Čo je ochrana údajov?

Riešenie úložiska by malo poskytovať ochranu údajov, ale zároveň by malo umožňovať obnovenie údajov, ktoré boli odstránené alebo upravené. Viaceré úrovne redundancie napríklad pomáhajú chrániť vaše údaje pred takými javmi, ako sú výpadky služieb, problémy s hardvérom a prírodné katastrofy. Tvorba verzií zachováva predchádzajúce stavy vašich údajov, keď sa operáciou prepísania vytvorí nová verzia. Nakonfigurujte zámok (napríklad len na čítanie alebo nemožno odstrániť) pre svoje kontá úložísk, aby ste ich ochránili pred náhodným alebo úmyselným odstránením.

Brána firewall pomáha zabezpečiť, aby k údajom vašej organizácie mali prístup len oprávnení používatelia. Funguje tak, že monitoruje a filtruje aktivitu siete podľa vašich pravidiel zabezpečenia a pomáha blokovať hrozby, ako sú pokusy o napadnutie vírusmi a ransomwarom. Nastavenia brány firewall zvyčajne zahŕňajú možnosti vytvorenia pravidiel prichádzajúcich a odchádzajúcich prenosov, určenia pravidiel zabezpečenia pripojenia, zobrazenia protokolov monitorovania a prijímania oznámení, keď brána firewall niečo zablokuje.

Zisťovanie údajov je proces zisťovania, aké množiny údajov existujú vo vašej organizácii v rámci údajových centier, prenosných a stolných počítačov, rôznych mobilných zariadení a na cloudových platformách. Ďalším krokom je kategorizácia údajov (napríklad ich označenie ako obmedzené, súkromné alebo verejné) a overenie, či dodržiavajú súlad s regulačnými nariadeniami.

Ovládacie prvky overovania a oprávnenia overujú prihlasovacie údaje používateľov a potvrdzujú, že prístupové oprávnenia sú správne pridelené a používané. Riadenie prístupu na základe rolí je jedným z príkladov poskytovania prístupu iba ľuďom, ktorí to potrebujú na vykonávanie svojej práce. Môže sa používať v spojení so správou identít a prístupu, aby pomohla kontrolovať, k čomu majú zamestnanci prístup a k čomu nie, čím sa zvýši úroveň zabezpečenia zdrojov organizácie – aplikácií, súborov a údajov.

Zálohovanie patrí do kategórie správy údajov. Môže sa vykonávať tak často, ako potrebujete (napríklad úplné zálohovanie každú noc a prírastkové zálohovanie počas dňa), a umožňuje rýchlo obnoviť stratené alebo poškodené údaje, aby sa minimalizovali prestoje. Typická stratégia zálohovania zahŕňa ukladanie niekoľkých kópií údajov a ukladanie úplnej množiny kópií na samostatnom serveri a ďalšom umiestnení mimo lokality. Vaša stratégia zálohovania bude v súlade s plánom zotavenia po havárii.

Šifrovanie pomáha zachovať dôvernosť a integritu vašich údajov, ako aj ich úroveň zabezpečenia. Používa sa na neaktívne alebo prenášané údaje, aby sa zabránilo zobrazeniu obsahu súborov neoprávnenými používateľmi, aj keď získajú prístup k ich umiestneniu. Nezašifrovaný text sa transformuje na nečitateľný zašifrovaný text (inými slovami, údaje sa premenia na kód), ktorý si na prečítanie alebo spracovanie vyžaduje dešifrovací kľúč.

Zotavenie po havárii je prvok zabezpečenia informácií (InfoSec), ktorý sa zameriava na to, ako organizácie používajú zálohy na obnovenie údajov a návrat k normálnym prevádzkovým podmienkam po havárii (napríklad prírodnej katastrofe, rozsiahlom zlyhaní zariadenia alebo kybernetickom útoku). Ide o proaktívny prístup, ktorý vašej organizácii pomôže znížiť vplyv nepredvídateľných udalostí a rýchlejšie reagovať na plánované alebo neplánované prerušenia.

Snímka je zobrazenie systému súborov v určitom okamihu. Zároveň dané zobrazenie uchováva a sleduje všetky zmeny vykonané po tomto okamihu. Toto riešenie na ochranu údajov odkazuje na polia úložiska, ktoré namiesto serverov používajú kolekciu diskových jednotiek. Polia zvyčajne vytvárajú katalóg, ktorý odkazuje na umiestnenie údajov. Snímka skopíruje pole a nastaví údaje do režimu len na čítanie. V katalógu sa vytvárajú nové záznamy, zatiaľ čo staré katalógy sa zachovajú. Snímky obsahujú aj systémové konfigurácie na obnovu serverov.

Vymazanie je odstránenie uložených údajov, ktoré vaša organizácia už nepotrebuje. Tento proces je známy aj ako mazanie údajov alebo odstraňovanie údajov a často je podmienený regulačnými požiadavkami. V súvislosti s GDPR majú jednotlivci na základe žiadosti právo na vymazanie svojich osobných údajov. Toto právo na vymazanie sa nazýva aj právo na zabudnutie.