Как обезопасить свои данные при сдаче устройства в сервис

Как обезопасить свои данные при сдаче устройства в сервис

На прошлой неделе мы уже рассказывали про одного нашего клиента, который так опасался за сохранность своих данных на Макбуке, что когда сдавал его к нам закрыл доступ к диску. И как потом много часов мы исправляли последствия этой паранойи. Однако его чувства, кстати, понятны. На наших устройствах храниться безумное количество личной информации, не предназначенной для посторонних глаз — начиная от деловой переписки, данными кредитных карт и заканчивая чем угодно. Как сделать так, чтобы она никуда не ушла? И как при этом не перегнуть палку? Давайте попробуем разобраться.

Взгляд со стороны инженера

На самом деле, если вы нормальный инженер нормального сервисного центра — а таких большинство — то для вас этот вопрос даже не стоит. Потому что у вас в очереди 3-4 машины, которых надо сделать побыстрее, потому что у двух из них дедлайны уже сегодня вечером, а владелец третьей вообще ждет за спиной. И тут вам бы чуть больше времени для тестирования и спокойного выполнения работ, и совсем нет ни желания, ни возможности еще копаться в недрах чужого диска, выискивая нечто эдакое. И даже если вдруг ты на это случайно натыкаешься (например, ты чистишь браузер от всякой рекламной гадости), то делаешь каменное лицо, про себя говоришь «так, нафих», делаешь свое дело и идешь дальше. Мы даже смеемся, что одна из граней нашей профдеформации — если нам человек оставляет пароль для проверки устройства, мы его забываем по закрытию крышки ноутбука.

Поэтому можно сказать о том, что острота вопроса в среднем сильно преувеличена. Однако один раз на сто можно напороться на… назовем, скучающего инженера (говорят, такие есть!), которому вы столь приглянулись, что он решил о вас узнать побольше. Как этого избежать?

Вариант для параноиков

Самое главное: если ремонт плановый или устройство большей частью работает — сделайте резервную копию и обнулите его. Сервисы так любят больше всего, потому что у них не болит голова про сохранность данных и руки развязаны.

Если ремонт случился внештатный (утопили устройство), то тут сложнее. Скорее всего (вы же параноик), у вас итак стоит уже шифрование диска и телефон заблокирован даже не 6-значным паролем, а полновесным текстовым. Поэтому начинаем с того, что никакие пароли не оставляем. Всё, проблема уже почти решена.

Иногда ремонт подразумевает достаточно разностороннее тестирование устройства и инженерам для этого надо пойти дальше. Например, перепаивается контроллер тачскрина на айфоне или плата WiFi — очевидно, для проверки работоспособности надо зайти внутрь и «погонять» устройство. Тогда не поддавайтесь на уговоры и говорите, что сами будете тестировать. Только с пониманием отнеситесь к тому, что если проблема всплывет, то вам придется снова придти в сервис.

Вариант для всех остальных

В случае планового ремонта Мака отключите, если включены, шифрование и автоматический вход в учетную запись. Создайте новую учетную запись для сервисных инженеров — пусть тестируют из-под нее. Если у них есть подозрение, что проблема программная и надо тестировать из-под вашей — приезжайте в сервис и тестируйте вместе. Это может занять какое-то время, так что планируйте на это потратить пару часов.

Если речь про айфон, то резервное копирование, обнуление и пусть творят с аппаратом что хотят. Если резервной копии нет, то хотя бы пароль на разблокировку поменяйте со своего любимого на что-то более нейтральное — «0000» вполне себе норм, только обратно не забудьте поменять.

В случае внештатного ремонта советы остаются те же самые — если не доверяем сервису или уровень тревожности повышенный, то пароли не даем, тестируем все вместе и соглашаемся приехать снова, если во время проверки выявляется какая-то проблема.

Профилактика

Даже если сейчас вам не надо нести свое устройство в сервис, то таковую возможность надо держать в голове и немного к ней подготовиться. И у нас есть несколько рекомендаций, как…

— на вашем Маке отключите автоматический вход в учетную запись. Да, при старте и выходе из сна надо вводить пароль, но оно даже как-то безопаснее.

