Felhőadatok biztonsági mentése: mikor van értelme a biztonsági mentésnek?

A felhő egy külső adattároló egy szerveren. A helyi számítógépen vagy adathordozón való tárolással ellentétben a felhőben tárolt adatok különböző végberendezésekről érhetők el az interneten keresztül. Ezenkívül a felhőszolgáltatók professzionálisan védik rendszereiket az adatvesztés és a kívülről érkező hackertámadások ellen. Emiatt tulajdonképpen nincs ok arra, hogy a felhőkörnyezetben tárolt adatokról és dokumentumokról ismét biztonsági másolatot készítsünk.

A szolgáltatók legszigorúbb biztonsági óvintézkedései ellenére még mindig nincs teljes biztonság a rendszerek átmeneti meghibásodása vagy a felhőszolgáltatót ért hackertámadások ellen. Az adatokkal való visszaélés ebben az esetben súlyos következményekkel járhat, beleértve az anyagi károkat, az adatvesztést és a személyazonosság-lopást.Ez látható egy olyan kár esetében, amely 2012-ben jelentős képvesztést okozott a jól ismert Dropbox szolgáltatónál. Összességében a becslések szerint a Dropbox több mint 500 millió dolláros kárt szenvedett, mivel több mint 68 millió személyes adatot loptak el a feltörés során. 2021-ben csak Németországban csaknem 125 000 kiberbűnözési esetet jelentettek, ezért a felhőalapú tárolási szolgáltatás egyes felhasználói szeretnének „megőrizni a biztonságot”.

Egyedi esetekben ezért érdemes lehet az érzékeny vagy személyes adatokat és dokumentumokat is merevlemezre menteni, amelyeket helyben nem lehet lekérni, és az egyes mappákat vagy fájlokat rendszeresen frissíteni a felhőből. Nagyon nagy mennyiségű adat esetén érdemes pontosan kiválasztani, hogy mely adatok igényelnek különleges védelmet. Merevlemezre vagy adathordozóra történő mentéskor a mentett fájlokat is titkosítani kell, és az adatbiztonság érdekében biztonságosan tárolni kell.

Hogyan készítsünk biztonsági másolatot a felhőből?

Legalább háromféleképpen készíthet biztonsági másolatot a felhőtárhelyre mentett adatokról:

1. 1:1 arányú másolat készítése az adatokról egy másik felhőtárhelyen. Ez történhet manuálisan vagy automatikusan is.
2. Biztonsági kép létrehozása az adatokról. A memória vagy adathordozó kép azonos másolatként jön létre, és helyileg elmentésre kerül. A biztonsági másolatok különösen akkor hasznosak, ha a felhőalapú tárhelyen lévő adatok megsérülnek vagy törlődnek.
3. Biztonsági archívum létrehozása. Ez történhet a helyszínen vagy egy másik felhőkörnyezetben. A biztonsági mentési archívum fontos lehet azoknak a felhasználóknak, akik meg akarják őrizni adataik régebbi verzióit.

Speciális biztonsági mentési szoftverek, például a Norton 360 Advanced, az AOMEI Backupper, az Acronis Cyber Protect vagy az Ashampoo Backup Pro 16 képesek helyileg biztonsági másolatot készíteni az adatokról a felhőből, vagy menteni a dokumentumokat felhőkörnyezetben.

Adatbiztonság a felhőszolgáltatóknál – mit ígérnek a tárolási szolgáltatások ügyfeleiknek?

Ha felhőbe menti adatait egy választott tárolási szolgáltatással, akkor nem kell aggódnia az adatbiztonság miatt, mivel a különböző szolgáltatók különböző biztonsági rendszereket vezettek be a lehető legjobb védelem érdekében.

