Как обезопасить свои данные при сдаче устройства в сервис

Как обезопасить свои данные при сдаче устройства в сервис

На прошлой неделе мы уже рассказывали про одного нашего клиента, который так опасался за сохранность своих данных на Макбуке, что когда сдавал его к нам закрыл доступ к диску. И как потом много часов мы исправляли последствия этой паранойи. Однако его чувства, кстати, понятны. На наших устройствах храниться безумное количество личной информации, не предназначенной для посторонних глаз — начиная от деловой переписки, данными кредитных карт и заканчивая чем угодно. Как сделать так, чтобы она никуда не ушла? И как при этом не перегнуть палку? Давайте попробуем разобраться.

Взгляд со стороны инженера

На самом деле, если вы нормальный инженер нормального сервисного центра — а таких большинство — то для вас этот вопрос даже не стоит. Потому что у вас в очереди 3-4 машины, которых надо сделать побыстрее, потому что у двух из них дедлайны уже сегодня вечером, а владелец третьей вообще ждет за спиной. И тут вам бы чуть больше времени для тестирования и спокойного выполнения работ, и совсем нет ни желания, ни возможности еще копаться в недрах чужого диска, выискивая нечто эдакое. И даже если вдруг ты на это случайно натыкаешься (например, ты чистишь браузер от всякой рекламной гадости), то делаешь каменное лицо, про себя говоришь «так, нафих», делаешь свое дело и идешь дальше. Мы даже смеемся, что одна из граней нашей профдеформации — если нам человек оставляет пароль для проверки устройства, мы его забываем по закрытию крышки ноутбука.

Поэтому можно сказать о том, что острота вопроса в среднем сильно преувеличена. Однако один раз на сто можно напороться на… назовем, скучающего инженера (говорят, такие есть!), которому вы столь приглянулись, что он решил о вас узнать побольше. Как этого избежать?

Вариант для параноиков

Самое главное: если ремонт плановый или устройство большей частью работает — сделайте резервную копию и обнулите его. Сервисы так любят больше всего, потому что у них не болит голова про сохранность данных и руки развязаны.

Если ремонт случился внештатный (утопили устройство), то тут сложнее. Скорее всего (вы же параноик), у вас итак стоит уже шифрование диска и телефон заблокирован даже не 6-значным паролем, а полновесным текстовым. Поэтому начинаем с того, что никакие пароли не оставляем. Всё, проблема уже почти решена.

Иногда ремонт подразумевает достаточно разностороннее тестирование устройства и инженерам для этого надо пойти дальше. Например, перепаивается контроллер тачскрина на айфоне или плата WiFi — очевидно, для проверки работоспособности надо зайти внутрь и «погонять» устройство. Тогда не поддавайтесь на уговоры и говорите, что сами будете тестировать. Только с пониманием отнеситесь к тому, что если проблема всплывет, то вам придется снова придти в сервис.

Вариант для всех остальных

В случае планового ремонта Мака отключите, если включены, шифрование и автоматический вход в учетную запись. Создайте новую учетную запись для сервисных инженеров — пусть тестируют из-под нее. Если у них есть подозрение, что проблема программная и надо тестировать из-под вашей — приезжайте в сервис и тестируйте вместе. Это может занять какое-то время, так что планируйте на это потратить пару часов.

Если речь про айфон, то резервное копирование, обнуление и пусть творят с аппаратом что хотят. Если резервной копии нет, то хотя бы пароль на разблокировку поменяйте со своего любимого на что-то более нейтральное — «0000» вполне себе норм, только обратно не забудьте поменять.

В случае внештатного ремонта советы остаются те же самые — если не доверяем сервису или уровень тревожности повышенный, то пароли не даем, тестируем все вместе и соглашаемся приехать снова, если во время проверки выявляется какая-то проблема.

Профилактика

Даже если сейчас вам не надо нести свое устройство в сервис, то таковую возможность надо держать в голове и немного к ней подготовиться. И у нас есть несколько рекомендаций, как…

— на вашем Маке отключите автоматический вход в учетную запись. Да, при старте и выходе из сна надо вводить пароль, но оно даже как-то безопаснее.

— создайте на Маке техническую учетную запись. Если сдаете машину в сервис, то доступ давайте к ней, а не к своей основной. Да, имея физический доступ к машине, можно получить доступ ко всем его данным, но «скучающий инженер» не будет ничего ломать и лезть к вам в фотографии, ибо это легко заметить.

— делайте резервные копии своих устройств. Нет, даже так: ДЕЛАЙТЕ. РЕЗЕРВНЫЕ. КОПИИ. Потому что это важно. Потому что это всем облегчает жизнь. Потому что так надежнее. А если не знаете как, то обратитесь к нам — мы научим.