— создайте на Маке техническую учетную запись. Если сдаете машину в сервис, то доступ давайте к ней, а не к своей основной. Да, имея физический доступ к машине, можно получить доступ ко всем его данным, но «скучающий инженер» не будет ничего ломать и лезть к вам в фотографии, ибо это легко заметить.

— делайте резервные копии своих устройств. Нет, даже так: ДЕЛАЙТЕ. РЕЗЕРВНЫЕ. КОПИИ. Потому что это важно. Потому что это всем облегчает жизнь. Потому что так надежнее. А если не знаете как, то обратитесь к нам — мы научим.

— наконец, перед тем, как идти в сервис — поищите в Интернете отзывы о них. Возможно, имеет смысл съездить куда-то подальше от дома (офиса), но быть немного больше уверенным в исполнителях. Без обид, но в сервисах формата «у дома» напороться на «скучающего инженера» шансы повыше будут, чем даже на той же Горбушке.

[Из жизни] Мастер-класс по стрельбе себе в ногу

[Из жизни] Мастер-класс по стрельбе себе в ногу

На этой неделе у нас был очень клёвый кейс, которым просто не можем не поделиться. При этом он поднимает достаточно серьезный вопрос о конфиденциальности данных, но его мы рассмотрим в отдельной статье, а пока чистый восторг для гиков и сочувствующих.

Фото не наше, но обычно все выглядит именно так.

Итак, будний день и к нам приносят 13-дюймовый MacBook Pro, у которого лопнул аккумулятор и разорвал тачпад. Батарею мы поменяли, тачпад собрали обратно, от его замены отговорили (машина 2009 года, зачем лишние вложения?), посоветовав наклеить виниловую наклейку сверху, благо помимо трещин работает прекрасно. На этом обычно и истории конец, но это было лишь начало.

Все тесты машина проходит прекрасно, показатели в норме, но перед выдачей решаем с владельцем загрузиться в штатную учетную запись пользователя и удостовериться, что все хорошо. Машина включается, грузится и… загрузка останавливается на этапе появления курсора мышки. Серый экран, яблоко, курсор мыши и больше ничего. Попробовали один раз, второй… Загрузились с нашего внешнего диска — все хорошо. С диска пользователя никак.

Когда внутри компьютера происходит такое, случиться может всякое.

Мысль сразу же заработала в каком направлении: АКБ раздулся сильно, зацепил шлейф диска и отсюда результат. И вот в этот момент владелец вдруг вспоминает, что он сильно опасался за сохранность данных на диске и чтобы там в них никто не копался, а поэтому закрыл к данным доступ. Как? А легко: выбрал диск, вызвал его свойства и для всех указал «Нет доступа»… Машина предсказуемо зависла и поехала к нам.

Не делайте так!

Во-первых, это красиво. Машина пытается включиться, процесс идет, но на финальных шагах загрузки доступа к диску нет, висит белый экран и курсор мыши.

Что начали делать. В режиме восстановления исправление прав доступа результата не дает, поэтому грузимся с нашего диска и открываем доступ к диску. Однако иерархия системы такова, что на диске много разных служебных и пользовательских папок и файлов, права доступа к которым крайне разные. У одних доступ только у пользователя, у других только у системных процессов и т.д. Поэтому просто открытие доступа к диску позволило загрузиться системе, но работает она, мягко сказать, странно.

Снова запускаем исправление прав доступа, системе еще немного полегчало. Теперь вручную на папку пользователя открываем самому пользователю полные права — стало почти хорошо, кроме того, что… Когда пользователь запускает некоторые приложения (Google Chrome, Заметки, Календари и т,д.), они явно пытаются подгрузить какие-то данные и «падают». Определенно, с правами доступа где-то в недрах библиотек не все ладно, но перебор в ручную займет слишком много времени.

Поэтому решаем идти по альтернативному варианту. Создаем нового пользователя с правами администратора. Удостоверяемся, что у него проблем с приложениями нет, после чего руками переносим данные из старого пользователя, еще раз проверяем права и отпускаем человека настраивать почту, вбивать пароли и просто обустраиваться в новой среде.

Мы всегда говорим начинающим пользователям, что сломать macOS достаточно сложно и можно не бояться экспериментировать. Однако сейчас уже не столь уверенны в этом. На закрытие доступа к диску у человека ушло около 30 секунд. Последствия мы разгребали около 4 часов. Так и живем.

