Можно ли принудительно перевести жесткий диск в режим однократной записи в Windows?
Я хочу надежно хранить журналы, чтобы их нельзя было изменить, но я не могу использовать магнитные ленты или оптические носители по причинам производительности.
Стандартным решением этой проблемы является использование удаленного сервера журналов. В Windows вы можете использовать NTSysLog для пересылки событий системы / безопасности / приложений на удаленный сервер системного журнала.
Вы можете посмотреть на некоторые устройства хранения данных, у которых есть возможность WORM. EMC Centera, HP StoreAll 9000 series и другие имеют некоторую возможность WORM. Однако это не совсем дешево.
Помните, что файлы журналов обычно записываются и добавляются, поэтому однократная запись - не лучший вариант. Поместите их в общий ресурс только для чтения или установите разрешения, чтобы только служба, записывающая в журналы, могла редактировать папку. Это не защитит их от администратора, но определенно остановит «случайный» доступ к файлам журнала.