— наконец, перед тем, как идти в сервис — поищите в Интернете отзывы о них. Возможно, имеет смысл съездить куда-то подальше от дома (офиса), но быть немного больше уверенным в исполнителях. Без обид, но в сервисах формата «у дома» напороться на «скучающего инженера» шансы повыше будут, чем даже на той же Горбушке.

[Из жизни] Мастер-класс по стрельбе себе в ногу

[Из жизни] Мастер-класс по стрельбе себе в ногу

На этой неделе у нас был очень клёвый кейс, которым просто не можем не поделиться. При этом он поднимает достаточно серьезный вопрос о конфиденциальности данных, но его мы рассмотрим в отдельной статье, а пока чистый восторг для гиков и сочувствующих.

Фото не наше, но обычно все выглядит именно так.

Итак, будний день и к нам приносят 13-дюймовый MacBook Pro, у которого лопнул аккумулятор и разорвал тачпад. Батарею мы поменяли, тачпад собрали обратно, от его замены отговорили (машина 2009 года, зачем лишние вложения?), посоветовав наклеить виниловую наклейку сверху, благо помимо трещин работает прекрасно. На этом обычно и истории конец, но это было лишь начало.

Все тесты машина проходит прекрасно, показатели в норме, но перед выдачей решаем с владельцем загрузиться в штатную учетную запись пользователя и удостовериться, что все хорошо. Машина включается, грузится и… загрузка останавливается на этапе появления курсора мышки. Серый экран, яблоко, курсор мыши и больше ничего. Попробовали один раз, второй… Загрузились с нашего внешнего диска — все хорошо. С диска пользователя никак.

Когда внутри компьютера происходит такое, случиться может всякое.

Мысль сразу же заработала в каком направлении: АКБ раздулся сильно, зацепил шлейф диска и отсюда результат. И вот в этот момент владелец вдруг вспоминает, что он сильно опасался за сохранность данных на диске и чтобы там в них никто не копался, а поэтому закрыл к данным доступ. Как? А легко: выбрал диск, вызвал его свойства и для всех указал «Нет доступа»… Машина предсказуемо зависла и поехала к нам.

Не делайте так!

Во-первых, это красиво. Машина пытается включиться, процесс идет, но на финальных шагах загрузки доступа к диску нет, висит белый экран и курсор мыши.

Что начали делать. В режиме восстановления исправление прав доступа результата не дает, поэтому грузимся с нашего диска и открываем доступ к диску. Однако иерархия системы такова, что на диске много разных служебных и пользовательских папок и файлов, права доступа к которым крайне разные. У одних доступ только у пользователя, у других только у системных процессов и т.д. Поэтому просто открытие доступа к диску позволило загрузиться системе, но работает она, мягко сказать, странно.

Снова запускаем исправление прав доступа, системе еще немного полегчало. Теперь вручную на папку пользователя открываем самому пользователю полные права — стало почти хорошо, кроме того, что… Когда пользователь запускает некоторые приложения (Google Chrome, Заметки, Календари и т,д.), они явно пытаются подгрузить какие-то данные и «падают». Определенно, с правами доступа где-то в недрах библиотек не все ладно, но перебор в ручную займет слишком много времени.

Поэтому решаем идти по альтернативному варианту. Создаем нового пользователя с правами администратора. Удостоверяемся, что у него проблем с приложениями нет, после чего руками переносим данные из старого пользователя, еще раз проверяем права и отпускаем человека настраивать почту, вбивать пароли и просто обустраиваться в новой среде.

Мы всегда говорим начинающим пользователям, что сломать macOS достаточно сложно и можно не бояться экспериментировать. Однако сейчас уже не столь уверенны в этом. На закрытие доступа к диску у человека ушло около 30 секунд. Последствия мы разгребали около 4 часов. Так и живем.

И да, главный вопрос этой истории — это все про сохранность данных, когда свое устройство вы сдаете в посторонний сервисный центр. Но об этом мы поговорим в другой раз.

Куда ставить SSD-накопитель в компьютере MacBook Pro

Куда ставить SSD-накопитель в компьютере MacBook Pro

Существует три вечных спора, на которых до сих пор нет однозначного ответа. 1) Как правильно разбивать яйцо: с тупого или острого конца? 2) Как вешать туалетную бумагу в держатель: краем внутрь или наружу? Наконец, третий и самый ожесточенный спор в среде Мак-гиков — это куда ставить вторым SSD-накопитель в компьютере MacBook Pro? И сейчас мы попробуем на него не то, чтобы ответить, но кое что прояснить.

