Sicurezza #2. Sicurezza dei dati.

Nel passato Articolo abbiamo esaminato i problemi di sicurezza in termini di minacce di virus. In questo articolo considereremo il problema della sicurezza dei dati e sfatiamo il mito che sia costoso e non affidabile.

Il servizio e il sistema di backup dei dati è poco più di un semplice backup. Il termine "ridondanza" implica sia la copiatura di file (copie di backup) che la duplicazione di apparecchiature e servizi, che comportano una riduzione dei tempi di inattività dell'attività. La sicurezza dei dati è una componente importante in qualsiasi organizzazione aziendale. Tuttavia, c'è un fattore che non dovrebbe essere "scartato": questo è il momento di ripristinare i backup. L'impossibilità di recuperare rapidamente i dati dopo qualsiasi attacco e/o perdita influisce sui processi aziendali in modi diversi. Per un'azienda, i "tempi di inattività" giornalieri non porteranno perdite, mentre per un'altra ogni minuto perso costa una cifra enorme. Carenze riscontrate frequentemente nel sistema di backup dei dati nelle piccole e medie imprese:

1. Non c'è backup. Ci sono molte ragioni: non c'è nessuno e / o non c'è tempo per farlo, la paura di iniziare a farlo, perché presumibilmente ci vorrà molto tempo e denaro.

2. I backup vengono scritti sullo stesso disco rigido e sullo stesso hardware che funge da server. In questo caso, possiamo presumere che tutti gli sforzi siano pari a "0", poiché in caso di guasto dell'apparecchiatura i dati non saranno recuperabili.

3. Il piano di backup è mancante o errato. Il piano è considerato non valido se i backup hanno un breve periodo di conservazione.

4. Il fattore tempo per il ripristino dei servizi non viene preso in considerazione. Il piano di backup è corretto, le copie hanno una lunga durata, ma l'azienda non ha il tempo di ripristinare lo stato di salute dei servizi.

5. La quantità consentita di dati persi non è stata definita. I dati persi sono dati che sono stati inseriti nel database, ecc., prima del crash, ma non possono essere ripristinati dai backup.

I primi tre punti sono abbastanza chiari, ma vale la pena considerare più in dettaglio i punti 4 e 5. Entrambi i paragrafi sono simili tra loro, ma differiscono in quanto il quarto paragrafo descrive l'aspetto del tempo di disponibilità del servizio e il quinto - la quantità consentita di dati persi.

Quindi diamo un'occhiata al quarto punto. Dice che se hai bisogno di un rapido ripristino dei processi aziendali, dovresti prendere in considerazione un cluster hardware o software o la replica online dei servizi. La scelta della soluzione dipende dai requisiti e dalle capacità dell'azienda. Se 10-15 minuti di inattività non sono fondamentali per un'azienda, allora lo farà la replica online. Ci sono aziende per le quali anche un giorno di inattività non sarà problematico, quindi i servizi vengono ripristinati manualmente in caso di arresto anomalo.

Punto quinto. È necessario determinare la quantità consentita di dati persi. Se l'azienda non prevede alcuna perdita di dati, un cluster di failover è la soluzione migliore. Se il cluster è configurato correttamente, in caso di guasto, gli utenti non avvertiranno nemmeno alcuna modifica e i dati rimarranno assolutamente al sicuro. Se la quantità di dati persi immessi negli ultimi 5 minuti non è critica, è sufficiente la replica in linea. Se la quantità di dati persi durante la giornata lavorativa non è critica, è sufficiente impostare un backup una volta al giorno.

Per le aziende molto piccole, è l'ideale per archiviare copie di backup di dati e servizi in vari archivi cloud. Questa opzione è buona perché puoi ottenere un servizio di alta qualità e affidabilità di archiviazione gratuitamente o quasi gratuitamente, hai solo bisogno di una connessione Internet affidabile. Tuttavia, questo metodo non è adatto alle aziende più grandi a causa delle licenze a pagamento in caso di utilizzo di servizi cloud a pagamento e/o grandi quantità di dati. In questo caso si può consigliare di utilizzare 2 computer diversi come storage, a patto che la perdita di dati per una giornata di lavoro non sia critica per l'azienda, e il tempo di recupero di 24-48 ore non influisca sui processi aziendali. L'utilizzo di 2 computer diversi è estremamente importante per la sicurezza dei dati e la velocità di ripristino dei servizi, perché in caso di guasto del computer principale, quello di duplicazione sarà in grado di garantire in tutto o in parte il regolare funzionamento dei servizi. È ancora più conveniente usare 2 NAS storage invece dei computer, ma questa è una soluzione più costosa e alquanto limitata. Per un backup più semplice, consiglia System Administrator LLC NAS от dlink, ma per meglio e più complesso è meglio QNAP.

Le aziende più grandi (a partire da 50 persone) o le aziende per le quali i lunghi tempi di inattività sono fondamentali dovrebbero dare un'occhiata più da vicino al noleggio di macchine virtuali o all'acquisto e alla configurazione dei propri server. Tuttavia, quando decidi di acquistare i tuoi server, dovresti ricordare che ciò richiederà anche il coinvolgimento di specialisti altamente qualificati (interni o esterni) per mantenere e mantenere i server, e quindi aumentare i costi. I buoni server con dischi ad alta velocità non sono economici e devi acquistarli da almeno 2 pezzi (altrimenti non sarai in grado di ottenere la tolleranza ai guasti richiesta), e dovresti anche ricordare che i server devono essere dotati di un locale separato privo di polvere con temperatura costantemente bassa, gruppo di continuità e messa a terra, sensori di fumo/temperatura/umidità. In effetti, senza questo, qualsiasi server durerà molto meno di quanto garantisce il produttore. Per questo livello di business, la nostra azienda offre diverse soluzioni ottimali:

• noleggio di server virtuali sui nostri server hardware nel data center;

• "soluzione ibrida" - posizionamento dei servizi sui server del cliente e replica online sui nostri server virtuali;

• supporto complesso di servizi sui server del cliente.

Quando pianifichi i costi IT per la tua azienda, non dimenticare l'enorme numero di servizi gratuiti che puoi eseguire per la tua azienda. I servizi cloud a pagamento ti garantiscono un alto livello di tolleranza ai guasti, a un costo contenuto. E solo se è impossibile utilizzare i servizi cloud, pianifica di creare la tua infrastruttura IT.

I nostri esperti saranno felici di aiutarti a configurare un'infrastruttura di qualsiasi complessità e budget in base alle tue esigenze e capacità.