Co je ochrana dat?

Řešení úložiště by mělo poskytovat ochranu dat, ale také umožňovat obnovení odstraněných nebo upravených dat. Více úrovní redundance například pomáhá chránit data před výpadky služeb, problémy s hardwarem a přírodními katastrofami. Správa verzí zachovává předchozí stavy dat, když operace přepsání vytvoří novou verzi. U vašich účtů úložiště můžete nakonfigurovat zámek – například „pouze pro čtení“ nebo „nelze odstranit“ – abyste je ochránili před náhodným nebo záměrným škodlivým odstraněním.

Brána firewall pomáhá zajistit, aby k datům organizace měli přístup pouze oprávnění uživatelé. Funguje tak, že monitoruje a filtruje síťový provoz podle vašich pravidel zabezpečení a pomáhá blokovat hrozby, jako jsou viry a pokusy o použití ransomwaru. Nastavení brány firewall obvykle zahrnují možnosti vytváření pravidel pro příchozí a odchozí přenosy, určení pravidel zabezpečení připojení, zobrazování protokolů monitorování a posílání oznámení, když brána firewall něco zablokuje.

Zjišťování dat je proces zjišťování, jaké datové sady existují ve vaší organizaci v datacentrech, na přenosných počítačích a na stolních počítačích, na různých mobilních zařízeních a v cloudových platformách. Dalším krokem je kategorizace dat (například jejich označení jako omezená, privátní nebo veřejná) a ověření, že splňují požadavky právních předpisů.

Kontrolní mechanismy ověřování a autorizace ověřují přihlašovací údaje uživatelů a ověřují, že jsou přístupová oprávnění přiřazena a použita správně. Řízení přístupu na základě role je jedním z příkladů poskytování přístupu pouze těm lidem, kteří ho potřebují k vykonávání své práce. Lze ho používat ve spojení se správou identit a přístupu, která pomáhá kontrolovat, k čemu zaměstnanci můžou a nemůžou přistupovat, aby byly prostředky organizace – aplikace, soubory a data – lépe zabezpečeny.

Zálohy spadají do kategorie správy dat. Můžou být tak časté, jak potřebujete (například úplné zálohy každou noc a přírůstkové zálohy během dne), a umožňují rychlé obnovení ztracených nebo poškozených dat, aby se minimalizovaly prostoje. Typická strategie zálohování zahrnuje ukládání několika kopií dat a uložení úplné sady kopií na samostatném serveru na jiném externím místě. Vaše strategie zálohování bude v souladu s plánem zotavení po havárii.

Šifrování pomáhá zajišťovat zabezpečení, důvěrnost a integritu vašich dat. Používá se u neaktivních uložených dat i u přenášených dat, aby si neoprávnění uživatelé nemohli zobrazit obsah souboru, i když získají přístup k jeho umístění. Prostý text se transformuje na nečitelný šifrovaný text (jinými slovy, data se převedou na kód), k jehož čtení nebo zpracování je vyžadován dešifrovací klíč.

Zotavení po havárii je prvek zabezpečení informací (InfoSec), který se zaměřuje na to, jak organizace používají zálohy k obnovení dat a k návratu k normálním provozním podmínkám po havárii (například při přírodní katastrofě, rozsáhlé poruše zařízení nebo kybernetickém útoku). Jedná se o proaktivní přístup, který vaší organizaci pomůže snížit dopad nepředvídatelných událostí a rychleji reagovat na plánovaná i neplánovaná přerušení provozu.

Snímek je zobrazení systému souborů v určitém časovém okamžiku. Zachovává toto zobrazení a sleduje všechny změny provedené po tomto okamžiku. Toto řešení ochrany dat odkazuje na disková pole, která místo serverů používají sadu disků. Pole obvykle vytvářejí katalog, který odkazuje na umístění dat. Snímek zkopíruje pole a nastaví data jen pro čtení. V katalogu se vytvoří nové položky, zatímco staré katalogy se zachovají. Snímky také zahrnují konfigurace systémů pro obnovení serverů.

Vymazání odstraňuje uložená data, která vaše organizace už nepotřebuje. Tento proces se také označuje jako čištění nebo odstraňování dat a často je vyžadován zákonnými předpisy. V souvislosti s GDPR mají jednotlivci právo na vymazání svých osobních údajů na vyžádání. Toto „právo na výmaz“ se označuje také jako „právo být zapomenut”.