Veilige omgeving voor externe harde schijven.

[Onbekend]

Ik help regelmatig andere mensen met hun computerproblemen.
Vaak komt het voor dat ik niet meer bij de bestanden van de harde schijf kom. In dat geval haal ik de harde schijf uit de computer, en sluit hem via USB aan als externe harde schijf aan mijn eigen computer zodat ik toch de bestanden kan benaderen.

Om te voorkomen dat mijn computer besmet raakt met een of ander virus van die andere harde schijf, heb ik zelf een aparte harde schijf met Windows 7 geïnstalleerd. Mijn eigen harde schijf haal ik er uit, en die aparte schijf zet ik dan in mijn computer.
Op die manier blijft mijn normale harde schijf altijd gescheiden van de externe harde schijven, waardoor virussen niet op die manier mijn systeem binnen kunnen dingen.

Het steeds verwisselen van mijn interne harde schijven veroorzaakt natuurlijk slijtage op de aansluitingen van mijn kabels en harde schijven, want die aansluitingen zijn er niet voor gemaakt om regelmatig gewisseld te worden.
Ik heb al verder gekeken naar alternatieve mogelijkheden, maar met een virtuele omgeving bijvoorbeeld ontloop ik het virusprobleem niet.
De enige optie die ik heb gevonden is om gewoon een aparte computer hiervoor in te richten om zo geen schijven meer te hoeven verwisselen.

Hebben jullie misschien nog andere ideeën om de slijtage-probleem te voorkomen(beperken)?

[heuveltje]

Maar veel simpler.
Laat alle2 de schijven in je pc zitten, en disable degene die je niet nodig hebt in de bios.

Daarnaast zie ik niet in hoe als je meteen een virtuele pc opstart en vanuit daar werkt, een virus je normale installatie zou kunnen besmetten ?

[ Voor 27% gewijzigd door heuveltje op 24-04-2011 21:55 ]

[Onbekend]

Met hot-swap zit je ook met slijtage, en volgens mij is dat ook niet ontworpen om dagelijks te swappen.

De bios steeds aanpassen is wel een mogelijkheid, maar daar is een bios ook niet echt voor bedoeld. Daarnaast heb je kans (ik dan) dat je ook per ongelijk een andere instelling wijzigt....

[leuk_he]

Sata connectors zijn ontworpen voor 50 aan en afsluitingen.

Esata connectes zijn ontworpen voor 5000 keer aan en afsluiten... (en is even snel als Sata)

een esata enclosure?

======
/edit:

Verder start je nooit iets "zomaar" vanaf de gast HD, dus je kunt eigenlijk niet besmet raken. beetje pararnoia kan nooit kwaad, maar gaat redelijk ver he?

Als je beide schijven in je pc zet en je eigen schijf met full disk encryption beveiligd kan die niet besmet raken. Wel beschadigd, maar als je zo veel troubleshoot weet je de waarde van een goede backup.

[ Voor 51% gewijzigd door leuk_he op 24-04-2011 23:17 ]

[Tsurany]

Onbekend schreef op zondag 24 april 2011 @ 22:48:
De bios steeds aanpassen is wel een mogelijkheid, maar daar is een bios ook niet echt voor bedoeld. Daarnaast heb je kans (ik dan) dat je ook per ongelijk een andere instelling wijzigt....

Verklaar je nader? Want die snap ik niet helemaal.

[ro3lie]

In een bios kan je instellingen opslaan en later opnieuw laden, profielen aanmaken dus.

En er zijn ook moederborden met een dual bios. Zoals de mijne (zie inventaris).

BIOS is daar gewoon voor bedoeld anders kon jij dat niet

[dragoncry]

misschien denk ik een beetje te simpel, maar met een goede virusscanner kom je toch ook een heel eind...

100% dicht is het misschien niet maar het voorkomt wel de meeste problemen die je tegenkomt met "vreemde" HDD's

[krijn1985]

En als je op de andere schijf nou is Linux installeert? Zorgen dat je eigen Windows schijf niet gemount wordt in linux hoeft er niks aan de hand te zijn. Zo heb ik ook externe hd's van huisgenoten gescanned op virussen (dualboot op mijn laptop).
Echter als het belangrijke data is moet je dit soort dingen misschien niet op dezelfde PC doen (als je het dus zonder schijf los koppelen wilt doen) en inderdaad een apart systeem ervoor gebruiken.

[jan99999]

Harde schijf niet uitbouwen.
De defecte pc opstarten met een livecd van ubuntu(of parted magic).
Externe hd aansluiten.
Files copieren of branden.
Klaar.

