margin-top: 125px; border: 1px solid gray; } -->

Smazal jsem si data – zálohování jako součást bezpečnostní prevence

František Kysela , 25. říjen 2013 11:00 0 komentářů
 Smazal jsem si data – zálohování jako součást bezpečnostní prevence

Asi se bez potíží shodneme na tom, že data představují největší firemní bohatství, představují know-how a konkurenční výhodu. Je tomu trak ostatně již od počátků průmyslu, kdy se ruku v ruce s velkými objevy objevila také první průmyslová špionáž. Přestože ochrana dat před nepovolaným okem je díky neustále informační masáži již na docela dobré úrovni, na prosté zálohování se velmi často zapomíná.

Základem datové bezpečnosti je zajištění dat proti ztrátě, zcizení, poškození i kompromitaci, ve všech těchto případech představuje vhodné zálohování alespoň částečnou prevenci. Jsou data odcizena? Obnovíme je ze zálohy. Došlo k jejich poškození? Ještě že máme zálohu.

Bezpečnostní pohled doprovází také problém výkonnostní. Mnohé servery jsou v důsledku trvale zrychlujícího se nárůstu objemu ukládaných a zpracovávaných dat přetíženy. Situaci navíc komplikuje i celá řada legislativních opatření, která určují, jak dlouho mají být některá data uchovávána. Výjimkou nejsou ani desítky let. Pomůže zde zálohování nebo archivace?

Zálohovat, nebo archivovat

Pojmy zálohování a archivace odborná i laická veřejnost poměrně často zaměňuje. Byť na první pohled mohou tyto pojmy vypadat jako synonyma, opak je pravdou. Zálohování je proces, který zajišťuje, že o data nepřijdeme. V ideálním případě o žádná data, za méně příznivých okolností pouze o takové množství dat, které budeme za přijatelných nákladů a v přijatelném čase schopni opětovně pořídit. Oproti tomu archivace souvisí s přesouváním již neaktuálních dat na archivní média, ať již z důvodu výkonových či daných legislativou. Zdůrazněme, že jak proces zálohování, tak i archivace by měl podléhat pravidelnému prověřování z pohledu úplnosti a funkčnosti.

Co je to vlastně zálohování

Existence záloh je nedocenitelná v případě, kdy dojde ke ztrátě či poškození dat. Mezi nejčastější příčiny takové situace patří především různé formy hardwarového i softwarového selhání. Příkladem může být jak selhání médií (fyzické poškození pevného disku, chyba při zápisu dat na úrovni řadiče apod.), tak i selhání instancí (logicky chybný zápis dat do databáze, nekorektně ukončené zápisy do souborového systému apod.). Velmi často dojde na využití záloh i v případě poškození dat v důsledku selhání lidského faktoru, kam patří především nesprávná aktualizace dat – včetně vložení a vymazání dat, která neměla být pořízena či vymazána. Obdobně se zálohy mohou uplatnit i v případě záměrně poškozujících aktivit.

Cílem zálohování je tedy navrácení dat do stavu, v jakém byla v námi požadovaném okamžiku. Zálohy by měly být v ideálním případě geograficky oddělené od zdrojových dat, aby například v případě přírodní katastrofy či pádu letadla nedošlo k současnému zničení zdrojových i záložních dat.

Z pohledu bezpečnosti zálohování lze uvažovat o šifrování záloh a šifrování přenosu. V prvním případě jsou data na záložním médiu uložena šifrovaně, a to přímo pomocí nízkoúrovňových prostředků použitého zálohovacího prostředku/média. Při šifrování přenosu jsou data šifrována ihned po jejich načtení ze zdrojového média. Šifrování probíhá opět na velmi nízké úrovni. Nejde tedy o šifrování ve smyslu přenášených dat například po IP sítích. Zajištění uvedených šifrování je nicméně finančně velmi náročné a v praxi se uplatňuje jen zřídka kvůli schopnosti rychlé obnovy.

Z podstaty věci není možné za zálohování považovat vytvoření úplné či částečné kopie dat uložené na stejném disku či zařízení, na kterém jsou umístěna zdrojová data. Výjimku představují tzv. rychlé operativní zálohy využitelné zejména pro návrat k velmi blízkému časovému okamžiku v důsledku logických selhání (přepisu dat nesprávnými hodnotami).

Co znamená archivace

Archivace zajišťuje dlouhodobé uložení vybraných dat až do okamžiku, kdy se musí archivní systém postarat o jejich certifikované a doložitelné odstranění. Archivační systémy často nabízí přidanou hodnotu v podobě správy verzí, podepisování uložených dat a detailního protokolování jednotlivých přístupů. Archivace tak ve své podstatě s bezpečnostními prvky souvisí o něco více, než zálohování.