И да, главный вопрос этой истории — это все про сохранность данных, когда свое устройство вы сдаете в посторонний сервисный центр. Но об этом мы поговорим в другой раз.

Apple анонсировала программу замены аккумуляторов у новых MacBook Pro

Apple анонсировала программу замены аккумуляторов у новых MacBook Pro

В пятницу 20 апреля Apple анонсировала программу бесплатной замены аккумуляторов у новых компьютеров MacBook Pro. Под ее действие попадают 13-дюймовые модели без сенсорной панели Touch Bar.

— Apple определила, что в ограниченном числе 13-дюймовых компьютеров MacBook Pro (без панели Touch Bar) может выйти один из компонентов, что ведет к риску физического раздутия батареи, — говорится в заключении компании. — Угрозы безопасности никакой нет, все аккумуляторы в зоне риска Apple заменит бесплатно для пользователя.

Под программу попадают компьютеры MacBook Pro с диагональю 13 дюймов и без панели Touch Bar, которые были произведены в период с октября 2016 года по октябрь 2017 года. Проверить свою машину можно на специальной странице Apple, на которой надо вбить ее серийный номер…

https://www.apple.com/ru/support/13inch-macbookpro-battery-replacement/

Если результат проверки положительный, то срочно обратитесь в ближайший авторизованный сервисный центр. Наши подписчики могут связаться с нами и мы все сделаем самостоятельно.

Надо отметить, что пока ни одного случая вздутия батареи у новой машины у нас не было, а вот старенькие «пучит» крепко. Так что будьте бдительны и не держите в себе.

Куда ставить SSD-накопитель в компьютере MacBook Pro

Куда ставить SSD-накопитель в компьютере MacBook Pro

Существует три вечных спора, на которых до сих пор нет однозначного ответа. 1) Как правильно разбивать яйцо: с тупого или острого конца? 2) Как вешать туалетную бумагу в держатель: краем внутрь или наружу? Наконец, третий и самый ожесточенный спор в среде Мак-гиков — это куда ставить вторым SSD-накопитель в компьютере MacBook Pro? И сейчас мы попробуем на него не то, чтобы ответить, но кое что прояснить.

Предыстория

Классические модели компьютеров MacBook Pro, выпускавшиеся до 2012 года*, крайне хороши своей возможностью модернизации. За относительно небольшие деньги их можно ускорить, увеличив оперативную память и установив вместо или в дополнение к жесткому диску современный быстрый твердотельный накопитель (он же SSD-накопитель). Последние весьма дороги, поэтому народ чаще всего ставит их вторым в компьютер. Здесь и начинается наша история.

По умолчанию в MacBook Pro только один слот для установки жесткого диска, где он как раз и стоит. Однако можно убрать оптический привод (та самая непонятная штука, в которую надо засовывать такие красивые блестящие диски) и на его место через специальный адаптер установить второй диск.

Или SSD-накопитель. После этого их можно использовать просто как два отдельных раздела в системе, или собрать воедино в гибридный Fusion Drive. В этом случае пользователь видит один раздел, а система сама решает что хранить на его быстрой части, а что на медленной.

Суть вопроса

И вот теперь мы переходим к сути: в какой из слотов лучше ставить SSD, а в какой жесткий диск. Согласно одному мнению, новый SSD надо ставить на место жесткого диска, а диск через адаптер в слот оптического привода. Почему? Ибо шины разные и у слота жесткого диска она быстрее.

А вот по другой точки зрения (и если честно, мы именно ее и придерживаемся), жесткий диск лучше оставить на своем месте, а SSD поставить через адаптер на место оптического привода. Ибо на тех машинах, где это имеет значение, скорости одинаковые, а жесткий диск надо бы поберечь. И сделать это помогает крепление слота жесткого диска. Сами диски весьма чувствительны до тряски и вибраций, поэтому их штатные крепления имеют прорезиненную вставку. Она гасит вибрации и сглаживает эффекты от физического воздействия. По сути, это как мягкая подвеска у автомобиля.

При подключении через адаптер в слот оптического привода такой подвески нет, конструкция получается жесткая и провоцирует повышенный износ диска.

Это все понятно, говорят сторонники первой теории, но людям нужна скорость! И тут самое время перейти к замерам.

