مستودع بيانات آمن. المرافق النسخ الاحتياطي في ويندوز

اليوم الموضوع أمن المعلومات الشركات تدفع الكثير من الاهتمام. الأوبئة الفيروسية، هجمات القراصنة، دخول غير مرخص إلى المعلومات ... جميع هذه الأخطار، وكذلك طرق الحماية منها، مفهومة جيدا جيدا، وفي معظم الحالات لا تشكل مشاكل خاصة. ومع ذلك، لسبب ما، يفكر عدد قليل من الناس في حقيقة أن أنظمة أمنية موثوقة تماما لا تحدث. إنهم لا يحدثون حتى إذا لم يأخذوا في الاعتبار العامل البشري الذي يصبح في كثير من الأحيان المكان الأكثر ضيقة "من أي حماية. بالإضافة إلى ذلك، من المستحيل نسيان إمكانية سرقة الوسائط البدنية مع المعلومات. مع هذا الخادم الاختطاف شبكة الشركةحيث توجد جميع المعلومات التجارية يمكن أن يكون لها عواقب وخيمة ببساطة. من أجل عدم حدوث ذلك، يكون "خط الدفاع الثاني" ضروريا، وهو قادر على حماية البيانات في مختلف المواقف غير السارة.

من وصف المهمة، من الواضح أنه يمكنك فقط التعامل مع حلها بطريقة واحدة. بالطبع، حول تشفير موثوقة لجميع المعلومات التجارية للشركة. وهذا هو، نحتاج إلى قرار خاص ينفذ حماية البيانات التشفير، لكنها لا تعقد العمل معها مستخدمين بسيطينوبعد اليوم هناك العديد من المنتجات من هذه الفئة. والآن سنحاول تحليل وظائف بعضهم.

لتبدأ، دعنا على الأقل وصف المنتجات لفترة وجيزة التي نقارنها. الأول منهم يسمى zserver. هذا هو تطوير أحد قادة سوق أمن المعلومات الروسية - شركة Securit. هذا البرنامج تطور باستمرار وتحسين. لذلك، على سبيل المثال، آخر إصدار 4 مع ميزات جديدة مثيرة للاهتمام ظهرت في 26 أكتوبر من العام الماضي. سيكون المنتج الثاني الذي يشارك فيه تحليلنا هو الأداة المساعدة StropDisk Server، التي طورها المتخصصون في الشركة المعروفة "Fiztech-Soft". تم إصدار الإصدار الأخير من الإصدار 3.5 في 15 نوفمبر 2004. حسنا، أخيرا، ثالثا، سيكون المنتج الأخير في مراجعتنا هو تطور "Cryptoseif" من شركة "Lan Crypto"، المعروفة بتطوراتها في مجال التشفير، على وجه الخصوص، خوارزميات تشفير البيانات الخاصة بهم.

مبدأ تشغيل جميع أنظمة حماية المعلومات المدرجة هو نفسه. على خادم شبكة الشركة، يتم إنشاء تخزين خاص يتم فيه كتابة جميع المعلومات في نموذج مشفر. في المستقبل، يمكن توصيلها بالنظام كأقراص افتراضية. في هذه الحالة، أثناء قراءة البيانات منها، سيتم فك إفراز الأخير تلقائيا في الذاكرة، وعند التسجيل، على العكس من ذلك، مشفرة. وهكذا، نحن نتحدث عن تنفيذ مبدأ التشفير الشفاف. جوهرها هو أن البيانات يتم تخزينها دائما على الوسائط المادية فقط في شكل مشفر، ولكن يمكن للمستخدم العمل معهم بنفس الطريقة كما هو الحال مع أي معلومات أخرى.

من أجل متابعة المقارنة، تحتاج إلى التعامل على الفور مع مبدأ عمل المنتجات قيد الدراسة. سنفعل ذلك على مثال واحد منهم - برنامج ZSERVER. مثال تنفيذ حماية البيانات التشفير على الخادم

وذلك ل وصف مفصل مبدأ حماية معلومات التشفير على الخادم اخترنا منتج ZServer. أسباب ذلك بسيطة للغاية: اليوم، تعد مجمع البرامج والأجهزة هذا واحدة من أكثر التطورات تقدما مع بعض الوظائف الفريدة، والتي لم تعد تنفذ في أي مكان. وسعر ZServer ليس مترجمة بأي حال من الأحوال. علاوة على ذلك، فإنه أقل من قيمة بعض منافسيها.

يتكون برنامج ZServer Complex من ثلاث وحدات. يتم تعيين أول واحد مباشرة إلى خادم الشبكة يتم تخزين المعلومات السرية. إنه في ذلك أن وحدة تشفير البيانات "على الطاير" ويتم تطبيق وحدة التحكم في مفتاح التشفير. تم تصميم الوحدة الثانية للتحكم في نظام الحماية. إنه مسؤول عن توليد مفاتيح التشفير وتنزيلها على الخادم، ومصادقة المسؤول، وجميع العمليات مع الأقراص والمستخدمين ويمكن تثبيتها على أي كمبيوتر شبكة.

مطلوب الوحدة الأخيرة المضمنة في مجمع ZServer لخدمة إشارة إنذار، والتي سيتم وصفها أدناه.

المعلومات السرية في برنامج ZSERVER هو القسم المحدد من قبل المسؤول القرص الصلبوبعد عادة ما تكون مرئية على الإطلاق في نظام التشغيل، والتي تعتبرها مساحة غير معقولة ببساطة. بعد الاتصال، يتجلى هذا القرص "نفسه" مع جميع البيانات المنشورة عليه. في الوقت نفسه، يصبح "قسم منطقي" عادي "يمكن تطبيق جميع الوسائل القياسية. نظام التشغيلعلى سبيل المثال، فصل حقوق وصول المستخدم. التكوين الأولي ل Zserver يشبه هذا.

يجب تشغيل مسؤول الأمان على جهاز الكمبيوتر الخاص به وحدة نمطية خاصة، وحدة تحكم، وتثبيت شبكه محليه اتصال بالخادم. تجدر الإشارة إلى أن هذا الاتصال والمصادقة المتبادلة محمية باستخدام خوارزمية Diffie-Hellman المعدلة. بعد ذلك، يحتاج المسؤول إلى إنشاء مفتاح التشفير. يتم تنفيذ هذه العملية بواسطة حركة فوضوية مع الماوس، والتي يقوم البرنامج ب "يزيل" أرقام عشوائية. إنه مع مساعدتهم ومفتاح التشفير. بعد ذلك، يجب تسجيله في ذاكرة بطاقة ذكية أو رمز USB، محمي بواسطة PIN. هناك مفتاح وسيتم تخزينه دائما. وبالتالي، سيكون غير متاح للمهاجمين حتى لو كان الجهاز يقع في أيديهم. بعد كل شيء، للوصول إلى الذاكرة المحمية، من الضروري معرفة رمز PIN الصحيح بالضبط، واختر أي مستحيل. بالطبع، هناك فرصة لإرسال المعلومات الرئيسية إلى المتسللين من قبل موظف لديه حق الوصول إليه. ومع ذلك، يجب ألا ننسى أن الحق في ربط الأقراص المشفرة يجب أن يتلقي المسؤولين فقط عن أمن المعلومات للشركة أو المديرين. حسنا، إذا كان هناك شخص تم تكوينه بشكل فضفاض بينها، فلن تحفظ أي حماية البيانات.

والخطوة التالية هي تحميل مفتاح التشفير من ذاكرة البطاقة الذكية في ذاكرة الوصول العشوائي إلى الخادم. فقط بعد ذلك يمكنك المتابعة مباشرة إلى تشفير القسم المنطقي المحدد. يمكن تأخير هذه العملية لفترة طويلة. وبالترتيب للمستخدمين ليسوا "الخمول" في هذا الوقت، في برنامج ZServer يتم تطبيقه في الخلفية. وهذا هو، أثناء التشفير، المعلومات المنشورة على القرص لا يزال متاحا. هذا يسمح ثانية لعدم إيقاف عمل مكتب الشركة.

يمكن اعتبار هذا التكوين لنظام الحماية كاملة. يتم تنفيذ تشغيل النظام على النحو التالي. من أجل توصيل القرص المحمي، يجب على مسؤول الأمان تشغيل وحدة التحكم بالتحكم على جهاز الكمبيوتر الخاص به، أو توصيل بطاقة ذكية أو رمز USB وإدخال رمز PIN الصحيح، فقم بتنزيل مفتاح التشفير على ذاكرة الخادم. بعد ذلك، يظهر القسم "" في نظام التشغيل. ولكن هذا هو فقط خارج العملية فقط. في الواقع، تبدأ خدمة خاصة، بعد تلقي مفتاح التشفير الصحيح، فك تشفير البيانات عن طريق تقديمها في شكل طبيعي لنظام التشغيل. ضابط أمان USB-TOCKEN بعد إكمال القرص المغلق، يمكن إيقاف تشغيله من جهاز الكمبيوتر الخاص به. في هذه الحالة، ستظل الأخيرة مفتوحة حتى في ذاكرة الوصول العشوائي خادم يستضيف مفتاح التشفير. أي أن القرص "سوف يختفي" في حالة إعادة تشغيل الخادم، وإطعام إشارة التنبيه أو الأمر المقابل للموظف المسؤول مع رمز رمزي متصل بجهاز الكمبيوتر الخاص به.

