Isolare due dischi rigidi con due sistemi operativi

1

Vorrei installare un secondo disco rigido sul mio laptop e usarlo come qualcosa di simile a una sandbox, solo per i giochi e la casa, e l'altro solo per lavoro e dati sensibili. Entrambi i dischi rigidi hanno Windows installato su di loro.

Ciò di cui ho bisogno è un modo per completamente isolarli gli uni dagli altri quindi non c'è modo che un malware si diffonda all'altro: scollegare virtualmente l'hdd I non sto usando, se vuoi.

Per essere ancora più chiaro, supponiamo che intenzionalmente infettino un HDD con il più brutto dei malware, devo assicurarmi che sia impossibile perché si diffonda al mio altro disco.

C'è un modo per ottenerlo senza dover rimuovere fisicamente l'HDD che non userò?

    
posta user1836773 05.05.2014 - 12:19
fonte

5 risposte

1

Se si è utilizzata la crittografia dell'intero disco su uno (si pensi a BitLocker), è possibile isolarne uno dall'altro. Lasciare l'unità sandbox non crittografata e l'unità di produzione crittografata. Imposta il tuo boot manager per scegliere tra i due e all'avvio dell'unità di produzione, fornisci la chiave di decrittazione (dongle USB).

Ciò proteggerebbe l'unità di produzione (in più di un modo) e impedirà all'unità sandbox di eseguire qualsiasi operazione sull'unità di produzione, compresa l'eliminazione di qualsiasi cosa.

Un altro pensiero è di usare un file system che l'altro SO non può leggere. Se stai usando Linux potresti semplicemente non includere i driver per i file system usati sulle altre unità (richiede conoscenze su come compilare un kernel personalizzato).

    
risposta data 05.05.2014 - 17:46
fonte
2

Ho sempre sognato un interruttore a due posizioni per passare fisicamente tra due HDD ... (Anche se potrebbe esistere). Modifica: fa = D

Non c'è modo di isolare virtualmente le unità. Se si utilizza la crittografia su entrambe le unità, sarebbe molto difficile accedere ai dati sulla seconda unità dalla sandbox, ma sarebbe comunque molto facile eliminarla.

Quindi il modo migliore sarebbe utilizzare uno swtich fisico tra le due unità.

    
risposta data 05.05.2014 - 12:30
fonte
1

Non puoi. Vedi la mia risposta alla domanda simile Quanto sono isolati 2 sistemi operativi su 1 disco fisso?

I più malevoli del malware che hai installato nel disco B potrebbero facilmente cancellare il contenuto del disco A.

Vorresti utilizzare una soluzione di virtualizzazione (QEmu, VMware, VirtualBox, VirtualPC ...). In questo modo, il sistema operativo guest non ha il pieno controllo sull'hardware e non sarà in grado di accedere al sistema operativo host. Il disco utilizzato per tale installazione può essere fisico o virtuale.

Come soluzione diversa, hai considerato, in alternativa all'apertura del laptop e alla disconnessione del disco, l'installazione di uno switch (hardware) per pilotare la corrente su un disco rigido o l'altro?

    
risposta data 17.07.2014 - 15:34
fonte
0

È possibile fare qualcosa di simile nel BIOS? Quindi quando si avvia, si apre il menu BIOS, si passa all'impostazione A con il disco A, si ignora il disco B. Quindi si riavvia, si apre il BIOS, si passa all'impostazione B con il disco B, che ignora il disco A.

Solo un suggerimento - Non so se questo è possibile. Forse con UEFI?

Disabilitare manualmente un disco è un'opzione!

    
risposta data 05.05.2014 - 14:39
fonte
0

Ho un laptop con SSD interno (per lavoro) e secondo HDD nell'alloggiamento del sistema (alloggiamento DVD) per la casa. SSD con Win 7 e HDD con Win 8.1.
Ho usato la scelta di avvio di Windows.

La scorsa settimana ho scambiato Win 8.1 con Win 10. Due giorni, tutto era ok. Quindi Win 10 ha mostrato lo schermo blu dopo l'avvio con errore 00021a. Niente ha funzionato, ma ho visto i dati quando collego l'HDD come unità esterna.

Poi ho comprato SSD invece di HDD (era molto vecchio). Ho installato Win 8 su di esso. Win 7 SSD non era nel computer durante l'installazione. Quindi ho inserito Win 7 SSD e ho provato ad avviarlo. Il PC voleva eseguire chkdsk su entrambe le unità. Non ho impedito il funzionamento di chkdsk.
Un disco è stato controllato nel momento e il secondo è durato 15 minuti, e ha fatto qualcosa su di esso. Dopodiché non è stato possibile avviare Win 7. Stava cadendo al riavvio ancora e ancora.

Poi l'ho consegnato al nostro responsabile IT e ha concluso il lavoro di distruzione. Ha fatto scivolare il numero dell'unità e ha cancellato accidentalmente la directory di avvio di Win 7 SSD. Quindi, dopo l'avvio, la FAT è stata modificata in FAT16.

Quindi ora raccomando di non usare nessuna scelta SW del SO. Solo a livello di BIOS. E alla tua domanda: non sono molto esperto nei PC ma puoi attivare o disattivare specifici SATA nel BIOS. Penso che impedisca di avvicinarsi al disco, vero?

    
risposta data 18.09.2015 - 13:46
fonte

Leggi altre domande sui tag