Информационная безопасность в узком смысле. Часть 2

Когда рассматривается вопрос защиты информации в компьютерах, особенно домашних, то он упирается в поговорку: «спасение утопающих – дело рук самих утопающих». Ведь если компьютер почему-то перестал работать или работает со сбоями, тормозит, не запускаются любимые мессенджеры или соцсети, не читаются книги и прочие медийные файлы, то рассчитывать на постороннюю помощь становится довольно проблематично. Нет, конечно, бывают в народе компьютерных дел мастера, которых можно пригласить словно «мужа на час». Только это, как правило, лишняя потеря времени и денег.

А ведь комфортная среда в любом «умном» устройстве достигается довольно просто и достаточно быстро, если конечно соблюдать элементарные правила «компьютерной гигиены». И речь тут не о внешних факторах опасности «подхватить» какой-нибудь вирус, способы защиты от которых мы рассматривали в первой части аналогичной заметки. На этот раз разговор пойдёт о регулярной профилактике своих устройств с целью обеспечения целостности данных в компьютере и, как следствие, его устойчивой и продуктивной работы. К сожалению, когда речь заходит о компьютерах, которые работают в среде ОС Windows (причём независимо от версии), тогда поговорка «чисто не там, где убирают, а там где не мусорят» - практически не действует.

Так уж устроено это детище от «мелкомягких», что во время своей работы, разбрасывает данные где попало и оставляет много всевозможного мусора вопреки вашим чаяниям. Кроме того, система довольно сложна в своем устройстве, но это не придает ей стабильности. Наоборот, чем больше туда включают средств по уходу и защиты себя любимой, тем выше вероятность запутать всё окончательно. В общем, это что-то вроде «колосса на глиняных ногах».

Поэтому сейчас мы будем говорить о независимых программах, значительно облегчающих судьбу «утопающих» по обеспечению «гигиены» домашних компьютеров и, прежде всего, их файловой системы, как основы для работы, так и причин для различных «болезней».

Smart - «баня» для файловой системы

Сразу скажу, что подобных комплексных решений для наведения порядка в файловой системе компьютера, работающего под управлением Windows, существует немереное множество. Сравнивать их между собой – дело не благодарное, поэтому просто покажу один из вариантов, которым пользуюсь сам и могу поручиться за него своей седой головой.

Это решение называется TuneUp Utilities 2014 от компании AVG, скачать которое бесплатно можно, например, отсюда. Существуют и более поздние версии этого набора утилит, но принципиально они ничем не отличаются, разве что «заточены» под современные версии операционных систем и оснащены менее удобным интерфейсом. Неудобство заключается в попытке компании-разработчика навязать почти автоматическое выполнение своих программ практически «в тёмную», а мне такой «навязчивый сервис» откровенно не нравится.

Собственно установка программы тривиальна, останавливаться на этом я не стану. Начну сразу с описания возможностей и управления ими. Итак, при запуске пакета программ вы с определенной задержкой увидите примерно вот такой экран:

Задержка связана с тем, что программа при запуске всякий раз (надо и не надо) выполняет комплексный анализ состояния здоровья операционной системы. Дело неплохое, по сути, только выполняться оно должно, на мой взгляд, исключительно по инициативе пользователя. Увы, той же «болезнью» страдают и все новейшие версии этого пакета программ. Но поедем дальше...

Сводный перечень возможностей программы можно увидеть, кликнув по пункту «Все функции» главного меню. Я не стану описывать все эти возможности, остановлюсь лишь на тех, которые выполняю сам и только с целью профилактики состояния операционной и файловой системы независимо от текущего положения вещей с их «здоровьем».

Настройки программы, доступные простому пользователю, в основном не имеют принципиальной значимости, поэтому я также не стану на них останавливаться. Единственное, что я рекомендую, так это отключить автоматическое исполнение программ, входящих в пакет, сняв соответствующий «крыжик», как показано на этом скриншоте.

Для первого запуска программы весьма полезным делом будет проверка физического состояния дисков (разделов) файловой системы с возможным исправлением обнаруженных ошибок. Такая возможность доступна из пункта главного меню «Устранение неполадок» в плашке «Проверить жесткие диски на наличие ошибок». Рекомендуется выполнять такую проверку с периодичностью хотя бы два раза в год.

При необходимости можно проверить конфигурацию вашего компьютера, кликнув по плашке «Отобразить информацию о системе». Это бывает нужно в случае физической модификации компонентов устройства (см. левый из скриншотов, представленных ниже).

