kiev-security.org.ua-Защита информационных систем.Советы по защите данных

Краткое содержание: Windows Хитрости, которые необходимо знать, чтобы при работе с Windows и Windows for Workgroups не потерялись никакие данные. Windows 95 Tips and Tricks на тему о защите данных при работе с новой операционной системой Windows 95. MS-DOS Никакая информация больше не будет потеряна благодаря утитлите, имеющейся в MS-DOS. Access Как при работе с Access получить право доступа к данным отдельных пользователей. Word Как при работе с Word for Windows защитить важные документы от несанкционированного доступа и снова открыть испорченные файлы. О резервировании Как сделать так, чтобы резервирование с помощью утилит и стримеров не стало лотереей. Заканчивая работу, Windows забывает сохранить данные С помощью MainкControl Panelк386-EnhancedкVirtual Memory в Windows можно включить щелчком мыши 32-битовый доступ к файлам (опция Use 32-Bit File Access). Если 32-битовый доступ активен и вы, выйдя из Windows, сразу же выключаете компьютер, то иногда одержимое кэша 32-битного доступа не записывается на жесткий диск. Вследствие этого происходит потеря данных или появляются файлы, которые потом невозможно открыть. И все же есть возможность заставить ПК записать содержимое кэша на жесткий диск. Щелкните в Main на пиктограмме MS-DOS Prompt. Как только откроется окно MS-DOS, нажмите одновременно клавиши [Ctrl] [С] или [Ctrl] [Break]. Еще проще будет, если вы откроете диспетчер файлов (File Manager) и нажатием тех же клавиш скопируете содержание кэша на жесткий диск. Процесс можно автоматизировать с помощью произвольного Batch-файла, который содержит запись SMARTDRV /C. Не паникуйте, если восстановление не проходит гладко У программы защиты данных MWBACKUP.EXE иногда возникают проблемы при чтении сохраненных данных. Когда в меню Restore восстанавливается каталог, может появиться сообщение об ошибке: "Найден недействительный информационный блок для носителя данных. Это файл компонентов не может быть использован". За этим кроется следующая взаимосвязь. Каждый резервный комплект состоит из одной или нескольких дискет. На каждой дискете находится файл компонентов, который содержит информацию о данных, записанных на дискете. На последней дискете каждого резервного комплекта хранится каталоговый файл, который объединяет все файлы компонентов. Если при восстановлении каталоговый файл не читается, то надо проверить, с помощью какой Backup-программы осуществлялось резервирование. Потому что вышеупомянутое сообщение чаще всего появляется в том случае, когда резервирование производилось, напри ер, при помощи программы Fastback Plus системы Fifth Generation Systems или Central Point Backup, а восстановление идет с помощью программы MWBACKUP. EXE. Поэтому вставьте последнюю резервную дискету в дисковод и посмотрите содержимое каталога с помощью DOS-команды DIR или File-Manager системы Windows. Имя каталогового файла, создаваемого программой MWBACKUP, хранится в определенном формате и выглядит римерно так: CD40524A.FUL, где: С -- первый сохраненный дисковод; D -- последний сохраненный дисковод; 4 -- последняя цифра года, в котором производилось резервирование; 05 -- месяц резервирования 24 -- день резервирования; А -- последовательность резервирования; FUL -- тип резервирования (возможен также INC и DIF). Если имя файла на последней резервной дискете имеет другой формат, то надо полагать, что резервирование производилось с помощью другой программы, отличной от MWBACKUP. Всегда надо помнить о том, что резервирование и восстановление должны производиться при помощи одной и той же программы, потому что программы защиты данных, к сожалению, несовместимы. Если имя каталогового файла соответствует формату MWBACKUP, а вы не можете считать данные, то в большинстве случаев помогает следующее: сократите файлы CONFIG.SYS и AUTOEXEC.BAT до минимума. Вставив операторы REM в начале строки вы предотвратите загрузку драйверов при запуске. Активными остаются только драйвер клавиатуры и драйвер мыши, а также задание путей поиска. Таким образом, можно устранить конфликты между драйверами, которые часто бывают причиной вышеописанных неполадок. Несмотря на сообщение об ошибках Если инсталлировать MS-DOS 6.0 с помощью программы SETUP, то в каталоге DOS будет находиться также программа резервирования MWBACKUP.EXE для Windows. При запуске этой программы в первый раз с помощью диспетчера файлов Windows выдает сообщение об ошиб ах. В этом случае создание резервных дискет невозможно. Скопируйте файл VFINTD.386 из каталога DOS в каталог C:WINDOWSSYSTEM. Запустите из последнего каталога системный редактор