Τι είναι η προστασία δεδομένων;

Μια λύση αποθήκευσης θα πρέπει να παρέχει προστασία δεδομένων, αλλά και να σας επιτρέπει να ανακτήσετε δεδομένα που διαγράφηκαν ή τροποποιήθηκαν. Για παράδειγμα, τα πολλαπλά επίπεδα πλεονασμού βοηθούν στην προστασία των δεδομένων σας από διακοπές υπηρεσίας, προβλήματα υλικού και φυσικές καταστροφές. Η διαχείριση εκδόσεων διατηρεί προηγούμενες καταστάσεις των δεδομένων σας όταν μια λειτουργία αντικατάστασης δημιουργεί μια νέα έκδοση. Καθορίστε κάποιο κλείδωμα (για παράδειγμα, μόνο για ανάγνωση ή δεν είναι δυνατή η διαγραφή) στους λογαριασμούς του χώρου αποθήκευσης, για την προστασία από ακούσια ή κακόβουλη διαγραφή.

Ένα τείχος προστασίας σάς βοηθά να εξασφαλίσετε ότι μόνο οι εξουσιοδοτημένοι χρήστες έχουν πρόσβαση στα δεδομένα του οργανισμού σας. Λειτουργεί παρακολουθώντας και φιλτράροντας την κυκλοφορία δικτύου σύμφωνα με τους κανόνες ασφαλείας σας και σας βοηθά να αποκλείσετε απειλές, όπως ιούς και απόπειρες ransomware. Οι ρυθμίσεις τείχους προστασίας συνήθως περιλαμβάνουν επιλογές για τη δημιουργία κανόνων εισερχομένων και εξερχομένων, τον καθορισμό κανόνων ασφαλείας σύνδεσης, την προβολή αρχείων εποπτείας και τη λήψη ειδοποιήσεων όταν το τείχος προστασίας αποκλείσει κάτι.

Ο εντοπισμός δεδομένων είναι η διαδικασία εύρεσης των συνόλων δεδομένων που υπάρχουν στον οργανισμό σας σε κέντρα δεδομένων, φορητούς υπολογιστές και επιτραπέζιους υπολογιστές, διάφορες κινητές συσκευές και σε πλατφόρμες cloud. Το επόμενο βήμα είναι να κατηγοριοποιήσετε τα δεδομένα σας (για παράδειγμα, να τα επισημάνετε ως περιορισμένα, ιδιωτικά ή δημόσια) και να επαληθεύσετε ότι πληρούν τις απαιτήσεις κανονιστικής συμμόρφωσης.

Τα στοιχεία ελέγχου ταυτότητας και εξουσιοδότησης επαληθεύουν τα διαπιστευτήρια χρήστη και επιβεβαιώνουν ότι τα δικαιώματα πρόσβασης έχουν εκχωρηθεί και εφαρμοστεί σωστά. Ο έλεγχος πρόσβασης βάσει ρόλων είναι ένα παράδειγμα παροχής πρόσβασης μόνο στα άτομα που τη χρειάζονται για να κάνουν τις εργασίες τους. Μπορεί να χρησιμοποιηθεί σε συνδυασμό με τη διαχείριση ταυτότητας και πρόσβασης για τον έλεγχο των στοιχείων στα οποία οι υπάλληλοι μπορούν ή δεν πρέπει να μπορούν να αποκτήσουν πρόσβαση, προκειμένου να διατηρήσετε τους πόρους του οργανισμού σας, όπως εφαρμογές, αρχεία και δεδομένα, πιο ασφαλείς.

Τα αντίγραφα ασφαλείας εμπίπτουν στην κατηγορία διαχείρισης δεδομένων. Μπορούν να γίνονται όσο συχνά θέλετε (για παράδειγμα, πλήρη αντίγραφα ασφαλείας κάθε βράδυ και επιπλέον συνεχή αντίγραφα ασφαλείας καθ' όλη τη διάρκεια της ημέρας) και σας επιτρέπουν να επαναφέρετε γρήγορα τα χαμένα ή κατεστραμμένα δεδομένα για να ελαχιστοποιήσετε τον χρόνο που θα αναγκαστείτε να διακόψετε την εργασία σας. Μια τυπική στρατηγική δημιουργίας αντιγράφων ασφαλείας περιλαμβάνει την αποθήκευση πολλών αντιγράφων των δεδομένων σας και την αποθήκευση ενός πλήρους συνόλου αντιγράφων σε ξεχωριστό διακομιστή και ενός άλλου σε μια θέση εκτός των εγκαταστάσεών σας. Η στρατηγική δημιουργίας αντιγράφων ασφαλείας θα συμφωνεί με το σχέδιο αποκατάστασης από καταστροφή.

