Datasikkerhet

Det beste er selvfølgelig om datamaskinen aldri blir utsatt for virus, harddiskkrasj eller lignende kjedelige ting, men hvis det skjer er det uvurderlig med en sikkerhetskopi av all informasjon. Dette kapittelet fokuserer på hvordan du beskytter filene dine mot både tap og tyveri.

Det er viktig å ta regelmessige sikkerhetskopier. Harddisken er et stabilt lagringsmedium, men det er ikke umulig at noe kan gå galt. Harddisken har tross alt bevegelige deler som er følsomme for støt. Harddisken er spesielt følsom mens den leser og skriver. Skadelig programvare er en annen grunn til at sikkerhetskopiering er viktig. Selv avanserte Raid-systemer beskytter ikke mot virus. En siste grunn er at det kan være greit å ha en sikkerhetskopi for å kunne gå tilbake og se hvordan en fil så ut i tidligere versjoner.

Sikkerhetskopier må tas i ulike intervaller, avhengig av hvor sensitiv dataen du har lagret er og hva den skal brukes til. Dokumenter som det arbeides aktivt med bør sikkerhetskopieres hver dag, og til det kan du bruke et program for sikkerhetskopiering. En slik program tar automatisk kopi av alle filer som er endret og lagrer kopiene, enten på en ekstern harddisk, USB-minne eller NAS (nettverksharddisk). Alt skjer helt automatisk. I både Windows og macOS er slike programmer innebygd. Hjemmeversjonene av Windows 7 (Starter og Home Premium) kan imidlertid bare legge kopiene på en lokalt tilkoblet ekstern harddisk, og ikke en NAS.

Fotoalbum og lignende data som har stor personlig verdi bør du ha ekstra kopier av. Lag vanlige kopier av alle viktige filer og legg dem på en USB-minne eller en ekstern harddisk. Lagre deretter minnet eller harddisken på jobben eller et annet sted atskilt fra hjemmet. Dermed er dataene også beskyttet mot innbrudd og brann. Hvis en tyv bryter seg inn i huset og tar datamaskinen, er det stor risiko for at den eksterne harddisken med sikkerhetskopiene også blir tatt med. 

En relativt ny måte å sikkerhetskopiere på er ved hjelp av skytjenester, der et sikkerhetsselskap sørger for serverplass på Internett for brukerens sikkerhetskopier. Da kjører det ofte et lite program i bakgrunnen på datamaskinen, som automatisk laster opp filer som er endret, slik at det alltid ligger en fersk kopi av materialet i skyen. Der er dataene trygge selv ved brann eller innbrudd. Programmene inneholder noen ganger også versjonshåndtering slik at brukeren kan gå tilbake og hente eldre versjoner av dokumentene.

Her er et sikkerhetskopieringsforslag (uten å bruke en skytjeneste):

• Daglig sikkerhetskopiering: Bruk et program som tar en sikkerhetskopi automatisk av alle dokumentene du jobber aktivt med, ved slutten av dagen. Du kan legge alle slike dokumenter i en spesiell mappe som programmet synkroniserer med. Egnet lagringsmedium: USB-minne, harddisk eller NAS.
• Månedlig sikkerhetskopi: Bruk en ekstern harddisk og sikkerhetskopier alle relevante filer minst en gang i måneden. Lagre hver sikkerhetskopi av denne typen slik at du kan gå tilbake til eldre versjoner om nødvendig. Egnet medium: ekstern harddisk eller NAS.
• Kvartalsvis sikkerhetskopi: Lag en kopi av alle filer som er viktige for deg personlig. Unngå å oppbevare kopien hjemme! Egnet medium: USB-minne eller ekstern harddisk.

Den første dagen i hver måned kan f.eks. være den dagen du sikkerhetskopierer, da glemmer du det ikke. Legg gjerne inn et varsel hver måned i mobiltelefonens kalender.

Ha de viktigste filene (bilder og andre minner), som skal lagres langsiktig, på to forskjellige typer lagringsmedier. Grunnen til dette er at holdbarheten til harddisker og USB-minner kun er testet i laboratoriemiljøer. Så langt er det ingen som vet den faktiske levetiden.

