O que é a proteção de dados?

Uma solução de armazenamento deve fornecer proteção de dados, mas também possibilitar-lhe a recuperação de dados que foram eliminados ou modificados. Por exemplo, vários níveis de redundância ajudam na proteção dos seus dados de coisas como falhas no serviço, problemas de hardware e desastres naturais. O controlo de versões preserva os estados anteriores dos seus dados quando uma operação de substituição cria uma nova versão. Configure um bloqueio, por exemplo, só de leitura ou não é possível eliminar, nas suas contas de armazenamento para ajudar a protegê-las da eliminação acidental ou maliciosa.

Uma firewall ajuda a garantir que apenas os utilizadores autorizados têm acesso aos dados da sua organização. Funciona através da monitorização e filtragem do tráfego de acordo com as suas regras de segurança e ajuda a bloquear ameaças, como vírus e tentativas de ransomware. Normalmente, as definições de firewall incluem opções para criar regras de entrada e de saída, especificar regras de segurança da ligação, ver registos de monitorização e receber notificações quando a firewall bloqueou algo.

A deteção de dados é o processo de encontrar os conjuntos de dados que existem na sua organização em datacenters, portáteis e computadores de secretária, vários dispositivos móveis e plataformas na nuvem. O próximo passo é categorizar os seus dados (por exemplo, marcá-los como restritos, privados ou públicos) e verificar se cumprem com a conformidade regulamentar.

Os controlos de autenticação e autorização verificam as credenciais de utilizador e confirmam se o acesso a privilégios é atribuído e aplicado corretamente. O controlo de acesso baseado em funções é um exemplo de dar acesso apenas às pessoas que precisam do mesmo para fazer o seu trabalho. Pode ser utilizado em conjunto com a gestão de identidade e acesso para ajudar a controlar o que os colaboradores podem e não podem aceder como forma de manter os recursos da sua organização (como aplicações, ficheiros e dados) mais seguros.

As cópias de segurança entram na categoria da gestão de dados. Podem ocorrer com a frequência que precisar que ocorram (por exemplo, cópias de segurança completas todas as noites e cópias de segurança incrementais durante o dia) e possibilitam-lhe o restauro de dados perdidos ou danificados rapidamente para minimizar a inatividade. Uma estratégia de cópia de segurança comum inclui guardar diversas cópias dos seus dados e armazenar um conjunto de cópia completo num servidor separado e outro numa localização externa. A sua estratégia de cópia de segurança irá alinhar-se com o seu plano de recuperação após desastre.

A encriptação ajuda a manter a segurança, a confidencialidade e a integridade dos seus dados. É utilizada em dados inativos ou em movimento para prevenir que utilizadores não autorizados vejam o conteúdo dos ficheiros mesmo que obtenham acesso à sua localização. O texto não encriptado é transformado num ficheiro de encriptação ilegível (por outras palavras, os dados são convertidos em código) que necessita de uma chave de desencriptação para ser lido ou processado.

A recuperação após desastre é um elemento de segurança da informação (segurança da informação) que se centra na forma como as organizações utilizam as cópias de segurança para restaurar dados e regressam às condições normais de funcionamento depois de um desastre (por exemplo, um desastre natural, a falha de um equipamento de grande escala ou um ciberataque). É uma abordagem proativa que ajuda a sua organização a reduzir o impacto de eventos imprevisíveis e a responder mais rapidamente a interrupções planeadas e não planeadas.

Os pontos finais são dispositivos físicos que se ligam a uma rede, como dispositivos móveis, computadores de secretária, máquinas virtuais, dispositivos incorporados e servidores. A proteção de pontos finais ajuda a sua organização a monitorizar estes dispositivos e a salvaguardar-se contra os atores de ameaças que procuram vulnerabilidades ou erros humanos e que tiram partido das fragilidades da segurança.

Um instantâneo é uma vista do seu sistema de ficheiros num período específico, preserva essa vista e monitoriza quaisquer alterações efetuadas a partir desse período. Esta solução de proteção de dados faz referência a matrizes de armazenamento que utilizam uma coleção de discos em vez de servidores. Normalmente, as matrizes criam um catálogo que aponta para a localização dos dados. Um instantâneo copia uma matriz e define os dados para só de leitura. As novas entradas são criadas no catálogo enquanto os catálogos antigos são preservados. Os instantâneos também incluem configurações do sistema para recuperar servidores.

O apagamento é a eliminação dos dados armazenados que a sua organização já não precisa. Este processo é igualmente conhecido como limpeza de dados ou eliminação de dados e é frequentemente uma condição regulamentar. Em relação ao RGPD, os indivíduos têm o direito de ter os seus dados pessoais apagados após pedido. O direito ao apagamento também é denominado como "o direito a ser esquecido".