SYSEDIT.EXE и запишите в файле SYSTEM.INI в секции [386Enh] следующие строки: device=c:dos dmabuffersize=32 Снова запустите Windows, а затем программу MWBACKUP.EXE. Щелкните на Config и запустите тест на совместимость. Если тест пройдет безупречно, то вы можете спокойно сохранять данные на дискетах. Поскольку программа резервирования довольно хорошо сжимае данные, то в большинстве случаев можно обойтись небольшим количеством дискет (предполагается, что выбраны наиболее важные файлы на жестком диске). При восстановлении данных на таком же компьютере в большинстве случаев не бывает проблем. Но если надо переписать массив данных на жесткий диск другого компьютера, то поначалу можно натолкнуться на непреодолимые барьеры. Снова откроется несколько окон с сообщениями об ошибках, и программа восстановления прервется. Причиной является следующее. Согласно заявлению Microsoft, содержащаяся в MS-DOS 6.22 программа резервирования MWBACKUP.EXE должна быть совместима с более старыми версиями DOS. Но на практике оказывается, что при восстановлении возникают проблемы, если резервная копия создавалась при помощи MS-DOS 6.22, а восстановление производится на компьютере, на котором инсталлирована MS-DOS 6.0 или MS-DOS 6.2. Единственный совет, как обойти проблему восстановления при различных версиях DOS, -- это сделать резервную копию без сжатия данных. Правда, в этом случае при резервировании и восстановлении большого массива данных вам придется иметь дело с большим ко ичеством дискет. Сообщения об ошибках при создании резервной копии на сетевом диске С помощью Windows-программы резервирования MWBACKUP.EXE можно сохранять данные не только на дискетах, но и на сетевом диске. В приведенном примере некоторые выбранные файлы копируются с жесткого диска С: на сетевой диск G:. Резервирование на сетевом диске - хорошая вещь. Во-первых, на нем можно надежнее хранить столько же данных, как и на ленте стримера, а во-вторых процедура резервирования идет быстро. Однако часто при резервировании в сети не все удается. Если копируются большие массивы данных, то программа резервирования иногда выдает сообщение типа: "Резервирование прервано из-за нехватки места на диске". И хотя на сетевом диске есть еще достаточно места, программа резервирования прерывается. Причиной этого является следующее. При подготовке к сетевому резервированию программа MWBACKUP.EXE сначала генерирует Backup-файл, который заполняется нулями. Процесс резервирования большого массива данных может длиться несколько минут. Такой большой промежуток времени сбивает с толку имеющийся в Windows for Workgroups сетевой модуль предназначения (Network Redirector Module), и рабочая станция отключается от сети без предупреждения. Эту проблему легко устранить. Запишите в системном файле SYSTEM.INI в секции [Network] строку SESSTIMEOUT=50 или еще большее значение. После этого резервирование данных в сети пройдет безупречно. Разумеется, после резервирования вы должны снова записать старое значение для SESSTIMEOUT. Иначе вы столкнетесь с большей потерей времени при операциях записи и чтения сетевых дисков. Блокировка доступа к Mail-данным После запуска Windows for Workgroups и содержащейся в ней программы MS-Mail уже нельзя заблокировать несанкционированный доступ к Mail-данным. Но если внести дополнительную запись в файл MSMAIL.INI, то можно добиться того, что когда пиктограмма MAIL активируется двойным щелчком, потребуется еще раз ввести пароль. Поэтому добавьте в файл MSMAIL.INI следующую запись: [Microsoft Mail] security = 1 Если вы уходите с вашего рабочего места и хотите запретить доступ к вашей почте, то уменьшите окно Mail-программы до пиктограммы, щелкнув на кнопке Minimize в строке заголовка. Поврежден файл с установками защиты После инсталляции приложений, которые вмешиваются в имеющуюся в Windows for Workgroups систему защиты, иногда при работе операционной системы на экране появляется следующее сообщение: "Во время доступа к файлам с установками защиты появилась ошибка. братитесь к вашему администратору системы или выполните SETUP заново." После этого Windows продолжает нормально работать, но сетевые функции не выполняются. При инсталляции WfW создается файл WFWSYS.CFG. Этот файл содержит установки защиты для локального компьютера. Для каждого ПК он имеет свой однозначно определенный код. Если этот файл поврежден, недействителен или больше не существует, то Windows for Workgroups выдает вышеуказанное сообщение об ошибке. Есть две возможности устранить эту проблему. Первая: инсталлируйте Windows for Workgroups заново; в результате будет создан новый файл WFWSYS.CFG. Вторая: администратор сети