Проверка дисков или их разделов начинается с их выбора (см. центральный из скриншотов, представленных выше). Можно выбрать как один диск, так и все сразу. Вопрос только в наличии у вас времени на анализ более чем одного из дисков. Как правило, проверке подлежит системный раздел «C:\»

В качестве параметров для проверки достаточно выбирать «обычный анализ», как это показано на правом из представленных выше скриншотов. Дело в том, что в обоих случаях потребуется перезагрузка операционной системы, и анализ дисков будет выполняться с помощью системной утилиты CHKDSK.exe, только в случае тщательной проверки будет предпринята попытка исправления найденных ошибок, что равносильно запуску утилиты CHKDSK с ключом /F.

Следующим этапом «лечения» системы рекомендуется выбирать очистку диска от системного и прочего файлового и ссылочного «мусора», разбросанного везде, кроме специальной «корзины»: различных временных или испорченных остатков жизнедеятельности компьютера. Эта возможность доступна из пункта «Очистить» главного меню программы. В перечне скриншотов, представленных ниже, показано состояние с «мусором» до уборки (левый слайд) и после уборки (правый слайд). На среднем слайде показан момент исключения из уборки файлов cookies основного используемого браузера, поскольку удаление их «общим чохом» чревато отвязкой на различных нужных сайтах, что доставит в последующем больше хлопот, нежели пользы.

Следующим шагом рекомендуется выполнить анализ и исправление ошибок реестра – главной базы данных операционной системы. Эта операция доступна из пункта главного меню «Оптимизировать» через плашку «Очистить реестр». При этом, как правило, надо выбирать опцию полной проверки, поскольку связи между программами могут быть весьма сложными, и выборочная проверка не сможет выполниться качественно.

Собственно процесс анализа и очистки показан на группе скриншотов ниже. Т.е. после проведения анализа и при наличии ошибок надо запускать очистку, как это видно на центральном слайде. Процесс этот итерационный, обычно требуется два-три цикла очистки, до тех пор, пока не получится картинка подобная правому слайду.

Завершающим этапом работы с реестром является его дефрагментация. Т.е. на этапе очистки мы удаляли ошибочные связи в реестре, а теперь надо сжать реестр за счет освободившегося в нем пространства.

Процедура почти полностью автоматизирована, за исключением того, что после первичного анализа необходимо выбрать опцию «запустить повторно и оптимизировать», как это показано на левом слайде скриншотов, представленных ниже. Дело в том, что собственно оптимизация реестра будет выполняться во время перезагрузки системы путем перемещения его в другое место системного раздела.

Заключительным этапом лечения рекомендуется выполнять дефрагментацию всего диска-пациента. Несмотря на то, что часто утверждается, мол, дефрагментация файловой системы NTFS необязательна. Это утверждение справедливо, но с большой натяжкой. Дефрагментация раздела, даже в формате NTFS, полезна подобно приему антибиотиков и витаминов. Тем более она пригодится нам на следующем этапе обеспечения информационной защиты в целом.

Эта опция доступна кликом по плашке «Дефрагментировать жёсткие диски» в этом же пункте главного меню. Как правило, дефрагментация нужна для системного раздела, ибо он эксплуатируется с гораздо большей интенсивностью, нежели другие разделы.

Процесс дефрагментации, когда разбросанные по диску данные стягиваются по возможности в непрерывные блоки, может быть довольно длительным, особенно при больших размерах системного раздела. На других разделах могут быть данные большого размера, что также затрудняет процесс дефрагментации. Примерный ход работы показан в группе скриншотов ниже.

На левом слайде виден процесс предварительного анализа целесообразности дефрагментации. Однако почти независимо от его результатов рекомендуется выбирать полную дефрагментацию, как это показано на центральном слайде. Разумеется без фанатизма. Так, например, результат работы, показанный на правом слайде, можно считать вполне удовлетворительным и не проводить повторных попыток дефрагментации.

Всё «лечение» может занять не менее одного часа, поэтому его имеет смысл делать один раз в месяц. И тогда благодарности от вашего компьютера долго ждать не придется.

Гарантию даёт лишь страховой полис

Всё вышеописанное «лечение» будет бессмысленным без ведения резервного копирования. Как говорится, уже через полтора понедельника в вашей файловой системе будет тот же бардак, как и до наведения порядка. Программных комплексов обеспечивающих ведение backup-ов тоже довольно много, в том числе и встроенных в саму операционную систему. Только непревзойденным средством считается Acronis True Image в различных версиях. Позвольте представить вам версию 11 в редакции Home (домашней, то бишь), которую можно бесплатно скачать, например, здесь (только никуда не кликайте, загрузка должна начаться почти автоматом).

Более поздние бесплатные версии грешат теми же недостатками, как и TuneUp Utilities. Кроме того, немаловажным является момент обратной совместимости. Т.е. более древняя программа в случае восстановления системного раздела диска может не понять формат относительного нового файла резервной копии. И наоборот, более древний формат резервной копии вполне успешно понимается всеми новыми версиями соответствующих программ.

