Pointsec for PC - kysymys

[Guest Masa]

Käytössäni on vanhentunut "pikkuvikainen" PC, jossa on koneen edellisen käyttötarkoituksen vuoksi kovalevyn salaus by Pointsec.

Checkpoint

 

Kysymys kuuluu: Onko sellaista kovalevyn "syväformatointia" olemassa, joka poistaisi Pointsecin (kryptauksen) kovalevyltä?

Tavallinen "format C:" ei luonnollisestikaan tee mitään sen suhteen.

 

Pointsecissa on kyse kovalevyllä olevan datan suojaamisesta, ja sen ao. applikaatio tekee niin tehokkaasti, että suuretkin organisaatiot ovat valmiita luottamaan siihen salaisuuksiensa suojaamisessa.

Kysymyksen voisi siis asettaa silläkin tavalla, että voidaanko kovalevyn data palauttaa minkä tahansa formatoinnin jälkeen?

Oma veikkaus on, että kyllä se voidaan palauttaa, jos koko levyä ei ylikirjoiteta "riittävän monta kertaa". Eli kuten näkyy, oma arvioni on, että kryptaus ei lähde millään formatoinnilla :'(

 

Onneksi uusia kovalevyjä saa kaupasta

[Guest Jukkis]

Vähän jäi epäselväksi haluatko vain päästä pointsecistä eroon. Luulisin sen lähtevän kuin leppäkeihäs uudelleenpartitioinnilla. Tosin datathan sieltä lähtee sitten samalla.

[Guest Masa]

Vähän jäi epäselväksi haluatko vain päästä pointsecistä eroon. Luulisin sen lähtevän kuin leppäkeihäs uudelleenpartitioinnilla. Tosin datathan sieltä lähtee sitten samalla.

Se kysymys siis kuului seuraavasti:

Onko sellaista kovalevyn "syväformatointia" olemassa, joka poistaisi Pointsecin (kryptauksen) kovalevyltä?

 

Eli kryptauksesta pitäisi päästä eroon. Sanomattakin on selvää, että siinä samalla pääsee myös datasta eroon.

Täällä tietoa kaikista niistä sertifikaateista, jotka tuo Pointsecin kovalevykryptaus täyttää.

Esimerkkinä "By receiving FIPS 140-1 certification, Pointsec PC fulfills the security initiatives that U.S. federal agencies and departments are required to observe."

 

Jos uudelleenpartitioin kovalevyni ja lähetän sen sitten esim. IBAS:lle tietojen palautukseen, niin onko tosiaan sillä tavalla, että edes IBAS ei pysty palauttamaan uudelleenpartitioinin myötä menetettyä dataa? Epäilen.

Ja siksi epäilen myös, että Pointsecin kryptausta ei saa pois uudelleenpartitioinnilla.

[Guest kenkku]

Ja siksi epäilen myös, että Pointsecin kryptausta ei saa pois uudelleenpartitioinnilla.

Totta kai saa. Ei tuollaisen ohjelman läsnäololla ole paskankaan vaikutusta siihen, miten hyvin sen datan saa sieltä magneettiaineksen syvyyksistä kaivettua. Ykkösiä ja nollia se lopulta on.

[Mikko Palosvirta 0]

Kyllä sen pointsecin saa sieltä lähtemään esim DBANilla http://dban.sourceforge.net/

 

Eräässä projektissa olen ollut mukana, jossa oli Pointsecilla kryptattu levy erehdyksessä tyhjennetty vastaavalla softalla. Vaikka kryptauksen salasanakin oli tiedossa, niin dataa ei saanut enää palautettua - tai sitten sen kustannus olisi ollut älytön. (Kyseisillä organisaatioilla ei olisi ollut muutamasta satasesta tai tonnista kiinni ao. datan palautus)

 

Niin tuohon poistoon tarvitsee tietenkin sen, että voit buutata koneen levyltä, eli pääset biosiin käsiksi muokkaamaan buuttijärjestystä jos tarvis.

