Outlook

Похоже, что Outlook работает аналогично Access: при добавлении писем в pst-хранилища происходит модификация только части файла. В такой ситуации DeviceLock, в отличие от Zlock, теневые копии .pst-файлов не сохраняет.

Следует отметить, что сохранение файлов из Блокнота Windows (Notepad) фиксируется обеими системами корректно, отображается правильное имя файла и сохраняется все его содержимое. Очевидно, что проблема с именами файлов возникает у DeviceLock в связи с некорректной обработкой функции переименования, поскольку известно, что приложения MS Office при редактировании создают временные файлы с такими «неудобоваримыми» именами, а потом их переименовывают.

Проблема же с Access и Outlook более серьезна. Дело в том, что эти приложения работают с файлами с помощью функций их отображения в память (memory-mapped files), и, судя по результатам теста, данные функции DeviceLock также не обрабатывает или обрабатывает некорректно. Таким образом, любое приложение, которое сохраняет данные с использованием этой технологии, позволяет «обмануть» теневое копирование DeviceLock, что может быть использовано потенциальным нарушителем.

Надежность теневого копирования

Изучение механизма теневого копирования навело на мысль прервать работу Windows нажатием на кнопку RESET как во время копирования, так и сразу после окончания записи на носитель и посмотреть, что записалось на флешку и что при этом сохранилось в теневой копии.

В рамках данного теста были проведены следующие испытания:

1. Копирование файла размером 18 Мб на флешку. Во время копирования, когда по индикатору прогресса было скопировано порядка 60-70% файла, нажатие RESET.

2. Копирование файла размером 1 Мб на флешку. Сразу после копирования, когда светодиодный индикатор флешки переставал мигать, нажатие RESET. После перезагрузки скопированный файл побитно сравнивался с оригиналом – утилитой fc.exe, для того чтобы убедиться, что файл скопировался полностью.

3. Аналогично п. 2, но копировался файл размером 60 Мб.

Копирование выполнялось проводником Windows. Результаты тестов приведены в таблице 2.

Таблица 2. Объем данных, записываемых в теневую копию