Sikre pc/server med lås - hardware eller software?

Tower eller rack server ? (er det en rack server, er et rigtigt rack med lås en ganske udemærket sikring, ellers et kabinet med lås.)

Sikre mod hvad ?

Hvis du vil sikre dig mod at nogen stjaeler din hardware skal du nok have fat i
noget a la en kraftig staalwire som binder computeren fast i huset.

Hvis du vil sikre dig mod at andre faar adgang til dine data bed et tyveri, saa skal
du nok kigge paa noget kryptering.

Det er for at sikre data i tilfælde af tyveri. findes der evt, et program der kan lave en sikker logon sikkerhed fra boot ? - eller hvad gør i andre.
jeg ved at nogle servere har et boot password fra bundkort - men det er en pc med sata raid og asus bundkort.
Som sagt dur kryptering ikke da der er adgang gennem windows logon og der er utal af guides til hvordan det brydes - windows logon havde været god nok såfremt den var 100% sikker men det er den ikke - hvad gør jeg så ?

jeg har aldrig set et bevis for at *alle* de krypterings systemer der findes
til harddiske kan brydes

og saa vidt jeg ved maatte politiet opgive at komme ind i en af Tvinds
harddiske p.g.a. kryptering (indtil de fik noeglen af en person)

jeg tror at din antagelse er forkert (den er sikkert rigtigt for et bestemt
krypterings produkt, men det behoever altsaa ikke at betyde at det gaelder
for alle)

Nu vil jeg ikke forsøge at påstå at jeg ved noget om det. Men det ene krypterings program jeg har set, skulle man logge på krypteringen inden man logger på windows.
jeg kan ikke lige huske hvad programmet hedder :(

Det er som sagat bare at kunne bryde windows logon og det ved du godt at der allerede findes 1000 guides til bl.a på e.
Men det er da en del af vejen -
Nu mangler jeg bare et logon der er 100% SIKKERT ?

PGP og oprette en partion hvor man så har følsomme data.

hmm

de foerste 3 produkter jeg finder paa Google bruger *ikke* Windows logon

http://www.winmagic.com/
http://americas.utimaco.com/safeguard_easy/
http://www.securstar.com/

Jeg lader lige spørgsmålet stå en uges tid og ser om andre har erfaringer på området.
SB-> Hvad mener du med "PGP og oprette en partion hvor man så har følsomme data."?

http://www.pgp.com/products/wholediskencryption/index.html

Nu er jeg kommet i tanke om navnet - pointsec
http://www.pointsec.com/
Man kan kryptere hele disken, og så skal man altså lige knække krypteringen, inden man kan komme til windows

Hej igen.
Min løsning går på at kryptere SAM databasen så windows ikke kan åbnes umiddelbart - evt. finde noget hardware/kabinet sikring - men det er jo ikke det sværeste.
Jeg ved ikke helt om SAM databasen er en del af profilen eller den er i system32 - hvilke filer evt. hvis nogle af jer ved det ?

Ifølge en artikel fra google skulle den ligge i C:\Windows\System32\Config , men det er noget fra NT , men den ser ok ud jeg kan se en SAM fil på det sted.

Det vil da ikke sikre noget, folk kan stadig med en live boot cd, se indholdet af alt andet.

De andre ting som skal sikres krypteres også - såfremt min login nu er 100% ok må det kunne accepteres. 
Men kom med nogle svar jer der har hjulpet

hvis det er et spørgsmål, om at forhindre fysisk fjernelse af maskiner, så har man da kunnt få diverse bokse, der limes fast til borderne m.m.

Tak for svaret *s - nyd foråret

tak og i lige måde.

god påske til alle.