Причины, вызывающие потерю и разрушение информации. 
Системы резервного копирования

Потеря информации может произойти по разным причинам, например следующим.

• 1. Из-за эксплуатационных поломок носителей информации (жестких дисков, CD/DVD-дисков и т. п.).
• 2. Из-за стихийных и техногенных бедствий, таких, как шторм, землетрясение, пожар, прорыв водопровода и т. п. Такого рода бедствия приводят к потере всех носителей информации, находящихся на определенной территории.
• 3. Наиболее частой причиной намеренного или случайного уничтожения важной информации является человеческой фактор. Сюда можно включить ошибки пользователей, воздействие специально написанных вредоносных программ или сбойного программного обеспечения.

Предотвратить последствия, связанные с потерей данных по всем перечисленным выше причинам, поможет, прежде всего, система резервного копирования. Резервное копирование необходимо для быстрого и недорогого восстановления информации (документов, программ, настроек и т. д.) в случае утери рабочей копии информации по какой-либо причине.

Создавать архивы можно на внешних носителях информации, магнитных лентах, компакт-дисках, любых USB-совместимых устройствах (таких, как флеш-накопитель или внешний жесткий диск). Можно хранить резервные копии на любом другом компьютере внутри локальной сети или на сервере в Интернете.

Существует многочисленное и разнообразное программное обеспечение, позволяющее осуществлять резервное копирование (в том числе и со сжатием данных) в больших и малых сетях и на одиночных компьютерах.

Работающая система резервного копирования — это система, которой люди реально пользуются и которая достаточно устойчива к ошибкам пользователей. В ней должно использоваться отказоустойчивое оборудование, и она должна быть проста в эксплуатации (участие человека, как пользователя, так и системного администратора, если речь идет о сети, следует по возможности минимизировать).

Если резервное копирование осуществляется вручную, то сохранять копии нужно регулярно и следует хранить версии достаточной давности, чтобы при обнаружении испорченных данных файл можно было восстановить.

В некоторых случаях потерянная информация может быть восстановлена программными средствами. Это возможно в случае, если после удаления файла на освободившееся место не была записана новая информация.

Гораздо проще не допустить случайного (по ошибке) уничтожения данных.

Можно воспользоваться, например, такими простыми средствами:

• 1) присвоить ценным файлам признак «Read Only» (только для чтения);
• 2) в системе Windows удаляемые файлы помещаются в корзину (англ. Recycle Bin). Корзина позволит легко спасти случайно удаленную информацию от уничтожения, если принять за правило проверять ее содержимое перед очисткой.

Сложную и комплексную проблему представляет собой борьба с вредоносными программами.

Термин «вредоносная программа» — это буквальный перевод англоязычного термина malware, возникшего от слияния двух английских слов: malicious — злонамеренный и software — программное обеспечение.

Корпорация Microsoft трактует этот термин так: «Malware — это общепринятый термин для обозначения любого программного обеспечения, специально созданного для того, чтобы причинять ущерб отдельному компьютеру, серверу или компьютерной сети, независимо от того, является ли оно вирусом, шпионской программой и т. д.».

Статья 273 УК РФ трактует термин «вредоносные программы для ЭВМ» следующим образом: «…программы для ЭВМ или внесение изменений в существующие программы, заведомо приводящие к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети…».

Для того чтобы программа (с юридической точки зрения) считалась вредоносной, должны быть соблюдены три критерия:

• • уничтожение информации или нарушение работы компьютера;
• • несанкционированная пользователем работа программы;
• • целенаправленность, т. е. явная цель уничтожить информацию. Программы, просто содержащие ошибки, не могут считаться вредоносными.

Более четкие критерии, по которым программные продукты могут быть отнесены к категории вредоносных программ, до настоящего времени нигде четко не оговорены. Соответственно, для того, чтобы утверждение о вредоносности программы имело юридическую силу, необходимо проведение программно-технической экспертизы с соблюдением всех установленных действующим законодательством формальностей.

