Extra SSD in werk laptop

[f2ride2001]

Al jaren gebruik ik een HP zbook welke mijn werkgever ter beschikking steld.
Deze heeft een C schijf SSD en een D schijf HDD (1Tb)

Al mijn achtergrond data en archief staan op de D schijf. Zo werk ik al jaren.

Nu wordt ik verplicht door mijn werkgever een nieuwe laptop te accepteren.
Prima, de mijne is 5 jaar oud dus dat kan onderhand wel weer een keer.

Echter nu is er een discussie ontstaan omdat de ICT niet meer een D schijf wil leveren.
Dit zou een veiligheids risico zijn.

De laptop in kwestie is een zbook G10 met 2 M.2 slots.
1 is bezet, dus voor C
2 is leeg, dus ik zou zeggen zet er een SSD in en klaar.

Maar nee, de ICT afdeling ligt dwars en zelfs met toestemming van mijn manager wordt er GEEN 2e schijf geplaatst.
In plaats daarvan wordt er een 2e externe harde schijf aangeboden (via USB)

Kan iemand mij vertellen waarom er zo moeilijk gedaan wordt?
Ik snap dit echt niet.
Ik ben elektrotechnisch ingenieur en heb netwerk ervaring en kan de argumentatie die tot nu toe gegeven wordt 1 voor 1 weer leggen. Maar men houd zijn voet stijf.
Ik ben niet voornemens mijn werk methode te veranderen als ik dat al jaren lang zo doe zonder dat ik ooit een veiligheids risico was.
ICT staat toch in dienst van de werknemers en niet andersom?

PS geen idee waar ik dit moest plaatsen vandaar dat ik het hier gedaan heb. Als dit niet klopt dan hoor ik graag.

[Sick Nick]

Lekker die externe schijf permanent aangesloten laten op je laptop, met een klittenband strip achterop het scherm plakken en voila, je D schijf is er weer zoals je gewend bent. Het gevecht met je IT afdeling ga je 100% verliezen.

[tomaszcs]

Sick Nick schreef op dinsdag 6 februari 2024 @ 17:55:
Lekker die externe schijf permanent aangesloten laten op je laptop, met een klittenband strip achterop het scherm plakken en voila, je D schijf is er weer zoals je gewend bent. Het gevecht met je IT afdeling ga je 100% verliezen.

Deze oplossing met een compacte externe ssd + zoiets https://www.amazon.com/AA...amsung/dp/B08CY3TL29?th=1

[Barrycade]

Snapte de positie van ICT totdat men een USB drive als optie aanbood. (Qua backups en harmonisatie).

Maar nu geen idee. Tenzij ze aangeven dat je zelf verantwoordelijk bent voor een back up. Hoewel als ze dat zo met je afspreken snap ik dat veiligheids argument weer niet.

Bij ons wordt je geacht waar mogelijk in de cloud te werken, dit voor back up en redundantie. USB staat daarnaast zelfs uit voor data dragers. Omdat op die manier van alles binnen kan komen.

Als je de sloomheid van een HDD acceptabel vond zou ik lekker on line gaan werken. Anders loop je met een externe drive te klungelen.

@hierboven hoop toch dat IT met een encrypted drive komt en niet aan TS zegt koop maar een drive-je.

[ Voor 7% gewijzigd door Barrycade op 06-02-2024 18:01 ]

[pennywiser]

Welke argumentatie hebben ze dan. Het lijkt meer op een klacht over je ICT afdeling dan een vraag. Maar nee ICT is natuurlijk niet een U vraagt wij draaien afdeling.

Richt je zelf je laptop in of managed je werk alles? In eerst geval kan ik me voorstellen dat het meer een persoonlijke/werk laptop is, meer zoals lease auto met bijtelling. In tweede geval, moet je denk ik eens gaan nadenken over een aparte eigen laptop, misschien kan je je huidige overnemen.

Laatste jaren merk ik dat werk laptops - best terecht security wise - meer en meer dichtgetimmerd worden. Je moet daar eigenlijk helemaal niet met privé zaken op willen zitten.

[ Voor 16% gewijzigd door pennywiser op 06-02-2024 18:06 ]

[jeroen3]

ICT wil waarschijnlijk niet dat je data lokaal hebt want dan kun je het verliezen. Of, erger, als ze bitlocker niet voor elkaar hebben, lekken.

Als het een cache is van iets wat ergens op je intranet staat is het wellicht een ander verhaal. Of iets wat lokaal en snel moet zijn, zoals VM images?