Η κρυπτογράφηση συμβάλλει στη διατήρηση της ασφάλειας, της εμπιστευτικότητας και της ακεραιότητας των δεδομένων σας. Χρησιμοποιείται σε δεδομένα που βρίσκονται σε αδράνεια ή βρίσκονται σε κίνηση για να αποτραπεί η προβολή περιεχομένου αρχείων από μη εξουσιοδοτημένους χρήστες, ακόμα και αν αποκτήσουν πρόσβαση στην τοποθεσία τους. Το απλό κείμενο μετατρέπεται σε μη αναγνώσιμο κείμενο κρυπτογράφησης (με άλλα λόγια, τα δεδομένα μετατρέπονται σε κώδικα) που απαιτεί ένα κλειδί αποκρυπτογράφησης για την ανάγνωσή του ή την επεξεργασία του.

Η αποκατάσταση καταστροφής είναι ένα στοιχείο της ασφάλειας πληροφοριών (InfoSec) που εστιάζει στον τρόπο με τον οποίο οι οργανισμοί χρησιμοποιούν αντίγραφα ασφαλείας για την επαναφορά δεδομένων και την επιστροφή σε κανονικές συνθήκες λειτουργίας μετά από μια καταστροφή (για παράδειγμα, μια φυσική καταστροφή, μια αποτυχία εξοπλισμού σε μεγάλη κλίμακα ή μια επίθεση στον κυβερνοχώρο). Είναι μια προληπτική προσέγγιση που βοηθά τον οργανισμό σας να μειώσει τις επιπτώσεις απρόβλεπτων συμβάντων και να ανταποκριθεί πιο γρήγορα σε προγραμματισμένες ή μη προγραμματισμένες διακοπές.

Τα τελικά σημεία είναι φυσικές συσκευές που συνδέονται σε ένα δίκτυο, όπως κινητές συσκευές, επιτραπέζιοι υπολογιστές, εικονικές μηχανές, ενσωματωμένες συσκευές και διακομιστές. Η προστασία τελικού σημείου βοηθά τον οργανισμό σας να παρακολουθεί αυτές τις συσκευές και να προστατεύει από παράγοντες απειλής που αναζητούν ευπάθειες ή ανθρώπινα σφάλματα και αξιοποιούν τις αδυναμίες ασφάλειας.

Ένα στιγμιότυπο είναι μια προβολή του συστήματος αρχείων σας σε ένα συγκεκριμένο χρονικό σημείο. Διατηρεί αυτή την προβολή και παρακολουθεί τυχόν αλλαγές που έγιναν μετά από αυτό το σημείο. Αυτή η λύση προστασίας δεδομένων αναφέρεται σε συστοιχίες αποθήκευσης που χρησιμοποιούν μια συλλογή μονάδων δίσκου αντί για διακομιστές. Οι συστοιχίες συνήθως δημιουργούν έναν κατάλογο που κατευθύνει στη θέση των δεδομένων. Ένα στιγμιότυπο αντιγράφει μια συστοιχία και ορίζει τα δεδομένα μόνο για ανάγνωση. Νέες καταχωρήσεις δημιουργούνται στον κατάλογο, ενώ διατηρούνται οι παλιοί κατάλογοι. Τα στιγμιότυπα περιλαμβάνουν επίσης ρυθμίσεις παραμέτρων συστήματος για την ανάκτηση διακομιστών.

Η διαγραφή καταργεί αποθηκευμένα δεδομένα που δεν χρειάζεται πλέον ο οργανισμός σας. Αυτή η διαδικασία είναι επίσης γνωστή ως σβήσιμο δεδομένων ή διαγραφή δεδομένων και συχνά αποτελεί κανονιστική απαίτηση. Σε σχέση με τον ΓΚΠΔ, τα άτομα έχουν το δικαίωμα να διαγράψουν τα προσωπικά τους δεδομένα κατόπιν αιτήματος. Αυτό το δικαίωμα διαγραφής ονομάζεται επίσης "δικαίωμα στη λήθη".