Вредоносная программа может и не приносить прямой материальной выгоды тому, кто ее разработал или установил.

Причиной создания такого рода программы может быть:

• • хулиганство;
• • желание «пошутить»;
• • вандализм, в том числе на религиозной, националистической, политической почве;
• • самоутверждение, стремление программиста доказать свою квалификацию.

Приносят прямую материальную выгоду злоумышленнику программы, преследующие такие цели, как:

• похищение данных, представляющих ценность или тайну, в том числе информации для аутентификации; выуживание деталей, касающихся банковских счетов, которые могут быть использованы в преступных целях, криптографической информации (для шифрования и цифровой подписи). Такого рода программы «шпионят за пользователем».

Например, устанавливают ложные ссылки, ведущие на поддельные веб-сайты с регистрацией. «Зарегистрировавшись» на таком сайте, пользователь отдает злоумышленникам свой пароль. Или регистрируют нажатия клавиш пользователем с целью кражи информации такого рода, как пароли и номера кредитных карточек;

• • получение несанкционированного (и (или) дарового) доступа к ресурсам самого компьютера или каким-либо ресурсам, доступным через него, в том числе прямое управление компьютером;
• • получение контроля над удаленными компьютерными системами с целью выведения их из строя или организации распределенных атак на отказ в обслуживании компьютерных систем, сетей и т. п.;
• • сбор адресов электронной почты и распространение спама (спам — массовая рассылка коммерческой, политической и иной рекламы (информации) или иного вида сообщений лицам, не выражавшим желания их получать);

• • прямое вымогательство денег у пользователя. Например, программы, требующие отправить платное SMS-сообщение для того, чтобы разблокировать зараженный компьютер;
• • программы, предлагающие оплатить несуществующие услуги, например, по якобы удалению несуществующих вирусов с ПК (ложные антивирусы).

Симптомами заражения компьютера вредоносной программой могут служить:

• • прекращение или сильное замедление работы Интернета;
• • усиление шума, исходящего от компьютера (шум создается усиленной работой жестких дисков);
• • автоматическое открытие окон с незнакомыми страницами;
• • изменение фона рабочего стола;
• • появление новых неизвестных процессов в окне «Процессы» диспетчера задач;
• • запрет на изменение настроек компьютера в учетной записи администратора;
• • невозможность запустить исполняемый файл (выдается сообщение об ошибке);
• • всплывание окон системных сообщений с непривычным текстом, в том числе содержащих неизвестные веб-адреса и названия;
• • открывание и закрывание консоли CD-ROM;
• • проигрывание звуков и (или) изображений, демонстрация фотоснимков, которых сам пользователь не открывал;
• • перезапуск компьютера во время старта какой-либо программы;
• • случайное и (или) беспорядочное отключение компьютера.

Программные продукты, которые можно отнести к разряду «вредоносных программ», могут быть основаны на различных технологиях, обладать совершенно разным набором функций и, соответственно, различным набором функциональных возможностей.

Рассмотрим некоторые типы вредоносных программ.

Компьютерный вирус — разновидность компьютерных программ, отличительной особенностью которой является способность к размножению (саморепликация).

Компьютерный вирус был назван по аналогии с биологическими вирусами за сходный механизм распространения.

Вирусы распространяются, копируя тело своей программы и обеспечивая его последующее исполнение: внедряют себя в исполняемый код других программ, заменяют собой другие программы и совершают другие действия.

Вирусом или его носителем может быть не только программа, содержащая исполняемый код, но и любая информация, содержащая автоматически исполняемые команды — например, документы Microsoft Word и Excel, содержащие макросы.

Кроме того, для проникновения на компьютер вирус может использовать уязвимости («дыры») в популярном программном обеспечении (например, Adobe Photoshop, Internet Explorer, Outlook).