Предыстория

Классические модели компьютеров MacBook Pro, выпускавшиеся до 2012 года*, крайне хороши своей возможностью модернизации. За относительно небольшие деньги их можно ускорить, увеличив оперативную память и установив вместо или в дополнение к жесткому диску современный быстрый твердотельный накопитель (он же SSD-накопитель). Последние весьма дороги, поэтому народ чаще всего ставит их вторым в компьютер. Здесь и начинается наша история.

По умолчанию в MacBook Pro только один слот для установки жесткого диска, где он как раз и стоит. Однако можно убрать оптический привод (та самая непонятная штука, в которую надо засовывать такие красивые блестящие диски) и на его место через специальный адаптер установить второй диск.

Или SSD-накопитель. После этого их можно использовать просто как два отдельных раздела в системе, или собрать воедино в гибридный Fusion Drive. В этом случае пользователь видит один раздел, а система сама решает что хранить на его быстрой части, а что на медленной.

Суть вопроса

И вот теперь мы переходим к сути: в какой из слотов лучше ставить SSD, а в какой жесткий диск. Согласно одному мнению, новый SSD надо ставить на место жесткого диска, а диск через адаптер в слот оптического привода. Почему? Ибо шины разные и у слота жесткого диска она быстрее.

А вот по другой точки зрения (и если честно, мы именно ее и придерживаемся), жесткий диск лучше оставить на своем месте, а SSD поставить через адаптер на место оптического привода. Ибо на тех машинах, где это имеет значение, скорости одинаковые, а жесткий диск надо бы поберечь. И сделать это помогает крепление слота жесткого диска. Сами диски весьма чувствительны до тряски и вибраций, поэтому их штатные крепления имеют прорезиненную вставку. Она гасит вибрации и сглаживает эффекты от физического воздействия. По сути, это как мягкая подвеска у автомобиля.

При подключении через адаптер в слот оптического привода такой подвески нет, конструкция получается жесткая и провоцирует повышенный износ диска.

Это все понятно, говорят сторонники первой теории, но людям нужна скорость! И тут самое время перейти к замерам.

Опровержение

Для тестирования мы выбрали машины модельного ряда 2011 года, потому что результаты исследования в полной мере справедливы и для машин 2012 года; а для аппаратов 2010 и более ранних годов выпуска это вообще все не очень актуально, потому что их «узкими» местами является совсем не шина для подключения накопителя.

Тест первый. «Чистый» SSD.

Сперва рассмотрим ситуацию, когда мы ставим «чистый» SSD-накопитель — то есть он подключен либо один, либо независимо от жесткого диска. На него ставим систему, приложения и работаем только с ним. Для замеров использовался 15-дюймовый MacBook Pro 2011 года, а в качестве накопителя выступил Samsung 850 EVO на 120GB. Скорости замеряли с помощью Blackmagic Disk Speed Test.

Сперва поставили на место жесткого диска. Запустили тесты. Та-дам!

Тут стоит отметить, что при запуске серии из 10 и более тестов мы всегда (и это удивительно) получали нестабильный результат в части скорости записи данных. И это не особенность именно этого накопителя, проверили на разных. В первом тесте скорость была за 400MB/сек, а в следующем она могла запросто упасть до 200МВ и менее.

Теперь перебрасываем SSD в слот оптического привода, смотрим в Профиле системы и… в принципе, дальше можно уже ничего не делать. Видим, что шина у оптического привода поддерживает SATA3 с пропускной способностью до 6Гбит. Собственно, на ней SSD и работает.

Однако уже интересно, поэтому продолжаем. Первый же замер показал скорость даже выше, чем при подключении через слот жесткого диска…

А потом начали снова пляски со скоростью записи. Есть подозрения, что это у нас уже High Sierra начинает играть свою «оптимизацию».

Резюме: различий в скорости не выявлено.

Тест второй. Собираем Fusion Drive.

Куда чаще люди (ок, мы для людей) собирают Fusion Drive, поэтому захотелось глянуть как на его скорости сказывается установка SSD в разные слоты. В качестве испытуемой машины выступил MacBook Pro 13″ образца 2011 года. Fusion Drive собран на базе штатного диска и SSD-накопителя ADATA SP550.

И тут тоже почти без сюрпризов. Скорость при установке SSD-накопителя в слот жесткого диска…

И вот при установке в слот оптического привода.

Точно также наблюдаем нестабильность результатов при множественных тестах. Скорее всего, возьмемся за изучение этого феномена в следующий раз.