Wellicht moet je de aanvraag beter motiveren met gebruiksdoel?

[Jazzy]

f2ride2001 schreef op dinsdag 6 februari 2024 @ 17:48:
PS geen idee waar ik dit moest plaatsen vandaar dat ik het hier gedaan heb. Als dit niet klopt dan hoor ik graag.

Modbreak:

Dit is het juiste forumdeel om beleid rondom beveiliging te bespreken, maar op dit moment lijkt dit meer een discussie tussen jou en je werkgever. We kunnen hier slechts speculeren over de overwegingen van je werkgever en dit zal niets veranderen aan je situatie. Om een zinvolle discussie te voeren kun je misschien wat concreter aangeven wat je met dit topic wilt bereiken.

[Drardollan]

f2ride2001 schreef op dinsdag 6 februari 2024 @ 17:48:

Kan iemand mij vertellen waarom er zo moeilijk gedaan wordt?

Ik niet, ik kan er geen zinnige reden voor bedenken. Maar ik kan ook geen zinnige reden bedenken waarom je niet gewoon van 1 partitie er niet 2 kan maken. En ik kan ook niet bedenken wat het nut van de D schijf is als er ruimte zat op C is.

Ik snap dit echt niet.
Ik ben elektrotechnisch ingenieur en heb netwerk ervaring en kan de argumentatie die tot nu toe gegeven wordt 1 voor 1 weer leggen. Maar men houd zijn voet stijf.

Wat zou jij er van vinden als ICT zich met jouw elektrotechniek gaat bemoeien?

Ik ben niet voornemens mijn werk methode te veranderen als ik dat al jaren lang zo doe zonder dat ik ooit een veiligheids risico was.

Werk je ook nog met de 1970 elektrostandaarden?

ICT staat toch in dienst van de werknemers en niet andersom?

Nee, dat is een veel gehoorde misvatting. ICT is net als jij in dienst van de werkgever. ICT bepaald in samenspraak met hogere lagen het beleid en voert dat uit. Het is onmogelijk om aan elke wens van elke gebruiker tegemoet te komen.

[f2ride2001]

Jazzy schreef op dinsdag 6 februari 2024 @ 18:16:
[...]
[modbreak]Dit is het juiste forumdeel om beleid rondom beveiliging te bespreken, maar op dit moment lijkt dit meer een discussie tussen jou en je werkgever. We kunnen hier slechts speculeren over de overwegingen van je werkgever en dit zal niets veranderen aan je situatie. Om een zinvolle discussie te voeren kun je misschien wat concreter aangeven wat je met dit topic wilt bereiken.[/]

Ik wil begrijpen waarom dat ze dit doen. Als ik begrijp waarom weet ik zeer waarschijnlijk ook hoe er omheen te werken.

[f2ride2001]

Drardollan schreef op dinsdag 6 februari 2024 @ 18:33:
[...]

Ik niet, ik kan er geen zinnige reden voor bedenken. Maar ik kan ook geen zinnige reden bedenken waarom je niet gewoon van 1 partitie er niet 2 kan maken. En ik kan ook niet bedenken wat het nut van de D schijf is als er ruimte zat op C is.


[...]

Wat zou jij er van vinden als ICT zich met jouw elektrotechniek gaat bemoeien?

dat doen ze inmiddels ook door alles aan elkaar te knopen en zodoende extra risico's in te bouwen


[...]

Werk je ook nog met de 1970 elektrostandaarden?

De normen veranderen (denk aan zonnepanelen) de natuurkunde is al 100 jaar hetzelfde.


[...]

Nee, dat is een veel gehoorde misvatting. ICT is net als jij in dienst van de werkgever. ICT bepaald in samenspraak met hogere lagen het beleid en voert dat uit. Het is onmogelijk om aan elke wens van elke gebruiker tegemoet te komen.

M.a.w. uitzonderingen kunnen niet? Lekker flexibel dan.....
Ben blij dat ik nog wel uitzonderingen maak. Als we alles volgens vaste paden zouden doen komen we nooit verder want alles is al uitgestippeld.

[TERW_DAN]

Dat ze geen 2e schijf willen plaatsen kan ik me best voorstellen. Die machines worden zo geleverd, en ze hebben geen zin om die aan te gaan passen voor 1 gebruiker. Als ICTafdeling heb je het liefst alles zo standaard mogelijk.
Als er dan wat stuk gaat, is garantie claimen wellicht ook makkelijker als er niets aan die notebook aangepast is.