Med flere harddisker er det mulig å bruke Raid (Redundant Array of Independent Disks). Raid gjør lagringen mer pålitelig og i noen tilfeller enda raskere. I Raid-systemer kan flere harddisker fungere sammen og være kopier av hverandre. Tanken bak er at hvis en harddisk går i stykker vil ikke informasjonen gå tapt og det finnes alltid en kopi. Det er mulig å sette opp en Raid-konfigurasjon i vanlige datamaskiner, men for forbrukere er det hovedsakelig i forbindelse med NAS at Raid-funksjoner er aktuelle.

Når du lagrer filene dine på en NAS med Raid-støtte får du økt sikkerhet fordi en harddisk kan svikte, uten at dataene går tapt. Hvis dataene kun er lagret på én harddisk i en vanlig datamaskin, er det ikke mer som skal til enn at harddisken går i stykker før dataene blir borte for godt. Vær oppmerksom på at en Nas med Raid bare kan ta seg av den ene delen av sikkerhetskopien. De viktigste filene bør fortsatt oppbevares på et annet sted enn der datamaskinen og NAS-en er.

Raid krever minst to harddisker og en Raid-kontroller. I datamaskinsammenheng kan kontrolleren enten være på hovedkortet eller kjøpes separat. Raid-kontrolleren monteres deretter i en PCI- eller PCI Express-sokkel. I Nasar med plass til flere harddisker er Raid-kontrolleren innebygd fra starten av.

I Windows Vista og senere er det en funksjon som heter Bitlocker. Dessverre mangler den i hjemmeversjonene av de nevnte operativsystemene, men den finnes i Pro-versjonene (f.eks. Windows 10 Pro). Ved hjelp av Bitlocker er det mulig å kryptere en harddisk slik at kun brukere med riktig passord får tilgang til innholdet. Du kan velge mellom å kryptere bestemte partisjoner eller hele harddisken. Det siste alternativet betyr at det ikke spiller noen rolle hvor informasjonen lagres, det er uansett alltid kryptert. Hvis en spesifikk partisjon brukes til å lagre krypterte dokumenter, må brukeren være nøye med å legge alle de viktige filene på denne partisjonen. Ellers er det en risiko for at noen programmer lagrer filene på feil måte. For eksempel kan e-posten være ukryptert dersom e-postprogrammet ikke er satt til å lagre all e-post på den krypterte disken.

Bitlocker i Windows 7 og senere har blitt bedre til å kryptere hele datamaskinen. Tidligere måtte brukeren opprette to partisjoner på hovedharddisken: en ukryptert og en kryptert. Slik er det fortsatt, men nå skjer det helt automatisk og den ukrypterte partisjonen er ikke synlig og får heller ikke sin egen stasjonsbokstav. Det er dermed ingen risiko for at man, ved et uhell, lagrer kritisk informasjon ukryptert. Partisjonering er nødvendig fordi datamaskinen må ha en ukryptert systemdisk for å kunne starte opp. I tillegg til filene som kreves for dette, er det ingenting som lagres ukryptert. Operativsystemet, programmene og alle brukerfilene lagres automatisk på den krypterte partisjonen.

Det er enkelt å aktivere Bitlocker. Det er tilstrekkelig å høyreklikke på volumet som skal krypteres og deretter velge Aktiver Bitlocker.

 

 

I enkelte tilfeller kan datamaskinen få problemer fordi den mangler en TPM (Trusted Platform Module), som er en kryptoprosessor som, blant annet, administrerer Bitlockers krypteringsnøkkel.

Datamaskinen har ingen TPM.

Hvis det ikke finnes en sånn, må policyoppsettet endres slik at hele harddisken kan krypteres. Dette gjør du i verktøyet gpedit.msc (som åpnes ved å skrive navnet i startmenyen eller startskjermen) som har innstillingen Ekstra autentisering kreves ved oppstart. Innstillingen er plassert under Datamaskinkonfigurasjon, Administrative maler, Windows-komponenter, Bitlocker-diskkryptering og Operativsystemenheter.

Innstillingen bør settes til Tillat Bitlocker uten TPM.