создает с помощью программы ADMINCFG.EXE новый файл WFWSYS.CFG, который еще не имеет определенного кода. Запустите програ му ADMINCFG.EXE. Выберите дисковод, например А:, если хотите создать файл на дискете. Затем выберите ОК. Если вас спрашивают, хотите ли вы создать новый файл конфигурации, то подтвердите это словом YES. Ни в коем случае не вводите пароль. При желании сделайте соответствующие установки защиты и сохраните файл. Используя созданный файл WFWSYS.CFG, перезапишите испорченный файл в каталоге Windows, а затем снова запустите компьютер. При этом файлу WFWSYS.CFG опять присваивается определенный код, и ошибка устраняется. Никогда не используйте комбинацию Zypern в качестве пароля Если при работе в Windows или в Windows for Workgroups вы используете Zypern в качестве пароля для Screen Saver (хранителя экрана), то может случиться, что вы больше не доберетесь к своим данным на жестком диске. И хотя вы будете вводить правильный пароль, Windows его не воспримет. Даже с помощью щелчка мыши на CONTROL PANEL к DESKTOPкSETUPкPASSWORD PROTECTEDкCHANGE PASSWORD пароль невозможно изменить. Этот эффект связан с неправильным кодированием пароля Zypern. Ошибку можно исправить следующим образом. Откройте, например, с помощью Norton Commander или DOS-редактора EDIT файл CONTROL.INI в каталоге C:WINDOWS. Если установлен пароль Zypern, то Screen Saver вносит в этот файл следующие две записи: [Screensaver] Password='WxpI' Удалите обе эти строки из файла CONTROL.INI и снова запустите Windows. Теперь вы можете снова выбрать любой Screen Saver и ввести новый пароль. Инсталляция автоматической сетевой защиты данных на ПК Если в Windows-сети на сервере или на рабочей станции еще есть свободная память, то важные массивы данных можно зарезервировать автоматически. Щелкните на StartкSettingsкControl Panel, чтобы открыть пиктограмму Network. Затем щелкните на AddкSERVICE dd. В списке Manufacturers имеется несколько сетевых служб защиты. Щелкните, например, на Cheyenne (ARCserve Agent) или Arcada (сетевая служба защиты) и подтвердите выбор с помощью ОК. Если вы выбрали сетевую службу защиты, то надо щелкнуть на регистрационной карте Protocol и выбрать протокол. После инсталляции сетевой службы надо только лишь активировать автоматическую службу защиты, чтобы она осуществлялась. Щелкните на сетевой с ужбе защиты, которую вы перед этим установили, а затем на Properties | Enable. Исправление ошибок на жестком диске при запуске ПК Если ПК зависает, то иногда даже при работе в Windows 95 либо теряются данные, либо невозможно открыть файлы. Но если Windows-программу SCANDISK.EXE в каталоге C:WINDOWSCOMMAND скопировать как связь (Shortсut) в папку Start Up, то при каждом запуск Windows поврежденные файлы будут автоматически исправляться. Щелкните на STARTкFINDкFILES OR FOLDERS и введите в качестве объекта поиска Start Up в окне поиска. Повторите процесс поиска STARTкFINDкFILES OR FOLDERS и введите в качестве объекта поиска Scandisk. Удерживая правую клавишу мыши в нажатом состоянии, переместите программу Scandisk из Windows-каталога в окно Start Up и создайте Shortcut. После того как вы добавили в папку Start Up программу Scandisk, щелкните правой клавишей мыши на символе этой программы. Затем щелкните на Properties и активируйте регистрационную карту Shortcut. За текстом в поле Target вы можете ввести несколько опций. В окне Find Target задайте дисковод (или дисководы), которые должны быть проверены. Затем определите параметры для Scandisk, которые могут задаваться в поле Target в виде следующих обозначений: /a -- проверка всех незаменяемых локальных дисков; /n -- автоматический запуск и останов Scandisk; /p -- блокирует коррекцию ошибок программой Scandisk. Для того, чтобы, например, проверять дисковод D: и автоматически запустить и завершить программу Scandisk, запись в поле Target должна выглядеть следующим образом: c:windowscommandscandisk.exe d:/n Для того, чтобы при запуске Windows 95 проверить все установленные в компьютере жесткие диски и заблокировать их для испраления обнаруженных ошибок программой Scandisk, надо в поле Target записать следующую строку: c:windowscommand scandisk.exe /a/p Каждому пользователю нужна стартовая дискета Уже при инсталляции система Windows 95 рекомендует создать так называемую стартовую дискету. Если данные на жестком диске для вас хоть чего-нибудь стоят, то вы должны найти для этого немного времени. Если, например, при запуске Windows 95 у вас встретятся проблемы, то с помощью стартовой дискеты вы всегда доберетесь до данных, хранящихся на жестком диске (даже если ПК не загружается с помощью MS-DOS). Как показывает