ومع ذلك، لا يتم دائما إجراء اتصال القرص بسيطا للغاية. يقوم برنامج ZServer بتنفيذ وظيفة النصاب المفتاح الفريد. جوهرها هو تقسيم مفتاح التشفير إلى عدد معين من أجزاء (م)، يتم تخزين كل منها في بطاقة ذكية أو بطاقات USB-Tokenen من بعض الموظفين الموثوق بهم. لفتح القرص، من الضروري أن يتم تحميل عدة أجزاء (ن) من المفتاح في ذاكرة الخادم، وقد تكون N أقل من أو تساوي م. يسمح هذا النهج جانب واحد لتحقيق مرونة كبيرة، ومن ناحية أخرى، تقلل بشكل كبير من تأثير العامل البشري على موثوقية النظام بأكمله.

لكي أصبحت المعلومات التي وضعت على قرص آمن، أصبحت متاحة لموظفي الشركة، تحتاج إلى "مشاركة" مجلدات. تتم إدارة الحقوق عن طريق نظام التشغيل بناء على أسماء المستخدم المخزنة في Active Directory. في الوقت نفسه، لا يلزم إجراء تغييرات لإنتاج أي تغييرات على أجهزة الكمبيوتر الأخرى. سيكون المستخدمون بنفس الطريقة كما هو الحال دائما في أسماءهم الخاصة وفقا لسياسة الأمان المنفذة في الشركة. صحيح، تجدر الإشارة إلى نقطة واحدة. الحقيقة هي أن إدخال نظام ZServer سيقلل من أداء الخادم بنسبة 10-15٪ حسب تكوينه وخوارزمية التشفير المحددة. بالإضافة إلى ذلك، عند تنفيذ بعض العمليات (التشفير الأولي أو التحريك القرص)، قد يكون هذا السقوط أكثر أهمية. يجب أن تؤخذ هذه اللحظة في الاعتبار عند وضع الحماية.

إذا رغبت في ذلك، فيمكن للمسؤول تمكين ميزة حماية موارد الشبكة. من الضروري ضمان أمان البيانات من الوصول غير المصرح به في عملية تشغيل النظام. بعد التبديل على وضع حماية موارد الشبكة، يمكن إجراء جميع العمليات ذات المجلدات المشتركة إلا من خلال وحدة التحكم ZServer Control. محاولات أن تفعل شيئا مع واجهة قياسية إدارة ويندوز سيتم حظرها. في أبسط طريقة لاستخدام هذه الميزة، يمكنك عموما تعطيل الوصول إلى الشبكة إلى الملفات والمجلدات الموجودة في قسم مشفرة إذا تم استخدام الملفات في خوادم تطبيقات التطبيقات.

في عملية عمل الشركة، تكون المواقف الاستثنائية المختلفة، عندما يكون هناك إغلاق طارئ للأقراص المحمية حاليا. يتم تنفيذ هذا الإجراء من خلال تقديم إشارة إنذار إلى الخادم. بل إنني مهتم في القراءة أكثر. على سبيل المثال، لتقديم مثل هذه الإشارة مباشرة من أجهزة الكمبيوتر الخاصة بك من خلال النقر على مجموعة مفاتيح "ساخنة" خاصة من المفتاح، المستخدمين الذين قدموا مثل هذا الحق.

خيار آخر هو استخدام جهاز خاص، والأزرار المرفقة مع zserver. الضغط عليه، على سبيل المثال، عند محاولة مهاجمة المكتب، سيؤدي إما إلى إعادة التشغيل، أو ببساطة لفصل الحاويات المفتوحة (يعتمد على الإعدادات). صحيح، يجب أن يؤخذ في الاعتبار أن المستندات التي عملت مع المستخدمين الذين عملوا على أماكن عملهم ستكون غير مرضية. علاوة على ذلك، في بعض الحالات، على سبيل المثال، إذا حدث انقطاع القرص بشكل صحيح في عملية تسجيل معلومات من قبل شخص من الموظفين، فقد يكون جزء منه مدلل. في الواقع، سيكون ما يعادل انقطاع القسري لجميع الاتصالات عن بعد مع خادم بسيط مباشرة أثناء المستخدمين.

علاوة على ذلك، يتم تنفيذ النظام إلى "الرابط" لهذه الإشارة إلى أي نصوص مكتوبة في لغات JScript أو VBScript. وبالتالي، من الممكن التنفيذ، على سبيل المثال، استبدال قرص مشفر حقيقي على قسم مستعد خصيصا مع معلومات خاطئة. بشكل عام، لتزويد إشارة "التنبيه"، يكفي إغلاق جهات اتصال RX و TX من منفذ COM للخوادم. وهذا هو، إذا كنت ترغب في ذلك، يمكنك تشغيل محركات الأقراص مباشرة في نظام الأمن المادي للمكتب. في هذه الحالة، سيتم توفير إشارة "التنبيه" تلقائيا عند تشغيل المنبه الأمني، فتح "غير مصرح به" النوافذ أو الأبواب، إلخ.

هناك طريقة أخرى للحماية من الوصول غير المصرح به إلى المعلومات هي مدخل الإكراه. جوهرها هو أنه تحت تهديد العنف أو في حالة الابتزاز، يمكن لموظف الشركة أن يعطي بطاقته الذكية للمهاجمين وإخبارهم برمز دبوس حقيقي، ولكن على العكس من ذلك، أي الحق في اليسار. عندما دخلت ذلك، فإن النظام "سوف يفهم" أن البيانات تتعرض للتهديد، صدى من ذاكرة الرمز المميز، جميع مفاتيح التشفير وإعطاء خطأ. صحيح، تجدر الإشارة إلى أن هذه الميزة يتم تنفيذها حصريا عن طريق ZSERVER. وهذا هو، إذا حاول المهاجمون استخدام بطاقة ذكية على جهاز كمبيوتر مثبت عليه وحدة التحكم في التحكم، فإنها ببساطة تلقي إدخال رقم التعريف الشخصي غير صحيح.

يجب ألا ننسى أن الرمز المميز الذي يتم فيه تخزين مفتاح التشفير قد يفشل أو يكون موظفا مسؤولا ضائعا. في هذه الحالات، لم يعد من الممكن فك الضغط المحمي، أي أن جميع المعلومات ستكون مفقودة لا رجعة فيها. من أجل تجنب هذا الخطر، ينفذ نظام ZSERVER القدرة على نسخ مفاتيح التشفير من وسائط محمية إلى أخرى. علاوة على ذلك، يأتي رموزان في حزمة المجمع. وهذا هو، يمكن لمسؤول الأمن تسجيل نفس مفاتيح التشفير عليها وإعطاء النسخة الثانية لموظف مسؤول آخر، ووضعها في آمنة للشركة أو نقلها إلى البنك.

بالإضافة إلى الخطر، لا تهدد فقدان الرموز مع مفتاح التشفير. بعد كل شيء، حتى لو كان يقع في أيدي المتسللين، فلن يكون الأخير غير قادر على الوصول إلى ذاكرته: من المستحيل اختيار رمز PIN. توفر البطاقة الذكية للمستخدم أربعة، و Lekens USB ليست سوى 3 محاولات مدخلات. وإذا كان لا يقوم Gues بالسلسلة الصحيحة (التي هي ببساطة مستحيلة)، فسيتم حظر الوصول إلى الناقل بالكامل.

وأخيرا، تجدر الإشارة إلى أن نظام حماية النظام من الوصول غير المصرح به لا يضمن سلامته من التدمير أو الضرر العرضي أو المتعمد. لذلك، في أي حال، يجب أن يعمل النظام على خادم الشركة. احتياطي النسخ البيانات. في الوقت نفسه، لا يتداخل وجود مجمع Zserver مع الأخير. الشرط الوحيد الذي يجب القيام به هو تشغيل عملية الإنشاء. دعم فقط عند فتح القرص المحمي. يجب أن نتذكر أن البيانات سيتم نسخها في شكل فك التشفير. لحمايتهم، يوصى باستخدام برامج خاصة، على سبيل المثال، نظام Zackup من نفس شركة Securit. المنتجات

تبدأ جميع المنتجات التشفير دائما بالمقارنة مع خوارزميات التشفير المنفذة فيها. ZSERVER وخادم الأقوياء في هذا الصدد، بشكل عام، مشابه. مطوريهم "مدربون" أطفالهم في وقت واحد العديد من تقنيات التشفير، بما في ذلك خوارزمية AES، المعايير الوطنية الأمريكية، التي أصبحت الفعلية هي المعيار العالمي الحديث. في كلا المنتجين، يمكن للمستخدمين استخدام المفاتيح إلى 256 بت بطول يصل إلى 256 بت لتحويل البيانات المصدر، وهذا أكثر من كافية للمستوى الحديث لتطوير معدات الحوسبة. بالمناسبة، بالإضافة إلى خوارزميات التشفير المنفذة بالفعل، تسمح لك هذه البرامج بالاتصال الوحدات الخارجيةتحتوي على تقنيات التشفير الأخرى. على سبيل المثال، مع ZSERVER، يمكنك استخدام وحدة مضاهاة كريبتون، والتي تنفذ المعايير الوطنية الروسية.

