Kodėl at­sar­gi­nių kopijų šif­ra­vi­mas yra svarbus?

At­sar­gi­nių kopijų šif­ra­vi­mas apsaugo jūsų duomenis nuo ne­tei­sė­tos prieigos ir išpirkos rei­ka­lau­jan­čių virusų atakų. At­sar­gi­nes kopijas šifruoti galite naudodami prog­ra­mi­nę įrangą, aparatinę įrangą arba debesų spren­di­mus.

Kodėl duomenų saugumui svarbus at­sar­gi­nių kopijų šif­ra­vi­mas?

Kartu su patikima at­sar­gi­nių kopijų stra­te­gi­ja, re­gu­lia­riai daromos at­sar­gi­nės kopijos yra ne­pa­kei­čia­mos, kai reikia greitai atkurti failus ar sistemą, jei pra­ran­da­mi duomenys. Nau­do­da­mie­si in­ter­ne­ti­nė­mis at­sar­gi­nių kopijų pa­slau­go­mis, galite bet kuriuo metu ir iš bet kurios vietos pasiekti savo duomenis, o tai ypač naudinga su­si­da­rius ekst­re­ma­liai si­tu­aci­jai. Tačiau kiek saugios yra at­sar­gi­nės kopijos ir ar jas reikėtų šifruoti?

Šifravimo tikslas – apsaugoti jūsų duomenis nuo ne­tei­sė­tos prieigos ir netinkamo naudojimo. Įvairūs šifravimo metodai gali padėti ne tik pasiekti aukštą saugumo lygį, bet ir išlaikyti iš­skir­ti­nę kontrolę savo asmens duomenų atžvilgiu. At­sar­gi­nių kopijų šif­ra­vi­mas ypač naudingas, jei reikia apsaugoti kon­fi­den­cia­lius ar verslo duomenis.

Kokie yra at­sar­gi­nių kopijų šifravimo pri­va­lu­mai ir trūkumai?

Naudojant tinkamą šifravimo prog­ra­mi­nę įrangą, at­sar­gi­nių kopijų šif­ra­vi­mas yra lengvas ir gali suteikti daug naudos:

• Duomenų saugumas: šif­ruo­jant at­sar­gi­nes kopijas, jūsų duomenys yra apsaugoti nuo neteisėtų prieigos bandymų. Jei atsarginė kopija būtų pavogta, šif­ra­vi­mas užtikrina, kad šifruoti duomenys negalės būti per­skai­ty­ti arba, tapatybės vagystės atveju, panaudoti.
• Apsauga nuo išpirkos rei­ka­lau­jan­čių virusų: Šif­ruo­da­mi at­sar­gi­nes kopijas, galite už­tik­rin­ti, kad jūsų duomenys bus apsaugoti, jei jūsų sistema bus užkrėsta išpirkos rei­ka­lau­jan­čiais virusais.
• Ati­tik­ties rei­ka­la­vi­mai: Tam tikrose pramonės šakose galioja specialūs duomenų apsaugos ir ati­tik­ties rei­ka­la­vi­mai. Tai gali būti, pa­vyz­džiui, jei dirbate srityje, kurioje privalote pa­si­ra­šy­ti kon­fi­den­cia­lu­mo sutartis (NDA). At­sar­gi­nių kopijų šif­ra­vi­mas padeda įmonėms atitikti tokius rei­ka­la­vi­mus ir išvengti galimų sutarčių pažeidimų, kurie gali turėti su­tar­ti­nių ar teisinių pasekmių.