практика, многие пользователи слишком ленивы, чтобы создавать стартовую дискету при инсталляции Windows 95. Но потом они все-таки создают такую дискету, не делая повторного запуска программы Setup. Это делается следующим образом. Щелкните на STARTкSETTINGSкCONTROL PANEL, а потом на пиктограмме SOFTWARE. Откроется окно PROGRAMS PROPERTIES. Теперь выберите STARTUP DISKкCREATE DISK. Вставьте в дисковод дискету емкостью не менее 1,2 Мбайт. Windows 95 скопирует все системные файлы на стартовую дискету, с помощью которой вы можете в случае необходимости загрузить ПК. Применение программы MWBACKUP для защиты файлов Программу MWBACKUP.EXE системы MS-DOS 6.22 можно использовать также для защиты данных в Windows 95. С помощью этой программы можно копировать файлы на дискеты, магнитную ленту или на другой компьютер в сети. Файлы, которые были сохранены с помощью этой программы под Windows 3.1 или Windows for Workgroups, можно загружать также под Windows 95. Однако для того, чтобы восстановление с помощью новой операционной системы шло без осложнений, надо выполнить некоторые действия. Перед первым запуском программы MWBACKUP.EXE необходимо модифицировать файл SYSTEM.INI, используя редактор SYSEDIT.EXE, находящийся в каталоге C:WINDOWSSYSTEM. После этого запишите в секции [386Enh] строку DEVICE=VTINID.386. Переместите (но не копируйте!) файл VFINTD.386 из каталога MS-DOS в подкаталог C:WINDOWSSYSTEM. С помощью команд START | FIND | FILES OR FOLDERS проверьте, есть ли файл VTINTD.386 на жестком диске и находится ли он в каталоге C:WINDOWSSYSTEM. Только после этого тест на совместимость идет нормально при первом запуске и программа резервирования может конфигурироваться автоматически. Если вы выполнили вышеописанные операции, то после этого можете запускать DOS-программу резервирования также из Windows 95 и сохранять ваши данные как обычно. Блокировка доступа к данным с помощью пароля в Screen Saver В Windows 95 вы можете задать пароль для Screen Saver. Лица, которые не знают пароля, не смогут закончить работу Screen Saver и, следовательно, ничего не сделают на вашем компьютере. Щелкните на START|SETTINGS|CONTROL PANEL, а затем на пиктограмме Display. Выберите в списке под Screen Saver желаемый хранитель экрана. Активизируйте контрольную клетку PASSWORD PROTECTED и щелкните на CHANGE. Введите свой пароль и подтвердите его по торным вводом. Выбор папки для сетевой службы сохранения Щелкните на START|SETTINGS|CONTROL PANEL, чтобы высветить пиктограмму NETWORK. В списке сетевых компонентов активизируйте сетевую службу сохранения, а затем PROPERTIES | ADD. Далее выберите папку, которая при сохранении должна быть закрыта, и подтвер ите выбор с помощью ОК. Если вы хотите закрепить за другим пользователем сети право доступа к данным, которые вы сохранили, то введите еще один пароль для папки. С помощью ADD вы можете заносить в список другие папки. Естественно, вы можете и удалять папки из этого списка. ля этого надо щелкнуть на соответствующей папке, а затем на REMOVE. Чтобы изменить для папки информацию об управлении доступом (пароль и блокировка записи), щелкните на FOLDER, а затем на DETAILS. Если вы хотите защитить весь жесткий диск, то убедите ь, что дисковод и корневой каталог указаны под подписью PROTECTED FOLDER. Резервирование и восстановление данных невозможны после перехода на версию MS-DOS 6.22. После перехода на MS-DOS 6.22 с утилитой MSBACKUP.EXE возникают проблемы, если данные на жестком диске сжаты, а в качестве средства хранения для резервных копий используются дискеты. В противоположность к предыдущим версиям, в MS-DOS 6.22 нет программы сжатия информации DBLSPACE.EXE. Вместо этого операционная система поставляется с другой программой DRVSPACE.EXE, которая функционирует подобно Doublespace. Отличие заключается в том, что DRVSPACE сохраняет данные в несколько ином формате. Эта небольшая разница между Doublespace и Drivespace мешает программе MSBACKUP.EXE при сохранении и восстановлении массива данных. Эти неполадки можно легко устранить. Просканируйте весь жесткий диск, например, с помощью Norton Commander или диспетчера файлов Windows в поисках файла MSBACKUP.INI. Если вы найдете на диске одну или несколько копий этого файла, то уничтожьте все файлы, которые имеют такое имя. Снова запустите MSBACKUP.EXE и щелкните на Autom.Config. Инициализационный файл MSBACKUP.INI будет создан вновь. Теперь вы можете записывать на дискеты массивы данных и считывать их как с высокой, так и с низкой плотность . Защита ресурсов для общего пользования с помощью пароля. В одноранговой сети Windows 95 целесообразно защищать папки на жестком диске с помощью