[Guest Masa]

Kyllä sen pointsecin saa sieltä lähtemään esim DBANilla http://dban.sourceforge.net/

 

Eräässä projektissa olen ollut mukana, jossa oli Pointsecilla kryptattu levy erehdyksessä tyhjennetty vastaavalla softalla. Vaikka kryptauksen salasanakin oli tiedossa, niin dataa ei saanut enää palautettua - tai sitten sen kustannus olisi ollut älytön. (Kyseisillä organisaatioilla ei olisi ollut muutamasta satasesta tai tonnista kiinni ao. datan palautus)

 

Niin tuohon poistoon tarvitsee tietenkin sen, että voit buutata koneen levyltä, eli pääset biosiin käsiksi muokkaamaan buuttijärjestystä jos tarvis.

OK, kiitos vinkistä.

Eikös sen BIOS -salasanan saa disabloitua jollain jumpperiasetuksella emolevyltä?

[Mikko Palosvirta 0]

OK, kiitos vinkistä.

Eikös sen BIOS -salasanan saa disabloitua jollain jumpperiasetuksella emolevyltä?

 

Pöytäkoneissa yleensä onnistuu, jumpperi löytyy jostain siitä pariston vierestä.

 

Laptopeissa se onkin sitten enemmän merkki / tyyppikohtaista. Joistakin malleista se ei ole resetoitavissa - valmistajatkin joutuvat vaihtamaan emolevyn että saavat koneen käyttöön

 

Onhan noita biosin avaamisohjelmiakin - en vain äkkisältään muista onko sellaista joka pääsisi biosiin käsiksi win-puolelta, vai pitääkö silloinkin buutata ko. medialta (mikä on tietenkin mahdotonta, jos ei biosia saa auki)

 

Onko sinulla muuten tunnukset tuohon pointseciin, eli saatko konetta auki? Pointseciinhan on olemassa myös poisto-ohjelma. Tosin en ole varma onko sekään ilmainen, vai tuleeko se systeemin mukana.

[Guest Masa]

 

Onko sinulla muuten tunnukset tuohon pointseciin, eli saatko konetta auki? Pointseciinhan on olemassa myös poisto-ohjelma. Tosin en ole varma onko sekään ilmainen, vai tuleeko se systeemin mukana.

Mulla on käyttäjäsalasana, mutta ei sitä Pointsecin admin-salasanaa, jolla pääsen siihen PS:n asetussoftaan. Yhdessä aiemmassa vastaavassa keississä oli se admin-salasana ja sillä homma oli helppoa. Valitsi vain asetuksista, että "poista pointsec"

[Mikko Palosvirta 0]

Mulla on käyttäjäsalasana, mutta ei sitä Pointsecin admin-salasanaa, jolla pääsen siihen PS:n asetussoftaan. Yhdessä aiemmassa vastaavassa keississä oli se admin-salasana ja sillä homma oli helppoa. Valitsi vain asetuksista, että "poista pointsec"

 

OK! Sit ei muuta kuin buuttijärjestyksen muutos ja dban koneeseen. Sillä ainakin lähtee.

 

Voihan niitä tosin löytyä myös win-pohjaisia formatointiohjelmia, mutta eipä koneesta muutenkaan hyötyä ole ellei pääse järjestelmää asentamaan

[Guest Masa]

OK! Sit ei muuta kuin buuttijärjestyksen muutos ja dban koneeseen. Sillä ainakin lähtee.

 

Voihan niitä tosin löytyä myös win-pohjaisia formatointiohjelmia, mutta eipä koneesta muutenkaan hyötyä ole ellei pääse järjestelmää asentamaan

Kaatui siihen BIOS-salasanan puutteeseen :'(

Kyseisessä koneessa ei ole mitään "rautatason" ohitusta. Valmistajan ohje kadonneen BIOS-salasanan suhteen on hankkia uusi emolevy

Onneksi koneessa on pikkuvikaa, joten ei harmita niin kauhiasti.

[Ari Kataja 1]

Kaatui siihen BIOS-salasanan puutteeseen :'(

 

Eikö kellään kaverilla/sukulaisella ole konetta, johon kovon voisi pukata kiinni ja siellä tyhjentää?

 

 

--

Ari

[Mikko Palosvirta 0]

Eikö kellään kaverilla/sukulaisella ole konetta, johon kovon voisi pukata kiinni ja siellä tyhjentää?

 

 

--

Ari

 

Eipä tuokaan juuri auta, jos pitää systeemi asentaa uusiksi. Ja muutenkin jatkon kannalta varsin kankeaa käyttää tuollaista konetta...