Disk management
Sěě
u J
Be. Lukáš Patka
Basic disk
o Výchozí volba
o  Rozdělení disku uloženo v partition table (64b, každý záznam má 16b -> max. 4 záznamy) + extended partition table uložené na začátKu každé logical partition
o Oddíly (partitions)
•   primary
o max. 4 (při použití extended partition max. 3) o jedna z nich může být aktivní (bootable)
•   extended
o Kontejner na logical partitions
•   logical
o  Diskpart: zvětšení oddílu (nesmí být aktivní, souborový systém musí byt NTFS)
Dynamic disk
o   WinXP Pro, Win2000 Pro, WinVista Enterprise, Ultimate, Linux kernel 2.4.8 a novější
o   Rozdělení disku uloženo v partition table + na konci disku (poslední 1MB)
v partition table jsou jen odjcazy na systémový svazek, bootable svazek, jeden či více odkazu pro všechny zbylé svazky
o   Svazky (volumes) Simple Spanned
o   rozšiřitelný až přes 32 disků, na každém z disků může zabírat lib. diskový prostor
o   na disky se zapisuje postupně
o   havárie libovolného z disků implikuje ztrátu všech dat
Striped
o   rozšiřitelný až přes 32 disků, na každém z disků musí mít vyhrazen stejně velký prostor
o    RAID-0: čtení/zápis souborů probíhá z/na více disků
o   data jsou rozsekána po 64kB a zapisována paralelně na více disků
o    nelze ani zvětšit ani přidat další disk
o    havárie libovolného z disků implikuje ztrátu všech dat
Konverze disků, přenos mezi počítači
o basic -> dynamic
•  Poslední 1MB na disku musí být unpartitioned
•  Partiton -> simple dynamic volume
o dynamic -> basic
•  Ztráta dat! ..před konverzí musíme smazat všechny svazky
o Přenos disků do jiného počítače
•  Basic: okamžitě viditelný
Dynamic: nutno importovat přes diskmgmt
Komprese
o  Komprimované (zipped) složky
•   podporuje NTFS i FAT, možno kombinovat s EFS o  NTFS komprese
•   komprese/dekomprese probíhá automaticky bez přičinění uživatele
•   podporuje jen NTFS, vylučuje se s EFS
•   komprese celého svazku, nebo jen jisté složky
•   kopírování/přesouvání
o v rámci jednoho svazku
kopírování: dědí stav s cílového umístění přesouvání: ponechá si svůj stav
o v rámci různých svazků
vždy dědí stav z cílového umístění
o   Kombinace asymetrické, symetrické kryptografie
Dešifrovat muže jen vlastník privátního klíče
Šifrování probíhá po blocích, každý blok používá vlastní symetrický klíč, tyto jsou uloženy v hlavičce souboru v Data Decryption fielď, Data Recovery field o Výchozí: AES 256-bit key
o Zapnutí 3DES: Computer configuration -> Windows settings > Security settings -> Local Policies -> Security Options -> System cryptography: Use FIPS compliant algorithms for encryption object
o   cipher [/e | /d] [file_name [...]] o   Recovery agent:
cipher /r: filename o filename.pfx -obsahuje certifikát + privátní klíč o Filename.cer -obsahuje samotný certifikát
Computer configuration -> windows settings -> security settings -> public key policies -> encrypting file systém -> add recovery agent
Diskové kvóty
o upozornění/logování/zákaz uložení dat nad limit
o  podporuje jen NTFS
o řídí se vlastnictvím souboru/složek
•  Kvóty lze nastavit jen pro jednotlivé uživatele, nikoliv pro uživatelské skupiny
o nebere v potaz NTFS kompresi
o editovat mohou jen členové Administrators
Další nástroje
o Disk defragmentation (defrag) o Scan disk (chkdsk) o Disk cleanup