Proteksi Berkas - E

Proteksi Berkas

Proteksi Ketika kita menyimpan informasi dalam sebuah sistem komputer, ada dua hal yang harus menjadi perhatian utama kita. Hal tersebut adalah :  Reabilitas dari sebuah sistem Maksud dari reabilitas sistem adalah kemampuan sebuah sistem untuk melindungi informasi yang telah tersimpan agar terhindar dari kerusakan, dalam hal ini adalah perlindungan secara fisik pada sebuah berkas. Proteksi (Perlindungan) terhadap sebuah berkas Perlindungan terhadap berkas dapat dilakukan dengan berbagai cara.

• Proteksi (Perlindungan) terhadap sebuah berkas Perlindungan terhadap berkas dapat dilakukan dengan berbagai cara. Pada bagian ini, kita akan membahas secara detail mekanisme yang diterapkan dalam melindungi sebuah berkas. Suatu mekanisme pengamanan berkas mutlak diperlukan dengan memberikan batasan akses ke setiap pengguna terhadap berkas tertentu. Tipe Akses Dalam pendekatan ini, kita mendapatkan suatu mekanisme proteksi yang dilakukan dengan cara membatasi jenis akses ke suatu berkas.

Pengantar • Saat sebuah informasi disimpan di komputer, kita menginginkan agar informasi tersebut aman dari kerusakan fisik (ketahanan) dan akses yang tidak semestinya (proteksi). • Ketahanan biasanya disediakan dengan duplikasi dari berkas. • Sistem berkas dapat rusak karena masalah hardware (seperti error dalam membaca atau menulis), mati listrik, debu, suhu yang ekstrim, atau perusakan dengan sengaja.

•

Bug/virus dalam software sistem berkas juga dapat mengakibatkan isi dari dokumen hilang. 1. Tipe-tipe akses. Kebutuhan untuk mengamankan berkas berhubungan langsung dengan kemampuan untuk mengakses berkas. Kita bisa menyediakan proteksi secara menyeluruh dengan pelarangan akses. Mekanisme proteksi menyediakan akses yang terkontrol dengan membatasi tipe dari akses terhadap berkas yang dapat dibuat. Akses diizinkan atau tidak tergantung pada beberapa faktor, salah satunya adalah tipe dari akses yang diminta.

Beberapa tipe operasi yang bisa dikontrol: • Read. Membaca dari berkas. • Write. Menulis atau menulis ulang berkas. • Execute. Me-load berkas ke memori dan mengeksekusinya. • Append. Menulis informasi baru di akhir berkas. • Delete. Menghapus berkas dan mengosongkan spacenya untuk kemungkinan digunakan kembali. • List.

Mendaftar nama dan atribut berkas.

Kontrol akses. • Pendekatan paling umum dalam masalah proteksi adalah untuk membuat akses tergantung pada identitas pengguna. • Saat seorang pengguna meminta untuk mengakses suatu berkas, sistem operasi akan mengecek daftar akses yang berhubungan dengan berkas tersebut. Masalah utama dengan pendekatan ini adalah panjang dari daftar yang harus dibuat. Di sini pengguna dapat diklasifikasikan ke dalam tiga kelas:

• Owner. Pengguna yang membuat berkas tersebut. • Group. Sekelompok pengguna yang berbagi berkas dan memiliki akses yang sama. • Universe. Semua pengguna yang lain. Pendekatan lain. Pendekatan lain dalam masalah proteksi adalah dengan memberikan kata kunci untuk setiap berkas. Proteksi yang lazim digunakan dalam pengoperasian sistem operasi adalah penggunaan password dalam suatu berkas.

KONSEP MOUNTING, SHARING DAN PROTEKSI

• Mounting

proses mengkaitkan sebuah sistem berkas yang baru ditemukan pada sebuah piranti ke struktur direktori utama yang sedang dipakai.

Dipanggil dengan perintah mount [nama piranti]

• Mounting Overview

Mounting membuat sistem berkas, direktori, piranti dan berkas lainnya menjadi dapat digunakan di lokasi-lokasi tertentu, sehingga memungkinkan direktori itu menjadi dapat diakses.

Memahami Mount Point • Biasanya, sebuah sistem berkas, direktori, atau sebuah berkas di-mount ke sebuah mount point yang kosong, tapi biasanya hal tersebut tidak diperlukan. • Jika sebuah berkas atau direktori yang akan menjadi mount point berisi data, data tersebut tidak akan dapat diakses selama direktori/berkas tersebut sedang dijadikan mount point oleh berkas atau direktori lain. • Sebagai akibatnya, berkas yang di-mount akan menimpa apa yang sebelumnya ada di direktori/berkas tersebut. Data asli dari direktori itu dapat diakses kembali bila proses mounting sudah selesai.

Mounting Sistem Berkas, Direktori, dan Berkas •Ada dua jenis mounting: remote mounting dan mounting lokal. Remote mounting Dilakukan dengan sistem remote dimana data dikirimkan melalui jalur telekomunikasi. Remote sistem berkas seperti Network File Systems (NFS), mengharuskan agar file diekspor dulu sebelum di-mount. mounting lokal dilakukan di sistem lokal. pwd: permission denied

• Tiap-tiap sistem berkas berhubungan dengan piranti yang berbeda. Sebelum kita • Menggunakan sebuah sistem berkas, sistem berkas tersebut harus dihubungkan dengan struktur direktori yang ada (dapat root atau berkas yang lain yang sudah tersambung). • Sebagai contoh, kita dapat me-mount dari /home/server/database ke mount point yang dispesifikasikan sebagai /home/user1, /home/user2, and /home/user3:

• /home/server/database /home/user1 • /home/server/database /home/user2 • /home/server/database /home/user3

Sharing • Kita dapat berbagi berkas dengan pengguna lainnya yang teregistrasi • Hal pertama yang harus kita lakukan adalah menentukan dengan siapa berkas tersebut akan dibagi dan akses seperti apa yang akan diberikan kepada mereka • Oleh karena itu, sistem operasi harus dapat mengakomodasikan/mengatur pembagian berkas dengan memberikan suatu struktur direktori yang membiarkan pengguna untuk saling berbagi. • Berkaitan dengan permasalahan akses berkas, kita dapat mengijinkan pengguna lain untuk melihat, mengedit atau menghapus suatu berkas

• Kebanyakan pada sistem banyak pengguna menerapkan konsep direktor berkas owner/user dan group. Owner : pengguna yang dapat mengubah atribut, memberikan akses, dan memiliki sebagian besar kontrol di dalam sebuah berkas atau direktori. Group : sebagian pengguna yang sedang berbagi berkas