Rozdíl mezi zálohováním a archivací souvisí i s iniciací jednotlivých procesů. Zatímco zálohování se prakticky vždy děje v návaznosti na uplynutí určitého pravidelně se opakujícího časového intervalu (denní zálohy, týdenní zálohy atd.), archivace je vyvolána tehdy, jsou-li nějaká data vhodná pro archivaci. K archivaci dat tak může dojít například po odsouhlasení účetní uzávěrky, apod.

Velmi důležitá v souvislosti s bezpečností zálohování a archivace je otázka fyzického zabezpečení médií a serverů. Žádné sebelepší softwarové – i nízkoúrovňové – řešení nemusí být dostačující ve chvíli, kdy útočník získá fyzický přístup k datům. Vzhledem k tomu, že prakticky všechny technologie jsou dokumentovány a útočník má obvykle tyto informace s předstihem zjišťuje, je jen otázkou času a nákladů, kdy se mu podaří ochrany prolomit.

Pár slov závěrem

Problémem zálohování i archivace je nedostatek vhodných časových oken, kdy by tyto operace měly být provedeny. Při obou činnostech může dočasně dojít jak ke snížení výkonu, tak i k nedostupnosti některých dat. Vzhledem k tomu, že stále více aplikací je provozováno v režimu 24x7, zůstává jen minimum příležitostí realizovat zálohování či archivaci bez vlivu na ostatní prvky podnikové architektury. A situace se s růstem dat neustále zhoršuje. Řešením tohoto problému jsou jak evoluční přístupy (například vývoj rychlejších ukládacích médií), tak i zatím velmi málo využívané přístupy revoluční (například využití deduplikace dat na zdroji).

Typickým zákazníkem pro zálohování je prakticky libovolná firma, od malého živnostníka po nadnárodní korporace. Tedy všichni, kteří si cení svých dat. O archivaci se zajímají spíše větší firmy, případně společnosti, kterým je povinnost archivace uložená předpisy. Důležitost zálohování podtrhuje známé rčení, že firmy se dělí na ty, které zálohují a které zálohovat budou.

František Kysela

František Kysela

Autor pracuje jako Senior System Engineer ve společnosti Dimension Data.


Komentáře


RSS 

Komentujeme

Chatbot mluví za mrtvého – od nápadu k realizaci

Pavel Houser , 30. listopad 2016 13:00
Pavel Houser

Na webu The Verge popsala Casey Newton příběh dvou přátel (Eugenia Kuyda a Roman Mazurenko). Peripet...

Více





Kalendář


RSS 

Zprávičky

Telefony Nokia se příští rok vrátí na trh

ČTK , 02. prosinec 2016 10:30

Chytré telefony se značkou Nokia se objeví zpátky na trhu v příštím roce. Finská společnost Nokia dn...

Více 1 komentářů

CETIN nabídne příští rok operátorům připojení až 250 Mbit/s

ČTK , 01. prosinec 2016 17:00

Společnost Česká telekomunikační infrastruktura (CETIN) zvýší od května příštího roku rychlost inter...

Více 0 komentářů

Akcie Samsungu stouply na nový rekord

ČTK , 01. prosinec 2016 12:00

Akcie jihokorejské společnosti Samsung Electronics dnes stouply o více než čtyři procenta na nový re...

Více 0 komentářů

Starší zprávičky

FBI bude moci s povolením soudu pronikat do jakýchkoli počítačů

ČTK , 01. prosinec 2016 10:30

V americkém Senátu dnes selhal poslední pokus o zablokování rozšířených policejních pravomocí, které...

Více 2 komentářů

Gartner:Prodej tabletů v ČR letos klesne o osm procent na 1,1 mil

ČTK , 30. listopad 2016 14:00

Zájem o tablety letos dále klesá. Prodej tabletů a hybridních notebooků na českém trhu se letos sníž...

Více 0 komentářů

Grafen opracovaný laserem

Pavel Houser , 30. listopad 2016 11:00

Na Iowa State University přišli s další metodou pro tištění grafenových součástek. V tomto případě j...

Více 0 komentářů

GFI Software přichází s beta verzí pokročilé cloudové ochrany e-mailu

Petr Velecký , 29. listopad 2016 18:00

Beta verzi své nejnovější cloudové platformy pro zajištění bezpečnosti a kontinuity provozu podnikov...

Více 0 komentářů