يختلف تطوير Kryptosayf بشكل كبير عن منافسيه. كما قلنا، تشتهر LAN Crypto بخوارزميات التشفير الخاصة بها، والتي استخدمت في هذا التطور. صحيح، إنه جيد أو سيء - السؤال مثير للجدل. والحقيقة هي أن المتخصصين الرسميين في مجال التشفير لا يوصي باستخدام البرامج مع خوارزميات التشفير الخاصة بهم. ومع ذلك، فإن التقنيات المعروفة، التي تم اختبارها مرارا وتكرارا من قبل جميع المختبرات، في الغالبية العظمى من الحالات تتحول إلى أن تكون أكثر موثوقية. وفي حالة "Cryptoseph"، تم تأكيد ذلك. من ناحية، تتمتع الخوارزمية المنفذة في هذا البرنامج بشهادة وعلى بيانات المطور، اعتمدت كمعيار قطاعي. ومع ذلك، من ناحية أخرى، خلال إحدى مسابقات تكنولوجيات التشفير، لم يستطع الخضوع للتحقق من تحليل التشفير الخطي. لذلك، ليس من الضروري التحدث عن أمان البيانات المشفرة بواسطة هذه الخوارزمية.

المعلمة الثانية وفقا لخصية موثوقية أنظمة التشفير يجب تقييمها هي الوسائل المستخدمة لتخزين مفاتيح التشفير الرئيسية. في معظم الحالات، من الأسهل بكثير سرقة المعلومات الأساسية من تعاني مع بيانات فك التشفير. هذا هو السبب في أن التخزين الموثوق لمفاتيح التشفير مهم جدا. في برنامج ZServer، يمكن استخدام أي وسائط من المعلومات. صحيح، يوصي المطورون بشدة باستخدام وسائل الإعلام المحمولة فقط بحماية PIN. بالمناسبة، وهذا هو السبب في أن منتج المنتج يتضمن جهازا لقراءة البطاقات الذكية وبطاقات المعالجات الدقيقة مع ذاكرة آمنة. يوفر هذا تخزين موثوق بالفعل من مفاتيح التشفير.

يستخدم برنامج ServeDisk Server نهجا مختلفا قليلا. في هذا المنتج، يتم الاحتفاظ بالمفتاح مع المعلومات الأكثر أمانا، ولكن في شكل مشفر. علاوة على ذلك، يمكن للمستخدم تحديد البيانات بشكل مستقل مطلوب لفك تشفيرها. تتوفر خيارات كلمة مرور منتظمة أو ملف رئيسي أو رمز على وسائط قابلة للإزالة أو جهاز بيومتري. وإذا كانت الطريقتين الأخيرتين تلبي الأفكار الحديثة حول تخزين البيانات الموثوقة، فلا يوجد أولا. علاوة على ذلك، فإن استخدام كلمة المرور هو تهديد واضح لأمان جميع المعلومات المشفرة. ومع ذلك، لا يزال العديد من المستخدمين، كم من الناس لا يفعلون ذلك، لا تزال ضعيفة للغاية الكلمات الدالةالتي يتم اختيارها بسهولة بكامل القوة الغاشمة أو تمثال نصفي في القاموس. وغالبا ما يحاول إدارة الشركات تقليل المهام، لذلك أجهزة إضافية لا يتم شراؤها دائما إلى نظام الحماية المكتسب. يمكن القول تقريبا نفس الشيء عن برنامج Kryptosaif. يسمح أيضا بتخزين مفاتيح مباشرة على القرص الثابت للكمبيوتر.

تفضل. يتبع ونقطة مهمة هي وسيلة لتوليد مفاتيح التشفير. كثير من المستخدمين لا يووا الانتباه إلى هذه السمة عناية خاصة. وكاملة عبثا. في الممارسة العالمية، هناك حالات عندما يكون مولد أرقام عشوائي ينفذ ضعيفا يستخدم لإنشاء مفاتيح تشفير قد يكون بمثابة اختراق مغلق بشكل موثوق باستخدام خوارزمية تشفير معلومات عالية الجودة. هذا هو السبب في كثير من الأحيان المنتجات الحديثة بدأ تنفيذ نهج آخر. يقوم مفتاح التشفير فيها بإنشاء المستخدم نفسه، والضغط بشكل عشوائي على مفاتيح لوحة المفاتيح أو نقل الماوس على الطاولة. تزيل هذه الطريقة تماما تقريبا "الاختيار السريع ل" مفاتيح التشفير. هو الذي يتم تنفيذه في برامج ZServer و Kryptosaif. في نظام خادم الأقوياء، يتم استخدام مولد مدمج لأرقام عشوائية لتوليد مفاتيح التشفير.

بالمناسبة، تتميز البرامج المعنية بمرافق السؤال والتخزين، والتي تستخدم لتسجيل المعلومات وتنظيم الأقراص الافتراضية. عادة لهذا التطبيق ملفات منفصلةconteeners. يتم تنفيذ هذا النهج في المنتج "CryptoSaph". ذهب مطورو نظام ZSERVER بطريقة أخرى. في أفذائهم، يتم استخدام قسم منفصل على القرص الثابت كتخزين المعلومات، ويتصدره نظام التشغيل ببساطة كمساحة غير مرغوب فيها. حسنا، يتيح خادم StrongDisk للمستخدمين تطبيق كلتا الطريقتين.

يحتوي البديل مع ملفات الحاويات على ميزة واحدة - هذا هو التنقل. وهذا هو، يمكن بسهولة نسخ الملف مع البيانات بسهولة إلى أي وسائط وإرفاقه بجهاز كمبيوتر آخر مثبت عليه البرنامج المقابل. النقص في هذا النهج يكمن في تعرض الحاوية. قد يؤدي الهجوم الفيروسي، والإهمال في تصرفات المتسللين أو المستخدمين أنفسهم إلى إزالة هذا الملف أو تلفه. في الوقت نفسه، سيتم فقد جميع المعلومات الواردة فيها. بالإضافة إلى ذلك، مع عدد كبير من المستخدمين المتصلين في وقت واحد، يعملون مع ملف الحاويات يبطئ كثيرا. الخيار الثاني، على العكس من ذلك، خالية تماما من التنقل، ولكن لا توجد برامج تستخدم وظائف نظام التشغيل القياسية لن تكون قادرة على إلحاق الضرر بالمستودع. بالإضافة إلى ذلك، لن ننسى أننا نتحدث عن مرافق الخادم المصممة لحماية الوثائق المهمة للشركة. والتنقل في هذه الحالة يتحول إلى ضرر. لذلك يبدو أن النهج المنفذ في ZServer أكثر عملية. خاصة نظرا لأن نقل المعلومات البسيط يمكن توفيره من خلال إنشاء مرافق تخزين على الوسائط القابلة للإزالة.

حسنا، الآن دعونا نتحدث عن الميزات الإضافية للمرافق المراجعة اليوم. أول منهم، Zserver، لديه فرصة واسعة إلى حد ما. أولا، في هذا المنتج، نفذت واجهة مفتوحة للاتصال أجهزة مختلفةيمكن من خلالها تقديم المنبه - "الأزرار الحمراء"، سلاسل الراديو الرئيسية، أجهزة استشعار وأجهزة الإقامة للوصول إلى الغرفة. علاوة على ذلك، يتم إدراج واحد من هذا الجهاز في التسليم. هذه الميزة ضرورية إذا اقتحم المهاجمين في الغرفة، ويرغبون في حيازة المعلومات. سيؤدي تنشيط الإنذار إلى حظر جميع البيانات المغلقة، أو إلى إعادة تشغيل الخادم (اعتمادا على الإعدادات الحالية). الميزة الإضافية الثانية لبرنامج ZSERVER هي السجل الرئيسي لجميع إجراءات المسؤول (الإجراءات ذات مفاتيح التشفير، وأقراص فتح وإغلاق، إلخ). قد يكون لهذه السجلات مساعدة لا تقدر بثمن في حالة أي حوادث مع معلومات تجارية. بمساعدتهم، يمكنك بسهولة معرفة ما إذا كان هناك شيء في تصرفات موظف مسؤول قد يتسبب في تسرب البيانات.

ثالث ميزة إضافية هذا هو ما يسمى النصاب القانوني للمفاتيح. هذه ميزة فريدة موجودة فقط في منتج ZServer. جوهرها كما يلي. يتم تقسيم المفتاح المطلوب لربط التخزين إلى عدة، على سبيل المثال، على 3 أجزاء، يتلقى كل منها واحدة من الوكلاء للشركة. علاوة على ذلك، ليست هناك حاجة إلى كل شيء لفك تشفير البيانات، ولكن فقط عدد معين من الأجزاء، والسماح بأي 2. يسمح هذا النهج بالحد بشكل كبير من خطر تسرب البيانات. بعد كل شيء، سوف يحتاج المهاجمون الآن إلى عدم اللحد، ولكن مفتاحين. نعم، وعمل الشركة لا يعتمد على شخص واحد مملوكة بشكل موحد من خلال الوصول إلى الأقراص الوصول.

فرصة أخرى مثيرة للاهتمام ZSERVER هي "التنفيذ الذري" لتشفير البيانات. هذا يعني أن عملية الترميز بأكملها ممثلة كمجموعة متنوعة من المعاملات المنفصلة. يتجنب هذا النهج فقد البيانات في مختلف المواقف غير المتوقعة. أي، في أي وقت، يمكن مقاطعة عملية التشفير أو إعادة إلى الحالة الأولية، حتى في حالة التحميل الزائد للخادم غير المتوقع وإيقاف التشغيل.

بالإضافة إلى ذلك، تم تنفيذ برنامج ZServer بعد قليل مثير للاهتمام و ميزات مفيدة: دعم الأقراص الافتراضية المتعددة، والقدرة على التمييز بين حقوق الوصول، وإدماج نظام مع تطبيقات مختلفة عن طريق تنفيذ البرامج النصية JScript أو VBScript، بيانات الأدوات المريحة والكثير، أكثر من ذلك بكثير.