Опровержение

Для тестирования мы выбрали машины модельного ряда 2011 года, потому что результаты исследования в полной мере справедливы и для машин 2012 года; а для аппаратов 2010 и более ранних годов выпуска это вообще все не очень актуально, потому что их «узкими» местами является совсем не шина для подключения накопителя.

Тест первый. «Чистый» SSD.

Сперва рассмотрим ситуацию, когда мы ставим «чистый» SSD-накопитель — то есть он подключен либо один, либо независимо от жесткого диска. На него ставим систему, приложения и работаем только с ним. Для замеров использовался 15-дюймовый MacBook Pro 2011 года, а в качестве накопителя выступил Samsung 850 EVO на 120GB. Скорости замеряли с помощью Blackmagic Disk Speed Test.

Сперва поставили на место жесткого диска. Запустили тесты. Та-дам!

Тут стоит отметить, что при запуске серии из 10 и более тестов мы всегда (и это удивительно) получали нестабильный результат в части скорости записи данных. И это не особенность именно этого накопителя, проверили на разных. В первом тесте скорость была за 400MB/сек, а в следующем она могла запросто упасть до 200МВ и менее.

Теперь перебрасываем SSD в слот оптического привода, смотрим в Профиле системы и… в принципе, дальше можно уже ничего не делать. Видим, что шина у оптического привода поддерживает SATA3 с пропускной способностью до 6Гбит. Собственно, на ней SSD и работает.

Однако уже интересно, поэтому продолжаем. Первый же замер показал скорость даже выше, чем при подключении через слот жесткого диска…

А потом начали снова пляски со скоростью записи. Есть подозрения, что это у нас уже High Sierra начинает играть свою «оптимизацию».

Резюме: различий в скорости не выявлено.

Тест второй. Собираем Fusion Drive.

Куда чаще люди (ок, мы для людей) собирают Fusion Drive, поэтому захотелось глянуть как на его скорости сказывается установка SSD в разные слоты. В качестве испытуемой машины выступил MacBook Pro 13″ образца 2011 года. Fusion Drive собран на базе штатного диска и SSD-накопителя ADATA SP550.

И тут тоже почти без сюрпризов. Скорость при установке SSD-накопителя в слот жесткого диска…

И вот при установке в слот оптического привода.

Точно также наблюдаем нестабильность результатов при множественных тестах. Скорее всего, возьмемся за изучение этого феномена в следующий раз.

Из неприятных сюрпризов — штатные диски имеют интерфейс подключения SATA2 и это повод для их замены на более быстрые современные, даже если они технически работоспособны.

Заключение

Цифры говорят сами за себя: в MacBook Pro 2011-2012 годов абсолютно неважно куда вы поставите SSD-накопитель — на место жесткого диска или оптического привода. Однако если у вас в конфигурации есть жесткий диск, то его лучше поставить в слот для жесткого диска — сугубо чтобы снизить на него физическое воздействие и продлить жизнь. А на скорости это не скажется.

*Классическими MacBook Pro мы называем модели, оснащенные оптическими приводами. Последнее их поколение было представлено в 2012 году (одновременно с первыми Retina-моделями) и выпускалось еще пару лет.

У меня High Sierra и Мак перестал загружаться… [Инструкция по выживанию]

У меня High Sierra и Мак перестал загружаться… [Инструкция по выживанию]

Переход на новую операционную систему macOS High Sierra не для всех проходит спокойно и гладко. Традиционных «сырых» мест в ней предостаточно, но одно из них доставляет особые неудобства — после перехода на новую «ось» или даже в процессе этого машина перестает загружаться. Обычно это выглядит как одинокое «яблоко» на темном фоне, иногда зависшая шкала прогресса, но не более того. Что делать в таком случае? Наша инструкция по выживанию.

0. Конечно, не паниковать и без резких движений. Не надо ничего форматировать, удалять и тому подобное. Вдохнули, выдохнули и переходим к первому шагу.

1. Перезагружаем машину в режим восстановления. Для этого включаем/перезагружаем ее и держим клавиши «Command+R».

2. Сначала надо определить служебное обозначение раздела, с которым работаем. По сути, обозначение вашего Macintosh HD. Для этого запускаем Дисковую утилиту и находим свой раздел. Возможно, для его показа надо нажать в левом верхнем углу на иконку Вид и выбрать показ всех дисков.