Процесс установки программы никаких особенностей не имеет, потому я его описывать не стану. После установки и запуска вы увидите:

И первое, куда надо сходить обязательно – это в любую из нижних опций главного меню, выполненных в виде пиктограмм. Там слева вверху есть важнейший пункт: «Создание загрузочного диска». Такой компакт-диск надо создать обязательно, потому что запуск пакета утилит резервного копирования часто бывает невозможен, ввиду неработоспособности операционной системы. Конечно существуют так называемые Live-CD, где Acronis True Image включен в набор лечебного инструментария, вот только нельзя гарантировать его функциональность и стабильность, а потому, как говорится «своя рубашка к телу ближе». Более поздние версии могут создавать и загрузочные флешки. В случае необходимости (а я советую сделать это сразу и сейчас) надо в BIOS настроить первичную загрузку системы с компакт-диска, и загрузку пакета данных утилит делать с него.

Теперь можно переходить в левую верхнюю пиктограмму, где уже выбирать требуемый вариант действий: создание архивной копии или восстановление системы из ранее созданного образа. Сразу оговорюсь, для хранения резервных копий лучше выделить отдельный раздел на жестком диске по величине равный размеру системного раздела. В таком случае вы сможете без опаски хранить там не менее трех поколений архивов, что по большому счету необходимо и достаточно. Выделение специальной Acronis-области для хранения резервных копий я считаю рискованным, поскольку эта область физически занимает место на диске, но видна только из самой программы True Image.

Естественно, если сохраненных архивов нет, то начать нужно с их создания. При этом лично я сторонник создания полных архивов, потому что создавать инкрементальные архивы быстро и удобно, но восстанавливать с них систему – сплошной геморрой. Ведь помимо восстановления из полного образа (хотя бы один он все равно нужен) придется в строгой последовательности выполнять корректировку восстанавливаемой системы со всех инкрементальных частей.

Процесс, как мы видим, тривиален до безобразия. Практически на всех экранах следует только кликать по кнопке «Далее». Лишь на одном из них надо отметить «крыжиком» копируемый раздел (как на центральном слайде) и придумать имя для архива (подобно тому, как показано на правом слайде). Что касается имени то тут вам флаг в руки, что называется, хотя в более свежих версиях программа сделает за вас и эту работу. Замечу, что создавать backup-ы имеет смысл лишь для системных разделов, но также можно резервировать и другие разделы с важной для вас уникальной информацией.

Перед тем, как кликнуть по кнопке «Приступить», следует проверить все ли параметры копирования заданы верно (см. левый слайд) из группы скриншотов ниже, чтобы после нескольких минут ожидания не нарваться на сообщение, показанное на правом слайде.

Всё, создание резервного образа идет автоматически. Ожидаемое время работы зависит от размера раздела и быстродействия компьютера. Обычно для раздела в 32 гигабайта требуется не более 12-ти минут. Полученный архивный образ вы можете оставить там, где он создался или скопировать обычным способом на любой внешний носитель достаточного объема. А в случае необходимости теперь можно легко восстановить случайно испорченную систему в одно из предыдущих состояний. Вот для чего важно, чтобы резервные образы делались из «здоровой» во всех отношениях системы.

Собственно процесс восстановления тоже почти полностью автоматизирован, но имеет некоторые особенности, о которых надо здесь упомянуть. Обычно он требует времени раза в полтора-два больше, чем создание резервной копии, но это не должно вас напрягать. Как и при создании резервной копии всё начинается с задания параметров восстановления, основные из которых показаны в группе скриншотов ниже.

То есть нужно задать имя образа, откуда и раздел диска, куда выполнять восстановление. Естественно, что это должен быть соответствующий архивному файлу раздел. На центральном слайде вышепоказанных скриншотов, помимо раздела для восстановления мы видим некую аббревиатуру «MBR» Так обозначается главная загрузочная запись жёсткого диска, расположенная в нулевом секторе нулевой дорожки диска. Иногда бывает достаточно восстановить только её, что само по себе выполняется почти мгновенно. Такое восстановление позволяет «оживить» диск (если нулевой сектор исправен физически), но восстановить нежелательные изменения в самой системе не сможет, поэтому здесь я не уделяю данной возможности сколько-нибудь пристального внимания.

И последнее, о чем нужно обязательно сказать. Поскольку, как правило, восстанавливается системный раздел, то данный процесс может быть выполнен только вне операционной системы, для чего в обязательном порядке требуется перезагрузка.

Вот и все премудрости. Очень часто бывает проще восстановить систему из резервного образа, чем разбираться, что и где у неё сломалось. Думаю, я всё понятно изложил, но если у вас остались вопросы – пишите их в комментариях…