Cos'è la protezione dei dati?

Una soluzione di archiviazione deve fornire protezione dati, ma anche consentirti di recuperare i dati eliminati o modificati. Ad esempio, più livelli di ridondanza consentono di proteggere i dati da interruzioni del servizio, problemi hardware e disastri naturali. Il controllo delle versioni protegge gli stati precedenti dei dati quando un'operazione di sovrascrittura crea una nuova versione. Configura un blocco, ad esempio, rendendo o i dati di sola lettura o impedendone l'eliminazione, nei tuoi account di archiviazione per proteggere i dati dall'eliminazione accidentale o volontaria.

Un firewall contribuisce a garantire che solo gli utenti autorizzati accedano ai dati della tua organizzazione. Funziona monitorando e filtrando il traffico di rete in base alle tue regole di sicurezza e aiuta a bloccare minacce come virus e ransomware. Le impostazioni del firewall normalmente includono opzioni per creare regole in entrata e in uscita, specificare regole di sicurezza delle connessioni, visualizzare i log di monitoraggio e ricevere notifiche quando il firewall ha bloccato qualcosa.

L'individuazione dei dati è il processo attraverso il quale vengono individuati i set di dati esistenti nell'organizzazione all'interno dei data center, nei portatili e nei computer fissi, nei diversi dispositivi mobili e sulle piattaforme cloud. Il passaggio successivo consiste nel categorizzare i dati (ad esempio, contrassegnandoli come riservati, privati o pubblici) e verificare che soddisfino la conformità normativa.

I controlli di autenticazione e autorizzazione verificano le credenziali utente e confermano che i privilegi di accesso sono assegnati e applicati correttamente. Il controllo degli accessi in base al ruolo è un esempio di come fornire l'accesso solo alle persone che ne hanno bisogno per svolgere il proprio lavoro. Può essere usato insieme alla gestione delle identità e degli accessi per controllare quali dipendenti possono e non possono accedere per proteggere meglio le risorse dell'organizzazione, come app, file e dati.

I backup rientrano nella categoria della gestione dati. Possono avere la frequenza di cui hai bisogno (ad esempio, backup completi ogni notte e backup incrementali durante il giorno) e ti consentono di ripristinare dati persi o corrotti rapidamente per ridurre al minimo il tempo di inattività. Una strategia di backup tipica include il salvataggio di diverse copie di dati e l'archiviazione di un set di copie completo su un server separato e un altro in una posizione esterna. La tua strategia di backup si allineerà al tuo piano di ripristino di emergenza.

La crittografia garantisce la sicurezza, la riservatezza e l'integrità dei dati. È usata per i dati inattivi o in transito per impedire agli utenti non autorizzati di visualizzare il contenuto dei file anche se riescono ad accedere alla relativa posizione. Il testo non crittografato viene trasformato in testo cifrato illeggibile (in altre parole, i dati vengono convertiti in codice) che richiede una chiave di decrittografia affinché possa essere letto o elaborato.

Il ripristino di emergenza è un elemento della sicurezza delle informazioni (InfoSec) che si concentra sul modo in cui le organizzazioni usano i backup per ripristinare i dati e tornare alle normali condizioni operative in seguito a un disastro (ad esempio, un disastro naturale, un guasto dell'apparecchiatura su larga scala o un cyberattacco). È un approccio proattivo che aiuta l'organizzazione a ridurre l'impatto di eventi imprevedibili e a rispondere più rapidamente a interruzioni pianificate o impreviste.

Gliendpoint sono dispositivi fisici che si connettono a una rete come dispositivi mobili, computer desktop, macchine virtuali, dispositivi fisici, dispositivi incorporati e server. La protezione degli endpoint aiuta l'organizzazione a monitorare questi dispositivi e a proteggersi dagli autori delle minacce che cercano vulnerabilità o errori umani e sfruttano le debolezze della sicurezza.

Una snapshot è una vista del file system in un momento particolare; conserva tale vista e monitora eventuali modifiche dopo tale momento. Questa soluzione di protezione dati fa riferimento agli array di archiviazione che usano una raccolta di unità invece che di server. Gli array generalmente creano un catalogo che punta alla posizione dei dati. Una snapshot copia un array e imposta i dati come di sola lettura. Nel catalogo vengono create nuove voci e i cataloghi precedenti vengono conservati. Le snapshot includono anche configurazioni di sistema per recuperare i server.

La cancellazione è l'eliminazione dei dati archiviati di cui l'organizzazione non ha più bisogno. Questo processo è anche noto come eliminazione dei dati e spesso si tratta di un requisito normativo. In relazione al GDPR, i soggetti hanno il diritto di far cancellare i propri dati presentando una richiesta. Il diritto alla cancellazione si chiama anche " diritto all'oblio".