Ubuntu livecd of parted magic(deze is misschien beter)
http://distrowatch.com/table.php?distribution=partedmagic
Bij linux heb je ook niks te maken met drivers, deze zitten er al in, voor alle hardware.

[ Voor 26% gewijzigd door jan99999 op 25-04-2011 05:33 ]

[Onbekend]

leuk_he schreef op zondag 24 april 2011 @ 22:59:
Verder start je nooit iets "zomaar" vanaf de gast HD, dus je kunt eigenlijk niet besmet raken. beetje pararnoia kan nooit kwaad, maar gaat redelijk ver he?

Je start niets op, maar Windows gaat wel automatisch de schijf doorzoeken voor "automatisch af te spelen items". Daarnaast als ik bestanden kopieer, en er zit bijvoorbeeld een keygenerator tussen met daarin een trojan horse, dan slaat mijn virusscanner aan. Alhoewel de virusscanner dat virus dan tegenhoudt, bestaat er nog steeds een kans dat mijn eigen harde schijf ook wordt besmet.

Als je beide schijven in je pc zet en je eigen schijf met full disk encryption beveiligd kan die niet besmet raken. Wel beschadigd, maar als je zo veel troubleshoot weet je de waarde van een goede backup.

Voorkomen is beter dan genezen. Ik wil niet het risico lopen dat ik mijn computer ook weer opnieuw moet installeren. Kwaadaardige software mogen de kans niet eens krijgen om iets op mijn hd uit te voeren.

Tsurany schreef op zondag 24 april 2011 @ 23:05:
Verklaar je nader? Want die snap ik niet helemaal.

Een bios heeft een flashgeheugen die maar een beperkt aantal keer overschrijfbaar is. Als hij na duizend keer beschrijven die bepaalde instelling niet correct meer kan opslaan, dan heb ik straks een probleem bij het opstarten.

ro3lie schreef op zondag 24 april 2011 @ 23:10:
In een bios kan je instellingen opslaan en later opnieuw laden, profielen aanmaken dus.
En er zijn ook moederborden met een dual bios. Zoals de mijne (zie inventaris).

De optie om profielen aan te maken heb ik nog nooit gezien, maar ik gaan uitzoeken of dat met mijn bios ook kan. Volgens mij heb ik geen dual bios.

dragoncry schreef op zondag 24 april 2011 @ 23:11:
misschien denk ik een beetje te simpel, maar met een goede virusscanner kom je toch ook een heel eind...

Een virusscanner houdt ook het meeste tegen, maar daar kan ik natuurlijk niet 100% op vertrouwen. De computers die ik hier krijg om te repareren hebben ook allemaal (de meeste althans) een virusscanner, maar toch zitten er virussen op....

krijn1985 schreef op zondag 24 april 2011 @ 23:12:
En als je op de andere schijf nou is Linux installeert? Zorgen dat je eigen Windows schijf niet gemount wordt in linux hoeft er niks aan de hand te zijn. Zo heb ik ook externe hd's van huisgenoten gescanned op virussen (dualboot op mijn laptop).

Ik heb nauwelijks ervaring met Linux, dus dat gaat het voorlopig nog niet worden. Maar op de langere termijn kan ik naar de Linuxoplossing kijken.

jan99999 schreef op maandag 25 april 2011 @ 05:32:
Harde schijf niet uitbouwen.
De defecte pc opstarten met een livecd van ubuntu(of parted magic).
Externe hd aansluiten.
Files copieren of branden.
Klaar.

Zelf heb ik bijvoorbeeld al BartPE om een computer op te laten starten.
Maar meestal zijn de computers (veel) trager dan die van mij. Vandaar dat ik liever de harde schijf aan mijn systeem koppel, dan dat ik op dat trage systeem alles zit te kopiëren.

[heuveltje]

-Goede Harddisk bays kunen gegarandeerd 10.000en keren vervangen worden.
-Eproms kunnen afhankelijk van het type 10.000 tot 100.000en keer overschreven worden.
-Windows autoscan voert en niets uit, en kan gewoon afgezet worden.

Dus imho ben je nu echt spijkers op laag water aan het zoeken.

Ps.
Wat let je gewoon een multiboot op 1 hd te zetten ?

[ Voor 9% gewijzigd door heuveltje op 25-04-2011 11:14 ]

[krijn1985]

heuveltje schreef op maandag 25 april 2011 @ 11:13:
-Goede Harddisk bays kunen gegarandeerd 10.000en keren vervangen worden.
-Eproms kunnen afhankelijk van het type 10.000 tot 100.000en keer overschreven worden.
-Windows autoscan voert en niets uit, en kan gewoon afgezet worden.

Dus imho ben je nu echt spijkers op laag water aan het zoeken.

