margin-top: 125px; border: 1px solid gray; } -->

Smazal jsem si data – zálohování jako součást bezpečnostní prevence

František Kysela , 25. říjen 2013 11:00 0 komentářů
 Smazal jsem si data – zálohování jako součást bezpečnostní prevence

Asi se bez potíží shodneme na tom, že data představují největší firemní bohatství, představují know-how a konkurenční výhodu. Je tomu trak ostatně již od počátků průmyslu, kdy se ruku v ruce s velkými objevy objevila také první průmyslová špionáž. Přestože ochrana dat před nepovolaným okem je díky neustále informační masáži již na docela dobré úrovni, na prosté zálohování se velmi často zapomíná.

Základem datové bezpečnosti je zajištění dat proti ztrátě, zcizení, poškození i kompromitaci, ve všech těchto případech představuje vhodné zálohování alespoň částečnou prevenci. Jsou data odcizena? Obnovíme je ze zálohy. Došlo k jejich poškození? Ještě že máme zálohu.

Bezpečnostní pohled doprovází také problém výkonnostní. Mnohé servery jsou v důsledku trvale zrychlujícího se nárůstu objemu ukládaných a zpracovávaných dat přetíženy. Situaci navíc komplikuje i celá řada legislativních opatření, která určují, jak dlouho mají být některá data uchovávána. Výjimkou nejsou ani desítky let. Pomůže zde zálohování nebo archivace?

Zálohovat, nebo archivovat

Pojmy zálohování a archivace odborná i laická veřejnost poměrně často zaměňuje. Byť na první pohled mohou tyto pojmy vypadat jako synonyma, opak je pravdou. Zálohování je proces, který zajišťuje, že o data nepřijdeme. V ideálním případě o žádná data, za méně příznivých okolností pouze o takové množství dat, které budeme za přijatelných nákladů a v přijatelném čase schopni opětovně pořídit. Oproti tomu archivace souvisí s přesouváním již neaktuálních dat na archivní média, ať již z důvodu výkonových či daných legislativou. Zdůrazněme, že jak proces zálohování, tak i archivace by měl podléhat pravidelnému prověřování z pohledu úplnosti a funkčnosti.

Co je to vlastně zálohování

Existence záloh je nedocenitelná v případě, kdy dojde ke ztrátě či poškození dat. Mezi nejčastější příčiny takové situace patří především různé formy hardwarového i softwarového selhání. Příkladem může být jak selhání médií (fyzické poškození pevného disku, chyba při zápisu dat na úrovni řadiče apod.), tak i selhání instancí (logicky chybný zápis dat do databáze, nekorektně ukončené zápisy do souborového systému apod.). Velmi často dojde na využití záloh i v případě poškození dat v důsledku selhání lidského faktoru, kam patří především nesprávná aktualizace dat – včetně vložení a vymazání dat, která neměla být pořízena či vymazána. Obdobně se zálohy mohou uplatnit i v případě záměrně poškozujících aktivit.

Cílem zálohování je tedy navrácení dat do stavu, v jakém byla v námi požadovaném okamžiku. Zálohy by měly být v ideálním případě geograficky oddělené od zdrojových dat, aby například v případě přírodní katastrofy či pádu letadla nedošlo k současnému zničení zdrojových i záložních dat.

Z pohledu bezpečnosti zálohování lze uvažovat o šifrování záloh a šifrování přenosu. V prvním případě jsou data na záložním médiu uložena šifrovaně, a to přímo pomocí nízkoúrovňových prostředků použitého zálohovacího prostředku/média. Při šifrování přenosu jsou data šifrována ihned po jejich načtení ze zdrojového média. Šifrování probíhá opět na velmi nízké úrovni. Nejde tedy o šifrování ve smyslu přenášených dat například po IP sítích. Zajištění uvedených šifrování je nicméně finančně velmi náročné a v praxi se uplatňuje jen zřídka kvůli schopnosti rychlé obnovy.

Z podstaty věci není možné za zálohování považovat vytvoření úplné či částečné kopie dat uložené na stejném disku či zařízení, na kterém jsou umístěna zdrojová data. Výjimku představují tzv. rychlé operativní zálohy využitelné zejména pro návrat k velmi blízkému časovému okamžiku v důsledku logických selhání (přepisu dat nesprávnými hodnotami).

Co znamená archivace

Archivace zajišťuje dlouhodobé uložení vybraných dat až do okamžiku, kdy se musí archivní systém postarat o jejich certifikované a doložitelné odstranění. Archivační systémy často nabízí přidanou hodnotu v podobě správy verzí, podepisování uložených dat a detailního protokolování jednotlivých přístupů. Archivace tak ve své podstatě s bezpečnostními prvky souvisí o něco více, než zálohování.