برنامج SPORTDISK Server يحتوي أيضا على الكثير ميزات إضافيةوبعد أولا، فإنه ينفذ "الزر الأحمر" وقطاع الطعون لتأمين المعلومات. ثانيا، يحتوي Spelldisk Server على وظيفة النسخ الاحتياطي للبيانات مصممة لتصحيح عيوب استخدام ملفات الحاويات. الحل الثالث (يجب الاعتراف به، مثيرة للاهتمام للغاية) هو ما يسمى الأقراص الزائفة. وهذا هو، يمكن للمستخدم "تحت الضغط" لإعطاء المهاجمين مفتاح خاص لن يرى عدم وجود بيانات حقيقية، ولكن بعض المعلومات الأخرى. بالإضافة إلى ذلك، في برنامج ServeDisk Server هناك العديد من الوظائف التي تمنع تسرب المعلومات عن بعد بالفعل. بعد كل شيء، ليس سريا يدمر أدوات قياسية تبقى بيانات نظام التشغيل في الواقع على القرص الثابت. بالإضافة إلى ذلك، يمكنك ذكر إمكانية تنظيف ملف الترحيل وملفات نظام التشغيل المؤقتة التي يمكن أن تظل بعض المعلومات المهمة نظريا.

تتمثل إشارة أخرى تستحق إلى وظيفة ServeDisk Server هي حماية المعلومات المرسلة بين الخادم وكمبيوتر المستخدم النهائي. يتم تحقيق ذلك عن طريق تثبيت اتصال آمن بينهما (تلقائيا) مثل تقنية VPN، بالإضافة إلى نقل البيانات في النموذج المشفهر. في هذه الحالة، يتطلب أجهزة الكمبيوتر من المستخدمين النهائيين تثبيت عميل خاص. وبالتالي، فإن الشركة، على خادمها، يتم تثبيت نظام خادم الأقوياء، اتضح أن تكون محمية من SNFF معلومات مهمة من شبكة الشركات.

أصغر مجموعة من الميزات الإضافية لديها برنامج "cryptoseif". إنه ينفذ "الزر الأحمر" الذي يمكن أن "انقر فوق" فقط من الكمبيوتر، والخدمات التابعة للخدمات (الإطلاق التلقائي لخدمات معينة عند الاتصال بالحاويات) و الاغلاق التلقائي حاويات طويلة بسيطة.

حسنا، لا يزال الآن فقط لمقارنة الأسعار للبرامج التي تم مراجعتها. لذلك، يتراوح تكلفة ZSERVER لنظام التشغيل Windows من حوالي 32500 (لمدة 10 مستخدمين) إلى 67500 (لعدد غير محدود من المستخدمين) روبل. تتضمن الحزمة بالإضافة إلى البرنامج نفسه الضروري المعدات (قارئ البطاقات، بطاقات 2 الذكية و "الزر الأحمر"). يعتمد سعر خادم قوة المنتج أيضا على عدد المستخدمين ويختلف من 24600 (لمدة 10 مستخدمين) إلى 82500 (عدد غير محدود من التراخيص) روبل. حسنا، يتراوح تكلفة "CryptoSeph" من 21600 (من قبل 10 مستخدمين) إلى 60،000 (عدد غير محدود من التراخيص) روبل، بالإضافة إلى المشتري يمكن أن يدفع 7000 روبل للحصول على الدعم الفني السنوي.

يمكنك شراء المنتجات في.

فكرة المستودعات السحدة هي بريان. بدلا من تخزين البيانات محليا على الأجهزة المستخدمة، الأقراص الخارجية وتخزين الشبكة المنزلية والتعبئة مع الوصول والمزامنة والنسخ الاحتياطية والمستخدمين عبر الإنترنت لنقل الملفات والمجلدات إلى مراكز البيانات ولا تعرف الرعاية. يتم توفير الوصول من برنامج تطبيق أو عميل، أينما كان المستخدم - تحتاج فقط إلى إدخال كلمة المرور. لا توجد مشاكل مع مكان التخزين: تقدم الخدمات ما يصل إلى 30 تيرابايت، وفترة الاستخدام الأولية، لا يتم شحن الرسوم.

ومع ذلك، هناك ملعقة من الخيالة في برميل من العسل، لأن كل سحر استخدام السحب ينسى. ينقل المستخدمون بياناتهم إلى أيدي الآخرين: الصور من عطلة الأخيرة على البحر، أو الفيديو من الزفاف، أو المراسلات الشخصية. لذلك، في هذه المقارنة، ركزنا على سلامة الخدمات العشر سحابة التخزين البيانات: عمالقة تكنولوجيا المعلومات - أبل، جوجل، مايكروسوفت، أمازون، استضافة، مربع، متخصص في تخزين غائم، بالإضافة إلى اثنين من مقدمي الخدمات من روسيا - ياندكس و mail.ru.

بالإضافة إلى مليار مستخدمين في خمس سنوات

مرة أخرى في عام 2015، كان عدد مستخدمي التخزين السحابي حوالي 1.3 مليار. إلى 2020، سيكونون مليار دولار آخر.

حركة البيانات - ثلاث مرات أكثر

في عام 2015، مر المستخدمون المستودعات السحابية في المتوسط \u200b\u200b513 ميغابايت من البيانات شهريا. بحلول عام 2020، سيزيد حجم الصوت ثلاثة أضعاف.

الوظيفة: هل من الممكن تصديق الإعلانات

على سبيل المثال، بطبيعة الحال، تعرف أن المستخدمين يوليون أهمية خاصة، وينبغي أن يلبي متطلباتهم. إذا واجهت جميع العروض، يبدو أن الخدمات السحابية تستخدم أعلى معايير الأمان والموردين تبذل قصارى جهدها لحماية بيانات عملائها.

ومع ذلك، مع قراءة أكثر إيقظا، يصبح من الواضح أنه لا يتوافق تماما مع الواقع ومعايير ليست جديدة دائما. مزودي الخدمة يستنفدون إمكانيات التخزين الآمن للبيانات بعيدة كل البعد عن، ولكن "حماية عالية" أو "حماية SSL" أو "التشفير الآمن" - لا يزيد عن الشعارات التي تتيح لك استخدام حقيقة أن معظم العملاء ليس لديهم معرفة خاصة في قضايا السلامة.

ذاكرة الشبكة

يتم تعيين خدمات التخزين السحابية العملاء مع عروض مجانية. لبعض الرسوم، يمكن زيادة حجم الصوت.

TLS - ليس كل شيء

"SSL" و "HTTPS" - الاختصارات الشعبية والمعروفة من منطقة الأمن. لكن اليقظة لا ينبغي أن تخسر. هذا النوع من التشفير هو حاجة، ولكن ليس ضمانا لأمن البيانات استثنائية. تشفير بروتوكول TLS (أمن طبقة النقل - حماية البروتوكول مستوى النقل")، في عام 1999، استبدال رسميا SSL 3.0 (طبقة مآخذ التوصيل الآمنة -" مستوى الموصلات المحمية ") توفر تبادل بيانات آمن بين موقع التخزين السحابي وبرنامج العميل على جهاز الكمبيوتر الخاص بك أو تطبيقه على هاتفك الذكي.

التشفير أثناء نقل البيانات مهم في المقام الأول لحماية البيانات الوصفية الواردة. بدون TLS، يمكن لأي مهاجم اعتراض نقل وتغيير البيانات أو سرقة كلمة المرور.

فحصنا تخزين سحابة مع أداة شاملة لاختبار Qualys (sslabs.com/ssltest). يتم استخدام جميع الموردين الإصدار الفعلي TLS القياسية 1.2. ستة منهم يفضلون تشفير AES 128 بت، وأربعة - أقوى أكثر 256. وبعد ذلك، وغيرها من الشكاوى لا تسبب. جميع الخدمات تنشط حماية إضافية مثالية للسرية الأمامية (PFS - "السرية المباشرة المثالية") بحيث لا يمكن حتى ملاحظة البيانات المشفرة المطالبة لاحقا.

HSTS نفس (أمن النقل الصارم HTTP - "أمن النقل الصارم HTTP") - آلية أمنية أخرى تحمي من عمليات هجمات خفض التخفيض هي معظم الموردين. القائمة بأكملها، أي TLS 1.2 مع AES 256، PFS و HSTS، هي فقط في Dropbox.

الوصول المزدوج للوصول

يجب حماية الوصول إلى البيانات الشخصية بواسطة التحقق من مرحلتين. تطلب Amazon بالإضافة إلى كلمة المرور رمز PIN الذي تم إنشاؤه بواسطة التطبيق.

التشفير على الخادم - مسألة الثقة

وظيفة قياسية أخرى، باستثناء ناقل الحركة الآمن، تشفير البيانات على خادم الموردين. Amazon و Microsoft، Alas، تشكل استثناء من القواعد، وليس تشفير البيانات. تستخدم Apple AES 128، والباقي أكثر حداثة AES 256.

التشفير في مراكز البيانات ليس عجب: إذا كان المهاجمون، على الرغم من جميع التدابير الأمنية، فسيظل من الممكن سرقة بيانات المستخدم، فسيظل بحاجة إلى مفتاح - إذا لم يلجأوا فقط إلى الابتزاز. وغالبا ما يكون هناك مشكلة: هذا النوع من التشفير هو إخراج مشكوك فيه للغاية إذا كان مخزن الموردين لمفاتيح البيانات الخاصة بك.