Ik heb ooit ervaring gehad met een Windows installatie die van mij kapot ging omdat ik een besmette schijf in mijn systeem hing. Kreeg gelijk het zelfde probleem. Dus je eigen windows installatie afschermen kan zeker geen kwaad.

Onbekend schreef op maandag 25 april 2011 @ 10:22:

[...]

Ik heb nauwelijks ervaring met Linux, dus dat gaat het voorlopig nog niet worden. Maar op de langere termijn kan ik naar de Linuxoplossing kijken.

Ubuntu is zo geinstalleerd en ook niet heel moeilijk in gebruik. Installeer daarop een virusscanner en het werkt prima. Omdat je je eigen windows schijf niet mount zal er ook niet naar geschreven worden en daarnaast zullen virussen/trojans onder linux niet zo snel wat uitvoeren.

[leuk_he]

krijn1985 schreef op maandag 25 april 2011 @ 12:30:
[...]

Ubuntu is zo geinstalleerd en ook niet heel moeilijk in gebruik. Installeer daarop een virusscanner en het werkt prima. Omdat je je eigen windows schijf niet mount zal er ook niet naar geschreven worden en daarnaast zullen virussen/trojans onder linux niet zo snel wat uitvoeren.

Ja, maar juist met probleem systemen wil je gewoon een 100% oplossing. Straks is er een of ander java virus dat cross-platform is en dan heb je evengoed problemen. Ook kun je vanuit linux (via wine) windows applicaties draaien, en wine is goed genoeg dat het ook virussen kan draaien. In theorie doe je at nooit, maar je wil gewoon zeker zijn van je zaak, zeker met vage problemen.

Als je toch vanuit linux wil troubleshooten is een linux live cd een goede oplossing, dat is toch iets wat in het assortiment van een pc troubleshooter niet mag ontbreken.

Evengoed blijf ik wijzen op het hebben van goede backup. TS stlet zelf al vast dat het systeem harder slijt door de vele HD verwisselingen, dus op een dag gaat dat fout. Je hebt hem nooit nodig tot op het meest beroerde moment.

[krijn1985]

leuk_he schreef op maandag 25 april 2011 @ 12:49:
[...]


Ja, maar juist met probleem systemen wil je gewoon een 100% oplossing. Straks is er een of ander java virus dat cross-platform is en dan heb je evengoed problemen. Ook kun je vanuit linux (via wine) windows applicaties draaien, en wine is goed genoeg dat het ook virussen kan draaien. In theorie doe je at nooit, maar je wil gewoon zeker zijn van je zaak, zeker met vage problemen.

Als je toch vanuit linux wil troubleshooten is een linux live cd een goede oplossing, dat is toch iets wat in het assortiment van een pc troubleshooter niet mag ontbreken.

Evengoed blijf ik wijzen op het hebben van goede backup. TS stlet zelf al vast dat het systeem harder slijt door de vele HD verwisselingen, dus op een dag gaat dat fout. Je hebt hem nooit nodig tot op het meest beroerde moment.

Ik ben het met je eens hoor. Echter keek vanuit hoe de TS nu werkt. Het beste is natuurlijk een aparte pc waarmee je dat doet (en dan eigenlijk ook weer niet aan het netwerk;))

[jan99999]

leuk_he schreef op maandag 25 april 2011 @ 12:49:
[...]


Ja, maar juist met probleem systemen wil je gewoon een 100% oplossing. Straks is er een of ander java virus dat cross-platform is en dan heb je evengoed problemen. Ook kun je vanuit linux (via wine) windows applicaties draaien, en wine is goed genoeg dat het ook virussen kan draaien. In theorie doe je at nooit, maar je wil gewoon zeker zijn van je zaak, zeker met vage problemen.

Indien je wine programma's niet als admin (dus sudo of gksudo) draaid, dan kunnen virussen niks aan je linux systeem wijzigen.
Enigste wat ze misschien kunnen is je home map iets wijzigen, Dit zijn dus files die je als gebruiker kunt wijzigen.
Kijk maar op forums, waar ze over virussen hebben, daar vind je niks over linux, die een virus heeft opgelopen.
Ja ik weet dat het wel mogelijk is, maar zeer zeldzaam.


Parted magic kan al veel, om te recoveren.(is ubuntu cloon).
Deze start ook op met 256 Mb geheugen, vanaf een livecd, en nog redelijk snel.

[WeeJeWel]

Bouw gewoon een knopje in je kast om de voeding te onderbreken van je OS schijf..

[cjdijk]

jan99999 schreef op maandag 25 april 2011 @ 05:32:
Harde schijf niet uitbouwen.
De defecte pc opstarten met een livecd van ubuntu(of parted magic).
Externe hd aansluiten.
Files copieren of branden.
Klaar.

