חלוקה פיזית

[snurf]

שלום לכולם, אשמח לעזרת מומחים:

אני רוצה ליצור לעצמי "עוד מחשב" למטרות עבודה. העניין הוא שעל גבי המחשב החדש הזה אני הולך להתקין תוכנות כאלו ואחרות שאני לא רוצה שתיהיה להם שום אפשרות להחליף מידע או לגשת לכל רכיב מידע במחשב שנמצא אצלי בשימוש ביתי. עכשיו במקום לקנות מחשב חדש חשבתי שהאפשרות ההגיונית תהיה לקנות דיסק קשיח נוסף, עליו אתקין מע' הפרדה חדשה. השאלה שלי היא באיזה צורה עליי לגשת למהלך שכזה? האם לקנות עוד דיסק קשיח ולנתק את הדיסק השני של המערכת שאני לא עובד עליה? יש פתרון אלגנטי יותר אולי ? והאם מידע יוכל להשאר בזכרון הRAM כשאעבור ממערכת למערכת גם אם ניתקתי את הדיסקים הקשיחים?

כדי להבהיר את עצמי:

יש לי מחשב - אני מעוניין לקנות דיסק קשיח נפרד ולהתקין על מע' הפעלה נפרדת ושלשתי המערכות והתוכנות שתהיינה עליהם לא תהיה שום אפשרות להחליף מידע בינהן.

תודה רבה.

[gabriel6]

כששני הדיסקים מותקנים פיזית בתוך המערכת - אין לך באמת אפשרות להגביל זליגה (גם בטול ב-BIOS אפשרי לעקוף)

לפני מספר שנים ראיתי פתרון של חברת VOLTAIRE שנקרא 2In1PC אבל אני לא יודע אם אפשר לקנות כזה היום

[multicore]

למה לעשות פיל מזבוב?

תתקין מערכת בVM וזהו.

[DXM]

יש םתרון פשוט שאפשרי לעזור לך. לקנות מגירה נשלף להארדיסק. אני זוכר של לחבר שלי היה כזה דבר במחשב שלו.

זה מעין מגירה שמכילה את ההארדיסק, ואתה רק מחליף בין המגירות (שתיים וחצי שניות בדיוק להחלפה).

יש מצב שאם תכניס למצב היברנט זה יאפשר לך גם לשמור מצב מסויים.

בVM ניתן להחליף מידע, אך זה מסובך....

[snurf]

כששני הדיסקים מותקנים פיזית בתוך המערכת - אין לך באמת אפשרות להגביל זליגה (גם בטול ב-BIOS אפשרי לעקוף)

לפני מספר שנים ראיתי פתרון של חברת VOLTAIRE שנקרא 2In1PC אבל אני לא יודע אם אפשר לקנות כזה היום

ואם אני אנתק פיזית את הכונן שאני רוצה לשמוע עליו כל פעם זה יעזור?

[multicore]

למה כל הסיבוכים המוזרים האלו? תפעיל מערכת בVM ויש לך sandbox לכל דבר.

[snurf]

למה כל הסיבוכים המוזרים האלו? תפעיל מערכת בVM ויש לך sandbox לכל דבר.

תודה על התשובה. לא הכרתי את המושג VM, אז חיפשתי. להבנתי מדובר על מכונה וירטואלית שמפרידה בין מערכות. ההצעה שלך היא לרכוש דיסק קשיח נוסף, ולהתקין עליו תוכנת VM שתפריד את כל המידע שבו מהמערכת בדיסק השני? אם כן תוכל להמליץ לי על אחת שכזו?

תודה רבה!

[multicore]

לא צריך שום דיסק קשיח נפרד. למעשה, לא צריך לרכוש בכלל שום חומרה או להשקיע אפילו 10 אגורות במשהו.

האיחסון יהיה בדיסק הקשיח הוירטואלי של המכונה.

[snurf]

לא צריך שום דיסק קשיח נפרד. למעשה, לא צריך לרכוש בכלל שום חומרה או להשקיע אפילו 10 אגורות במשהו.

האיחסון יהיה בדיסק הקשיח הוירטואלי של המכונה.

ואתה בטוח ששום מידע לא יכול לזלוג בין המערכות? תוכל להמליץ לי על תוכנה כזו ?

[Gil28]

אם מדובר ב-sandbox אז שום מידע לא ישמר. אחרת כל עוד הקשיח קיים במחשב ניתן להעתיק ממנו מידע.

כמה חשוב לך לאבטח? מה רמת הידע של המשתמשים האחרים במחשב?

ניתן לרכוש כונן חיצוני ולהתקין עליו מערכת הפעלה. בסיום העבודה ניתן לנתק אותו.

[snurf]

אם מדובר ב-sandbox אז שום מידע לא ישמר. אחרת כל עוד הקשיח קיים במחשב ניתן להעתיק ממנו מידע.

כמה חשוב לך לאבטח? מה רמת הידע של המשתמשים האחרים במחשב?

ניתן לרכוש כונן חיצוני ולהתקין עליו מערכת הפעלה. בסיום העבודה ניתן לנתק אותו.

מה זה sandbox ? הומלץ לי כאן על תוכנת VM. דיסק חיצוני נפרד זו הייתה הכוונה המקורית שלי. כדי שלא יזלוג שום מידע בין המערכות אצטרך לנתק כל פעם את הכונן הקשיח המחובר באותו עת ?

[Gil28]

sandbox זה ארגז חול - אתה יכול לשחק שם כמה שאתה רוצה בלי לגרום "נזק". כלומר - שום שינוי שתבצע לא באמת יקרה בהפעלה

הבאה של המערכת. כל מה שעשית "לא קרה".

[multicore]

http://www.virtualbox.org

אם אתה לא מגדיר לשתף שום משאבים כל מה שנעשה במכונה נשאר במכונה.

[asdasd]

השאלה מה שאתה צריך, כמובן שבהגדרה בסיסית של כל VM יש זליגת מידע (שיתוף כרטיס רשת יכול לגרום לוירוס ב VM לעבור למחשב הראשי), נגיד וניטרלת את הכרטיס רשת וכו', כבר היו פירצות אבטחה גם ב VM הכי פופלארי VMWARE שאיפשר זליגת מידע בין ה GUEST ל HOST (דרך מנגנונים אחרים). בטוח שיש כאלו (שכנראה לא פורסמו ואולי אפילו לא נתגלו) בכל מערכת VM (זה לא תוכנה של כמה שורות).

אם אתה מחפש משהו הרמטי, אז מגירה עם 2 כוננים שאתה מחליף כל פעם זה פתרון סביר (כמובן שלא הרמטי, הכי טוב אם אתה לא רוצה זליגת מידע זה 2 מחשבים מנותקים).

אבל שוב, השאלה היא מה אתה צריך (או רוצה)

[multicore]

מאיפה אתה כותב את השטויות האלו? איך בדיוק וירוס (או מה שלא יהיה) יעבור בגלל דרייבר וירטואלי של ממשק רשת?

אם אתה מדבר על VMware Workstation (תראה כמה פשוט לכתוב באנגלית תקנית) אין לך שום קשר בין המערכת המארחת למכונה בשום צורה ללא התקנת כלים במכונה קודם.