ZAWODNIK

Bezpieczeństwo danych na egzaminie INF.02

INF.02 · teoria
autor: redakcja · 24.08.2026
Bezpieczeństwo danych w kwalifikacji INF.02: najważniejsze zasady, przykłady i 200 powiązanych pytań w banku.

[ INF.02: PYTANIA Z TEGO DZIAŁU ]

Przejrzyj pytania: bezpieczeństwoĆwicz dział: bezpieczeństwo
Bez­pie­czeń­stwo danych to zestaw środ­ków, z któ­rych każdy chroni przed czym innym. Kopia za­pa­so­wa ratuje po ska­so­wa­niu pliku, ale nie za­sło­ni danych na skra­dzio­nym dysku, a szy­fro­wa­nie działa do­kład­nie od­wrot­nie. Ma­cierz RAID prze­trwa awarię dysku i nie prze­trwa po­mył­ki użyt­kow­ni­ka ani ataku ran­som­wa­re. Przy każdym za­bez­pie­cze­niu patrz przede wszyst­kim na to, czego ono nie obej­mu­je.

Kopia pełna, róż­ni­co­wa i przy­ro­sto­wa

Rodzaj
Co za­pi­su­je
Bit ar­chi­wal­ny
pełna
cały wska­za­ny zbiór
zeruje
róż­ni­co­wa
zmiany od ostat­niej kopii pełnej
zo­sta­wia
przy­ro­sto­wa
zmiany od ostat­niej kopii do­wol­ne­go ro­dza­ju
zeruje
Przy kopii pełnej w nie­dzie­lę i 20 GB zmian dzien­nie śro­do­wa kopia róż­ni­co­wa zaj­mu­je około 60 GB, a śro­do­wa przy­ro­sto­wa około 20 GB. Od­twa­rza­nie od­wra­ca ten ra­chu­nek: po awarii w czwar­tek rano z kopii róż­ni­co­wych po­trze­ba dwóch ze­sta­wów (pełna z nie­dzie­li plus róż­ni­co­wa ze środy), z przy­ro­sto­wych czte­rech (pełna plus po­nie­dzia­łek, wtorek, środa), a uszko­dze­nie jed­ne­go ogniwa prze­ry­wa cały łań­cuch.

Zasada 3-2-1 i gra­ni­ce ma­cie­rzy RAID

Zasada 3-2-1: trzy eg­zem­pla­rze danych (licząc pro­duk­cyj­ne), na dwóch róż­nych ro­dza­jach no­śni­ka, z czego jeden poza lo­ka­li­za­cją. Dane na dysku ser­we­ra, kopia na taśmie LTO i kopia w chmu­rze speł­nia­ją wszyst­kie trzy wa­run­ki. Trzy dyski w jednej ser­we­row­ni nie speł­nia­ją dwóch ostat­nich: to jeden rodzaj no­śni­ka w jednym miej­scu, a pożar nisz­czy je razem.
RAID nie jest kopią za­pa­so­wą, bo po­wie­la zapis w czasie rze­czy­wi­stym: ska­so­wa­nie pliku, za­szy­fro­wa­nie przez ran­som­wa­re i błąd ad­mi­ni­stra­to­ra na­tych­miast tra­fia­ją na oba dyski lustra RAID 1 i na wszyst­kie dyski RAID 5. RAID 0 nie chroni nawet przed awarią sprzę­tu. Po­zio­my i po­jem­no­ści ma­cie­rzy opi­su­je ar­ty­kuł o dys­kach i RAID, a prze­li­czysz je w kal­ku­la­to­rze RAID. Po­praw­ność kopii spraw­dza się prób­nym od­two­rze­niem pliku na osobny nośnik, wpi­sa­nym do har­mo­no­gra­mu tak samo jak two­rze­nie kopii.

Upraw­nie­nia NTFS, dzie­dzi­cze­nie i ko­pio­wa­nie

Upraw­nie­nia z kilku grup sumują się, ale jawna odmowa unie­waż­nia ze­zwo­le­nie. Do­kład­na ko­lej­ność spraw­dza­nia wpisów:
  • 1.
    odmowa jawna,
  • 2.
    ze­zwo­le­nie jawne,
  • 3.
    odmowa dzie­dzi­czo­na,
  • 4.
    ze­zwo­le­nie dzie­dzi­czo­ne.
Ze­zwo­le­nie nadane wprost na fol­de­rze wy­gry­wa więc z odmową odzie­dzi­czo­ną po ka­ta­lo­gu nad­rzęd­nym. Nowy obiekt dzie­dzi­czy wpisy po fol­de­rze nad­rzęd­nym; dzie­dzi­cze­nie można wy­łą­czyć, za­mie­nia­jąc wpisy na jawne albo je usu­wa­jąc.
Ope­ra­cja
Upraw­nie­nia obiek­tu
ko­pio­wa­nie
przej­mu­je z miej­sca do­ce­lo­we­go
prze­nie­sie­nie w tym samym wo­lu­mi­nie NTFS
za­cho­wu­je pier­wot­ne
prze­nie­sie­nie na inny wo­lu­min
jak ko­pio­wa­nie
Przy do­stę­pie przez sieć obo­wią­zu­je część wspól­na upraw­nień udzia­łu i NTFS: udział tylko do od­czy­tu ogra­ni­cza nawet konto z lo­kal­ną pełną kon­tro­lą. Więcej przy­kła­dów w ar­ty­ku­le o Win­dows.