Ubuntu livecd of parted magic(deze is misschien beter)
http://distrowatch.com/table.php?distribution=partedmagic
Bij linux heb je ook niks te maken met drivers, deze zitten er al in, voor alle hardware.

Zo doe ik het ook altijd, maar dan met een IHaveThePassword bootcd, dat boot wel iets trager dan BartPE, maar heeft wel meer (sata) drivers ingebakken. Deze methode heeft tevens als voordeel dat je de hardware van de klant uitgebreid hebt getest (dat weet je als de backup met succes is afgerond). Niets zo verveldend als veel tijd stoppen in een herinstallatie, en enkele pogingen ontdekken dat de hardware stuk is. Veel problemen beginnen pas bij zware belasting van het systeem (tijdens een backup bijvoorbeeld).

Toch is het in enkele gevallen handig de harddisk van de klant op jouw computer te hangen. Bijvoorbeeld als die bijzonder traag is (usb-1 i.p.v. usb-2). Of als de dvd/cd-drive van de klant stuk is. Of als de sata controller van de klant niet wordt herkend door de IHaveThePassword boot-cd.

Hiervoor heb ik een extra pci pata/sata kaart in mijn test-computer, daarop sluit ik de harddisk van de klant aan. Die kaart heeft een eigen bios, en herkent de aangesloten harddisk vanzelf. De kabels heb ik naar buiten doorgevoerd, inclusief een voedingskabel. Mijn eigen harddisk laat ik altijd aangesloten zitten, maar heb wel een aan/uit schakelaar tussen de voedingstekker van mijn harddisk gemaakt. (Die schakelaar gebruik ik uiteraard alleen als mijn pc uitstaat.) Dan heb ik de mogelijkheid op te starten zonder mijn eigen harddisk. Mijn kast hoeft zo nooit open.

[jeroen3]

Kaspersky op paranoïde modus zetten.

Wat dacht je dan van zo'n Dock voor Hard Drives?
Die (usb3) hardware kan je dan mounten in een Virtuele machine, en dan zit je toch wel aardig safe naar mijn mening.

[leuk_he]

jan99999 schreef op maandag 25 april 2011 @ 15:53:
[...]

Indien je wine programma's niet als admin (dus sudo of gksudo) draaid, dan kunnen virussen niks aan je linux systeem wijzigen.

Wine is niet geschreven op veiligheid, maar eerder op combitibiliteit, dus ik zou daar geen gif op innemen. Als topic starter strict genoeg is om de systemen los te koppelen door in en uitbouwen van HD's moet je met een alternatieve oplossing niet bijna zo veilig zijn, maar op zijn minst even veilig.

Enne, als je verkeerde software in wine installeerd kan dat wel gewoon stront vervelend zijn:

http://blog.opensourcenerd.com/i-can-haz-virus

Niks aan de hand hier, maar wel zo vervelend dat iemand die enkel getraind is op "yes"/OK te klikken dat hij hulp bij een betere tweaker moet zoeken.

[Hufter]

WeeJeWel schreef op maandag 25 april 2011 @ 15:58:
Bouw gewoon een knopje in je kast om de voeding te onderbreken van je OS schijf..

Dacht ik vanmiddag ook aan... Knap virus dat zich dan nog op de harde schijf installeert.

[Nutral]

Je kunt ook vmware installeren en daar een windows installatie draaien, en dan externe harde schijven in vmware mounten, hoef je ook niet opnieuw op te starten enzo.

[Onbekend]

Ik denk dat de oplossing zoiets gaat worden: http://www.cooldrives.com/index.php/4posaiisw3ba.html
Ik heb dan geen gerommel met kabels, en ziet er netjes uit.
Alleen moet ik even uitzoeken of dat hier in de buurt ook te koop is v.w. verzendkosten....

[cjdijk]

Nadeel van die oplossing is dat je dan niet beide HDD's tegelijk kunt aansluiten. Soms best makkelijk voor het uitvoeren van schijfcontrole (dat werkt niet altijd probleemloos via een bootcd). Tevens ongeschikt voor PATA HDD's. Voor een laptop PATA HDD heb ik een verloopkabeltje. Ook moet je nog steeds die power en SATA kabels buiten de pc zien te krijgen. Ik heb mijn pc gewoon netjes dicht. Op een plek van een uitbreidingsslot lopen een voedingskabel, SATA en PATA kabel, en op de hoek een schakelaar om mijn eigen HDD uit te schakelen. Dit is de kaart die ik heb, met onboard bios voor het detecteren van aangesloten HDD's.