margin-top: 125px; border: 1px solid gray; } -->

Smazal jsem si data – zálohování jako součást bezpečnostní prevence

František Kysela , 25. říjen 2013 11:00 0 komentářů
 Smazal jsem si data – zálohování jako součást bezpečnostní prevence

Asi se bez potíží shodneme na tom, že data představují největší firemní bohatství, představují know-how a konkurenční výhodu. Je tomu trak ostatně již od počátků průmyslu, kdy se ruku v ruce s velkými objevy objevila také první průmyslová špionáž. Přestože ochrana dat před nepovolaným okem je díky neustále informační masáži již na docela dobré úrovni, na prosté zálohování se velmi často zapomíná.

Základem datové bezpečnosti je zajištění dat proti ztrátě, zcizení, poškození i kompromitaci, ve všech těchto případech představuje vhodné zálohování alespoň částečnou prevenci. Jsou data odcizena? Obnovíme je ze zálohy. Došlo k jejich poškození? Ještě že máme zálohu.

Bezpečnostní pohled doprovází také problém výkonnostní. Mnohé servery jsou v důsledku trvale zrychlujícího se nárůstu objemu ukládaných a zpracovávaných dat přetíženy. Situaci navíc komplikuje i celá řada legislativních opatření, která určují, jak dlouho mají být některá data uchovávána. Výjimkou nejsou ani desítky let. Pomůže zde zálohování nebo archivace?

Zálohovat, nebo archivovat

Pojmy zálohování a archivace odborná i laická veřejnost poměrně často zaměňuje. Byť na první pohled mohou tyto pojmy vypadat jako synonyma, opak je pravdou. Zálohování je proces, který zajišťuje, že o data nepřijdeme. V ideálním případě o žádná data, za méně příznivých okolností pouze o takové množství dat, které budeme za přijatelných nákladů a v přijatelném čase schopni opětovně pořídit. Oproti tomu archivace souvisí s přesouváním již neaktuálních dat na archivní média, ať již z důvodu výkonových či daných legislativou. Zdůrazněme, že jak proces zálohování, tak i archivace by měl podléhat pravidelnému prověřování z pohledu úplnosti a funkčnosti.

Co je to vlastně zálohování

Existence záloh je nedocenitelná v případě, kdy dojde ke ztrátě či poškození dat. Mezi nejčastější příčiny takové situace patří především různé formy hardwarového i softwarového selhání. Příkladem může být jak selhání médií (fyzické poškození pevného disku, chyba při zápisu dat na úrovni řadiče apod.), tak i selhání instancí (logicky chybný zápis dat do databáze, nekorektně ukončené zápisy do souborového systému apod.). Velmi často dojde na využití záloh i v případě poškození dat v důsledku selhání lidského faktoru, kam patří především nesprávná aktualizace dat – včetně vložení a vymazání dat, která neměla být pořízena či vymazána. Obdobně se zálohy mohou uplatnit i v případě záměrně poškozujících aktivit.

Cílem zálohování je tedy navrácení dat do stavu, v jakém byla v námi požadovaném okamžiku. Zálohy by měly být v ideálním případě geograficky oddělené od zdrojových dat, aby například v případě přírodní katastrofy či pádu letadla nedošlo k současnému zničení zdrojových i záložních dat.

Z pohledu bezpečnosti zálohování lze uvažovat o šifrování záloh a šifrování přenosu. V prvním případě jsou data na záložním médiu uložena šifrovaně, a to přímo pomocí nízkoúrovňových prostředků použitého zálohovacího prostředku/média. Při šifrování přenosu jsou data šifrována ihned po jejich načtení ze zdrojového média. Šifrování probíhá opět na velmi nízké úrovni. Nejde tedy o šifrování ve smyslu přenášených dat například po IP sítích. Zajištění uvedených šifrování je nicméně finančně velmi náročné a v praxi se uplatňuje jen zřídka kvůli schopnosti rychlé obnovy.

Z podstaty věci není možné za zálohování považovat vytvoření úplné či částečné kopie dat uložené na stejném disku či zařízení, na kterém jsou umístěna zdrojová data. Výjimku představují tzv. rychlé operativní zálohy využitelné zejména pro návrat k velmi blízkému časovému okamžiku v důsledku logických selhání (přepisu dat nesprávnými hodnotami).

Co znamená archivace

Archivace zajišťuje dlouhodobé uložení vybraných dat až do okamžiku, kdy se musí archivní systém postarat o jejich certifikované a doložitelné odstranění. Archivační systémy často nabízí přidanou hodnotu v podobě správy verzí, podepisování uložených dat a detailního protokolování jednotlivých přístupů. Archivace tak ve své podstatě s bezpečnostními prvky souvisí o něco více, než zálohování.