En zoals gezegd, waarom niet gewoon een extra partitie aanmaken (of zelfs een directory mounten als driveletter)? Dan ben je er toch ook?

[ Voor 17% gewijzigd door TERW_DAN op 06-02-2024 18:55 ]

[Drardollan]

f2ride2001 schreef op dinsdag 6 februari 2024 @ 18:48:
[...]


M.a.w. uitzonderingen kunnen niet? Lekker flexibel dan.....
Ben blij dat ik nog wel uitzonderingen maak. Als we alles volgens vaste paden zouden doen komen we nooit verder want alles is al uitgestippeld.

Dat zeg ik niet, ik kan meerdere goede redenen voor een uitzondering bedenken. Maar daar zit een gebruiker die angstvallig en zonder goede reden een D schijf eist niet bij nee.

ICT is zoals ik aangaf meer dan de blije individuele gebruiker.

Als je zo graag zelf alles wil bepalen is werken voor een werkgever wellicht niet de meest logische keuze.

[Drardollan]

TERW_DAN schreef op dinsdag 6 februari 2024 @ 18:49:
Dat ze geen 2e schijf willen plaatsen kan ik me best voorstellen. Die machines worden zo geleverd, en ze hebben geen zin om die aan te gaan passen voor 1 gebruiker. Als ICTafdeling heb je het liefst alles zo standaard mogelijk.
Als er dan wat stuk gaat, is garantie claimen wellicht ook makkelijker als er niets aan die notebook aangepast is.

Zonder enige kennis, maar het kan ook prima dat de machines niet eens eigendom zijn van het bedrijf. En dat is slechts 1 van de redenen die ik zo kan oplepelen.

Het meest voor de hand liggend lijkt mij dat de noodzaak ontbreekt, de primaire opslag is tegenwoordig zo goedkoop en groot dat er geen noodzaak meer is om een extra (vroeger goedkopere en tragere HDD) opslag toe te voegen.

[BytePhantomX]

Dat ze security aandragen als reden voor het verschil tussen interne SSD en externe SSD vind ik inderdaad bijzonder. Maar dat ze geen aanpassingen willen doen aan standaard systemen snap ik wel. Wanneer je als werkgever honderden of misschien wel duizenden systemen moet managen wil je het zo standaard mogelijk hebben zodat alles uitwisselbaar en beheersbaar is. Dit soort uitzonderen zijn dan vaak niet wenselijk.

Waar ik vanuit security me wel druk over zou maken is waarom jij 1TB aan opslag nodig hebt. Als dat relevant is voor je werk, dan hoort het ergens op een gedeelde schijf te staan of in de cloud zodat er een backup is. Opslaan op een extra (externe) SSD brengt een groot risico met zich mee dat de data verloren gaat bij verlies, diefstal etc. Vanuit mijn security rol zou ik daar de nodige vragen bij stellen als een collega met dit verzoek bij mij zou komen.

[MuddyMagical]

Waarom maak je niet een tweede partitie op de huidige disk? Dan heb je ook je D schijf.

Ik begrijp vanaf de andere kant niet helemaal waarom je persé een D schijf moet hebben. Daarnaast is het aan de werkgever om de richtlijnen en kaders aan te geven waarbinnen men werkt. En dat is inclusief of je wel of geen D schijf hebt.
(snap de positie van de ICT afdeling niet hoor, maar ben altijd benieuwd naar de andere kant van het verhaal)

[DutchKel]

Ik kan wel iets gokken. Ik weet echter niet 100% zeker of het klopt.

De boot schijf kan via policies worden beschermd door encryptie. Dit geldt ook voor usb schijven en sticks. Mogelijk kan dit voor een 2e schijf door de eindgebruiker worden uitgeschakeld door de schijf te formatteren. Dan is de data dus niet beveiligd als de laptop gestolen of verloren is en heb je dus een veiligheidsrisico.

De ICT afdeling hoeft niet alles in details uit te leggen toch?

[Smobbo]

Tja, je kan dit ook als een kans zien om iets meer bij de tijd te komen en gewoon met een gesynchroniseerde cloud oplossing te werken.
Mocht je laptop gejat worden of in het water vallen ben je in dat geval je archief en achtergrond data niet kwijt.

