Введение

Сменный носитель информации

В вычислительной технике сменный носитель – это носитель для хранения данных, предназначенный для удобного вставления и извлечения из системы. Большинство ранних сменных носителей, таких как дискеты и оптические диски, требуют установки в компьютер специального устройства чтения/записи (то есть привода), в то время как другие, например, USB-накопители, поддерживают технологию Plug and Play, со всем необходимым для их чтения оборудованием, встроенным в само устройство, и требуют лишь установки программного обеспечения драйвера для взаимодействия с ним. Некоторые устройства для чтения/записи сменных носителей интегрированы в корпус компьютера, а другие являются автономными устройствами, требующими дополнительной установки или подключения. Примеры сменных носителей, требующих специального устройства для чтения:
Оптические диски, например Blu-ray (в стандартном и UHD-форматах), DVD, CD
Карты памяти на основе флэш-памяти, например CompactFlash, Secure Digital, Memory Stick
Магнитные носители информации
Дискета и Zip-диски (в настоящее время устаревшие)
Блоки дисков (в настоящее время устаревшие)
Магнитные ленты (в настоящее время устаревшие)
Бумажные носители данных, например перфокарты, перфоленты (в настоящее время устаревшие)

Примеры сменных носителей, являющихся автономными устройствами Plug and Play, содержащими собственное оборудование для чтения:
USB-накопители
Портативные устройства хранения данных
Выделенные внешние твердотельные накопители (SSD)
Корпуса для накопителей, то есть модифицированные жесткие диски (HDD)/внутренние SSD
Периферийные устройства со встроенными возможностями хранения данных
Цифровые камеры
Мобильные устройства, такие как смартфоны, планшеты и портальные игровые консоли
Портативные медиаплееры
Другие внешние или подключаемые периферийные устройства с возможностью расширения сменных носителей, обычно через USB-порт или картридер
USB-концентраторы
Проводные или беспроводные принтеры
Сетевые маршрутизаторы, точки доступа и коммутаторы

Использование сменных носителей может представлять определенные риски для компьютерной безопасности, включая вирусы, кражу данных и внедрение вредоносного программного обеспечения.

История

Самая ранняя форма съемных носителей, перфокарты и перфоленты, предшествовала электронному компьютеру на века: ткацкий станок Жаккарда 1801 года использовал связанные карты для управления машиной. Это последовало за станком, созданным Базилем Бушоном в 1725 году, который использовал бумажную ленту для своих инструкций. Перфолента позже была использована в Colossus, первом электронном компьютере. Магнитная лента была разработана в начале XX века в Германии на основе магнитной записи на проволоку, изобретенной Вальдемаром Пульсеном в 1898 году. В 1951 году был выпущен UNIVAC I, использующий магнитную ленту для хранения данных. 8-дюймовые дискеты были впервые представлены компанией IBM в 1971 году, а в 1976 году компания Shugart Associates уменьшила их размер до 5 1/4 дюймов. В то же время компакт-кассеты начали использоваться для хранения данных, получив популярность в конце 1970-х и 1980-х годах для хранения данных на персональных компьютерах. В 1982 году 3 1/2-дюймовые дискеты стали широко распространены с их появлением для Apple Macintosh и Amiga. CD-ROM был представлен в 1985 году, обеспечивая значительно большую емкость, чем дискета, однако запись на него была невозможна. Это было решено в 1990 году с появлением CD-R. CD-RW, представленный в 1997 году, позволял многократную запись на CD, в отличие от однократной записи на CD-R. DVD-версии этих форматов, представленные в конце 1990-х годов, обеспечили дальнейшее увеличение емкости. Дополнительное увеличение емкости было достигнуто с Blu-ray в 2006 году. На рубеже тысячелетий произошло широкое распространение твердотельных съемных носителей: в 1999 году появилась SD-карта, а в 2000 году – USB-флеш-накопитель. В 2013 году компания Kingston представила USB-флеш-накопитель емкостью 1 терабайт.

Хранение на дискетах

Хранилище предназначено для доступа к данным, к которым обращаются реже. Память, напротив, используется для доступа к данным, которые используются чаще. Одной из проблем самых первых компьютеров был способ хранения данных. В 1950-х годах компания International Business Machines (IBM) пыталась решить эту проблему. Первая гибкая дискета была разработана под руководством Алана Шугарта в конце 1960-х годов. Однако IBM представила гибкую дискету публике только в 1970-х годах. Но, как и любой продукт, созданный человеком, гибкая дискета имела свои преимущества и недостатки, такие как низкая стоимость и портативность, а также крайне ограниченный объем хранения данных.

Риски

Использование съемных носителей информации создает риск потери данных в случае их утери или кражи. Это может привести к компрометации больших объемов конфиденциальных данных, что способно нанести значительный ущерб репутации организации, а также повлечь за собой возможные финансовые штрафы. Этот риск можно минимизировать посредством корпоративных политик, ограничивающих использование съемных носителей при транспортировке и хранении данных, а также путем шифрования содержимого съемных носителей. Перед утилизацией или повторным использованием съемных носителей необходимо предпринять соответствующие меры для обеспечения недоступности ранее хранившихся на них данных. Кроме того, любое устройство, содержащее конфиденциальную информацию, должно храниться в безопасном месте в неиспользуемом состоянии. Съемные носители также могут служить вектором распространения вредоносного программного обеспечения. Злоумышленники, как правило, используют методы социальной инженерии, чтобы побудить пользователя подключить носитель к компьютеру, например, оставляя зараженный накопитель в общественном месте, где кто-либо может подобрать его и вставить в свой компьютер для ознакомления с содержимым – такая атака известна как "приманка". После подключения устройство может быть использовано для заражения всей сети. Одним из примеров вредоносного ПО, распространяющегося через съемные носители, такие как USB-накопители, является Stuxnet, который нанес значительный ущерб ядерной программе Ирана. Риск подобной атаки можно снизить, автоматически сканируя носители на наличие вредоносного ПО и запрещая пользователям доступ к содержимому съемных носителей неизвестного происхождения.