Festplattenwächter, Funktionsweise

#1 Hallo,

wie funktionieren Festplattenwächter. Entweder als PCI-Karte oder reine Software-Lösung.

Können sie von Viren ausgehebelt werden?

- fj28

#2 Hallo


Was sind Festplatenwächter ?
__________
Mfg
schwedenmann

#3 Festplattenwächter sind Programme oder PCI-Karten, die Schreibzugriffe auf die Festplatte in eine versteckte Partition / Datei umleiten. Das heißt an den eigentlichen Daten auf der Festplatte wird nichts geändert, sodass sie nach einem Neustart wieder unverändert zur Verfügung stehen. Diese Programme / Karten werden oft in Schulen / Bibliotheken und allgemein an öffentlichen PCs verwendet.

Mich interessiert jetzt, ob irgendwie sichergrestellt wird, dass ein Virus diesen Schutzmechanismus nicht umgehen kann.

Wie die Karten genau funktionieren ist im Internet nirgends richtig beschrieben. In manchen Foren ist zu lesen, es handle sich eigentlich nur um Dongles, die das Kopieren der Software verhindern sollen, in anderen wird angedeutet, dass der Rechner über die Karte wie über eine Netzwerkkarte bootet.

#4 Hi

Solche Hardwarelösungen hören den Datenbus ab und protokollieren alle Änderungen. Nach einem Neustart werden diese dann rückgängig gemacht. Hunderprozentige Sicherheit existiert aber bei einer solchen Lösung nie, da diese Treiber für die Konfiguration verwendet, welche Fehler enthalten können. Zudem müssen die Änderungen irgendwo persistent gespeichert werden.

Eine sichere, jedoch etwas langsamere Alternative ist das Verwenden eines USB Sticks mit integriertem Schreibschutz, mit welchem man ein System wiederherstellen kann. Das ist natürlich umständlicher da zwei Systeme verwendet werden müssen um das andere wiederherzustellen. Weitere Informationen zu dem beschriebenen Konzept kann man auf www.joebox.org finden.

MfG Joe
__________
www.joebox.org
Joebox a secure Sandbox Application for Windows Vista to analyse the Behaviour of Malware