A OneDrive, a Microsoft felhőalapú tárolási megoldásának példája megmutatja, milyen biztonságosan védhetők meg az adatok az illetéktelen hozzáféréstől. A szolgáltató alábbi biztonsági intézkedései kizárólag az adatbiztonságra összpontosítanak:

1. Beléptetőrendszerek,
2. Biztonsági felügyeleti és automatizálási rendszerek,
3. Adatvédelem az adatközpontokban,
4. Az adatközpontok földrajzi elhelyezkedése,
5. Vírusok és rosszindulatú programok ellenőrzése,
6. A felhasználó személyes biztonsági óvintézkedései.

Hogyan biztosítják a beléptető rendszerek az adatbiztonságot a felhőben?

A Microsoft technikusai az úgynevezett Windows Power Shell konzolon keresztül kezelik a OneDrive-ot. Ez egy Windows parancssori felület, amely lehetővé teszi a felhasználók számára a parancsok gyors és egyszerű futtatását és automatizált feladatok létrehozását. A hozzáférés csak kérésre érhető el kéttényezős hitelesítéssel, amelyet nulla állandó hozzáférési szabályzat kezel. Ez azt jelenti, hogy a technikusok addig nem férhetnek hozzá a OneDrive hardverhez, amíg egy egyértelmű célt meg nem határoztak. A lehető legkisebb jogok elve is érvényesül, így a hozzáférés-szabályozás megakadályozza, hogy a hackerek vagy illetéktelenek célzott és nagyarányú károkat okozzanak.

Milyen biztonsági megfigyelő és automatizálási rendszerek védik a felhőt?

A valós idejű megfigyelőrendszerek megakadályozzák az illetéktelen adatok eltávolítását a OneDrive-ból. A rendszerek figyelmeztetéseket indítanak el, és vészhelyzetben megakadályozzák a hozzáférést. A legmagasabb szintű adatbiztonság érdekében olyan automatizált megoldásokat valósítanak meg, amelyek valós időben rögzítik a hozzáférést, észlelik a problémákat, és emberi beavatkozás nélkül, önállóan beavatkoznak. Az adatközpontokban az automatizálás és az átfogó biztonsági felügyelet mellett rendszeresen "vörös csapatgyakorlatokat" végeznek, amelyek során az infrastruktúra elleni támadást szimulálják. Emellett az adatközpontokban dolgozók folyamatosan és szakszerűen értesülnek az adatvédelmi és adminisztratív előírásokról, és proaktív képzésben részesülnek. A szabványos működési eljárások (SOP) biztosítják, hogy minden munkaterületen azonos munkafolyamatok történjenek, és ugyanazok az előírások érvényesek.

Hogyan biztosítják a szolgáltatók a gyakorlati adatvédelmet az adatközpontokban?

Az ügyfelektől érkező és a központok közötti átvitel során az adatok védelme érdekében kivétel nélkül TLS titkosítást (Transport Layer Security) használunk, amelynél automatikusan a biztonságos https:// protokoll használatos.

Az adatközpontokhoz való hozzáférés és a folyamatok teljes körű felhatalmazása csak korlátozott számú minősített alkalmazott számára biztosított. Személyazonosságukat többféle hitelesítési tényező segítségével ellenőrzik, beleértve az intelligens kártyákat és a biometrikus adatokat, például az ujjlenyomatokat vagy az arcfelismerő vizsgálatokat. Az átfogó videó megfigyelés az adatközpontban történő mozgások teljes rögzítését is biztosítja. Ez lehetővé teszi a kóros tevékenység észlelését, mielőtt az problémává válna. Ezenkívül a felhő hálózatai elszigetelten működnek, és a felhőben tárolt minden fájl az AES256 titkosítási módszerrel védett.

Információ: Az AES256 egy 256 bites kulcshosszúságú szimmetrikus blokk-titkosítási módszer. 2001-ben szabványosították, mint az első AES titkosítási módszert, és azóta kriptográfiailag biztonságos módszernek tekintik az adatok titkosítására és védelmére. Az AES256 magas szintű biztonságot és védelmet kínál az érzékeny adatok számára, és az egyik legbiztonságosabb titkosítási módszer a piacon.