пароля. Благодаря этому другие абоненты сети не смогут по ошибке стереть важные данные на вашем диске. Такая ситуация возникает, например, в том случае, когда другому абоненту сети предоставляют полное право кратковременного доступа к определенному каталогу, а потом забывают переключить на ACCESS TYPE READ-ONLY или ACCESS TYPE DEPENDS ON PASSWORD. Если ваш компьютер подключен к сети, то после загрузки Windows 95 следует часто проверять право доступа к вашему диску двумя щелчками мыши. Для этого щелкните сначала на пиктограмме DESKTOP, а потом на ресурсах, которые должны быть представлены для о щего пользования. Активируйте FILE | PROPERTIES | SHARING. Теперь вы можете изменять право доступа, вводить новый пароль или изменять уже имеющийся. Проблемы MS-DOS 6.x при восстановлении данных Если с помощью MS-DOS-программы MSBACKUP.EXE создается резервная копия на дискетах, то при восстановлении данных часто возникают проблемы. Несмотря на то, что данные были правильно записаны на резервные дискеты, их невозможно считать для сохранения н жестком диске. Проще всего обойти эту проблему следующим образом. Если вы часто сохраняете данные с помощью программы MSBACKUP.EXE, то надо полностью отказаться от сжатия информации с помощью Doublespace. Зависание компьютера при восстановлении данных Предположим, что вы хотите восстановить важные данные с помощью программы MSBACKUP.EXE, находящейся в DOS-каталоге. Вдруг компьютер зависает, и привести его в чувство можно лишь только с помощью "комбинации из трех пальцев" [Ctrl][Alt][Del]. Здесь нет никаких оснований для паники, так как ваши данные не потеряны. Откройте, например, с помощью находящегося в DOS-каталоге редактора EDIT.COM файл CONFIG.SYS. Модифицируйте или дополните этот файл следующими строками: Files=30 Buffers=30 Stacks=9,256 После этих изменений восстановление даных с дискеты будет проходить безукоризненно при условии, что данные на жестком диске не сжимаются (см. совет выше). Программа Scandisk не может восстановить данные на носителе Scandisk -- это содержащаяся в MS-DOS служебная программа, предназначенная для анализа и коррекции ошибок на носителе данных. Однако, иногда при сканировании эта утилита сообщает, что она не может скорректировать ошибку на жестком диске или дискете. Даже если заново запустить программу SCANDISK.EXE, то все равно появляется это же сообщение. Эта проблема возникает в том случае, когда программа находит поврежденный сектор, который содержит метку тома (Volume label) и, следовательно, имя дискеты или жесткого диска. С помощью Scandisk эту проблему не решить. Здесь может помочь только вспомагательная программа изготовителя жесткого диска или программа Disk-Doctor, имеющаяся в Norton Utilities фирмы Symantec. Неполадки можно еще устранить таким способом. Скопировав на стример весь жесткий диск, а затем отформатируйте его при помощи программы FORMAT.EXE. При этом дефектный сектор, содержащий метку тома, будет заблокирован. После восстановления данных Scand sk будет снова работать безукоризненно. Пользователи получают слишком много прав Приложение, создаваемое с помощью системы Microsoft Access 2.0, можно защитить от несанкционированного доступа, используя меню SECURITY. Но иногда бывает так, что пользователь имеет больше прав, чем ему было предоставлено. Виной тому является инициализационная ошибка при открытии базы данных. Чтобы однозначно определить права доступа к базе данных, необходимы следующие действия. Сделайте резервную копию вашей базы данных (файл с расширением .MDB) и файла SYSTEM.MDA. Создайте новый файл SYSTEM.MDA, сделав двойной щелчок на пиктограмме MS ACCESS WORKGROUP ADMINISTRATOR в программной группе Microsoft Office, а затем нажмите кно ку Create. Задайте Name (имя пользователя), Organization (название фирмы) и однозначно определенный Workgroup ID (код рабочей группы). Внимание: в данных большие буквы отличаются от малых. Для надежности запишите введенные данные в блокнот. Снова запустите Access и активируйте процесс входа в систему, задав пароль для администратора. Для этого выберите пункт меню Security | Change Password. Строку Old Password обойдите. В строке New Password запишите новый пароль, например, admin. Такой же пароль введите в строке Verify. Обращайте внимание на то, что в пароле есть различие между большими и малыми буквами. В имени пользователя такого различия нет. Укажите нового пользователя в пункте меню Security | Users | New. В окне New User / Group запишите в строке Name имя нового пользователя, например Ганс. В строке Personal ID введите идентификатор (от четырех до двадцати позиций) и щелкните на ОК. Для надежности