O que é proteção de dados?

A solução de armazenamento deve fornecer proteção de dados, mas também permitir que você recupere os dados que foram excluídos ou modificados. Por exemplo, vários níveis de redundância ajudam a proteger os dados de coisas como interrupções de serviço, problemas de hardware e desastres naturais. O controle de versão preserva os estados anteriores dos dados quando a operação de substituição cria uma nova versão. Configure um bloqueio, por exemplo, somente leitura ou não pode excluir, nas contas de armazenamento para ajudar a protegê-las contra exclusão acidental ou maliciosa.

O firewall ajuda a garantir que apenas usuários autorizados tenham acesso aos dados da organização. Ele funciona monitorando e filtrando o tráfego de rede de acordo com as regras de segurança e ajuda a bloquear ameaças como tentativas de ransomware e vírus. As configurações do firewall geralmente incluem opções para criar regras de entrada e saída, especificar regras de segurança de conexão, exibir logs de monitoramento e receber notificações quando o firewall bloqueou algo.

A descoberta de dados é o processo de descobrir quais conjuntos de dados existem na organização em data centers, laptops e computadores desktop, vários dispositivos móveis e em plataformas de nuvem. A próxima etapa é categorizar seus dados (por exemplo, marcá-los como restritos, privados ou públicos) e verificar se eles atendem à conformidade regulatória.

Os controles de autenticação e autorização verificam as credenciais do usuário e confirmam se os privilégios de acesso foram atribuídos e aplicados corretamente. Ocontrole de acesso baseado em função é um exemplo de fornecer acesso apenas às pessoas que precisam. Ele pode ser usado em conjunto com o gerenciamento de identidade e acesso para ajudar a controlar o que os funcionários podem ou não acessar para manter os recursos da organização, como aplicativos, arquivos e dados, mais seguros.

Os backups se enquadram na categoria de gerenciamento de dados. Eles podem ser tão frequentes quanto você precisar (por exemplo, backups completos todas as noites e backups incrementais ao longo do dia) e permitem restaurar dados perdidos ou corrompidos rapidamente para minimizar o tempo de inatividade. Uma estratégia típica de backup inclui salvar várias cópias dos dados e armazenar um conjunto de cópias completo em um servidor separado e outro em um local externo. A estratégia de backup se alinhará com o plano de recuperação de desastres.

A criptografia ajuda a manter a segurança, a confidencialidade e a integridade dos dados. Ele é usado em dados que estão inativos ou em movimento para impedir que usuários não autorizados visualizem o conteúdo do arquivo, mesmo que obtenham acesso à sua localização. O texto não criptografado é transformado em texto cifrado ilegível (em outras palavras, os dados são convertidos em código) que requer uma chave de descriptografia para lê-lo ou processá-lo.

A recuperação de desastres é um elemento de segurança da informação (InfoSec) que se concentra em como as organizações usam backups para restaurar dados e retornar às condições operacionais normais após um desastre (por exemplo, um desastre natural, falha de equipamento em grande escala ou um ataque cibernético). É uma abordagem proativa que ajuda a organização a reduzir o impacto de eventos imprevisíveis e responder mais rapidamente a interrupções planejadas ou não.

Um instantâneo é uma exibição do sistema de arquivos em um determinado ponto no tempo; ele preserva essa exibição e rastreia quaisquer alterações feitas após esse ponto. Esta solução de proteção de dados faz referência a matrizes de armazenamento que usam uma coleção de unidades em vez de servidores. As matrizes normalmente criam um catálogo que aponta para a localização dos dados. O instantâneo copia uma matriz e define os dados como somente leitura. Novas entradas são criadas no catálogo enquanto os catálogos antigos são preservados. Os instantâneos também incluem configurações do sistema para recuperar servidores.

Excluir é apagar dados armazenados que a organização não precisa mais. Esse processo também é conhecido como limpeza de dados ou exclusão de dados e geralmente é um requisito regulatório. Em relação ao GDPR, os indivíduos têm o direito de ter seus dados pessoais apagados mediante solicitação. Esse direito à exclusão também é chamado de “direito de ser esquecido”.