Als dit bedrijfsgevoelige info is, dan is het des te beter dat dit op een omgeving van je werk staat. Gaat er iets mis dan ben je niet zelf de lul omdat je buiten al het beleid om gaat.

Zeg maar analoog aan een beunhaas die de elektrische installatie ‘ff aanpast’ en daardoor alles om zeep helpt. Die zou je waarschijnlijk aan de hoogste boom willen knopen, zo denkt een it-er misschien ook als jij het lek bent .

Overigens deel ik je mening dat it-ers vaak te ver van de business af staan om in te zien wat de impact van een voor it handig beleid. Dat kost erg veel tijd om dan weer aangepast te krijgen. Maar dat is bij elk modern bedrijf wel een beetje een probleem. Verschil tussen staf/ondersteuning en de hoek waar het geld verdiend moet worden.

[The Eagle]

Je oplossing is vrij simpel. Maak op je C schijf een directory aan genaamd D-disk oid.
Vervolgens gebruik je https://learn.microsoft.c...on/windows-commands/subst om die directory aan driveletter D toe te wijzen.

Done, iedereen blij

[ibmpc]

f2ride2001 schreef op dinsdag 6 februari 2024 @ 17:48:

Kan iemand mij vertellen waarom er zo moeilijk gedaan wordt?
Ik snap dit echt niet.

Omdat de Intune Bitlocker configuratie is gebouwd op een OS drive en externe drive. Dat is getest en gedocumenteerd. De Fixed Drive policy is nooit getest.

[f2ride2001]

De D schijf is nodig voor de software van HS beveiligen welke een type database aanmaken op D en niet op C.
(oude software, kun je niet zo wijzigen)

Dat van bitlocker is een goede, had ik nog niet aan gedacht.
Maar betekent dit niet dat je ook een stukje performance inlevert?

In ieder geval dank voor alle antwoorden, het geeft mij ook inzicht in de andere kant van het verhaal

[ Voor 16% gewijzigd door f2ride2001 op 07-02-2024 12:16 ]

[Jazzy]

f2ride2001 schreef op woensdag 7 februari 2024 @ 12:15:
De D schijf is nodig voor de software van HS beveiligen welke een type database aanmaken op D en niet op C.
(oude software, kun je niet zo wijzigen)

Had je The Eagle in "Extra SSD in werk laptop" gezien? Kan een makkelijkere oplossing zijn.

[Duke of Savage]

Kan mij wel voorstellen dat de IT afdeling dit niet wilt.
Als 1 schaap over de dam is, springt de rest er achterna.

[holygame]

"Ik werk altijd zo..."
"Ik ben dit gewend vanuit mijn vorige werkgever..."
"Vroeger kon ik dit wel..."
"2 staps verificatie? Was nooit nodig... waarom nu wel zo onhandig"

Ik kan zo nog wel even doorgaan, voor je het weet heb je als IT afdeling voor elke medewerker een andere uitzondering. Elke uitzondering heeft een compounding effect op de rest van je (al complexe) omgeving.

[BytePhantomX]

f2ride2001 schreef op woensdag 7 februari 2024 @ 12:15:
Dat van bitlocker is een goede, had ik nog niet aan gedacht.
Maar betekent dit niet dat je ook een stukje performance inlevert?

In de categorie ik wil geen veiligheid want het kost een milliseconde extra tijd. Ja, de impact is er, nee tenzij je iets heel bijzonders doet ga je er niets van merken.
Je weet ook dat antivirus en EDR oplossingen performance kosten…..

[kodak]

@f2ride2001 wat zijn eigenlijk de veiligheidsredenen waar de beheerders zich op beroepen? Want hoewel je uit de reacties kunt opmaken dat beveiliging een goede reden kan zijn lees ik geen enkele inhoudelijke onderbouwing dat het werkelijk van toepassing is. Terwijl beveiliging niet zomaar een vaag excuus kan zijn. Nu ben jij gebruiker, maar het mag toch wel als redelijk verwacht worden dat een manager dan op zijn kan vertellen hoe redelijk het argument van beveiliging is als deze niets gewijzigd krijgt. Juist om te voorkomen dat de ICT beslissen neemt die vooral in hun eigen voordeel zijn op basis van foute inhoudelijke argumenten over bijvoorbeeld beveiliging.

Daarbij lees ik dat je er omheen wil werken, maar ik neem aan dat je daarmee niet de bedoeling hebt om tegen de beveiligingsregels van je bedrijf in te gaan. En als je die niet genoeg weet heb je waarschijnlijk meteen een onderbouwing om te vernemen wat er tegen de beveiligingsregels in is als de beheerders wel aan het verzoek van jou en je manager zouden voldoen.