Tačiau at­sar­gi­nių kopijų šif­ra­vi­mas turi tam tikrų trūkumų:

• Su­dė­tin­gu­mas: at­sar­gi­nės kopijos šif­ra­vi­mas rei­ka­lau­ja pastangų ir techninių žinių. Taip pat reikės rasti būdą, kaip saugiai laikyti ir valdyti šifravimo raktą, o tai gali būti gana sudėtinga.
• Sumažėjęs našumas: at­sar­gi­nių kopijų šif­ra­vi­mas padidina duomenų at­sar­gi­nių kopijų kūrimui ir atkūrimui rei­ka­lin­gą laiką, ypač jei ap­do­ro­ja­te didelius duomenų kiekius. Be to, duomenų atkūrimo metu vyks­tan­tis de­šif­ra­vi­mo procesas taip pat gali užimti laiko ir apa­ra­tū­ros išteklių.
• Raktų pra­ra­di­mas: Jei pra­ran­da­te šifravimo raktą, at­sar­gi­nės kopijos negalima atkurti. Todėl labai svarbu turėti patikimą raktų tvarkymo ir saugojimo metodą.

Kokie yra at­sar­gi­nių kopijų šifravimo metodai?

Yra įvairių būdų, kaip šifruoti at­sar­gi­nes kopijas, kad ga­lė­tu­mė­te patikimai apsaugoti savo duomenis. Galite rinktis iš šifravimo prog­ra­mi­nės įrangos, apa­ra­ti­nės įrangos su įmon­tuo­to­mis šifravimo funk­ci­jo­mis arba debesų kom­piu­te­ri­jos pagrindu vei­kian­čio šifravimo sprendimo.

At­sar­gi­nės kopijos šif­ra­vi­mas naudojant prog­ra­mi­nę įrangą

Daugelyje at­sar­gi­nių kopijų kūrimo programų jau yra įdiegta šifravimo funkcija. Pag­rin­di­nis šios funkcijos pri­va­lu­mas yra tai, kad šif­ra­vi­mas yra sklan­džiai in­te­gruo­tas į at­sar­gi­nių kopijų kūrimo procesą, todėl nereikia naudoti pa­pil­do­mos prog­ra­mi­nės įrangos. Tačiau svarbu įsi­ti­kin­ti, kad at­sar­gi­nių kopijų kūrimo prog­ra­mo­je naudojami šifravimo al­go­rit­mai yra stiprūs ir saugūs.

Naudojant ope­ra­ci­nė­je sistemoje in­te­gruo­tas at­sar­gi­nių kopijų kūrimo priemones, pvz., „Time Machine“ („Mac“) ir „File History“ („Windows“), palyginti lengva kurti pa­pil­do­mas at­sar­gi­nes kopijas. „Time Machine“ bend­ra­dar­biau­ja su „FileVault“, kad šifruotų „Mac“ kom­piu­te­ry­je sukurtas at­sar­gi­nes kopijas, o „File History“ „Windows“ sistemoje at­sar­gi­nių kopijų šif­ra­vi­mas gali trukti šiek tiek ilgiau. Kitas „Time Machine“ pri­va­lu­mas yra tai, kad šifruotas at­sar­gi­nes kopijas galima saugoti tinklo pri­jung­to­je sau­gyk­lo­je (NAS).

At­sar­gi­nės kopijos šif­ra­vi­mas naudojant aparatinę įrangą

Kai kurie saugojimo įren­gi­niai, pvz., išoriniai kietieji diskai, turi įmon­tuo­tas apa­ra­ti­nės įrangos šifravimo funkcijas. Jos vadinamos apa­ra­ti­nės įrangos saugumo moduliais (HSM). Kadangi šif­ra­vi­mas at­lie­ka­mas tie­sio­giai įren­gi­ny­je, o duomenys saugomi šifruotu formatu, HSM užtikrina aukštą saugumo lygį. Be to, raktas taip pat saugomas saugojimo įren­gi­ny­je ir jo negalima lengvai išgauti.

Debesų pagrįstas vi­sa­pu­siš­kas at­sar­gi­nių kopijų šif­ra­vi­mas

Debesis saugykla yra patogus būdas saugiai laikyti at­sar­gi­nes kopijas, lei­džian­tis bet kuriuo metu patogiai pasiekti savo duomenis iš bet kurios vietos. Tačiau renkantis tiekėją svarbu pa­si­rink­ti tokį, kuris siūlo vi­sa­pu­siš­ką at­sar­gi­nių kopijų šifravimą. Daž­niau­siai nau­do­ja­mas vi­sa­pu­siš­ko šifravimo saugumo pro­to­ko­las yra TLS. Jei atsarginę kopiją kuriate ne­sif­ruo­to­je debesų sau­gyk­lo­je, pvz., „Dropbox“ ar „Google Drive“, neturite visiškos kontrolės, kas gali matyti jūsų duomenis ar prie jų pri­si­jung­ti.

