Kas yra šeimininko saugoma teritorija?

Prieglobos saugoma zona (HPA), taip pat vadinama paslėpta saugoma zona, yra nedidelė, paslėpta atminties vieta standžiajame diske. Išskyrus specialias komandas ar programas, operacinė sistema (OS) negalės matyti pagrindinio kompiuterio saugomos srities, su ja sąveikauti ar manipuliuoti. HPA tarnauja įvairiems tikslams, kai kurie padeda vartotojui, kiti saugos agentūroms, o kiti – įsilaužėliams. Programos, žinomos kaip HPA, gali naudoti HPA paleidžiant, bet jei vartotojo kompiuteryje nėra žinomų programų, HPA padeda visiems, išskyrus vartotoją.

2011 m. visuose šiuolaikiniuose kompiuteriuose pagrindinė saugyklos sritis yra standžiojo disko komponentas. Dauguma šios aparatinės įrangos atminties yra laisva ir atvira, todėl vartotojai gali saugoti daugybę failų. Yra vienas rezervuotas skyrius, vadinamas pagrindinio kompiuterio saugoma zona, kurioje saugoma nedidelė visko, kas per ją praeina, versija. Tai tarsi išplėstinė talpykla, išskyrus tai, kad informacija HPA išlieka daug ilgiau.

Vartotojui saugoma pagrindinio kompiuterio sritis padeda paleidžiant ir atliekant atkūrimo operacijas. Jei vartotojas turi pagrindinę įvesties / išvesties sistemą (BIOS), palaikanti HPA, BIOS gali naudoti HPA, kad padėtų paleisti kompiuterį ir diagnostikos tikslais. Kai kurie kompiuterių gamintojai taip pat gali saugoti iš anksto įkeltą OS HPA. Kai kompiuteris nuvežamas į remonto dirbtuves, nes į jį buvo įsilaužta, taisytojas paprastai pasiekia HPA, kad pataisytų kompiuterį.

Vyriausybės ir teisėsaugos apsaugos komandos taip pat gali patekti į saugomą pagrindinio kompiuterio zoną, kad pamatytų, ką vartotojas veikė su kompiuteriu, jei įtariama, kad jis nusižengė. HPA saugo visko, kas buvo įdėta ir išėjusi iš kompiuterio, versija, todėl ji parodys, ar vartotojas turėjo ar naudojo nelegalius failus ar programas. Ši kompiuterinės ekspertizės informacija gali būti kaltinanti ir padeda saugos komandoms sužinoti, ar asmuo tikrai daro ką nors neteisėto su savo kompiuteriu.

Įsilaužėliai taip pat gali manipuliuoti saugoma pagrindinio kompiuterio zona, kad „rootkit“ virusai būtų nuolatiniai kompiuteryje. Paprastai, jei antivirusinė programa randa rootkit – virusą, leidžiantį pasiekti aukos kompiuterį – jis pašalinamas. Jei „rootkit“ slepiasi HPA, antivirusinės ir net anti-rootkit programos gali nesugebėti jo rasti.
Apsaugotoje pagrindinio kompiuterio zonoje yra slaptos informacijos, pvz., įkrovos informacija, todėl ji yra paslėpta, kad vartotojai netyčia neištrintų HPA. Yra keletas komandų eilučių ir specialių programų, kurios gali nuskaityti ir valdyti HPA, paprastai norėdami ištrinti informaciją arba sumažinti HPA dydį. Tai gali turėti plataus masto padarinių, pavyzdžiui, neleisti kompiuteriui efektyviai paleisti ir neįsijungti, todėl HPA geriausia palikti vieną.