وهذا هو، يمكن لبعض مسؤولة الخدمة السحابية عرض جميع صورك بسهولة في أي وقت. إذا كنت تؤمن بصعوبة، فربما سيكون خيار وصول بيانات التحقيق إلى البيانات أكثر إقناعا. بالطبع، يظهر الموردون موقفا خطيرا للعمل، لكن العملاء يجب أن يغلبوا أنفسهم وإظهار الثقة، لأنه وبهذه الطريقة بياناتها غير محمية بالكامل.

يوفر Dropbox الأمان باستخدام تشفير AES 256 بت أثناء التخزين و SSL / TLS أثناء الإرسال

تشفير نهاية إلى نهاية

لذلك، تضمن معظم الخدمات أمن بيانات المستخدم عن طريق حماية وتشفر على الخادم، وجميع المشاركين في مقارنة لدينا تشفير بيانات المستخدم تحتوي على مفاتيح. لا تستخدم أي من الخدمات تشفير نهاية إلى نهاية. الفرق الأساسي من التشفير أثناء النقل وعلى التشفير من الخادم من البداية.

ينطوي نهاية إلى نهاية التشفير محليا على أجهزة المستخدم والنقل بالفعل في هذا النموذج في مراكز البيانات. عند الوصول إلى البيانات، يتم إرجاعها إلى المستخدم في نفس النموذج المشفهر وفزعت على أجهزتها. المعنى هو أن المستخدم، أولا، يرسل البيانات حصريا في النموذج المشفر، وثانيا، لا يعطي أي مفاتيح للمزود.

هذا هو، حتى لو حروق المشرف من الفضول، فإن المهاجم يخطف البيانات أو يجب الكشف عن سلطات التحقيق، لن يحدث شيء لهم.
مع تشفير ثابت، يتم توصيل تنفيذ ما يسمى "مبدأ الإفصاح الصفر" (المعرفة الصفرية) عن كثب.

ترجم إلى لغة بسيطة، جوهرها في ما يلي: لا أحد إلا أنك تعرف كيفية فك تشفير البيانات الخاصة بك. لا يوجد مزود خدمة تخزين السحابة يتلقى معلومات يمكن استخدامها لفك تشفير البيانات المشفرة، "لم تقم بالإبلاغ عن أي شيء له، لديه" معرفة صفر ". من الصعب تنفيذ ذلك في الممارسة العملية وغير مريحة للغاية، والمشاركين في مقارنة لدينا في هذا المعيار لا يمكن أن يقدم إلينا.

بدون مصادقة عاملين

من الواضح أن الموردين يتعاملون مع القضايا الأمنية لعملائهم، ولكن لسبب ما لا تعتقد خطة العمل بالكامل. يحمي الوصول إلى البيانات المخزنة في السحابة بشكل فعال مصادقة عامين. جوهرها كما يلي.

لإكمال عملية الإدخال بنجاح، لا يكفي اسم المستخدم وكلمة المرور فقط - تحتاج إلى رقم تعريف آخر، وليس دائما، مثل بطاقة مصرفية، ولكن تطبيق تم إنشاؤه على هاتفك الذكي أو إرساله بواسطة الرسائل القصيرة على هاتفك. عادة ما تكون هذه الرموز صالحة لمدة 30 ثانية.

يحتاج المستخدم إلى الاحتفاظ بهاتف ذكي مرتبط به حسابوأثناء تسجيل الدخول بعد كلمة المرور، أدخل الرمز المستلم. الموردين المحليين هذه طريقة الحماية البسيطة والفعالة لا يتم تقديمها، على عكس عمالقة الإنترنت، بالإضافة إلى المربع "ضيق" و Dropbox.

السرعة الفعلية لتخزين السحابة

قمنا بقياس سرعة التخزين السحابية للكابل (ما يصل إلى 212 ميغابت في الثانية)، DSL (18 ميغابت في الثانية) و LTE (40 ميغابت في الثانية). يعرض الرسم البياني سرعة متوسط \u200b\u200bفي جميع طرق الاتصال.

نفسه تشينجتر. Boxcryptor تشفير الملفات الموجودة على الجهاز وتوفر إدارة حساب مريحة في سحابة التخزين في نافذة واحدة. يمكن للمستخدمين اختيار ما إذا كانوا يحتاجون إلى إدارة المفتاح أم لا

الموقع - أيضا جانب مهم

على الرغم من كل الجهود، من المستحيل تحقيق مستوى الأمان الذي يقدم خدمة تخزين سحابة في مركز البيانات، وهذه حجة قوية لصالح تخزين السحابة. يمكن التحقق من ذلك من خلال النظر إلى معداتهم. جميع الموردين باستثناء Dropbox، حتى للحصول على عروض مجانية معتمدة من قبل معيار ISO 27001 الدولي.

يلعب أيضا دور مهم موقع مراكز البيانات. تقع الأمازون وخوادم جوجل وغيرها من الشركات في الولايات المتحدة وتنخفض تحت عمل القوانين الأمريكية. بالنسبة للخوادم الموجودة في روسيا فقط، على سبيل المثال، "ياندكس" و Mail.ru، على التوالي، يتم توزيع القوانين الروسية.

من أجل عدم التدخل في البرامج الأخرى، يستخدم Dropbox تقييدا \u200b\u200bأوتوماتيا في العميل.

الخلاصة: هناك حيث تنمو

خدمات التخزين السحابية التي استعرضنا عرض السلامة فقط مجموعة قياسيةوبعد البحث في نهاية التشفير المعرفة أو الصفر لا معنى له. توفر حماية البيانات جميع الخدمات، ولكن لا تشارك التشفير في خوادم Amazon و Microsoft.

لكن مراكز البيانات تلبي المتطلبات العالية لأمن المعلومات. في الوقت نفسه، لم تكشف التخزين السحابي بالمقارنة الحماية المثالية.

ومع ذلك، فإن مزايا الموردين الروس في الموقع هي أبسط أساليب الحماية، مثل مصادقة عاملين، يتجاهلون. يجب أن تهتم بحماية البيانات المستمرة، حتى لو كان ذلك يعني النفقات الكبيرة والإدارة المعقدة.

لا جهاز رقمي: الكمبيوتر، الكمبيوتر المحمول، الكمبيوتر اللوحي، الهاتف الذكي، لا توفر موثوقية مطلقة. طبيعة المواقف الفاشلة مختلفة: الانهيار البدني، فشل البرمجياتمنع تصرفات الفيروسات. والنتيجة هي واحدة - فقدان بيانات المستخدم. كيفية حماية الصور والمستندات القيمة والتأكد من تخزينها الآمن - في هذه المقالة.

كيف نفعل وأين تخزين النسخ الاحتياطية

النسخ الاحتياطي يسمح لك للحد من احتمال فقدان بيانات المستخدم. توفر أنظمة التشغيل الحديثة أدوات مساعدة عادية لإزالة صورة مع نظام مهم وملفات المستخدم.

لتبدأ، سوف نفهم البيانات التي تحتاج إلى نسخها إلى النسخة. لا ينصح المستخدمين بالإرشفة:

• الملفات مع أكثر من 100 ميغابايت: الأفلام ومقاطع الفيديو، توزيعات الألعاب والبرامج. كل هذا يمكن تنزيلها مرة أخرى.
• موسيقىباستثناء السجلات النادرة التي تشكل مجموعة الماس من عشاق الموسيقى الحقيقية. MediaMatka معظم المستخدمين تشمل التراكيب، لم يعد تنزيل مشكلة.
• ملفات الألعاب والبرامجمثبتة على الكمبيوتر وتوزيعها. بعد إعادة تعيين كامل من النظام الذي تقوم بتنزيله ملف التثبيت التطبيقات وتثبيت مرة أخرى. وفقا لمسؤولي النظام ذوي الخبرة، لعدد من البرامج، فإن التثبيت "في نقي" مفيد.

• وثائق مهمة. من حيث المبدأ، من الصعب تنفيذ المستخدم خطا بين القيمة وغير الفائدة الملفات النصية والعروض التقديمية المخزنة على القرص. لهذا السبب، من الأسهل تنظيم نسخة احتياطية كاملة من مجلد المستندات.
• الصور الشخصية. يتم تخزين الصور على محركات الأقراص الخارجية، والأقراص البصرية، مزدحمة ألبومات الورق العائلية. مع التنمية تقنيات الشبكة يثق المستخدمون بشكل متزايد بمرافق التخزين السحابية. إنها موثوقة، لا تتطلب تكاليف الصيانة وتتوفر من أي جهاز متصل بالإنترنت.
• ملفات العمل من تنسيقات أخرى. المتخصصيون في بعض المجالات: يجب على الفنانين والموسيقيين والمصممين والبنائين تنظيم نسخ احتياطية من ملفات عملهم إذا كانوا يعملون معهم على الكمبيوتر المنزل.

لإنشاء استخدام النسخ الاحتياطي:

• النسخ المادي للوثيقة أو الصور في السحابة أو على الناقل الخارجي. يتم إجراء الإجراء يدويا من قبل المستخدم من خلال أو تثق في جدولة مهمة Windows إطلاق التلقائي المقرر.
• برنامج مستقر نظام تشغيل الكمبيوتر. في نظام التشغيل Windows 7، 8، 10، يتم دمج الأداة المساعدة النسخ الاحتياطي مع آلية التحكم الإصدار الفاشلة، وهي مريحة.
• برنامج الجهة الخارجيةوبعد يحاول المطورون إجراء واجهة تتيح لك إتقان جميع الاحتمالات بسرعة وجعل النسخ الاحتياطي في أسرع وقت ممكن.