запишите введенные данные в блокнот. Обращайте внимание на то, что существует различие между большими и малыми буквами. Выберите из списка Group Membership группу Admins и нажмите кнопку Add. Затем выберите кнопку Close. Закончите работу с Access и запустите его снова. Представьтесь теперь как новый администратор (в данном случае это Ганс). Поле пароля остается пустым. Затем создайте новую базу данных, используя пункт меню File | New Database. Тем самым новый администратор становится собственником базы данных. Теперь удалите старого администратора из группы администраторов с помощью пункта меню Security | Users. Далее удалите все права группы Users и Guests, а также пользователей Admin и Guests для новых объектов, для чего выберите пункт меню Security | Pe missions. Импортируйте все объекты из старой базы данных, используя диспетчер импорта (Import Manager) системы Access, т.е. File | Add-Ins | Import Database. Теперь новый администратор является собственником всех объектов. После этого вы можете при необходимос и добавлять группы и новых пользователей, предоставляя им право доступа к объектам вашей базы данных. Администратор не может быть удален В отличии от предыдущей версии, в Microsoft Access 2.0 невозможно удалить администратора. Поэтому при предоставлении прав доступа возникают проблемы совместимости Access 1.1 и Access 2.0. Но есть довольно простое решение. Используя пункт меню Security | Users, лишите пользователя Admin принадлежности к группе Admins. Для этого выберите в комбиниционном поле Name пользователя Admin. Щелкните в списке Member of на группе Admins, а затем нажмите на кнопку Delete. Теперь ользователь Admin имеет только права группы Users. Word for Windows не может открыть документ В Word 6.0 for Windows можно с помощью меню Insert импортировать файлы, позиционные рамки, графики, базы данных и объекты из Corel Draw и других Windows-приложений. Word-документ особенно быстро забирает много пространства на жестком диске при восста овлении графических объектов. Иногда документ бывает слишком большим для Word 6.0 for Windows. К сожалению, в этом случае программа обработки текстов не выдает соответствующего сообщения об ошибке при сохранении файла на жестком диске. Лишь при открытии файла выдается фатальное с общение: "Файл не может быть открыт". Если на жестком диске нет сохраненных файлов, то результаты работы, длившейся много дней, часто бывают уничтожены. В Windows 3.1 и Windows for Workgoups в большинстве случаев помогает такая хитрость. Закройте все открытые приложения. Запустите программу Write в программной группе Accessories. Откройте поврежденный Word-документ с помощью Write, причем выберите опцию No conversion. Если в начале документа находится рисунок или чертеж, то на экране появятся иероглифы, что вполне нормально. Теперь с помощью опции Save As сохраните документ под другим именем на жестком диске. В большинстве случаев документ, сохраненный с помощью Write, можно снова открывать и обрабатывать в Word for Windows. Защита Word-документа от записи Если вы с помощью Word 6.0 for Windows составляете документы, содержащие конфиденциальные или секретные данные, то их надо защитить от несанкционированного доступа. Часто даже стандартные оригиналы надо защищать от записи, чтобы не изменить их по ошибке. В Word есть три механизма защиты: защита документа от изменений, открытие документа с защитой от записи и защита документа с помощью пароля. Исходя из соображений безопасности, лучше всего снабдить Word-документ защитой от записи. Благодаря этому исключается случайное изменение или модификация документа. Если вы хотите снабдить документ защитой от записи, то поступите следующим образом. Щглкните на File | Open. Затем введите в поле File Name имя открываемого документа или выберите его из списка. Активируйте контрольную клетку Read Only и подтвердите введенную информацию с помощью ОК. На полосе заголовка документа появится надпись Read Only. На практике иногда лучше снабдить документ только рекомендуемой защитой от записи (опция Read-Only Recommended). Эту опцию следует выбрать только в том случае, если, например, другие пользователи сети имеют доступ к вашим документам. Если пользовател выбирает документ, защищенный с помощью этой опции, то Word выдает сообщение о том, что этот документ должен быть открыт как защищенный от записи, за исключением случая, когда в эту копию должны быть внесены изменения. После этого у пользователя ест выбор: открыть документ с защитой от записи или без нее. Описанный механизм защиты включается следующим образом. Выберите Tools | Options | Save. Активируйте внизу на регистрационной