Rozdíl mezi zálohováním a archivací souvisí i s iniciací jednotlivých procesů. Zatímco zálohování se prakticky vždy děje v návaznosti na uplynutí určitého pravidelně se opakujícího časového intervalu (denní zálohy, týdenní zálohy atd.), archivace je vyvolána tehdy, jsou-li nějaká data vhodná pro archivaci. K archivaci dat tak může dojít například po odsouhlasení účetní uzávěrky, apod.

Velmi důležitá v souvislosti s bezpečností zálohování a archivace je otázka fyzického zabezpečení médií a serverů. Žádné sebelepší softwarové – i nízkoúrovňové – řešení nemusí být dostačující ve chvíli, kdy útočník získá fyzický přístup k datům. Vzhledem k tomu, že prakticky všechny technologie jsou dokumentovány a útočník má obvykle tyto informace s předstihem zjišťuje, je jen otázkou času a nákladů, kdy se mu podaří ochrany prolomit.

Pár slov závěrem

Problémem zálohování i archivace je nedostatek vhodných časových oken, kdy by tyto operace měly být provedeny. Při obou činnostech může dočasně dojít jak ke snížení výkonu, tak i k nedostupnosti některých dat. Vzhledem k tomu, že stále více aplikací je provozováno v režimu 24x7, zůstává jen minimum příležitostí realizovat zálohování či archivaci bez vlivu na ostatní prvky podnikové architektury. A situace se s růstem dat neustále zhoršuje. Řešením tohoto problému jsou jak evoluční přístupy (například vývoj rychlejších ukládacích médií), tak i zatím velmi málo využívané přístupy revoluční (například využití deduplikace dat na zdroji).

Typickým zákazníkem pro zálohování je prakticky libovolná firma, od malého živnostníka po nadnárodní korporace. Tedy všichni, kteří si cení svých dat. O archivaci se zajímají spíše větší firmy, případně společnosti, kterým je povinnost archivace uložená předpisy. Důležitost zálohování podtrhuje známé rčení, že firmy se dělí na ty, které zálohují a které zálohovat budou.

František Kysela

František Kysela

Autor pracuje jako Senior System Engineer ve společnosti Dimension Data.


Komentáře


RSS 

Komentujeme

Sinclair, Jobs a Watson

Richard Jan Voigts , 31. prosinec 2016 08:00
Richard Jan Voigts

ZX Spectrum byla hračka, kterou nám dal před l...

Více





Kalendář

06. 02.

07. 02.
konference G2B TechEd
15. 02. IDC Predictions 2017
22. 02. IT mezi paragrafy
RSS 

Zprávičky

Reuters: Hlavní příčinou potíží telefonů Galaxy Note 7 je baterie

ČTK , 16. leden 2017 14:00

Hlavní příčinou samovzněcování některých chytrých telefonů Galaxy Note 7 byla baterie. Podle zdroje ...

Více 0 komentářů

Facebook v Německu spustí systém pro ověřování pravdivosti zpráv

ČTK , 16. leden 2017 07:00

Internetová sociální síť Facebook v příštích týdnech zavede v Německu systém pro ověřování pravdivos...

Více 0 komentářů

Yahoo Japan zvažuje třídenní víkend, chce zaměstnance motivovat

ČTK , 15. leden 2017 15:00

Japonská internetová společnost Yahoo Japan zvažuje, že by do roku 2020 zavedla třídenní víkend. Chc...

Více 0 komentářů

Starší zprávičky

Uber se dohodl s Google na využití jeho map

ČTK , 15. leden 2017 12:32

Internetová firma Google nově propojila své mapy s poskytovatelem přeprav Uber. S novou aktualizací ...

Více 1 komentářů

Fakulta elektrotechnická ČVUT v Praze představí zájemcům o studium moderní techniku i její historii

ITBiz.cz , 14. leden 2017 16:30

Fakulta elektrotechnická ČVUT v Praze pořádá v pátek 20. ledna od 8.30 hodin první letošní Den otevř...

Více 0 komentářů

Čína chce zakázat elektrošoky pro mládež závislou na internetu

ČTK , 14. leden 2017 13:35

Čínská vláda chce zákonem zakázat používání elektrošoků a dalších fyzických trestů v táborech pro zá...

Více 5 komentářů

Za internetový prodej ohrožených brouků soud udělil podmínku

ČTK , 13. leden 2017 15:00

Český soud poprvé potrestal prodejce, který na internetu nabízel ohrožené druhy hmyzu. Jedenatřiceti...

Více 0 komentářů