لتخزين استخدام النسخ الاحتياطي:

• محركات الأقراص الخارجية مع موصل USB. وهذا هو الأكثر الطريقة المتاحة التخزين بأسعار منخفضة لكل معلومات ميغابايت. إذا كان هناك عدد قليل من الملفات، فهناك محرك أقراص فلاش 32 جيجابايت. بالنسبة للمجلة الكبيرة، فإن الأقراص الصلبة الخارجية مخصصة.
• القرص المضغوط أو أقراص DVD البصريةوبعد لتقليل تكلفة التخزين، يستخدم المستخدمون وسائط إعادة الكتابة. تتمثل ميزة هذه الطريقة في موثوقية وقدرة معينة على تخزين النسخ المضغوط في خزانة آمنة أو حريق.
• سحابة التخزين. مريحة إذا كان الكمبيوتر أو الكمبيوتر المحمول متصل بالإنترنت النطاق العريض. عند ضمان موصوف الأمن مع هذه الطريقة أدناه.

لخفض نسخ على نفس محرك الأقراص حيث يتم تخزين الملفات نفسها، لا ينصح به. عندما يكون محرك الأقراص خارج الترتيب، سوف تفقد كل شيء.

كيفية تنظيم تخزين الملفات

لا تخزن البيانات على قرص النظام

خطأ المستخدم الأكثر شيوعا هو إنشاء مجلد المستندات مباشرة على قرص النظام. تستلزم طريقة تخزين البيانات هذه مشكلتين:

• مع نظام الاسترداد الكامل، لن يتم حفظ البيانات الشخصية للمستخدم مع احتمال كبير.
• إذا فشل قسم النظام، تنعكس بيانات المستخدم.

نقل المستندات إلى قسم آخر. للقيام بذلك، انقر فوق زر الماوس الأيمن الموجود في المجلد وحدد خصائص. قم بالتبديل إلى قسم الموقع وحدد قسم عدم النظام من تخزين الملفات.

بعد الضغط على الزر، يقوم نظام الحركة بنسخ جميع بياناتك في قسم جديد.

على معظم أجهزة الكمبيوتر الشخصية وأجهزة الكمبيوتر المحمولة، يتم الإشارة إلى قسم النظام بواسطة C: الأدبية.

لا تنشر الملفات على سطح المكتب

بعد استلامها ملف جديد. على الإنترنت أو باستخدام محرك أقراص فلاش، يقوم المستخدمون بتحويله إلى سطح مكتب النظام. هذا يجعل من الصعب تنظيم النسخ الاحتياطي ويقلل من المساحة المتوفرة على قرص النظام.

انسخ الملف في مجلد المستندات، وإنشاء اختصار على سطح المكتب. للقيام بذلك، اضغط على زر الماوس الأيمن. حدد إرسال، سطح المكتب (إنشاء اختصار).

الملفات الموجودة (وليس الاختصارات) على سطح المكتب توزيع المستندات والصور وهلم جرا للمجلدات.

تقسيم مجلدات الملفات المؤقتة والمهمة

خطأ شائع آخر هو قابلة للطي المستندات والصور في مجلد واحد. تحت ملفات مهمة حقا تستحق إنشاء مجلد منفصل. هذا سوف يقلل من حجم النسخ الاحتياطي وتسريع خلقه.

تتيح لك معظم الأدوات المساعدة النسخ الاحتياطي ضبط العناصر المصنعة بدقة واستعادةها بشكل انتقائي إذا لزم الأمر. بالإضافة إلى ذلك، سيسمح لك اختيار مجلد منفصل بتعيين مستوى وصول إليه، وهو أمر مهم على جهاز كمبيوتر متوفر علنا.

لا تخزن الأفلام بعد المشاهدة

تحتوي الملفات الكبيرة على مساحة على القرص وجعلها من الصعب إنشاء نسخ احتياطية. اتخاذ قاعدة لنسخها إلى وسائل الإعلام الخارجية أو مرافق التخزين السحابية مع الإزالة اللاحقة من محركات الأقراص المحلية.

إعداد النسخ الاحتياطي في نظام التشغيل Windows 7، 8، 10

ملفات النظام أرشيف نظام التشغيل نفسه. النسخ الاحتياطي الكامل سوف يستغرق الأمر الكثير من المساحة ولديه فرصة لا تقل عن حد أدنى لاستعادة أداء الكمبيوتر. في المواقف الحرجة، من الأسهل أداء إعادة تعيين كامل أنظمة مع توفير بيانات المستخدم. في نظام التشغيل Windows 10، يتم تخزين صورة الاسترداد في قسم مستقل على محرك الأقراص كمبيوتر شخصي أو كمبيوتر محمول.

اجعل تحفظا في هذه المقالة ننظر فيه الاحتياجات المستخدمين العاديين. مسؤولي النظام انصح ملفات bacup أنظمة إلزامية. يتيح لك ذلك العودة إلى عمر الخادم في غضون ساعات، دون برنامج إعادة تثبيت طويل.

في الإعدادات، حدد موقع التحديث والأمان وانقر فوق خدمة الأرشفة. الذهاب إلى الأرشيف و استعادة ويندوز 7.

حدد إعداد النسخ الاحتياطي وفقا للشخصية.

حدد محرك الأقراص والتقسيم عليه سيتم استخدامه لتخزين النسخ الاحتياطية.

كما يتضح من الشكل، يحدد النظام تلقائيا فقط أحجام غير النظام فقط لتسجيل النسخ الاحتياطية. يمكنك تحديد محرك أقراص خارجي، قسم آخر من الأقراص الصلبة الرئيسية أو جهاز تسجيل القرص الضوئي.

في مربع الحوار التالي، قم بإدارة الملفات للنسخ الاحتياطي.

وإيقاف النسخ الاحتياطي للأفلام والموسيقى وغيرها من البيانات غير المهمة. على سبيل المثال، يتم ترك المستندات فقط.

تنفذ النافذة التالية جدلا لإنشاء النسخ الاحتياطية ويتم تشغيل الإجراء نفسه.

يتم تشغيل هذا الإصدار من صبغة، بدءا من الإصدار 7 ويسمح لك بتحديد تخزين شبكة للنسخ. في نظام التشغيل Windows 10، يتم تنفيذ طريقة أخرى. عند استخدام أدوات أرشفة Windows 10 الجديدة، اتخذ الخطوات التالية.

حدد محرك أقراص خارجي مع كمية كافية من المساحة الحرة.

انقر فوق معلمات أخرى وتكوين رسومات النسخ الاحتياطي.

بالإضافة إلى ذلك، يتم ضبط وقت تخزين النسخ الاحتياطية من شهر واحد إلى 2 سنة. بشكل افتراضي، لا يتم حذف النسخ القديمة تلقائيا.

لإعداد المجلدات لتكون نسخة احتياطية، قم بإضافتها إلى زر "إضافة مجلد" في قائمة "إرجاع ...". لاستبعاد - في القائمة "استبعاد ...".

انتباه! عند تكوين النسخ الاحتياطية، قم بإزالة المجلدات التي تم إنشاؤها بواسطة المستودعات السحابية. وهي متزامنة مع قرص الشبكة، الأرشفة الإضافية غير مطلوبة.

عند توصيل محرك أقراص خارجي، استخدم بسرعة منافذ USB. 3.0 الأزرق. هذا سوف يسرع عملية إنشاء النسخ الاحتياطية.

كيفية استعادة الملف من النسخة الاحتياطية

الاستفادة من تكوين النسخ الاحتياطي أدوات ويندوز 10 - القدرة على استعادة أي إصدار من المستند أو التصوير الفوتوغرافي. في قائمة السياق، التي تسقط على زر الماوس الأيمن، حدد استعادة الإصدار السابق.

إذا تم حذف المستند أو الصورة ولا يمكن استعادتها من السلة، فانتقل إلى قسم إعدادات النسخ الاحتياطي وحدد استعادة الملفات من النسخة الاحتياطية الحالية.

أزرار التنقل نقل نقطة النسخة ذهابا وإيابا على طول الخط الزمني. يستعيد زر السهم الأخضر الملف المحدد في المجلد الذي تمت إزالته منه.

كيفية تشفير النسخ الاحتياطي

لا تشفير موظفو أرشفة Windows 10 افتراضيا البيانات. قبل إرسالها إلى التخزين السحابي، يجب تعبئتها المجلد وتعيين كلمة المرور.

دعونا تعطي مثالا باستخدام WinRAR. يمكنك استدعاء زر الماوس الأيمن والمجلد باستخدام قائمة سياق النسخ الاحتياطي، حدد إضافة إلى الأرشيف.

تثبيت كلمة المرور وحزم البيانات.

في هذا النموذج، يمكن تخزين نسخة دون مخاوف في أي مكان: في السحابة، على تخزين الشبكة، على محرك أقراص Flash.

كيفية استخدام التخزين السحابي للنسخ الاحتياطي

تسمح المخازن السحابية بثلاثة سيناريوهات على الأقل مريحة لأداء النسخ الاحتياطية العادية للبيانات.

العمل مع ملفات التخزين محليا. يتم تقديم معظم تخزين الشبكات تطبيقات العملاء للحصول على جهاز كمبيوتر وهاتف ذكي. في الملف الذي أنشأه المجلد المحلي، تتم مزامنة الملفات تلقائيا مع المستودع. كل ما هو مطلوب من المستخدم هو تخزين المستندات الخاصة بك في هذه المجلدات.

إذا حدث تدمير النظام أو الأضرار المادية للقرص المحلي، تقوم بتثبيت محرك أقراص جديد، واستعادة النظام وإعادة تسجيل الدخول في السحابة. سيتم استعادة جميع الملفات الموجودة على جهاز كمبيوتر من المجلدات المتزامنة دون مشاركة المستخدم.