карте контрольную клетку Read-Only Recommended. Защита документа при помощи пароля Если вы хотите, чтобы другие пользователи не могли открыть или изменить документ, то вы можете защитить его с помощью пароля. В этом случае каждый раз при открытии документа вы должны вводить пароль. Без пароля такой документ открыть нельзя. Word-документ защищают с помощью пароля следующим образом. Откройте документ, который вы хотите защитить. Щелкните на Save As. Если вы еще не назвали документ, то в текстовом поле File Name введите его имя. Выберите Options и в поле Password или Write Reservation Password введите пароль. Подтвердите с помощью ОК. Пароль может иметь длину до 15 символов и состоять из букв, цифр, специальных знаков и пробелов. Если Word просит повторить пароль, то наберите его еще раз и подтвердите с помощью ОК. Следите за тем, чтобы оба раза в пароле точно совпадали большие и малые буквы. Вы можете в любой момент изменить или уничтожить пароль, которым вы снабдили документ. Для этого надо открыть документ и щелкнуть на Save As. Выберите Options и в поле Password или Write Reservation Password отметьте все звездочки (*). Модифицируйте старый пароль путем ввода нового. После этого Word требует еще раз ввести новый пароль. Вы можете также уничтожить пароль с помощью клавиши [Del]. Создание резервных копий с помощью программы Norton Commander Если только некоторые подкаталоги должны быть скопированы с жесткого диска на дискеты или на сетевые диски, то для этого можно использовать также программу Norton Commander. Эта программа содержит не только свой собственный упаковщик, но и может вызывать щелчком мыши другие программы, такие как PKZIP или ARJ, при условии, что эти программы находятся в Commander-каталоге. С помощью Norton Commander очень просто создавать резервные копии. При помощи мыши или клавиш управления курсором выбирают файлы, а нажатием на клавиши [Alt][F5] запускают операцию сжатия данных резервной копии. Считывание резервных данных с дискет и и с сетевых дисков (восстановление) осуществляется при помощи клавиш [Alt][F6]. После инсталляции Norton Commander использует далеко не все возможности программ упаковки ARJ и PKZIP. Например, если с помощью Commander резервная копия должна сохраняться на нескольких дискетах (тома), то вы должны вручную отредактировать файл PACK R.SET, находящийся в каталоге C:NC, и записать после ARJ и PKZIP соответствующие параметры. После этого вы можете изящно и надежно выполнять резервирование и восстановление данных с помощью этих программ упаковки, используя щелчок мыши. А нужно ли вообще устройство Backup Если вы хотите сохранить массив данных объемом менее 10 Мбайт, то вам не нужно дополнительное устройство для резервирования данных, например, стример. В этом случае для сохранения данных вы можете использовать дискеты и соответствующие DOSили Windo s-программы, например MSBACKUP.EXE или MWBACKUP.EXE. Обе эти программы входят в комплект поставки MS-DOS и их не надо приобретать отдельно. Правда, иногда с этими программами бывают проблемы (см. советы, касающиеся DOS и Windows). Надежно и без проблем создаются резервные копии на дискетах, если для этого использовать программы уплотнения данных, такие как ARJ и PKZIP. Большим недостатком этих DOS-программ является то, что их невозможно вызывать щелчком мыши и надо знать много параметров. Но если вы напишите два небольших Batch-файла для копирования и восстановления данных со всеми параметрами, используя для этого, например, DOS-редактор EDIT, то операция копирования значительно упрощается: ARJ A A:BACKUP *.* упаковывает все файлы, находящиеся в текущем каталоге жесткого диска, на дискету, вставленную в дисковод А:, под именем BACUP.ARJ. Если данные, считываемые с жесткого диска, не помещаются на одной дискете, то используется команда: ARJ A -VA A:BACKUP.000 Благодаря этой команде данные с жесткого диска можно скопировать на большое количество дискет, не превышающее 1000. Запись данных, сохраненных на дискетах, в текущий каталог жесткого диска производится с помощью DOS-команды ARJ E BACKUP. DOS-команды для PKZIP выглядят аналогично. Используя PKZIP A:BACKUP *.* скопируйте все файлы из текущего каталога жесткого диска на дискету, находящуюся в дисководе А: в архив с именем BACKUP.ZIP. Если данные, считываемые с жесткого диска, не помещаются на одной дискете, то используется команда: PKZIP -&A:BACKUP *.