Резервное копирование облачных данных: когда резервное копирование имеет смысл?

Облако - это внешнее хранилище данных на сервере. В отличие от хранения на локальном компьютере или на носителе данных, к данным, хранящимся в облаке, можно получить доступ с разных конечных устройств через Интернет. Кроме того, облачные провайдеры профессионально защищают свои системы от потери данных и хакерских атак извне. По этой причине фактически нет необходимости снова создавать резервные копии данных и документов, хранящихся в облачной среде.

Несмотря на высочайшие меры безопасности провайдеров, полной защиты от временного сбоя систем или хакерских атак на облачного провайдера по-прежнему нет. Неправильное использование данных в этом случае может иметь серьезные последствия, включая финансовый ущерб, потерю данных и кражу личных данных.Это можно увидеть в случае повреждения, которое способствовало значительной потере изображения у известного провайдера Dropbox в 2012 году. В целом, по оценкам, ущерб Dropbox составил более 500 миллионов долларов, поскольку в результате этого взлома было украдено более 68 миллионов записей личной информации. В 2021 году только в Германии было зарегистрировано почти 125 000 случаев киберпреступлений, поэтому некоторые пользователи облачного хранилища хотели бы «перестраховаться».

В отдельных случаях имеет смысл также сохранять конфиденциальные или личные данные и документы, которые нельзя получить локально на жестком диске, и регулярно обновлять отдельные папки или файлы из облака. При очень больших объемах данных имеет смысл выбрать, какие именно данные требуют особой защиты. При резервном копировании на жесткий диск или карту памяти резервные копии файлов также должны быть зашифрованы и сохранены безопасным образом для обеспечения безопасности данных.

Как создать резервную копию из облака?

Существует как минимум три способа создания резервных копий данных, сохраненных в облачном хранилище:

1. Создание копии данных 1:1 в другом облачном хранилище. Это можно сделать вручную или автоматически.
2. Создание резервной копии данных. Образ памяти или носителя данных создается как идентичная копия и сохраняется локально. Резервные копии особенно полезны, когда данные в облачном хранилище повреждены или удалены.
3. Создание резервного архива. Это можно сделать либо локально, либо в другой облачной среде. Архивы резервных копий могут быть важны для пользователей, которые хотят хранить старые версии своих данных.

Специальное программное обеспечение для резервного копирования, такое как Norton 360 Advanced, AOMEI Backupper, Acronis Cyber Protect или Ashampoo Backup Pro 16, может выполнять локальное резервное копирование данных из облака или сохранять документы в облачной среде.

Безопасность данных у облачных провайдеров - что обещают услуги хранения своим клиентам?

Если вы сохраняете свои данные в облаке с выбранной вами службой хранения, вам не нужно беспокоиться о безопасности данных, поскольку разные поставщики внедрили различные системы безопасности для обеспечения наилучшей защиты.

На примере OneDrive, облачного хранилища от Microsoft, показано, насколько надежно можно защитить данные от несанкционированного доступа. Следующие меры безопасности провайдера сосредоточены исключительно на безопасности данных:

1. Системы контроля доступа,
2. Системы мониторинга и автоматизации безопасности,
3. Защита данных в дата-центрах,
4. Географическое расположение центров обработки данных,
5. Проверка на наличие вирусов и вредоносных программ,
6. Меры личной безопасности пользователя.

Как системы контроля доступа обеспечивают безопасность данных в облаке?

Технические специалисты Microsoft управляют OneDrive через так называемую консоль Windows Power Shell. Это интерфейс командной строки Windows, который позволяет пользователям быстро и легко запускать команды и создавать автоматизированные задачи. Доступ предоставляется только по запросу с использованием двухфакторной аутентификации, управляемой нулевой политикой доступа. Это означает, что техническим специалистам не предоставляется доступ к оборудованию OneDrive до тех пор, пока не будет установлена четкая цель. Также применяется принцип наименьших возможных прав, чтобы контроль доступа не позволял хакерам или неуполномоченным лицам причинять целенаправленный и крупномасштабный ущерб.

Какие системы мониторинга и автоматизации безопасности защищают облако?

Системы мониторинга в реальном времени предотвращают удаление несанкционированных данных из OneDrive. Системы выдают предупреждения и предотвращают доступ в случае чрезвычайной ситуации. Для обеспечения высочайшего уровня безопасности данных внедряются автоматизированные решения, которые фиксируют доступ в режиме реального времени, выявляют проблемы и вмешиваются самостоятельно без вмешательства человека. Помимо автоматизации и комплексного мониторинга безопасности, в дата-центрах регулярно проводятся «учения красной команды», в ходе которых имитируется атака на инфраструктуру. Кроме того, сотрудники центров обработки данных постоянно и профессионально информируются о защите данных и административных правилах, а также заранее обучаются. Стандартные операционные процедуры (СОП) обеспечивают выполнение идентичных рабочих процессов в каждой рабочей области и применение одних и тех же правил.