Rozdíl mezi zálohováním a archivací souvisí i s iniciací jednotlivých procesů. Zatímco zálohování se prakticky vždy děje v návaznosti na uplynutí určitého pravidelně se opakujícího časového intervalu (denní zálohy, týdenní zálohy atd.), archivace je vyvolána tehdy, jsou-li nějaká data vhodná pro archivaci. K archivaci dat tak může dojít například po odsouhlasení účetní uzávěrky, apod.

Velmi důležitá v souvislosti s bezpečností zálohování a archivace je otázka fyzického zabezpečení médií a serverů. Žádné sebelepší softwarové – i nízkoúrovňové – řešení nemusí být dostačující ve chvíli, kdy útočník získá fyzický přístup k datům. Vzhledem k tomu, že prakticky všechny technologie jsou dokumentovány a útočník má obvykle tyto informace s předstihem zjišťuje, je jen otázkou času a nákladů, kdy se mu podaří ochrany prolomit.

Pár slov závěrem

Problémem zálohování i archivace je nedostatek vhodných časových oken, kdy by tyto operace měly být provedeny. Při obou činnostech může dočasně dojít jak ke snížení výkonu, tak i k nedostupnosti některých dat. Vzhledem k tomu, že stále více aplikací je provozováno v režimu 24x7, zůstává jen minimum příležitostí realizovat zálohování či archivaci bez vlivu na ostatní prvky podnikové architektury. A situace se s růstem dat neustále zhoršuje. Řešením tohoto problému jsou jak evoluční přístupy (například vývoj rychlejších ukládacích médií), tak i zatím velmi málo využívané přístupy revoluční (například využití deduplikace dat na zdroji).

Typickým zákazníkem pro zálohování je prakticky libovolná firma, od malého živnostníka po nadnárodní korporace. Tedy všichni, kteří si cení svých dat. O archivaci se zajímají spíše větší firmy, případně společnosti, kterým je povinnost archivace uložená předpisy. Důležitost zálohování podtrhuje známé rčení, že firmy se dělí na ty, které zálohují a které zálohovat budou.

František Kysela

František Kysela

Autor pracuje jako Senior System Engineer ve společnosti Dimension Data.


Komentáře

RSS 

Komentujeme

Jak srovnávali jablka s hruškami

Pavel Houser , 27. květen 2017 14:30
Pavel Houser

Absurdní patent či ochranná známka, respektive absurdní výsledek sporu? A že je hloupost srovnávat j...

Více





RSS 

Zprávičky

Trendy v affiliate marketingu pro rok 2017

ITBiz.cz , 29. květen 2017 12:30

Posilování role mobilních zařízení v e-komerce a sledování uživatelů napříč zařízeními jsou hlavní l...

Více 0 komentářů

Zavedení EET se projevilo i na oblibě metod platby v e-shopech, některé zrušily platbu kartou

ČTK , 29. květen 2017 12:09

EET zasáhlo především ty úplně nejmenší hráče na trhu. Raději možnost platby kartou, která se v EET ...

Více 0 komentářů

Italský soud zrušil zákaz aplikace Uberu v zemi

ČTK , 29. květen 2017 08:00

Italská vláda slíbila, že do konce letošního roku zavede jasnější pravidla hospodářské soutěže....

Více 0 komentářů

Starší zprávičky

Pracovní nabídky v SAP Services připravují roboti

Pavel Houser , 28. květen 2017 08:00

Ve společnosti SAP Services se podařilo zautomatizovat tvorbu pracovních nabídek napříč různými země...

Více 1 komentářů

Výdaje na reklamu na webech v dubnu stouply na 652 milionů Kč

ČTK , 27. květen 2017 09:04

Seznam získal 240 milionů, Mafra inkasovala 118 milionů a Economia 76 milionů korun....

Více 0 komentářů

Dell EMC podporuje transformaci IT s novými produkty pro open networking

Pavel Houser , 26. květen 2017 14:46

Přepínače Dell EMC pro Open Networking tvoří spolu se servery PowerEdge čtrnácté generace a špičkový...

Více 0 komentářů

Hodnota bitcoinu stoupla na nový rekord přes 2400 dolarů

ČTK , 26. květen 2017 09:23

K růstu bitcoinu přispívá příliv nového kapitálu a růst poptávky po dalších digitálních měnách....

Více 0 komentářů