مزامنة النسخ الاحتياطية مع قرص سحابة. سيناريو تستخدم تخزين شبكة آخر - كمحرك أقراص تخزين نسخ احتياطية يؤديها النظام برمجة أو برامج خاصة.

قم بتثبيت برنامج عميل تخزين العميل وإنشاء مجلد نسخ احتياطي متزامن. عند تكوين النسخة الاحتياطية، حدد المسار إليه في النموذج "D: \\ yandexdisk \\ yandexdisk \\ Backup". يرجى ملاحظة أنه يجب وضع هذا المجلد المتزامن على قسم آخر، وليس نظام النظام. سيتم نسخ النسخ الاحتياطية بانتظام عبر الإنترنت لخوادم Yandex.

تخزين النسخ الاحتياطية على قرص سحابة.إذا كان المستخدم لا يريد قضاء مكان قيمة على جهاز التخزين المحلي لتخزين النسخ الاحتياطية، فيجب عليك استخدام برنامج الحزب للوصول المباشر إلى تخزين الشبكة. يتم تقديم هذه الفرصة من قبل النسخ الاحتياطي المفيد ل Yandex.disk (نسخة مجانية)، Acronics الصورة الحقيقية. وعدد من الآخرين.

مع هذا الخيار، يذهب النسخة الاحتياطية على الفور إلى السحابة ولا يتم تخزينها قرص محليوبعد يمكن استخدام هذه الطريقة لنسخ نسخ من الملفات المهمة بانتظام.

يرجى ملاحظة أنه عند استخدام مرافق التخزين السحابية لأداء النسخ الاحتياطية، تحتاج إلى توفير مساحة خالية كافية في السحابة أو تقليل عدد الملفات المنسوخة، وترك الأهم فقط.

المرافق النسخ الاحتياطي في ويندوز

لإجراء إجراء إنشاء نسخ احتياطية أكثر بساطة وسريعة، يمكنك استخدام برامج الطرف الثالث. الأكثر شعبية:

أكرونيس الصورة الحقيقية.وبعد بعد التثبيت، يوفر البرنامج لتحديد موقع تخزين النسخ.

أيضا ضبط الجدول الزمني لأداء النسخ الاحتياطية في الجدول.

ميزة برنامج المستخدم الخاص بمستخدم غير مستعد - يتم تنفيذ جميع العمليات بشكل مستقل ومعظم الإعدادات "من المربع" بشكل صحيح.

سيحميك أكرونيس الصورة الحقيقية 2018 من الابتساق / التشفير وفقدان البيانات المهمة في حالات أخرى. هناك وظيفة من الخلق تحميل محركات أقراص فلاش ل التعافي الكامل الكمبيوتر في حالة فشل النظام.

نسخة احتياطية مفيدة لسحابةوبعد يتم توزيع الأداة المساعدة مجانا، ولكن التسجيل مطلوب. على ال بريد إلكتروني يتم إرسال المفتاح. سيسمح لك المعالج بإجراء التشغيل الضروري بسرعة: النسخ الاحتياطي، واستعادته أو مزامنة الملفات.

والاتصال بالتخزين السحابي الخاص بك في الخطوة التالية. يرجى ملاحظة أن تخزين النسخ الاحتياطية على السحابة في شكل مشفر. للقيام بذلك، في الخطوة الخامسة من المعالج، ضع علامة على التشفير.

يمكن نسخ ضغط أرشيف الرمز البريدي المدمج لتقليل حجمها تراكم خارجي أو في سحابة الفضاء.

يسمح لك النسخ الاحتياطي المفيد بإعداد الجدول، والأحداث لبدء النسخ الاحتياطي، وخيارات النسخ الاحتياطي المختلفة: تزايدي، كاملة، متباينة. المزيد من الوظائف في النسخة المدفوعة.

iperius النسخ الاحتياطي مجانا.وبعد نسخة مجانية من أداة النسخ الاحتياطي القوي لأجهزة الكمبيوتر والأجهزة المحمولة التي تعمل تحت عنصر تحكم Windows 8 و 10. واجهة المستخدم يعزز التطور السريع للوظائف والقدرات.

عند تكوين المجلدات التي سيتم إنشاؤها نسخة احتياطية، يمكنك وضع مرشح الحجم. إذا كنت بطريق الخطأ في مجلد المستندات سيكون فيلم 3.5 جيجابايت، فسوف يفوتك IPERIUS Backup بشكل مستقل ولن يزيد حجم النسخ الاحتياطي.

انتباه! النسخ الاحتياطي إلى السحابة مدعومة فقط في إصدارات مدفوعة الأجر الأدوات المساعدة Imperius Backup. يمكنك تحديد مستودع موجود على الشبكة المحلية، خادم FTP أو محرك أقراص خارجي.

برامج النسخ الاحتياطي في لينكس

ل غرفة العمليات أنظمة لينكس هناك أيضا عدد برامج مريحة لإجراء البيانات المهمة النسخ الاحتياطي. فيما يلي قائمة بهذه التطبيقات:

rsync.وبعد الأداة مخصصة لل المستخدمين ذوي الخبرةوبعد يعمل بها سطر الأوامروبعد تستخدم لإنشاء نصوص قوية تقوم بتنفيذ جميع عمليات النسخ الاحتياطي الضرورية تلقائيا. لديها واجهة الرسم grsync.

fwbackups.. فائدة مجانيةوجود إصدارات تحت ويندوز ونظام التشغيل Linux. رمز الأداة المساعدة مفتوح. كإضافة، يمثل الخبراء واجهة رسومية بسيطة مع إعدادات متاحة للمستخدمين غير المستعدين.

خلال السنوات القليلة الماضية، ظهرت العديد من الخدمات في التخزين عن بعد ومزامنة بيانات المستخدم، والتي يكاد يكون من المستحيل التخلي عن استخدامها. ومع ذلك، العديد من مشاكل السرية. في النهاية، قم بتنزيل الملفات في السحابة، وننقلها إلى كمبيوتر شخص آخر، وبالتالي فإن الوصول إلى معلوماتنا قد يكون لديه شخص آخر غيرنا.

من ناحية أخرى، من الصعب التخلي عن العديد من وسائل الراحة التي توفرها الخدمات لخدمات تخزين البيانات: توفر ملف النسخ الاحتياطي للملفات، والقدرة على الوصول إلى مستنداتك من أي جهاز من أي مكان في العالم، ونقل الملفات المريحة إلى أخرى اشخاص. يمكنك العثور على عدة طرق لحل مشكلة الأمان في تخزين الملفات عن بعد. سيتم مناقشة بعضهم في هذا الاستعراض.

⇡ cloudfogger.- تشفير مجاني لأي سحابة

ربما أسهل طريقة لرعاية سلامة الملفات المخزنة في السحابة هي تشفيرها يدويا. للقيام بذلك، يمكنك استخدام الأرشيف المحمي بكلمة مرور أو واحدة من العديد من تطبيقات التشفير الموجودة. ولكن لأولئك الذين يتعاملون مع عدد كبير المستندات التي يتم بها إجراء التغييرات باستمرار، مثل هذه الأساليب ليست مناسبة تماما. نظرا لأن خدمات تخزين الملفات عن بعد يتم إلغاءها من الحاجة إلى تنزيل الملفات يدويا عليها، فإن عملية التشفير آلية. يمكن تنفيذ ذلك باستخدام برنامج CloudFogger المتخصص. يعمل مع Windows، Mac، ويمكن أيضا تثبيت الأجهزة مع Android و iOS.

يقوم التطبيق بتشفير البيانات باستخدام تشفير 256 بت من خلال خوارزمية AES، قبل تحميلها في السحابة. تسقط الملفات على خوادم Dropbox وتخزين السحابة الأخرى فقط في شكل مشفر، بحيث لا يمكن الحصول على الوصول إليهم إلا إذا تم تثبيت الجهاز الذي تريد فتح الملف منه على الجهاز منه.

من المريح للغاية أن التشفير لا يسبب إزعاج في العملية: يتم إدخال مفتاح الوصول إلى الملفات مرة واحدة فقط، عند تحميل النظام، وبعد ذلك يمكنك العمل معهم كما الوضع المعتادوبعد ولكن إذا، على سبيل المثال، سيتم سرق الكمبيوتر المحمول، ثم لن يتمكن المهاجم من معرفة محتوى الملفات الموجودة في المجلدات المحمية في الإطلاق التالي.

في بداية العمل مع CloudFogger، تحتاج إلى إنشاء حساب (وللمزيد من الأمان، يمكنك تعطيل خيار استعادة كلمة المرور، ولكن في هذه الحالة لا ينصح بنسيانه بشكل قاطع). ثم سيحاول التطبيق العثور على مجلدات Dropbox Services السحابية الشعبية، SkyDrive، محرك جوجل. و اخرين. ولكن حتى لو لم يتعامل CloudFogger مع هذه المهمة في الوضع التلقائييمكن أن يكون كل نفس تحديد الدليل يدويا، ومحتوياتها التي تريد تشفيرها.

بالإضافة إلى ذلك، من الممكن تحديد الملفات الفردية من أي مجلدات أخرى. اجعلها أسهل طريقة قائمة السياق "Explorer" - Cloudfogger يضيف قائمة الأوامر الخاصة به.

