Карта защиты и восстановления системы PCSafe Recovery Card – тот самый случай, когда склероз есть благо

Думаю, ни для кого не будет открытием, что наряду с повсеместной компьютеризацией нашей жизни и всеми благами, привнесёнными ею в наши дома и офисы, всё острее встаёт вопрос: как обезопасить свой компьютер (а то и сеть) от различного рода деструктивных вмешательств. К подобным вмешательствам в равной мере могут быть отнесены и козни злоумышленников-вирусописателей, и шаловливые ручки коллег и домочадцев, да и просто не всегда корректно работающие драйверы устройств и прикладные программы. Чего уж говорить об интернет-кафе и игровых клубах…

Разумеется, решений проблемы сохранности данных было предостаточно – и ленточные накопители, и дисковые… И вот несколько лет назад появились устройства, позволяющие проводить восстановление системы без использования собственного носителя. Согласитесь, это весьма удобно. Составят ли они конкуренцию привычным устройствам бэкапа? В этом мы попробуем разобраться в данном материале.

Одной из первых ласточек в этой нише была PCI-карта PCI2000 от компании MagicCard, несколько нашумевшая в своё время и пользовавшаяся устойчивым интересом как минимум у зарубежных пользователей.

Наши отечественные умы не остались в стороне: идея была подхвачена, и вскоре появился ещё один вариант карты защиты и восстановления данных – ЛанСил (в оригинале – LanSeal), представленный компанией «Инновационные технологии». То ли время выхода продукта было неудачным, то ли сам производитель решил, что изделие «проходное», но такого внимания, как предшественнику, LanSeal не досталось. Даже на сайте производителя www.lanseal.ru последняя информация датирована серединой мая 2005 года. Кстати сказать, если положить рядом карточки PCI2000 и LanSeal, первая мысль, которая возникает, – «найдите десять отличий».

И вот мы подходим к герою настоящего исследования – очередному аппаратному средству защиты и восстановления данных – PCSafe Recovery Card.

Нельзя сказать, что это «революционное решение в области защиты компьютера», как это заявляется на сайте производителя, ведь подобные устройства, как мы знаем, успешно работают уже лет пять. Но как и всякий новый шаг, наверняка она представляет собой что-то интересное, иначе зачем изобретать велосипед? Давайте разберёмся.

Начнём с конструктивного исполнения.

Конструктивного исполнение

Конструктивно карта PCSafe представляет собой PCI-плату, но без стандартного крепления к корпусу компьютера. Видимо, разработчики не посчитали необходимым тратиться на «железо» и сочли достаточным крепление её в PCI-слоте материнской платы. Я бы не назвал такое решение удачным, поскольку карта всё-таки имеет некоторую «свободу болтания» в слоте. Если в десктопе карта ещё будет достаточно надёжно держаться, то в корпусах вертикального исполнения она, несмотря на свой малый вес, будет со временем – и в том числе из-за вибрации от кулеров и иных вращающихся устройств – перекашиваться, и вполне возможна потеря контакта в слоте. Вероятность этого не особенно велика, но для пущей надёжности дополнительное крепление ей не помешало бы.

Что же находится под кожухом этого чудо-девайса?

В одном из появлявшихся ранее обзоров авторы не рискнули вскрыть тестируемое устройство, оставив, таким образом, некоторую завесу над таинственным содержимым. Нас не остановили четыре латунные заклёпки по углам карты, и, вооружившись дрелью, мы без труда разобрали карточку.

До вскрытия карточки мнения разделялись: одни ожидали увидеть под кожухом PIC-контроллер, другие – ПЗУ. Вскрытие показало, что и ПЗУ, и микроконтроллер присутствуют. ПЗУ серии 27С512 и микроконтроллер неопознанного типа, бескорпусный, залитый компаундом (если кто помнит такую серию микроконтроллеров – Т34, очень похоже). Удивлюсь, если это окажется не какой-нибудь NE2000-совместимый ethernet контроллер…  Если сравнивать карту с той же LanSeal, то в глаза бросается отсутствие на плате некоторых компонентов, хотя место для них зарезервировано. Общее же расположение элементов весьма напоминает и LanSeal, и PCI2000, что наводит на некоторые размышления. Кстати, назначение этого кожуха, как мне представляется, не столько скрыть от любопытных глаз элементную базу (ибо, во-первых, скрывать там нечего, а во-вторых, кому потребуется – всё равно вскроет, как мы, например), сколько защитить бескорпусный микроконтроллер от механических повреждений, ибо штука эта весьма нежная. Более ничего интересного визуальный осмотр не дал, и мы приступили к собственно тестированию.