Ro­dza­je zło­śli­we­go opro­gra­mo­wa­nia

Typ
Cecha roz­po­znaw­cza
wirus
do­kle­ja się do pliku, czeka na uru­cho­mie­nie no­si­cie­la
robak
po­wie­la się sam przez sieć, bez dzia­ła­nia użyt­kow­ni­ka
koń tro­jań­ski
udaje przy­dat­ny pro­gram, otwie­ra drogę na­past­ni­ko­wi
ran­som­wa­re
szy­fru­je pliki i żąda okupu za klucz
ro­ot­kit
ukrywa obec­ność na­past­ni­ka przed sys­te­mem
key­log­ger
za­pi­su­je wci­śnię­te kla­wi­sze
spy­wa­re
wysyła ze­bra­ne dane na ze­wnątrz
Phi­shing jest so­cjo­tech­ni­ką, nie pro­gra­mem: an­ty­wi­rus nie wy­star­cza, po­trzeb­ne jest spraw­dza­nie nadaw­cy i adresu od­no­śni­ka. An­ty­wi­rus roz­po­zna­je znane próbki po sy­gna­tu­rach, więc bez ak­tu­ali­za­cji baz jego sku­tecz­ność spada w kilka dni. Przed ran­som­wa­re chroni kopia odłą­czo­na od sieci albo za­pi­sa­na w trybie tylko do od­czy­tu; za­pła­ta okupu nie daje gwa­ran­cji od­zy­ska­nia plików.

Zapora sie­cio­wa i szy­fro­wa­nie wo­lu­mi­nu

Zapora prze­pusz­cza lub blo­ku­je ruch według kie­run­ku, pro­to­ko­łu, portu, pro­gra­mu i pro­fi­lu sieci (w Win­dows: do­me­no­wy, pry­wat­ny, pu­blicz­ny). Ruch przy­cho­dzą­cy bez reguły ze­zwa­la­ją­cej jest do­myśl­nie blo­ko­wa­ny, wy­cho­dzą­cy do­myśl­nie prze­cho­dzi, a reguła blo­ku­ją­ca wy­gry­wa z ze­zwa­la­ją­cą. Pulpit zdalny wymaga reguły przy­cho­dzą­cej dla portu TCP 3389; ping ko­rzy­sta z ICMP, który portów nie używa, więc od­blo­ko­wu­je się go osobną regułą dla żą­da­nia echa.
BitLocker szy­fru­je cały wo­lu­min (ina­czej niż EFS, który szy­fru­je pliki). Z mo­du­łem TPM klucz zo­sta­je zwol­nio­ny po spraw­dze­niu in­te­gral­no­ści startu, a 48-cy­fro­wy klucz od­zy­ski­wa­nia trzeba trzy­mać poza tym dys­kiem. Nośnik pod­łą­czo­ny do innego kom­pu­te­ra nie odda danych bez hasła albo klucza. Na od­blo­ko­wa­nym sys­te­mie pliki są od­szy­fro­wy­wa­ne w locie, więc szy­fro­wa­nie wo­lu­mi­nu nie chroni przed za­lo­go­wa­nym użyt­kow­ni­kiem ani pro­gra­mem na jego koncie.

Za­si­la­nie awa­ryj­ne i trwałe usu­wa­nie danych

UPS daje minuty pracy na bez­piecz­ne za­mknię­cie sys­te­mu, nie go­dzi­ny pod­trzy­ma­nia: sens ma do­pie­ro z kablem USB i usługą, która wy­łą­cza system przed wy­czer­pa­niem ba­te­rii. Moc po­zor­ną w VA prze­li­cza się na czynną przez współ­czyn­nik mocy: 1000 VA przy współ­czyn­ni­ku 0,6 daje około 600 W, więc ob­cią­że­nie 400 W się mieści, a 700 W nie. Do UPS nie pod­łą­cza się dru­kar­ki la­se­ro­wej: jej grzał­ka po­bie­ra sko­ko­wo moc po­rów­ny­wal­ną z całym za­si­la­czem awa­ryj­nym.
Usu­nię­cie pliku i for­ma­to­wa­nie szyb­kie kasują tylko wpisy w struk­tu­rach sys­te­mu plików: dane od­zy­ska zwykły pro­gram. For­ma­to­wa­nie pełne (od Win­dows Vista) za­pi­su­je zera na całej po­wierzch­ni, co dla dysku ta­le­rzo­we­go jest re­al­nym czysz­cze­niem. De­ma­gne­ty­zer nie działa na pamięć flash, a w SSD wy­rów­ny­wa­nie zu­ży­cia spra­wia, że nad­pi­sy­wa­nie omija część ko­mó­rek: dla SSD sto­su­je się Secure Erase kon­tro­le­ra albo szy­fro­wa­nie od po­cząt­ku i ska­so­wa­nie klucza, a nośnik wy­co­fy­wa­ny z użycia nisz­czy się fi­zycz­nie.
Py­ta­nia z tego działu łączą wątki z Win­dows i Li­nuk­sa: prze­ćwicz je na peł­nych ar­ku­szach INF.02.

[ INF.02: INNE ARTYKUŁY ]

Hub INF.02Zakres materiałuAdresacja IP i podsieci na egzaminie INF.02DHCP na egzaminie INF.02: konfiguracja krok po krokuDiagnostyka usterek na egzaminie INF.02Drukarki i urządzenia peryferyjne na egzaminie INF.02Komendy Linux na egzamin INF.02: ściąga z przykładamipokaż więcej (10)
ZAWODNIK
egzamin zawodowy INF.02 · INF.03 · INF.04
Serwer Discord›
Egzaminy zawodowe IT/Matury/Studia
@yastor
Polityka prywatnościRegulaminKontakt
© 2026 Zawodnik · by Yastor
Arkusze i zasady oceniania pochodzą z CKE. Serwis nie jest powiązany z Centralną Komisją Egzaminacyjną.