Из неприятных сюрпризов — штатные диски имеют интерфейс подключения SATA2 и это повод для их замены на более быстрые современные, даже если они технически работоспособны.

Заключение

Цифры говорят сами за себя: в MacBook Pro 2011-2012 годов абсолютно неважно куда вы поставите SSD-накопитель — на место жесткого диска или оптического привода. Однако если у вас в конфигурации есть жесткий диск, то его лучше поставить в слот для жесткого диска — сугубо чтобы снизить на него физическое воздействие и продлить жизнь. А на скорости это не скажется.

*Классическими MacBook Pro мы называем модели, оснащенные оптическими приводами. Последнее их поколение было представлено в 2012 году (одновременно с первыми Retina-моделями) и выпускалось еще пару лет.

У меня High Sierra и Мак перестал загружаться… [Инструкция по выживанию]

У меня High Sierra и Мак перестал загружаться… [Инструкция по выживанию]

Переход на новую операционную систему macOS High Sierra не для всех проходит спокойно и гладко. Традиционных «сырых» мест в ней предостаточно, но одно из них доставляет особые неудобства — после перехода на новую «ось» или даже в процессе этого машина перестает загружаться. Обычно это выглядит как одинокое «яблоко» на темном фоне, иногда зависшая шкала прогресса, но не более того. Что делать в таком случае? Наша инструкция по выживанию.

0. Конечно, не паниковать и без резких движений. Не надо ничего форматировать, удалять и тому подобное. Вдохнули, выдохнули и переходим к первому шагу.

1. Перезагружаем машину в режим восстановления. Для этого включаем/перезагружаем ее и держим клавиши «Command+R».

2. Сначала надо определить служебное обозначение раздела, с которым работаем. По сути, обозначение вашего Macintosh HD. Для этого запускаем Дисковую утилиту и находим свой раздел. Возможно, для его показа надо нажать в левом верхнем углу на иконку Вид и выбрать показ всех дисков.

Служебное обозначение находится в правом нижнем углу. Запоминаем его (или записываем). Выходим из Дисковой утилиты.

3. Находим меню «Утилиты» (Utilities), где выбираем команду «Терминал» (Terminal). Запускаем.

4. Теперь начнется работа в текстовом режиме, но не пугайтесь, всё достаточно просто. Для начала попробуем разблокировать раздел, если он зашифрован. Для этого набираем команду…

diskutil apfs unlockvolume disk1s1, где disk1s1 — это наш раздел.

… и нажимаем Enter. Если диск зашифрован, то он спросит пароль от пользователя — вводим его и еще раз нажимаем Enter.

5. Теперь давайте восстановим работу загрузчика системы. Набираем команду…

diskutil apfs updatePreboot disk1s1 и нажимаем Enter. Побежит длинная простыня разного текста, но это нормально. По завершению выходим из Терминала и просто перезагружаем компьютер.

С большой долей вероятности, все. Если же это не помогает, тогда идем по длинному пути, но тут уже лучше к нам.

Как в iOS отменить платную подписку отдельного приложения

Как в iOS отменить платную подписку отдельного приложения

Скорее всего, у вас уже такое тоже было: сидите и никого не трогаете, как вдруг приходит SMS-сообщение о покупке в iTunes чего-то на сумму в сотню или немногим более рублей…

Как показывает практика, чаще всего это кто-то из родственников прикупил очередную пачку «гемов» в любимой игре, однако иногда все уходят в «несознанку» и тогда приходится ждать счет от Apple, чтобы понять в какую сторону копать. Чаще всего, кто-то случайно или нет, но включил платную подписку в каком-то приложении. В нашем случае, это оказалось приложение MyFitnessPal.

И тут встает вопрос где просмотреть активные подписки и отключить не нужные? Apple постаралась сделать так, чтобы это было немного нетривиальным делом. Но возможным! Идем в Настройки, далее в параметры учетной записи Apple ID и здесь в раздел «iTunes Store и App Store».

В верхней части окна вы увидите идентификатор учетной записи, который выглядит как адрес электронной почты. Вот нажимаем на него и выбираем команду «Просмотреть Apple ID».

Для открытия следующего окна потребуется доступ в Интернет и либо ввод пароля, либо отпечаток пальца. Проматываем его вниз и находим искомый пункт «Подписки».

Та-дам! Победа.

Теперь нажимаем на ненужную подписку и выбираем «Отменить подписку».

Остается лишь добавить, что после отмены подписки она будет у вас еще действовать оплаченный период времени. Поэтому не удивляйтесь, что в списке она будет отображаться. Так будет ровно до следующего цикла оплаты.