Vous et Votre Mac

PEM_DeepFreeze_JLOK.qxd
10/04/06
21:27
Page 36
PRISE EN MAIN
Protection «par le froid»
DeepFreeze with ARD
Voici une protection «en béton» pour les Mac partagés en entreprise,
dans un espace public ou même à la maison.
on, DeepFreeze n’a rien à voir avec le sommeil profond dans
lequel vous pouvez plonger certains Mac. Il s’agit plutôt de
« congeler votre disque dur » afin qu’il demeure inaltéré quoi
que vous fassiez sur votre machine. DeepFreeze n’opère que sur le
(ou les) disque(s) interne(s) – ou des partitions de ceux-ci –, mais
pas sur les disques externes FireWire ou USB.
DeepFreeze fut disponible d’abord sous Windows et équipe déjà plus
de cinq millions d’ordinateurs dans le monde, dans les entreprises,
les établissements éducatifs, les bibliothèques… Il a été avant tout
conçu pour réduire drastiquement les problèmes de maintenance.
D’ailleurs, DeepFreeze Mac est compatible avec ARD (Apple Remote Desktop 2.2 minimum) qui permet de déployer et de contrôler la solution en réseau, y compris dans des configurations personnalisées par un administrateur. DeepFreeze ne coûtant que 27 €
(licence à l’unité), il peut toutefois être installé sur tout Mac isolé dont
l’utilisation est partagée, y compris chez un particulier qui voudrait protéger sa machine des initiatives parfois hasardeuses de ses
enfants, par exemple.
N
1
Remontée dans le temps
Sur un Mac dont le disque ou la partition de démarrage est « gelé »,
vous pouvez travailler presque comme si de rien n’était. Vous constatez seulement un redémarrage assez lent, et lorsque vous enregistrez un document, une fenêtre apparaît fugitivement sans que vous
puissiez lire son contenu… Mais attention, à chaque redémarrage,
toute modification intervenue (par exemple la création d’un document) sera irrémédiablement annulée ! Le disque (ou la partition)
protégé par DeepFreeze reviendra à l’état exact où il était au moment
de sa « congélation ». Bien entendu, et sous réserve d’en posséder
les droits, on peut geler et dégeler un disque à volonté.
Un menu extra, optionnel, indique l’état du disque. Il est à mon
avis important de l’afficher, car c’est presque le seul moyen de savoir si on travaille sur un disque « gelé » (icône bleue) ou non (icône
rouge). On peut aussi le voir à l’icône du disque ou de la partition
1 . C’est trop discret cependant. Il faudrait trouver un système
qui alerte clairement l’utilisateur car sur une machine « gelée », celuici doit bien évidemment prévoir la sauvegarde de ses documents
de travail sur un autre disque, une clé USB, un CD… Dans une
école ou une bibliothèque où les Mac sont en libre-service, il faut que
les utilisateurs qui se succèdent fassent systématiquement ces sauvegardes. DeepFreeze lui-même ne prévient personne. Dans les cas
où on connaît par avance les utilisateurs d’une machine, dans une
entreprise ou en famille, il est possible grâce aux liens symboliques
Unix de rendre transparent le fonctionnement en mappant le dossier
Départ de chacun sur un volume non gelé. Ou de manière plus restrictive, seulement certains dossiers, voire plus finement ne mapper
PRIX : 27 €
ÉDITEUR : Faronics
DISTRIBUTION : www.faronics.com
CONFIGURATION : Mac OS X 10.3.0/9 ou 10.4.1 +,
fourni en deux versions séparées PPC et Intel.
36 Vous et Votre Mac N°15 mai 2006
que les signets des navigateurs, par exemple. Ainsi, les utilisateurs
n’auront pas (ou peu) à adapter leurs habitudes ni à se soucier de la
sauvegarde des documents sur lesquels ils travaillent.
DeepFreeze n’est pas un bac à sable…
Pour renforcer la protection de votre machine, il est également possible d’utiliser le mot de passe OpenFirmware afin d’interdire le démarrage en single-user mode ou à partir d’un autre disque. Notez que
même si vous possédez un MacTel, vous trouverez sur le disque d’installation de Mac OS X (dans Applications/Utilitaires) la version
Universal de l’application Mot de passe OpenFirmware, parfaitement
fonctionnelle. Apple a simplement mappé les fonctions d’OpenFirmware au-dessus d’EFI.
Attention, DeepFreeze n’est pas une solution pour immuniser votre
Mac contre les dangers que lui font courir vos expérimentations logicielles. Il n’est pas prévu pour cela. En fait, il vous empêchera de
vous livrer à vos tests. Par exemple, l’installation d’une mise à jour
système ne peut se faire que sur un disque non gelé. Dans de nombreux cas, l’installation de logiciels, et plus encore d’utilitaires, implique un accès non protégé au système et un redémarrage. Pour ce
genre d’activité, la meilleure solution est donc celle que je vous proposais le mois dernier, SuperDuper!, qui crée un environnement parallèle complet (le bac à sable), dans lequel vous pouvez tester tout
et n’importe quoi sans mettre en péril votre environnement principal.
n Bernard Le Du
+ Protection totale; principe de fonctionnement très simple; utilisation
-
très transparente (trop même!).
Pas évident de savoir si on travaille sur un disque protégé: il existe donc
des risques de perte de documents si les utilisateurs ne sont pas
très rigoureux ou si un mapping par liens symboliques n’a pas été mis
en place; impossible de geler des disques externes.