Полигон-2

Помнится, защищали на прошлой работе компьютеры от студентов так:

Есть программа Shadowuser, которая перенаправляет запись с выбранного жесткого диска в оперативную память. Соответственно, после перезагрузки возвращаемся к предыдущему состоянию диска, так как реальной записи произведено не было.

Это только модификацией самого HDD, причем сугубо индивидуально
для каждой модели. Та защита, что имелась в некоторых старых BIOS - на
уровне int13h, те в данном случае не годится. Возможен еще контроллер
между HDD и host-ом, что не проще первого варианта но универсально.

Еще SW решение - модификация драйвера USB-mass storage на всех
клиентских машинах, чтобы драйвер работал только на чтение. Есть ли
такое готовое решение, я не знаю.

В качестве наиболее универсального решения предложу купить Zalman ZM-VE200, у него есть аппаратный выключатель записи на винч, никак не влияющий на эмуляцию CD/DVD.
Получаем:
1) запись на винч на базовом компе, проштудированном от вирусов.
2) ёмкий винч, до 2Тб если верно помню. По крайней мере 1 терабайт стоит в моём залмане и отлично работает.
3) защита от записи на винч (режим Read Only).
4) эмуляция CD/DVD аппаратно.
5) прямой доступ к винчу по SATA интерфейсу, высокая скорость заливки инфы на винч.

Недостатки:
1) В режиме прямого подключения по SATA выключатель защиты от записи НЕАКТУАЛЕН (не работает, принципиально).
2) Вес девайса много больше флешки
3) не каждая мать грузится с USB, даже в режиме эмуляции некоего аппаратного девайса.
4) разъём sata весьма шаток - малое пошатывание и связь рвётся, а на винч лезет повреждённый файл. Подключать нужно надёжно и не беспокоить до окончания записи.
5) на прокорм винча требуется много питания, по сравнению со флешкой, не все мамкины разъёмы могут выдать ток более 0,5А...
--(--)-- пункты 3 и 5 актуальны, по большей части, для старых мамок, ранних s478 и всех, что были до них, вплоть до ХТ и PDP11...

Второй способ - отыскать в продаже USB флешку, со встроенным выключателем записи. Такие тоже есть, но модельный ряд сильно ограничен.
И не факт, что объём такой флехи будет современен, чтоб вместить бутовый образ объёмом во 12гиг.
И куча проблем со переделкой флехи в загрузочную.
И куча проблем с загрузкой компа с такой-вот "заряженной" флехи.

Преимущество сих решений - реальная их исполнимость. При минимуме затрат.



PS.
Ранее выпускались ISA и PCI "контроллеры НСД" (несанкционированный доступ к данным), включались меж мамкой и винчом, по-сути были "выключателями винча". Работали только с IDE, на SATA таких не видел. Однако, они неудобны в плане портативности:
1) переносить надо винч вместе с платой НСД-контроллера
2) разные платы несовместимы друг с другом по формату данных на винче (шифрование и т.п.)
3) проблемы с переносом "заряженного" винча с PCI-платы на ISA-плату, типично для подготовки образа на пне-4 и переноса готового на ХТ.
4) в современных мамках уже нет PCI, такая ситуация вполне возможна. НСД контроллер современной модели экономически невыгоден, дорог. Опять-же, проблемы совместимости контроллеров...


PPS.
Пользую залман для относительно новых компов и тестовый стэнд на платформе пень-4, подобранный по критерию поддержки загрузки с USB. (Можно и от первопня начинать, но там загрузка с дискет лучше работает, чем с USB, и поддержка старых винчей реализована лучше. Зато ограничен выбор ОС.)

1) На тестовый стэнд в качестве винча поставлен DоM на 2 гигабайта (IDE-интерфейс) и на него поставлена ОС.
2) Снял образ сего "винча", записал его в залмана.
3) Одним из виртуальных CD в залмане живёт бутовый MHDD. Вторым бутовым CD живёт NortonGhost (третьим - акронис, но для старых компов и старых ОС Ghost - лучше).

4) Ставлю DoM в любой испытуемый комп, и пусть на него лезут все вирусы, какие токма возможны.
5) Переставляю DoM на тестовый стэнд и гружу с залмана MHDD, вытираю "винч" полностью, вместе с вирусами.
6) Накатываю образ ОС обратно на DoM, для чего гружу залман в комбо-режиме, и с CD, и с HDD одновременно, залман такое умеет. С виртуального СD гружу Ghost-а, а образ для него беру с "залман-ХДД".

Повторяю пункты 4..6 необходимое количество раз, зависит от внешних обстоятельств и количества настраиваемых компов...

UPD.
1) Вместо DoM можно пользовать и небольшой HDD, разница только в габаритах и в удобстве подключения к целевому компу.
2) В качестве полевого стэнда, для очистки винча и заливки в него образа, можно пользовать переходник USB-IDE. Для начальной установки ОС такой переходник негоден, но для разворота готовых образов - вполне!

---

Полагаю, набор из IDE-винча с переходником на USB и залмана с собственным винчом внутре тебе поможет во всех случаях.

Как раньше всё просто было - многие диски имели джампер защиты записи, который стал встречаться всё реже и реже... И почти совсем пропал на размере в 36Гб. Про PATA не знаю, возможно, что в "ширпотребе" пропал раньше.
А тема актуальная, если убрали аппаратную защиту записи, то должны были ввести программную - и паролированную, чтоб кто угодно её снять не мог... Неужели до этого не додумались?