من الممكن أيضا استبعاد الدليل والملفات الفردية من تلك المجلدات المحمية بواسطة CloudFogger من التشفير. سيتم تنزيل هذه البيانات للخدمات السحابية في الوضع العادي. يجب أن يؤخذ في الاعتبار أنه بعد محمية المجلد المتزامن بواسطة CloudFogger، سيستغرق تشغيل بعض الوقت على إعادة تحميل البيانات منه إلى تخزين السحابة.

وظيفة CloudFogger أخرى هي تبادل الملفات المشفرة مع أشخاص آخرين. إذا كانت البيانات الواردة في مرافق التخزين السحابية سيتم حماية التطبيق، الأساليب القياسية إرسال روابط إليهم إلى أشخاص آخرين لن يصلح. ولكن إذا قمت بتمكين الوصول إلى الملفات في واجهة CloudFogger، فيمكنك تبادلها بأمان بأشخاص آخرين. يمكن إرسال ملفات Claudfogger على محرك أقراص فلاش أو إرسالها عن طريق البريد.

من الناحية الفنية، تعمل الوصول إلى الملفات مثل هذا: يحتوي كل ملف Cloudfogger (.cfog) على مفتاح AES فريد، يتم تخزينه في النموذج المشفر في الملف نفسه. هذه المفاتيح 256 بت محمية بمفاتيح RSA هي فريدة من نوعها لكل مستخدم. يحدث فك التشفير فقط إذا كان الوصول إلى الملف يحاول الحصول على هذا المستخدم الذي يطابق مفتاح RSA من رأس الملف. Cfog. إذا كان هناك العديد من هؤلاء المستخدمين، يتم تسجيل البيانات على مفاتيحهم، على التوالي، في عناوين الصحف في الملفات.

حل متخصص آخر لضمان أمن الملفات على خدمات "سحابة" - Boxcryptor. تم إنشاؤه أصلا كإضافة إلى Dropbox، اليوم يدعم هذا التطبيق جميع الخدمات الشعبية لتخزين الملفات عن بعد. صحيح، ب. نسخة مجانية تشفير البيانات المتاح المخزول فقط في خدمة واحدة، ولا يمكنك تمكين تشفير اسم الملف.

يحدد Boxcryptor تلقائيا وجود عملاء مثبتين من الخدمات الشعبية لتخزين الملفات في السحابة (حتى "yandex.disk" مدعوم)، يخلق القرص الظاهري ويضيف المجلدات المناسبة إليها. في الإعدادات، يمكنك إدارة جميع المجلدات المتصلة: إضافة جديدة، لإيقاف التشفير وهلم جرا.

تقدم الخدمة الدعم لجميع المنصات الرئيسية، سطح المكتب والهاتف المحمول. هناك حتى تمديد ل جوجل كروم.وبعد للعمل مع boxcryptor، ستحتاج إلى إنشاء حساب - ننسى كلمة المرور الخاصة بك بشكل قاطع لا ينصح!

⇡ تريسوريت. - الخدمة السحابية مع إيلاء اهتمام عالي للسلامة

إذا كنت لا تزال لا تستخدم أي خدمات لتخزين الملفات عن بعد، فيجب عليك الانتباه إلى مشروع Tresorit الشباب، الذي تم إطلاقه منذ ستة أشهر. يتم إنشاء الخدمة كبديل لحلول تخزين الملفات القياسية في السحابة وهي جاهزة لتوفير مستوى أعلى بكثير من خصوصية الملفات.

يوفر Tresorit تشفير الملفات على جانب المستخدم. وبالتالي، يتم تخزين جميع البيانات على خوادم الخدمة بالفعل في شكل مشفرة. للتشفير، يتم استخدام خوارزمية AES-256 المقاومة. عند إنشاء حساب مستخدم، تحذر من أنه في حالة فقدان كلمة المرور، سيكون من المستحيل الوصول إلى البيانات الموجودة على الخادم البعيد. لا يتم توفير طرق لاستعادة كلمة المرور لأن كلمة المرور لم يتم تخزينها في أي مكان: المرفق المثبتولا على خوادم الخدمة. وللمستخدمين الذين فقدوا كلمة المرور، يقدم مطورو تريسوريت الحل الوحيد - للتسجيل مرة أخرى.

بالنسبة للأمن المحسن، سيتعين عليك دفع رفض من بعض الوظائف المألوفة. على سبيل المثال، لن تتمكن من الوصول إلى ملفاتك من كمبيوتر شخص آخر - لا توجد واجهة ويب ل TRESORIT. حتى الآن، لا يعد المطورون حتى مثل هذه الفرصة، أوضح ذلك في جافا سكريبت الكثير من نقاط الضعف. ومع ذلك، مع مراعاة إمكانية تثبيت تطبيق TRESORIT على الأجهزة المحمولة، لا يبدو هذا النقص خطيرا للغاية - في النهاية، إذا لم يكن هناك إمكانية حمل جهاز كمبيوتر محمول في كل مكان، فإن الهاتف الذكي دقيق بالفعل دائما مع المستخدم تقريبا وبعد

بالنسبة لمشاركة الملفات، يتم استخدام الدعوات المرسلة عن طريق البريد. تخصيص الوصول العاميمكنك تعيين أدوار مختلفة: يمكن لبعضها فقط عرض الملفات، والبعض الآخر - لإجراء تغييرات عليها وإضافة ملفات جديدة إلى المجلدات، والثالث - بالإضافة إلى هذا أيضا لدعوة مستخدمين جدد.

⇡ ميجا.- آمنة 50 جيجابايت في السحابة مع المزامنة

حتى وقت قريب، بالكاد لا يمكن التعامل مع بروفيد كيم دوتوما الجديدة كديل لخدمات مألوفة للتخزين عن بعد للملفات. والحقيقة هي أن الطريقة الوحيدة لتنزيل الملفات داخلها كانت تسحبها إلى نافذة المتصفح. وفقا لذلك، لم يكن هناك تحميل تلقائي أو مزامنة الكلام.

ولكن مع إصدار تطبيق Android، بالإضافة إلى إصدار بيتا من العميل لنظام التشغيل Windows، ظهر هذان الفرصان الرئيسيان.

حول الخدمة نفسها وحول مبادئ الأمن، على أساس ما تم إنشاؤه، كتبنا بالتفصيل في المواد "ميجا - عودة كيما دوتوما: 50 غيغابايت في السحابة مجانا"، لذلك سوف نتديل فقط في النقاط الرئيسيه. لذلك، تم إنشاء ميجا كإجابة لإغلاق الجهات المولدة من قبل السلطات الأمريكية. الخوادم التي يتم تخزين البيانات المخصصة في نيوزيلندا. يتم تشفير جميع الملفات على جانب المستخدم، أي قبل إرسالها إلى الخدمة، من المستحيل الوصول إليها دون كلمة مرور. بخلاف TRESORIT، تعمل ميجا في المتصفح وتتيح للمستخدمين عرض قوائم الملفات وحذفها ونقلها، ولكن عرض عبر الإنترنت غير متوفر، حيث يتم تشفيرها. لعرض الملف الذي تحتاجه إلى التنزيل مسبقا على القرص. للتشفير، يتم استخدام مفتاح RSA 2048 بت و هل نسيت كلمة السر من المستحيل استعادة لأنه كلاهما مفتاح التشفير.

في البداية، لم يكن لدى المستخدمين القدرة على تغيير كلمة المرور التي تم إدخالها أثناء التسجيل، ولكن الآن ظهرت هذه الفرصة. علاوة على ذلك، إذا دخل المستخدم بالفعل بحساب MEGA الخاص به في المتصفح، ولكن لا يتذكر كلمة المرور الحالية، فيمكنه تغييره عن طريق إدخال واحد جديد ثم تشغيل رابط تأكيد في الرسالة التي يتم إرسالها إلى البريد الإلكتروني العنوان المرفق بالحساب.

يسمح لك عميل Megasync بمزامنة محتويات أي مجلد على القرص مجلدات افتراضيةمتوفر في حساب ميجا. صحيح كما الإعداد الأولي يمكنك اختيار المجلدات التي تحتاج إلى خبزها.

في وقت لاحق في إعدادات التطبيق، يمكنك إضافة مجلدات إضافية. تتيح إعدادات العملاء أيضا عرض معلومات الموقع المجانية (استدعاء، تقدم MEGA ما يصل إلى 50 جيجابايت مجانا)، والحد من سرعة التنزيل، واستخدام الوكيل.

يسمح عميل Android Mega ليس فقط بتنزيل الملفات المخزنة على الخادم، ولكن قم أيضا بتنزيل جميع الصور وملفات الفيديو التي يقوم بها الجهاز أيضا. أيضا في العميل جميع العمليات الأساسية للعمل مع الملفات متوفرة: حذف، نقل، إنشاء روابط إلى ملفات للتبادل مع أشخاص آخرين، البحث.

⇡ الاستنتاج

توفر التوفر على ملف كمبيوتر، لا يستحق المحتوى الذي يستحق معرفة أي شيء آخر، ليس سببا لرفض استخدام الخدمات لتخزين البيانات عن بعد. فقط بحاجة إلى رعاية الخصوصية عن طريق تحديد البرامج لضمان حماية إضافية أو فضلت إحدى الخدمات التي تحتوي على تشفير على جانب المستخدم. تبدو ميجا أكثر جاذبية بين جميع الحلول التي تعتبرها. تقدم الخدمة كمية كبيرة جدا من مساحة القرص مجانا، وتضمن تشفير الملفات قبل التنزيل على الخادم دون استخدام أدوات مساعدة إضافية، مما يجعل من الممكن أيضا عرض قائمة الملفات وإدارتها في المتصفح ومع جهاز محمول على الروبوت.