Самым распространенным каналом заражения вирусами в 1980— 1990;е гг. были дискеты. В настоящее время флеш-накопители заменяют дискеты и повторяют их судьбу — большое количество вирусов распространяется через съемные накопители, которые являются основным источником заражения для компьютеров, не подключенных к Интернету.

Доминируют все же вирусы, распространяющиеся через Интернет. Сейчас один из основных каналов распространения вирусов представляет собой электронная почта. Обычно вирусы в письмах электронной почты маскируются под безобидные вложения: картинки, документы, музыку, ссылки на сайты.

В некоторых письмах могут содержаться действительно только ссылки, т. е. в самих письмах может и не быть вредоносного кода, но если открыть такую ссылку, то можно попасть на специально созданный веб-сайт, содержащий вирусный код. Многие почтовые вирусы, попав на компьютер пользователя, затем используют адресную книгу из установленных почтовых клиентов типа Outlook для рассылки самого себя дальше.

Ссылки на якобы фото, музыку или программы, которые в действительности являются вирусами, распространяются также через ICQ и другие программы мгновенного обмена сообщениями.

«Сетевые черви» — вид вирусов, которые проникают на компьютер-жертву без участия пользователя. Черви используют уязвимости (так называемые дыры) в программном обеспечении операционных систем, чтобы проникнуть на компьютер.

Уязвимости — это ошибки и недоработки в программном обеспечении, которые позволяют удаленно загрузить и выполнить машинный код, в результате чего вирус-червь попадает в операционную системы и, как правило, начинает действия по заражению других компьютеров через локальную сеть или Интернет. Злоумышленники используют зараженные компьютеры пользователей для рассылки спама или для атак на какую-либо компьютерную систему с целью вывести ее из строя.

Сейчас известны десятки тысяч компьютерных вирусов, различающихся по способу распространения и вредоносной функциональности.

Троянская программа (также — троян) — вредоносная программа, проникающая на компьютер под видом безвредного программного обеспечения.

Название этой программы происходит от «троянского коня» — деревянного коня, подаренного древними греками жителям Трои, внутри которого прятались воины, впоследствии открывшие завоевателям ворота города. Такое название отражает скрытность и потенциальную опасность замыслов разработчика троянской программы.

Троянские программы не имеют собственного механизма распространения и этим отличаются от вирусов, которые распространяются, прикрепляя себя к безобидному ПО или документам, и «червей», которые копируют себя по сети. Впрочем, троянская программа может нести в себе вирусное тело — и тогда превращается в очаг «заразы».

Троянские программы помещаются злоумышленником на открытые ресурсы, на носители информации, присылаются с помощью служб обмена сообщениями или электронной почтой с расчетом на их последующий запуск на компьютере.

Для того чтобы спровоцировать пользователя запустить троян, файл программы (его название, иконку программы) называют служебным именем, маскируют под другую программу, файл другого типа или просто дают привлекательное для запуска название, иконку и т. п.

Злоумышленник может перекомпилировать уже существующую программу, добавив к ее исходному коду вредоносный код, а потом выдать получившуюся программу за оригинал. Троянская программа может в той или иной степени имитировать (или даже полноценно заменять) задачу или файл данных, под которые она маскируется (программа установки, прикладная программа, игра, прикладной документ, картинка).

Схожие вредоносные и маскировочные функции также используются компьютерными вирусами, но, в отличие от них, троянские программы не умеют распространяться самостоятельно.

Троянская программа, запущенная на компьютере, может мешать работе пользователя, шпионить за пользователем, использовать ресурсы компьютера для какой-либо незаконной (а иногда и наносящей прямой ущерб) деятельности и т. п. Иногда использование троянов является лишь частью спланированной многоступенчатой атаки на определенные компьютеры, сети или ресурсы.

Например, программы, относящиеся к подвиду adware — компьютерные программы, находящиеся на компьютере пользователя без его ведома и чаще всего не имеющие деструктивных (по отношению к компьютеру) целей.

