-носителям оправданно в двух случаях. Во-первых, когда эти средства не столь обременительны по цене, как СЗИ НСД, а использование последних не является чем-то необходимым. Это системы с нарушителем класса не выше Н2 по классификации ФСБ. И во-вторых, DLP-системы могут использоваться для расширения функционала СЗИ НСД, но только в том случае, когда они сумеют доказать работоспособность их расширенного функционала.

Шифрование USB-носителя

Использование средств шифрования USB-носителя тоже решает задачу контроля доступа к хранимой на нем информации. Ведь если информация в память флешки записывается только в зашифрованном виде, то прочитать ее можно, только зная истинный ключ. Главный недостаток этих средств – сложность управления средством криптографической защиты информации (СКЗИ), в частности ключами шифрования. В простейших случаях ключи вычисляются на основе пароля пользователя. К примеру, так поступают, когда в качестве средства шифрования используется виртуальный диск TrueCrypt. Но при этом USB-носитель может использоваться тем же пользователем и вне предприятия. На наш взгляд, более правильным должно быть использование системы управления ключами, которая работала бы только в корпоративной среде и не позволяла бы пользователю правильным образом сгенерировать ключ шифрования вне этой среды. Однако, являясь полноценным СКЗИ, такое средство сложно в управлении. При этом следует иметь в виду, что СЗИ НСД тоже может оказаться обязательным для обеспечения безопасной программной среды использования СКЗИ. Кроме того, шифрование USB-носителей совсем не обеспечивает контроль доступа к другим интерфейсам.

Пути решения проблемы

К сожалению, все перечисленные пути решения проблемы USB-носителей выполняют задачу контроля доступа к ним односторонне. Они контролируют доступ к USB-носителю со стороны того компьютера, на котором этот доступ как раз разрешен. Однако же, помимо этого, необходимо еще решить, быть может, более важную задачу: запретить доступ к информации, записанной на разрешенный USB-носитель, со стороны всех остальных компьютеров, то есть кража и потеря разрешенных флешек все еще остается опасной.

Окончательно избавиться от остаточного риска позволяет использование аппаратных решений: специализированных USB-носителей.

Все ранее рассмотренные методы защиты информации на USB-носителе неявно исходили из того, что этот носитель есть пассивное хранилище информации, как было в случае дискеты, компакт-диска, DVD. Если же вспомнить, что USB-носитель есть на самом деле USB-накопитель, содержащий в своем составе программируемый контроллер, обеспечивающий доступ к внутренней флеш-памяти, то задача обеспечения защиты записанной информации вне контролируемого периметра решается просто: необходимо создать USB-накопитель со встроенной системой безопасности, которая функционирует на этом контроллере.

Защита USB-накопителя

В настоящее время на рынке имеется ряд изделий, выполненных по этой технологии.

Среди них можно выделить следующие: Kingston DataTraveler 5000 и 6000, SanDisk Cruzer Profile, IronKey S200, D200, LockHeed Martin IronClad, Corsair Flash Padlock 2, MXI Security Stealth MXP, Runtex Samurai, Verbatim Secure ‘n’ Go Small Business Security Pack, Сhinavasion USB Fingerprint Security CVGI K38, ZamLock Pro Secure Flash Drive, Kanguru Defender Elite, семейство "Секрет".

Эффективность правильного решения обусловлена его архитектурой. Каждое такое изделие состоит из трех компонентов: внешнее ПО, аппаратный модуль (собственно флешка, именуемая специальным носителем) и его внутреннее ПО. Внешнее ПО, исполняемое на контролируемом компьютере, при обнаружении специального носителя в USB-порту обеспечивает ввод пароля пользователя и выполнение протокола взаимной аутентификации с внутренним ПО аппаратного модуля. Внутреннее ПО, исполняемое на контроллере аппаратного модуля, обеспечивает выполнение этого протокола со своей стороны. Только полное совпадение секретных параметров протокола (пароля пользователя и ключей аутентификации специального носителя и компьютера) обеспечивают его успешное завершение и включение доступа к внутренней памяти специального носителя со стороны компьютера. Поскольку такое решение принимает контроллер специального носителя, а не компьютер, доступ к нему со стороны компьютера, на котором он не был ранее зарегистрирован администратором, блокируется.

Практически все они обеспечивают ограничение доступа к информации во внутренней флеш-памяти путем парольной или биометрической аутентификации пользователя. Ряд изделий обладают клавиатурой, размещенной на корпусе изделия, которая позволяет избежать перехвата пароля кейлоггерами. Также все они используют шифрование флеш-диска и технологические меры защиты ключей при их хранении в энергонезависимой памяти контроллера. Некоторые из перечисленных USB-носителей обладают серьезным потенциалом физической защиты. Они выполнены из материалов, затрудняющих физическое проникновение внутрь корпуса. Кроме того, при обнаружении попыток физического проникновения выполняется уничтожение ключевой информации и даже полное стирание внутренней памяти. В перечисленных изделиях за малым исключением отсутствует необходимая для СЗИ функция ведения журнала.

К сожалению, почти все выпускаемые USB-накопители даже не пытаются определить, на каком компьютере происходит доступ к защищаемой ими информации. Таким образом, перечисленные СЗИ есть симбиоз обычной флешки и СКЗИ. Их следовало бы назвать не защищенным USB-носителем, а "зашифрованным". Они, конечно, позволяют решать задачи защиты USB-носителей, но делают это не в полной мере, поскольку опять имеется остаточный риск использования такого носителя вне пределов предприятия.

Конечно, никакой специальный носитель не может полностью решить задачу безопасного применения USB-накопителей. Однако его грамотное применение в комплексе с другими средствами защиты, такими как CЗИ НСД и DLP-системы, способно принести желаемые результаты.

В полной мере защищенным USB-носителем информации, на наш взгляд, следует считать только те изделия, которые контролируют, к разрешенному или нет компьютеру их подключают, и монтируются только на разрешенных компьютерах. Такие решения – отечественные – есть в перечисленном ряду продуетов.

Литература

1. SanDisk endpoint security survey, SanDisk, April 2008.
2. Second Annual Benchmark Study on Patient Privacy and Data Security, Ponemon, 2011.
3. Глобальное исследование утечек за 2010 г. // Info-Watch. – 2011.
4. SanDisk Survey "Secure USB Flash Drives", June 2008.