Vienas iš debesų paslaugų teikėjų, siūlančių nuo galo iki galo šifravimą (E2EE), yra IONOS HiDrive. Debesų saugyklos teikėjo pro­fe­sio­na­lus paketas apima E2EE. Norėdami naudotis kitais paketais, var­to­to­jai turi pa­pil­do­mai įsigyti nuo galo iki galo šifravimą. Ši funkcija užtikrina, kad duomenys būtų šif­ruo­ja­mi vie­ti­nia­me įren­gi­ny­je prieš juos įkeliant į debesį. Tik sąskaitos sa­vi­nin­kas turi prieigą prie de­šif­ra­vi­mo rakto, už­tik­ri­nant, kad atsarginė kopija būtų šif­ruo­ja­ma nuo galo iki galo ir būtų saugi debesyje.

Kokias kitas priemones galiu imtis, kad ap­sau­go­čiau savo at­sar­gi­nes kopijas?

Norėdami už­tik­rin­ti didesnį at­sar­gi­nių kopijų saugumą, taip pat galite imtis šių priemonių:

• Pa­si­rin­ki­te saugią serverio vietą: įsi­ti­kin­ki­te, kad jūsų at­sar­gi­nės kopijos duomenys saugomi saugiuose ser­ve­riuo­se arba ser­ti­fi­kuo­tuo­se duomenų centruose. Geriausia rinktis paslaugų teikėjus, kurie yra įsikūrę re­gio­nuo­se, kuriuose galioja griež­tes­ni duomenų privatumo įstatymai ir saugumo stan­dar­tai.
• Įdiekite dau­gia­fak­to­rių au­ten­ti­fi­ka­vi­mą (MFA): nu­sta­ty­ki­te dau­gia­fak­to­rių au­ten­ti­fi­ka­vi­mą savo at­sar­gi­nėms kopijoms. Naudojant MFA, norint pri­si­jung­ti prie at­sar­gi­nės kopijos paskyros, rei­ka­lin­gas pa­pil­do­mas au­ten­ti­fi­ka­vi­mo veiksnys, pvz., vien­kar­ti­nis slap­ta­žo­dis arba SMS. Įtrauk­da­mi MFA į pri­si­jun­gi­mo procesą, galite žymiai sumažinti tikimybę, kad prie jūsų paskyros pri­si­jungs asmuo, ne­tu­rin­tis tam leidimo. Skir­tin­gai nuo dviejų veiksnių au­ten­ti­fi­ka­vi­mo, MFA naudoja dviejų ar daugiau au­ten­ti­fi­ka­vi­mo veiksnių derinį, su­tei­kiant jums galimybę pridėti papildomą saugumo lygį.
• Pa­tik­rin­ki­te prieigos teises: re­gu­lia­riai tik­rin­ki­te prieigos teises, kad įsi­ti­kin­tu­mė­te, jog prieigą prie jūsų at­sar­gi­nių kopijų duomenų turi tik įgalioti nau­do­to­jai. Taip pat re­gu­lia­riai pa­ša­lin­ki­te arba de­ak­ty­vuo­ki­te naudotojų paskyras, kurios ne­be­tu­rė­tų prieigos prie at­sar­gi­nių kopijų duomenų.
• Atlikite duomenų atkūrimo testus: re­gu­lia­riai tik­rin­ki­te, ar at­sar­gi­nės kopijos duomenys atkurti teisingai ir be jokių in­for­ma­ci­jos trūkumų. Taip galėsite įsi­ti­kin­ti, ar jūsų at­sar­gi­nių kopijų stra­te­gi­ja veikia tinkamai ir ar galėsite pasiekti savo duomenis, jei įvyktų avarija.