Служебное обозначение находится в правом нижнем углу. Запоминаем его (или записываем). Выходим из Дисковой утилиты.

3. Находим меню «Утилиты» (Utilities), где выбираем команду «Терминал» (Terminal). Запускаем.

4. Теперь начнется работа в текстовом режиме, но не пугайтесь, всё достаточно просто. Для начала попробуем разблокировать раздел, если он зашифрован. Для этого набираем команду…

diskutil apfs unlockvolume disk1s1, где disk1s1 — это наш раздел.

… и нажимаем Enter. Если диск зашифрован, то он спросит пароль от пользователя — вводим его и еще раз нажимаем Enter.

5. Теперь давайте восстановим работу загрузчика системы. Набираем команду…

diskutil apfs updatePreboot disk1s1 и нажимаем Enter. Побежит длинная простыня разного текста, но это нормально. По завершению выходим из Терминала и просто перезагружаем компьютер.

С большой долей вероятности, все. Если же это не помогает, тогда идем по длинному пути, но тут уже лучше к нам.

Уроки «Авито»: учимся на взгляд определять iPhone, который не надо покупать

Уроки «Авито»: учимся на взгляд определять iPhone, который не надо покупать

Сегодня нам приходится достаточно много и часто по запросу клиентов шерстить «Авито» в поисках макбука или айфона. Уровень потребительского «криминала» (назовем его так), конечно, зашкаливает: тут под видом айфона продают китайскую реплику, там делают большие глаза при несовпадении серийного номера на крышке и в системе, а здесь «на голубом глазу» просят кинуть на карту «бронь» за устройство. Поэтому сегодня на живом примере хотелось бы рассказать и показать, как мы отсекаем «сомнительные» устройства еще до стадии живого знакомства с ним.

Базовые правила простые и давно не меняются. Мы даже не рассматриваем объявления, которые…

— были размещены человеком, который зарегистрировался на «Авито» сегодня, вчера или пару дней назад. Извините, но не верим, что еще есть люди, которые дожили до 2018 года и не пытались что-то продать на «Авито» еще несколько лет назад;

— содержат «неживые» или крайне размытые фотографии. Если человек продает iPhone 7 по причине покупки iPhone X, крайне сомнительным выглядит фотография этой «семерки» стыренная из Интернета. Точно также и с размытыми: если кто-то хочет продать хоть что-то честное, он приложит минимальные усилия для оформления этой вещи;

— идут с заведомо более низкой ценой, чем в среднем по рынку. Да, бывают ситуации, когда человек скидывает цену за срочность, но на один такой случай приходится десять (если не больше) вариантов с «криминальной» подоплекой.

Если гипотетический вариант проходит эти три пункта, то начинаем дотошно изучать фотографии. По ним можно определить крайне много. Например, вот человек продает iPhone 7 Plus за 31 тысячу рублей. Цена настораживает, но профиль от 2010 года, так что пока на грани. Что же видим…

Совет номер один. Всегда по возможности смотрите на цвет корпуса и цвет лотка SIM-карты. Они должны быть если не оттенок в оттенок, но крайне близки к этому. Вот iPhone 7 Plus здорового человека…

А вот нашего кандидата. Обратите внимание не только на расхождения в цвете, но на тень в верхней части лотка — налицо более глубокое утопление лотка в корпусе, чем того хотела бы Apple.

Но ОК, смотрим дальше. Снова сначала фотография референсного устройства: посмотрите на границы дисплея и как плавно они заходят на корпус — ничего не торчит и не выпирает. Так оно и должно быть, если аппарат не имеет деформаций корпуса и/или экран не менялся.

А что у нашей гипотетической покупки? На одной из фотографий видно, что рамка дисплея существенно выпирает из корпуса. При этом с других ракурсов все выглядит нормально. С учетом неплохого состояния корпуса, это может говорить о двух вещах — или экран таки менялся, или, что вероятнее, перед нами китайский восстановленный айфон. А вот этого нам уже не надо.

Всегда есть вариант, что это лишь фотографии неудачные, но когда есть два фактора для сомнений — таким объявлениям мы даже не звоним. Чего и вам желаем. Будьте бдительны.

И да, последнее правило. Если вы чуете где-то подвох, но не понимаете где — отказывайтесь от сделки. Потому что интуиция нас обманывает редко.