[Iska]

Защита обеспечивается на уровне списков доступа файловой системы и функций API операционной системы. В общем случае этого, как правило, достаточно. Однако же, любой дурак, имеющий а) учётную запись с административными привилегиями или б) физический доступ к машине и толику времени для его загрузки со внешнего носителя (ничего «вытаскивать» при этом не нужно), может получить доступ к любому содержимому. Именно оттого для мало-мальски серьёзных вещей и применяется шифрование, либо встроенное, либо сторонними средствами.