Hogyan védi a felhasználói adatokat az adatközpontok földrajzi elhelyezkedése?

A OneDrive adatközpontjai országon vagy régión belül vannak elosztva úgy, hogy egy másik adatközpont is be tud lépni, ha egy szerverfarm meghibásodik. Ezenkívül az összes adatot redundánsan tárolják, így természeti katasztrófa vagy széles körű áramkimaradás esetén minden adatról biztonsági másolat készül. Az adatközpontokban vésztápegység is található, amely a tápellátás rendellenességei esetén elindul, hogy megakadályozza az adatvesztést.

Hogyan védik meg a tárolási szolgáltatások szervereiket a vírusoktól és rosszindulatú programoktól?

Első lépésben az adatközpont hardverének integritását és biztonságát folyamatosan ellenőrzik. Ide tartozik többek között a rendszeres szoftverfrissítés és a vírusirtó szoftver folyamatos frissítése. A támadási és védelmi szakértők fenyegetéseket keresnek, és proaktívan azonosítják a rendszer sebezhetőségeit. Ezenkívül a Windows Defender Anti-Malware modul minden letöltött fájlt átvizsgál. A víruskereső szoftver aláírása óránként frissül. A gyanús bejelentkezési kísérleteket blokkolja, és a felhasználót értesíti, hogy ellenőriznie kell az adatait.

Hogyan biztosíthatják a felhasználók személyesen adataik biztonságát a felhőben?

A rendszer biztonsági mentése mellett a felhasználók sokat tehetnek adataik védelme érdekében az illetéktelen hozzáférés ellen. A tárolási szolgáltatásba való bejelentkezéshez szükséges biztonságos jelszó kulcsfontosságú az adatbiztonság szempontjából.

Információ: Az erős jelszó olyan jelszó, amelyet nehéz kitalálni. Emiatt a név, születési dátum vagy egyéb személyes adatok egyes részei nem alkalmasak a tárhelyszolgáltatásba való bejelentkezéshez használt jelszavakhoz.

Legalább 8 karakterből kell állnia, és tartalmaznia kell kis- és nagybetűket, számokat és speciális karaktereket. A jelszava biztonsága érdekében célszerű rendszeresen megváltoztatni a jelszavát, és nem használni ugyanazt a jelszót több fiókhoz.

Ezen túlmenően célszerű biztonsági információkat hozzáadni a társzolgáltatási fiókhoz, amellyel személyazonossága kétségtelenül ellenőrizhető. Szintén tanácsos kétlépcsős azonosítást használni. A biztonsági kódon kívül a felhőtárhelyen történő regisztrációt is ellenőrizni kell ebben az esetben SMS-ben, telefonhívással vagy az App Authenticatoron keresztül. Ha mobileszközön keresztül is használja a felhőalapú tárolási szolgáltatást, akkor útközben is gondoskodnia kell a megfelelő titkosításról.

A szolgáltató kiválasztása előtt tájékozódjon, milyen biztonsági óvintézkedéseket tesznek az egyes szolgáltatók, hol található az adatok tárolási helye, és hogyan működik az egyes esetekben az adatmentés. A német vállalatoknak is be kell tartaniuk a GDPR (General Data Protection Regulation) előírásait, és mérlegelni kell, hogy adatvédelmi szempontból megfelelő-e egy nem európai adattárolási hely, például az USA-ban.

Összefoglalva, a professzionális tárolási szolgáltatók magas szintű adatbiztonságot kínálnak fényképei, adatai és dokumentumai számára. A különböző tárolóhelyeken található redundáns és titkosított tárhely miatt aligha képzelhető el adatvesztés. Emellett a nagy szolgáltatók befektetnek egy modern infrastruktúrába, a legújabb szerverfarmokba és képzett személyzetbe, hogy biztosítsák az adatvédelmet és az adatbiztonságot. Egyedi esetekben továbbra is célszerű lehet biztonsági másolatot készíteni a rendkívül kényes dokumentumokról vagy a kívülről nem visszakereshető adatokról.