Как провайдеры обеспечивают практическую защиту данных в центрах обработки данных?

Для защиты данных при передаче от клиентов и между центрами без исключения используется безопасное соединение с шифрованием TLS (Transport Layer Security), при этом автоматически используется защищенный протокол https://.

Доступ к центрам обработки данных и полная авторизация процессов предоставляется только ограниченному числу сертифицированных сотрудников. Их личности проверяются с использованием нескольких факторов аутентификации, включая смарт-карты и биометрические данные, такие как отпечатки пальцев или сканирование лиц. Комплексное видеонаблюдение также обеспечивает полную запись перемещений в дата-центре. Это позволяет обнаруживать аномальную активность до того, как она станет проблемой. Кроме того, сети для облака работают изолированно, и каждый файл, хранящийся в облаке, защищен с помощью метода шифрования AES256.

Информация: AES256 - это метод симметричного блочного шифрования с длиной ключа 256 бит. Он был стандартизирован как первый метод шифрования AES в 2001 году и с тех пор считается криптографически безопасным методом шифрования и защиты данных. AES256 обеспечивает высокий уровень безопасности и защиты конфиденциальных данных и является одним из самых безопасных методов шифрования на рынке.

Как географическое расположение центров обработки данных защищает данные пользователей?

Центры обработки данных OneDrive распределены по стране или региону таким образом, что в случае сбоя одной фермы серверов может вмешаться другой центр обработки данных. Кроме того, все данные хранятся с резервированием, поэтому все данные резервируются в случае стихийного бедствия или широкомасштабного сбоя питания. В дата-центрах также есть аварийный источник питания, который запускается в случае аномалий в электроснабжении для предотвращения потери данных.

Как службы хранения защищают свои серверы от вирусов или вредоносных программ?

На первом этапе оборудование в центре обработки данных постоянно проверяется на целостность и безопасность. Это включает в себя, среди прочего, регулярные обновления программного обеспечения и постоянное обновление антивирусного программного обеспечения. Специалисты по атакам и защите сканируют системы на наличие угроз и заранее выявляют уязвимости. Кроме того, каждый загружаемый файл проверяется модулем защиты от вредоносных программ Защитника Windows. Сигнатура антивирусного программного обеспечения обновляется каждый час. Подозрительные попытки входа блокируются, а пользователю сообщается, что он должен проверить свои данные.

Как пользователи могут лично обеспечить безопасность своих данных в облаке?

Помимо резервного копирования системы, пользователи могут многое сделать для защиты своих данных от несанкционированного доступа. Безопасный пароль для входа в службу хранилища имеет решающее значение для безопасности данных.

Информация: Надежный пароль - это пароль, который сложно угадать. По этой причине части имени, даты рождения или другой личной информации не подходят для паролей, которые вы используете для входа в службу хранения.

Должен состоять не менее чем из 8 символов и содержать как прописные, так и строчные буквы, цифры и специальные символы. Чтобы обеспечить безопасность вашего пароля, рекомендуется регулярно менять его и не использовать один и тот же пароль для нескольких учетных записей.

Кроме того, имеет смысл добавить в учетную запись службы хранения информацию о безопасности, с помощью которой вашу личность можно будет подтвердить без сомнений. Также желательно использовать двухэтапную аутентификацию. Помимо кода безопасности, в этом случае также необходимо проверить регистрацию в облачном хранилище с помощью SMS, телефонного звонка или через App Authenticator. Если вы также используете службу облачного хранилища через мобильное устройство, вы также должны обеспечить достаточное шифрование на ходу.

Вы должны выяснить, какие меры предосторожности предпринимают отдельные провайдеры, где находится место хранения ваших данных и как работает резервное копирование данных в отдельных случаях, прежде чем выбрать провайдера. Немецкие компании также должны соблюдать требования GDPR (Общего регламента по защите данных) и учитывать, является ли место хранения данных за пределами Европы, например, в США, подходящим с точки зрения защиты данных.

Итак, профессиональные поставщики услуг хранения предлагают высокий уровень безопасности данных для ваших фотографий, данных и документов. Из-за избыточного и зашифрованного хранилища в разных местах хранения потеря данных вряд ли возможна. Кроме того, крупные провайдеры инвестируют в современную инфраструктуру, новейшие фермы серверов и обученный персонал для обеспечения защиты и безопасности данных. В отдельных случаях может оказаться целесообразным резервное копирование крайне важных документов или данных, которые невозможно получить извне.