Их вред выражается в навязчивом показе пользователю рекламы путем изменения стартовой страницы браузера, в показе всплывающих окон, баннеров, переадресации на другие веб-сайты и т. п.

Троянские программы крайне просты в написании: простейшие из них состоят из нескольких десятков строк кода на Visual Basic или C+ + .

Стопроцентной защиты от всех вредоносных программ не существует. Чтобы снизить риск потерь от воздействия вредоносных программ, рекомендуется:

• • использовать современные операционные системы, имеющие серьезный уровень защиты от вредоносных программ;
• • своевременно устанавливать «заплатки» (заплатка, англ, patch — автоматизированное отдельно поставляемое программное средство, используемое для устранения проблем в программном обеспечении или изменения его функций);
• • постоянно работать на персональном компьютере под правами пользователя, а не администратора, что не позволит большинству вредоносных программ установиться на персональном компьютере;

• • использовать антивирусные программные продукты известных производителей, с автоматическим их обновлением;
• • ограничить физический доступ к компьютеру посторонних лиц;
• • использовать внешние носители информации только от проверенных источников;
• • не открывать компьютерные файлы, полученные от ненадежных источников;
• • отключить автозапуск со сменных носителей, что не позволит запускаться кодам, которые находятся на нем, без ведома пользователя. В операционной системе Windows 7 возможность автозапуска файлов со сменных носителей устранена.

Дадим еще одно определение и добавим еще одну рекомендацию к вышеприведеному списку советов.

Межсетевой экран (также называемый брандмауэром или файрволом — от нем. Brandmauer, англ, firewall — «противопожарная стена») — это комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию всех проходящих через него сетевых пакетов данных в соответствии с заданными правилами.

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под заданные критерии.

Это позволяет резко снизить угрозу несанкционированного доступа извне в локальные сети, но не устраняет эту опасность полностью, поскольку межсетевые экраны тоже можно обойти.

Дополнительно можно порекомендовать пользователю установить на компьютер персональный файрвол — программное приложение, контролирующее выход в сеть Интернет с персонального компьютера на основании политики, которую устанавливает сам пользователь.

Значительная часть функций персонального файрвола дублирует функции межсетевого экрана, однако персональный файрвол также может обеспечивать дополнительные возможности:

• 1) контроль за приложениями, использующими порты компьютера. В частности, контроль за неизменностью приложения (в случае изменения приложения вирусами или троянами сетевая активность приложения блокируется);
• 2) режим обучения, когда при первом обращении программы к сетевым ресурсам пользователю выдается запрос о том, как обращаться с этим ресурсом (стандартный выбор: запретить всегда; запретить однократно, всегда разрешить, разрешить однократно, создать правило);
• 3) режим смешанной фильтрации, при котором может, например, осуществляться фильтрация содержимого веб-сайтов, проверка почты, отсеивание спама и т. д.

Более подробно программное обеспечение и технологии, предназначенные для борьбы с вредоносными программами, будут рассмотрены ниже.

Все же, устанавливая файрволы и антивирусные программы, т. е. создавая защитные стены на пути проникновения вредоносной программы в компьютер, не следует целиком полагаться на их прочность, иначе есть риск оказаться неготовым к последствиям атаки, если вредоносная программа все же преодолеет защиту.

К тому же, как уже упоминалось, существуют еще и программные сбои, которые могут вывести из строя операционную систему, а также аппаратные сбои, способные сделать жесткий диск неработоспособным. Всегда есть шанс потерять компьютер вместе со всеми данными в результате кражи, пожара или иного стихийного бедствия.

Надежность и безопасность работы с информацией будут достигнуты только тогда, когда любое неожиданное событие, в том числе и полное уничтожение компьютера, не приводит к катастрофическим последствиям.

С этой точки зрения самым важным средством защиты информации, в том числе и защиты ее от вредоносных программ, является резервное копирование наиболее ценных данных.