2022-05-26

Ochrona danych, kopie zapasowe i niszczenie danych

Dane są sercem każdej firmy. Od rejestrów płac po „decyzje oparte na danych” dotyczące programów instruktażowych, po systemy informacji o klientach, akta zasobów ludzkich, informacje o transporcie i portfelach klientów — integralność danych ma kluczowe znaczenie.

Zapewnianie bezpieczeństwa

Zapewnienie bezpieczeństwa danych to główna misja osób odpowiedzialnych za technologię. Ochrona danych firmy powinna polegać na wdrożeniu solidnych architektur i kompleksowych planów tworzenia kopii zapasowych i ich odzyskiwania, gdy zajdzie taka potrzeba. Firma musi także podjąć wszelkie środki ostrożności, aby uniemożliwić nieuprawnionym użytkownikom zmianę danych, celowo lub nieumyślnie, poprzez „dziurę” w procedurach bezpieczeństwa. Dziury w zabezpieczeniach mogą wystąpić z zewnątrz przez internet lub wewnętrznie z sieci LAN. Musi być także gotowa na bezpieczne ich usunięcie ze starych nieużywanych już sprzętów (np. dzięki takim firmom jak – https://selkea.pl/niszczenie-danych/).

Struktura ochrony danych

Poniższe zalecenia dotyczące utrzymania bezpieczeństwa danych są oparte na użyciu nadmiarowej macierzy niezależnych dysków (RAID). Dzięki temu te same dane mogą być przechowywane w różnych miejscach na wielu dyskach twardych. Podczas korzystania z macierzy RAID należy wykonać następujące czynności:

Pliki danych powinny być przechowywane na oddzielnych dyskach logicznych składających się z macierzy RAID-5 (zestaw stripped) urządzeń fizycznych.
Dzienniki transakcji powinny być przechowywane przynajmniej na macierzy RAID-1 (dublowanej).
Aplikacje powinny być instalowane na zestawie lustrzanym (RAID-1) lub zestawie bez kodu (RAID-5), a ich kopie zapasowe powinny być archiwizowane po zainstalowaniu, zmianie lub aktualizacji.
Systemy operacyjne (OS) powinny być instalowane przynajmniej na macierzy RAID-1, a ich kopie zapasowe powinny być archiwizowane po ich zmianie.
System operacyjny, aplikacje i dane powinny być przechowywane na osobnych dyskach fizycznych i logicznych (np. zestaw lustrzany 0 zawierający system, zestaw lustrzany lub rozebrany 1 zawierający aplikacje, zestaw rozebrany 2 zawierający dane).
Należy utrzymywać spójne kopie zapasowe danych poza siedzibą firmy.
Należy używać solidnej sieciowej pamięci masowej (RAID-5) lub sieci pamięci masowej do przechowywania danych w trybie online, lub tworzenia kopii zapasowych.

Tworzenie kopii zapasowej danych

Powody tworzenia kopii zapasowych danych są oczywiste. Jednak wiele firm nie traktuje tego zadania zbyt poważnie, dopóki nie stracą danych. Gdy nie można znaleźć informacji o liście płac lub gdy wszystkie informacje o klientach, czy zrobionych przez nich zakupach w ciągu dnia zostaną utracone, dopiero wtedy firm zwrócą uwagę na potrzebę tworzenia kopii zapasowych danych. Do archiwizacji danych można użyć dowolnego z poniższych nośników: