6.2. Работа с разделами
Рабочий раздел
Заголовок раздела «Рабочий раздел»Весь доступный объём флеш-памяти ССМНИ при вводе в эксплуатацию представляется в виде одного рабочего раздела (16, 32 или 64 ГБ). Информация на разделе хранится в открытом виде.
Запрещено разбивать рабочий раздел на два и более подразделов — разбиение приведёт к нарушению функционирования изделия.
Для корректной записи и удаления файлов на рабочий раздел необходимо использовать безопасное извлечение (размонтирование). Не рекомендуется открывать хранимые документы непосредственно на носителе — копируйте их на СВТ (преждевременное исчерпание ресурса флеш-памяти из-за автосохранения).
Монтирование раздела
Заголовок раздела «Монтирование раздела»- ОС семейства Windows — монтирование автоматическое, настройка не требуется.
- ОС семейства Linux — монтирование вручную (
mount) либо автоматическое (udev-правила / systemd-служба; см. 4.2. Подготовка рабочего места). - В закрытом контуре раздел монтируется в режиме “только чтение” на любых СВТ с USB-интерфейсом, где разрешено монтирование USB-устройств; драйверы и ПО не требуются.
Правила разграничения доступа
Заголовок раздела «Правила разграничения доступа»| Роль | Доступ к разделу | Режим доступа |
|---|---|---|
| Гость | Чтение | Всегда |
| Пользователь | Чтение | Всегда |
| Пользователь | Чтение и запись | После прохождения идентификации и аутентификации в программе FlashDiode |
| Администратор | Чтение | Всегда |
| Администратор | Чтение и запись | В соответствии с выбранными политиками: если администратору известна аутентификационная информация пользователя |
Режимы доступа и переключение
Заголовок раздела «Режимы доступа и переключение»- Рабочий раздел по умолчанию доступен только на чтение (режим “Чтение”, зелёный светодиод).
- Включение режима “Чтение/Запись” выполняется программой FlashDiode после аутентификации пользователя и только на зарегистрированном СВТ (если регистрация включена политикой).
- Программно выключить режим “Чтение/Запись” невозможно — для возврата в режим “Чтение” носитель необходимо физически переподключить к USB-порту.
- При проведении администратором служебных операций (инициализация, обезличивание, форматирование, обновление МПО) носитель временно переводится в служебный режим “Администратор”.
Ограничения состояний
Заголовок раздела «Ограничения состояний»В состояниях “Заблокирован”, “Журнал переполнен”, “Не инициализирован”, “Обезличен”, “Неисправен” доступ к функциям переключения режима работы и смены пароля отсутствует; работа возможна только в режиме “Чтение” (кнопка “Разрешить запись” в программе пользователя недоступна). Подробнее о состояниях — в 3.3. Принципы работы.