Тестирование

Для тестирования PCSafe Recovery Card была задействована рабочая станция следующей конфигурации:

• Системная плата: Gigabyte GA-7N400 Pro2 v2.0 с чипсетом NVIDIA nForce2 Ultra 400
• Процессор: AMD Athlon XP 2000+
• Жёсткий диск: Seagate ST380011A (7200rpm, Ultra-ATA/100)
• Память: Corsair VS256MB400 – два модуля в двухканальном режиме

Прочие устройства не рассматриваем, поскольку к изучаемому вопросу они не относятся.

Задача стояла следующая: нас интересовали не столько сухие цифры (хотя и без них не обошлось, иначе какое же это исследование), сколько реально ощутимая польза – или же наоборот: неудобства, связанные с использованием этого устройства.

Итак, компьютер вскрыт, вставляем карточку в PCI-слот. Хм… А карточка-то болтается. И прилично. Нет, конечно, вывалится она оттуда вряд ли, но как-то это уже портит первое впечатление. Впрочем, у её предшественников (PCI2000, LanSeal) тоже не было никакого дополнительного крепежа. Понадеемся на обкатанность решения.

Включаем компьютер, заходим в BIOS и ставим первым загрузочным устройством сетевую карту, так как именно таковой PCSafe и должна видеться системе.

При загрузке попадаем в установочное меню карты. Первое, что предлагается сделать, – инсталлировать PCSafe Card. На выбор предложены три варианта: Express Installation, Customized Installation и на всякий случай Install Later.

Выбираем Customized Installation, и нам предлагается на обозрение конфигурационное меню карты.

Конфигурационное меню карты

Вообще говоря, обращение с конфигурационным меню наиподробнейшим образом описано в руководстве пользователя, имеющемся на сопроводительном компакт-диске. Но поскольку руководства в обычном порядке подвергаются прочтению только в том случае, когда больше ничего не помогает в обуздании оборудования, то не грех лишний раз сказать пару слов о конфигурировании платы защиты.

Меню состоит из трех разделов: Settings, Functions и About.

Раздел About содержит информацию о последнем цикле отката системы и методику управления меню посредством клавиш.

В разделе Settings можно выбрать защищаемые диски (кстати сказать, логические диски здесь названы драйвами – drive1 и т.д., что поначалу может ввести в заблуждение), периодичность откатов системы (при каждой перезагрузке операционной системы, через определённое количество дней или же «по требованию»), вид и время лицезрения заставки при загрузке, защиту CMOS, запрет низкоуровневого форматирования жёсткого диска и установку пароля для доступа в конфигурационное меню.

Раздел Functions на данном этапе установки недоступен, о чём мы получаем сообщение при попытке в него войти. После инсталляции карты этот раздел даёт возможность вручную произвести бэкап и восстановление данных, если задан режим неавтоматической работы, и произвести бэкап CMOS.

Меню не русифицировано, но, по-моему, этого и не требуется – всё настолько прозрачно и понятно, что заблудиться там невозможно. Установив все желаемые параметры, подтверждаем установку карты.

Следующий этап установки тоже ничего экстраординарного собой не представляет – устанавливаем драйвер карты, находящийся на компакт-диске. Приятен тот факт, что о своём присутствии в системе PCSafe Card никоим образом не информирует, – разумеется, если в опциях конфигурационного меню установить режим «без заставки». Диспетчер устройств также не показывает наличие в системе дополнительного устройства. Этакий «стэлс»… 

Кстати говоря, отсутствие какого-либо управления карточкой из-под операционной системы (в отличие от LanSeal и PCI2000) я бы отнёс к бесспорным плюсам, и вот почему: во-первых, не следует давать пользователю лишнюю возможность поковыряться в настройках, а во-вторых, чем устройство проще – тем оно надёжнее, и нагружать операционную систему лишними подвалами – верный путь к увеличению глюков и сбоев. Да и вообще, устройства секьюрити-класса лишний раз «светить» совершенно незачем.

