วิธีป้องกันข้อมูลก่อนถูกโจรขโมยคอมพิวเตอร์

[tong]

1. จะต้องใช้ Windows 7 ฟังก์ชั่น BitLocker ในการเข้ารหัสข้อมูล
2. ใช้ thumbdrive เก็บคีย์ไฟล์ เป็นกุญแจสำหรับบูทเครื่อง
3. สำรองข้อมูลแบบ offsite

[tong]

1. จะต้องใช้ Windows 7 ฟังก์ชั่น BitLocker ในการเข้ารหัสข้อมูล

BitLocker จะเข้ารหัสข้อมูลทุกอย่าง ซึ่งจะต้องใช้คีย์ในการบูทเครื่องและอ่านข้อมูล ดังนั้นโจรจะไม่สามารถดึงข้อมูลออกมาได้อย่างแน่นอน แต่มีข้อแม้ ห้ามมิให้โจรเอากุญแจไปด้วย

สำหรับเครื่องที่ไม่มี TPM จะต้องตั้งค่าใน Local Group Policy เสียก่อน และจะต้องเก็บคีย์ไว้ใน USB thumbdrive หรือ Memory Card เพื่อใช้ในการบูทเครื่องทุกครั้ง เปรียบเสมือนเป็นกุญแจไขนั่นเอง

Code: Select all

gpedit.msc

Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives > Require additional authentification at startup

Enable -> Allow Bitlocker without a compatible TPM

Code: Select all

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"UseAdvancedStartup"=dword:00000001
"EnableBDEWithNoTPM"=dword:00000001
"UseTPM"=dword:00000002
"UseTPMPIN"=dword:00000002
"UseTPMKey"=dword:00000002
"UseTPMKeyPIN"=dword:00000002

[tong]

2. ใช้ thumbdrive เก็บคีย์ไฟล์ เป็นกุญแจสำหรับบูทเครื่อง

แนะนำให้ใช้ Kingston DataTraveler SE9 (DTSE9H) รับประกัน 5 ปี ใส่พวงกุญแจได้
หรือจะใช้พวก Card Reader + MicroSD ก็ได้
คีย์ไฟล์สามารถย้ายไปอันใหม่ได้ สำรองเก็บไว้ก็ได้ หรือจะพิมพ์เก็บไว้ในตู้เชพธนาคารก็ได้ ดังนั้นไม่ต้องกลัวมาก

[tong]

3. สำรองข้อมูลแบบ offsite

การสำรองข้อมูลแบบ offsite คือการสำรองข้อมูลไปยังที่อื่นๆ มีประโยชน์มากมายหลายประการ เช่น ถ้าถูกขโมยงัดบ้านงัดรถหรือทำโน้ตบุคหาย เราก็จะสามารถดาวโหลดข้อมูลกลับมาได้ แต่ถ้าสำรองข้อมูลไว้ใน external drive โจรก็อาจจะเอาไปด้วย โดนทุบทำลาย หรือกรณีไฟไหม้เราก็จะสูญเสียข้อมูลไปทั้งหมด รวมทั้งเหตุการณ์ที่วินโด้พัง BitLocker พัง ติดไวรัส โดนเมียแกล้ง etc...

สำหรับเวปบริการสำรองข้อมูล ควรเลือกใช้บริการจากบริษัทชื่อดัง เพราะจะไม่เสี่ยงโดนขโมยข้อมูล อย่าไปใช้พวก no name หรือของคนไทย เราได้ทดสอบมาทุกจ้าวแล้ว ไม่ต้องเสียเวลา ขอฟันธงเลย

CrashPlan+ $6/month

- Unlimit quota
- No filesize/filetype limit.
- File versioning.
- Keep file deleted forever.
- Can backup external drive..
- Download restore files as only one zip file or automatic.
- Powerful regular expression exclusion. Can filter any files and folders.
- Software written by Java.
- $14 for 2-10 computers.
- Animate tray icon.
- Can create backup sets and priority.
- Display status.
- Support command line.
- User help user forums.

Backblaze $5/month

- Unlimit quota
- No filesize/filetype limit.
- File versioning.
- Keep file deleted for 30 days.
- Can backup external drive but you need to reconnect every 30 days.
- Download restore files as only one zip file.
- Easy to use. Backup everything in your drive. You have to setup the exclusion folders.
- Software written by C. Fast and small RAM.
- Addition computers only $1.46 per computer.
- Can't exclude filename.
- When add new drive, it will reset exclusion folders list to default. Very bad.
- No user forums.

Dropbox สำหรับคนที่มีข้อมูลน้อยๆ ไม่เกิน 20GB วิธีนี้ยังมีประโยชน์ในการ sync คอมหลายๆเครื่องให้หน้าจอเหมือนกันหมด

- ติดตั้ง Dropbox ที่ C:\users\xxx\Dropbox
- ตั้งค่าย้าย Desktop ไปที่ C:\users\xxx\Dropbox\Desktop (การย้ายให้คลิกขวา แล้วเลือก Location)
- ตั้งค่าย้าย My Documents ไปที่ C:\users\xxx\Dropbox\My Documents (การย้ายให้คลิกขวา แล้วเลือก Location)
- ตั้งค่าย้าย Downloads ไปที่ C:\users\xxx\Dropbox\Downloads (การย้ายให้คลิกขวา แล้วเลือก Location)
- Etc คิดเอาเอง