[ Voor 21% gewijzigd door kodak op 07-02-2024 20:20 ]

[f2ride2001]

Voor zover ik kan beoordelen is de enigste argumentering dat ze niet af willen wijken van een standaard laptop. Veiligheids technische kan ik geen argument bedenken. Mijn huidige laptop heeft 2 schijven en beide zijn bitlocker beveiligd. Dat heb ik vandaag nog bekeken. In mijn ogen, en dat werd hier ook bevestigd, is de externe harde schijf een groter veiligheids risico dan de interne.
Maar goed, ik heb besloten het te laten voor wat het is.

De taken die ik nu wel kan doen en straks niet meer heb ik kenbaar gemaakt.
Daarmee is het voor mij klaar en heeft een andere nu een probleem.
(En ik heb het weer wat makkelijker, want minder werk )

[DutchKel]

Als het je gaat om alleen een d schijf te hebben dan kun je proberen met subst een drive aan te maken.

Zie bv https://www.thewindowsclu...ve-with-letter-in-windows voor details.

[jurroen]

DutchKel schreef op donderdag 8 februari 2024 @ 01:52:
Als het je gaat om alleen een d schijf te hebben dan kun je proberen met subst een drive aan te maken.

Zie bv https://www.thewindowsclu...ve-with-letter-in-windows voor details.

Het zou een beetje bijzonder zijn als dit kan. Deze methode heeft admin privileges nodig, opmerkende wat TS heeft aangegeven denk ik dat het niet hebben van admin privileges een veilige aanname is.

[kodak]

DutchKel schreef op donderdag 8 februari 2024 @ 01:52:
Als het je gaat om alleen een d schijf te hebben dan kun je proberen met subst een drive aan te maken.

Vanuit het onderwerp beveiliging gaat je mogelijke oplossing niet slechts om wat het kan, maar ook welke belemmeringen het heeft voordat het dat kan en welke belemmeringen het geeft bij gebruik. Dat is eerder ook al opgemerkt over de fysieke mogelijke oplossingen.

Behalve dat deze mogelijke oplossing vereist dat je administrator rechten hebt is de oplossing niet zomaar global en ook niet permanent. Terwijl het voor bedrijfszekerheid er bijvoorbeeld om gaat dat je op deze oplossing moet kunnen vertrouwen en geen andere oplossingen in de weg moet zitten. Aangezien het geen gelijkwaardige oplossing is vergeleken met de oorspronkelijke situatie van fysieke hardware lijkt er dus heel goed getest te moeten worden om te weten wat dit voor gevolgen heeft en op welke manier die acceptabel zijn.

Dus zelfs al zou de gebruiker het zelf kunnen gebruiken dan lijkt het verstandiger om dat niet zomaar te gaan doen totdat het bedrijf duidelijk heeft gemaakt welke nadelen dit heeft en of die acceptabel zijn.

[DutchKel]

@jurroen en @kodak natuurlijk moet dit goed getest worden.

Maar in feite koppel je een drive letter aan een subdirectory van een andere bestaande drive. Dus als je daarvoor de C schijf neemt en een directory die ook wordt gebackupped/gesynchroniseerd dan heb je dus een "2e" schijf die encrypted is en gesynchroniseerd waarbij het ook minder erg is als er iets met de laptop gebeurd. Dit valt vaak wel binnen de kaders van IT omdat hiermee geen beveiliging oid wordt omzeild, je behoud de beveiliging zoals die op de C schijf is.

Het lijkt me echter vanzelfsprekend dat @f2ride2001 admin rechten heeft op de laptop. Anders kan hij ook geen software zelf installeren en zoals ik het heb begrepen heeft hij legacy software welke vast ook niet wordt ondersteund door IT en welke hij dus zelf moet installeren.

[f2ride2001]

DutchKel schreef op donderdag 8 februari 2024 @ 13:39:
@jurroen en @kodak natuurlijk moet dit goed getest worden.

Het lijkt me echter vanzelfsprekend dat @f2ride2001 admin rechten heeft op de laptop. Anders kan hij ook geen software zelf installeren en zoals ik het heb begrepen heeft hij legacy software welke vast ook niet wordt ondersteund door IT en welke hij dus zelf moet installeren.

Dat kan ik bevestigen