Полевые испытания

При установке карты следует иметь в виду следующее:

1. Карточка работает только с одним винчестером, а именно с тем, который в BIOS установлен как загрузочный.
2. Карту PCSafe лучше, вероятно, устанавливать сразу после установки чистой операционной системы, чтобы иметь возможность восстановления оной в случае неудачной инсталляции прикладных программ. Разумеется, карта при этом должна быть переведена в режим «ручного» восстановления.

Все готово, начинаем мучить систему. Первое, что захотелось проверить, – насколько обоснованно утверждение изготовителя о «полной защите и восстановлении». Увы – первый же тест провалился с треском, и оптимизма как-то поубавилось. Как же мы её обманули? Элементарно: загрузились с дистрибутивного компакт-диска, запустили FAR Manager, после чего на защищаемом диске была создана новая папка, в которую было перемещено всё содержимое диска С. После перезагрузки система, естественно, загружаться не захотела. Понимаю, что это скорее изощрённый садизм, но задача была – найти слабые места, и они нашлись сразу. Хорошо, что не всякий рядовой пользователь на такое способен.

Восстановив содержимое диска обратным переносом, стали разбираться и выяснили следующее: при установке драйвера карты он помещается в WINDOWS\System32 по умолчанию, удалить его или переместить не составляет никакого труда, а изменить размещение в процессе установки возможности нет. Это, на мой взгляд, минус, и серьёзный. Стоит повредить папку – программно ли, физический ли дефект на диске – будет полный привет.

Перейдём к более человечным методам тестирования – создадим видимость работы. Оговорюсь сразу: моей фантазии, как загадить компьютер, явно недостаточно. Не тому, видимо, учили…

Пришлось пересилить себя и полазить по варезным и порносайтам, кликая на что ни попадя. Целью было сэмулировать слабоумного юзера, который, как правило, загаживает Internet Explorer своими похождениями по Сети. Не знаю, может быть, действительно у меня фантазия бедная, а может, сработал в голове сисадминский файервол, но мне было очень трудно искать приключения на свою филейную часть. Тем не менее нашёл.

Естественно, не были обойдены моим вниманием всякие онлайн-казино, mailru-агенты и прочая дрянь, коей мои подопечные любят выводить рабочие станции из рабочего состояния. Нагулялся вдоволь по Паутине, нахватал pop-up и серч-баров, естественно, отключив антивирус, чтобы он не ругался. Закурил и перезагрузил компьютер. Результат был втайне ожидаем: машина загрузилась в первозданном виде и без малейших следов моих грехопадений. Реестр также оказался чист как слеза младенца…

Радости моей не было предела – у меня уже сортировался в голове список особо отличившихся «порнографов» (после работы с их компьютерами было непреодолимое желание помыть руки), которым я поставлю эту карточку, как только будут отпущены на то средства. Сам собой напрашивается вывод о том, что PCsafe Card – вещь просто незаменимая для интернет-кафе, игровых залов, школ, библиотек и прочих мест коллективного пользования компьютеров. Ну и, конечно же, если к домашнему компьютеру подпущены отпрыски в период полового созревания. Этакий аппаратный антивирус.

Однако радость была недолгой. Оказывается, вовсе недостаточно просто установить карту в системный блок, нужно ещё оградить от этой защиты пользовательские файлы.

А где у нас рядовой пользователь хранит всё своё богатство? На Рабочем столе. Путь к файлам на Рабочем столе прописать или сами вспомните? Вот-вот, о чём и речь…

Как происходит восстановление данных, писано уже не раз в обзорах по аналогичным продуктам, я не буду здесь лишний раз растекаться мыслью по древу. Напомню лишь, что анализируется таблица размещения файлов и эти данные сохраняются в неиспользуемой (не путать с неразмеченной – это важно, но об этом позже) части накопителя. При очередной перезагрузке (а меню настройки карточки даёт нам выбор: каждая ли это будет перезагрузка, не каждая – или же вообще избирательно, по желанию) сохранённая информация сравнивается с тем, что находится на накопителе в данный момент, и производится коррекция. Но вот в какой момент это происходит? Как оказалось, происходит это не при очередном запуске операционной системы, а при завершении её работы. Таким образом, надо помнить, что при использовании карты PCSafe после выключения компьютера винчестер уже чист от наработок, и, подключив его, например, к другому компьютеру, никаких своих свежесозданных файлов мы не обнаружим.