* Запись данных, сохраненных на дискетах, в текущий каталог жесткого диска производится с помощью команды PKUNZIP BACKUP. Благодаря высокой плотности упаковки данных, которую обеспечивают программы ARJ и PKZIP часто отпадает необходимость покупки дорогостоящего стримера. Нужно ли уплотнять данные при сохранении их на стримере QIC К сожалению, изготовители стримеров QIC не пользуются единым методом уплотнения информации. Следовательно, если вы используете ленту стримера как средство для транспортировки массивов данных с компьютера А на компьютер В, то надо работать без сжатия анных. При записи без сжатия у вас есть большие шансы произвести восстановление данных на втором компьютере без проблем, даже если стример и программы резервирования / восстановления получены от разных изготовителей. Если все-таки не удается восстановить данные, то это часто бывает связано с типом ленты. Когда не удается восстановить данные с помощью стримера QIC Часто появляется заманчивое желание использовать в стримере ленту другого изготовителя. Однако, прежде чем покупать несколько кассет, надо сначала попробовать на одной кассете записать и воспроизвести данные, потому что не каждая лента подходит к каж ому стримеру. В большинстве случаев изготовители стримеров поставляют их вместе с лентами. Поэтому желательно использовать ленту того типа, который предлагает изготовитель. Покупайте для стримера только отформатированные ленты Отформатированные и неотформатированные стримерные ленты почти не отличаются по цене. Но если вы приобретаете новые кассеты, то обязательно берите отформатированные. Тем самым вы убьете двух зайцев. Как показывает опыт, во-первых, операции копировани и восстановления данных в большинстве случаев выполняются лучше, если использовать отформатированные ленты, а во-вторых, вы экономите примерно два часа времени, которые нужны для форматирования кассеты. Когда ленте пора отправляться в мусорный ящик? Практика показывает, что производители программ резервирования данных (Backup program) для стримеров QIC постоянно их модифицируют. Пункты меню старой версии программы заменяются новыми путем введения других опций. Поэтому постоянно есть новые возможности проверить пригодность ленты к ежедневному пользованию. Произведите восстановление данных со стрмерной ленты, которая заполнена не менее чем на 60%. Потребуйте от программы, чтобы она выдала количество исправленных ошибок, встретившихся при восстановлении данных. Если количество таких ошибок больше 20, то выбросьте ленту в мусорный ящик. Проверить стримерную ленту на функциональную пригодность можно и по-другому. Для этого надо выполнить так называемую верификацию (Verify). В этом случае Backup-программа теоретически проверяет возможность считывания сохраненной информации, не копируя ее на жесткий диск. Если во время верификации встречается несколько исправляемых ошибок, то ленту не стоит больше использовать. Некоторые Backup-программы уже при форматировании определяют количество дефектных блоков на стримерной ленте. Если количество дефектных блоков на ленте находится в пределах от 20 до 40, то на практике это считается допустимым. Если включен 32-битовый доступ к файлам, то они могут быть потеряны. Этот недостаток можно устранить, воспользовавшись описанными советами. Чтобы при выполнении Backup-программы тест на совместимость проходил безупречно, надо в файл CONFIG.SYS вручную записать два параметра Запись в файле SYSTEM.INI предотвращает прерывание Backup-программы на сетевом диске В Windows 95 есть несколько возможностей автоматизировать выполнение Backup-программы на сетевых дисководах Даже после выполнения программы Setup системы Windows 95 вы можете создать стартовую дискету Вставьте утилиту Scandisk в группу Start Up. После этого Windows 95 будет работать надежней Даже в Windows 95 вы можете использовать Backup-программу, содержащуюся в MS-DOS 6.22 Если вы оставляете свой компьютер на длительное время без присмотра во включенном состоянии, то вам необходимо активировать защиту экрана при помощи пароля Таким способом вы можете выбрать в Windows 95 папку для сетевой службы сохранения После перехода на MS-DOS 6.22 уже невозможно читать старые резервные копии. Но даже и эту проблему можно решить В сети Windows 95 можно с помощью пароля изящно защитить ресурсы, предназначенные для общего пользования Таким способом вы можете предоставлять пользователям базы данных Access однозначно определенные права доступа В Access 2.0 невозможно убрать администратора, но можно изменить его право доступа к данным Защита от записи предотвращает случайные изменения ваших Word-документов Если Word 6.0 не может открыть документ, то дальше может помочь программа Write Защита с помощью пароля предотвращает несанкционированный доступ к вашим документам Даже в Norton Commander можно защитить сохраненные данные с помощью пароля

112. Советы по защите данных