GoBack als Datei- und Systemschutz
In diesem Bericht finden Sie eine Empfehlung zu dem Systemschutzprogramm „GoBack“.
Themen dieses Berichts (was Sie erwartet):
Allgemein
Beschreibung
Installation
Funktionen im Einzelnen
Schutzfunktionen
Praxiserfahrungen
Warnung
Zusammenfassung
Externe Links
Allgemein:
Das Programm „Norton GoBack“ aus dem Hause Symantec hat sich über Jahre im produktiven Einsatz sehr bewährt.
Das Programm wurde bis zur Version 3.5 von Roxio vertrieben und ist mit der Version 4.0 an Symantec gegangen.
Die Version 4.0 stellt auch die zurzeit aktuelle dar.
Beschreibung:
Norton GoBack zeichnet alle veränderten Dateien in einem geschützen Festplattenbereich auf. So können ungewollte oder schädliche Änderungen schnell und bequem rückgängig gemacht werden.
Ausserdem wird GoBack direkt nach dem BIOS-Post und noch vor dem Start von Windows geladen. So ist sogar eine Rücksetzung möglich, wenn das Betriebssystem nicht mehr startet.
Installation:
Es ist grundsätzlich empfehlenswert eine „benutzerdefinierte“ Installation zu wählen. Nur so kann man die geschützten Festplatten (es können keine einzelnen Partitionen gewählt werden – nur komplette Festplatten) im Einzelnen auswählen. Ausserdem kann man so die Grösse des geschützten Verlaufscontainers beeinflussen.
Im ersten Schritt werden die Programmdateien installiert.
Im zweiten Schritt folgt die Prüfung der Festplatte auf fehlerhafte Bereiche und genügend Festplattenplatz. Ist dieser Prozess abgeschlossen, wird der Container angelegt. Dies kann (je nach Grösse der Containerdatei) ca. 30 Minuten dauern.
Danach ist ein Neustart erforderlich. Nun ist die Festplatte geschützt, und man sieht den Pre-Boot Bildschirm von GoBack.
Bei der Installation sind einige Punkte zu beachten, da sie später nicht mehr geändert werden können!
Die maximale Grösse der Containerdatei beträgt bei NTFS-Formatierung 8 GB (bei FAT32 4 GB).
Man sollte die Containerdatei so gross wie möglich wählen. So ist auch der Aufzeichnungszeitraum am längsten.
Es hat sich in der Praxis bewährt mehrer Festplatten zu nutzen. So kann man entweder wichtige Dateien, die nicht zurückgesetzt werden dürfen auf eine andere Festplatte speichern, bzw. kann man beim Zurücksetzen eine Festplatte auswählen.
Funktionen im Einzelnen:
GoBack legt automatisch „Wiederherstellungspunkte“ an. Dies geschieht in regelmässigen Abständen, wenn sich das System kurz im Leerlauf befindet.
Zusätzlich können manuelle Punkte mit einem freiwählbaren Text erstellt werden. Dies erleichtert das spätere Auffinden des Punktes.
Dateiwiederherstellung: hier kann man gezielt nach alten Versionen von einzelnen Dateien suchen, die wiederhergestellt werden sollen, oder auch Dateien, die durch eine Wiederherstellung zurückgesetzt wurden, wieder in ihre ursprüngliche Version gesetzt werden.
Festplattenwiederherstellung: hier kann man eine Festplatte auf einen bestimmten Zeitpunkt zurücksetzen. Es gibt einmal eine kurzes oder eine ausführliches Aktivitäten-Log. Ausserdem kann hier ein virtuelles Laufwerk zu einem bestimmten Zeitpunkt erstellt werden, um gezielt nach Systemveränderungen zu suchen.
Festplattenschutz: hier findet sich der „Safe Try“ – Modus. Es können nun Programme installiert werden, oder Dateien aus dem Internet geladen werden, ohne die Festplatte zu schädigen. Sind die Änderungen ungefährlich, kann alles „live“ auf das System übertragen werden. Auch findet sich hier die Funktion „Auto Back“, die immer während dem Booten einen vorher definierten Zustand wiederherstellt.
Statistik: eine einfache Statistikfunktion. Sie gibt Auskunft, wie viele Tage der Verlauf zurückreicht, ob Passwörter vergeben sind, und ob GoBack richtig funktioniert.
Schutzfunktionen:
Bootsektorschutz: GoBack legt einen neuen Eintrag im Bootsektor aller überwachten Laufwerke an und schützt diesen gleichzeitig. So ist keine Änderung des Bootsektors durch Malware möglich. Beachten Sie hierzu bitte das Kapitel „Warnungen“.
Systemschutz: wird das Betriebssystem überwacht, kann ein Malwarebefall einfach rückgängig gemacht werden. Auch fehlerhafte Treiber, Software, Updates usw. können wieder rückgängig gemacht werden (auch wenn Windows nicht mehr startet).
Dateischutz: versehentlich gelöschte oder veränderte Dateien können einfach über das Kontextmenü im Explorer wiederhergestellt werden.
Internet: Sicherheitskritische Internetaktionen können ebenso schnell wieder rückgängig gemacht werden.
Mehrbenutzerfunktionen: Nutzen mehrer Benutzer einen PC (Internetkaffee, Schulen, öffentliche Rechner) kann ein fest definierter Ausgangszustand bei jedem Booten des Rechners völlig automatisch wiederhergestellt werden.
Praxiserfahrungen:
Das Programm ist sehr stabil. Es wurden über Jahre keine Inkompatibilitäten oder Probleme festgestellt. Der Schutz ist sehr zuverlässig. Es ist kein Verbrauch von Ressourcen merkbar, aber die Festplattenaktivität nimmt natürlich zu.
Die Wiederherstellung lief in allen Fällen zuverlässig und problemlos.
Warnungen:
Durch den Eintrag von GoBack in den Bootsektor sind technisch bedingt keine „Bootloader“ nutzbar!
Durch den Schutz des Bootsektors kann die Festplatte weder partioniert, noch formatiert werden. Hierzu muss GoBack deaktiviert werden.
Bei aktiviertem GoBack kann kein neues Betriebssystem installiert werden.
Bei aktiviertem GoBack ist die Festplatte ist in einem anderen Rechner nicht lesbar. Auch nicht mit Partionierungswerkzeugen (Partition Magic usw.)
Die Verlaufsdatei (gobackio.bin) lässt sich nicht durch ein Backup-Programm sichern/wiederherstellen.
Zusammenfassung:
GoBack ist ein überaus mächtiges und stabiles Werkzeug! Beachtet man die Punkte unter „Warnungen“, welche im täglichen Betrieb kaum ins Gewicht fallen, gibt es keinerlei Probleme!
Es erleichtert die tägliche Arbeit ungemein. Updates und Programminstallationen verlieren durch GoBack ihren Schrecken!
Das Programm ist als Downloadversion für 59,95 Euro erhältlich (Preisangaben ohne Gewähr).
Externe Links:
Norton GoBack: http://www.symantec.com/de/de/home_homeoffice/products/overview.jsp?pcid=br&pvid=ngb40
Weitere Informationen bzw. zur Diskussion dieses Beitrags besuchen Sie unser Forum unter --> http://www.security-dome.eu/forum/pA/
Autor: Frank Richter
Copyright: Frank Richter – securITy-dome.eu
Erstellungsdatum: 16.05.06
Letzte Aktualisierung: 16.05.06