Korzystanie z usług chmurowych przez małe firmy i globalne korporacje szybko staje się normą – na przykład Acronis odnotował 151% wzrost liczby klientów biznesowych swoich usług chmurowych rok do roku. Oprócz elastyczności i wygody przejście do chmury pozwala zaoszczędzić na infrastrukturze IT, personelu i usługach komunalnych, jednak przede wszystkim firmy korzystają z kopii zapasowych w chmurze, aby zabezpieczyć wszystkie systemy i dane poza siedzibą, gdzie są one odizolowane od przyczyn utraty danych, takich jak awaria sprzętu czy katastrofy naturalne.
1. Siła szyfrowania
Podczas tworzenia kopii zapasowych danych w chmurze informacje są chronione przed nieuprawnionym dostępem i wykorzystaniem za pomocą szyfrowania. Szyfrowanie wykorzystuje algorytm do przekształcenia danych w unikalny format, który można przywrócić do pierwotnej postaci wyłącznie przy użyciu unikalnego, prywatnego klucza.
Ochronę danych należy jednak zawsze zacząć od siebie – bezpieczeństwo danych trzeba zapewnić u źródła na komputerze oraz podczas przesyłania ich do chmury, jeśli mają być bezpieczne również w samej chmurze.
Acronis wykorzystuje przede wszystkim algorytm Advanced Encryption Standard-256 (AES-256). Liczba 256 w nazwie oznacza, że klucz szyfrujący ma długość 256 bitów (inne warianty to AES 128 i 192-bitowy). AES-256 to najwyższy poziom szyfrowania, który zapewnia dobrą równowagę między bezpieczną i szybką kryptografią, jednak użytkownicy mają możliwość wyboru spośród kilku protokołów szyfrowania. Dane są oczywiście szyfrowane u źródła, podczas przesyłania oraz wtedy, gdy są przechowywane w chmurze.
2. Zabezpieczenie kanału
Do uwierzytelniania nawiązania komunikacji z właściwą stroną, tak aby nawet zaszyfrowane dane nie zostały wysłane do kogoś obcego, wykorzystywane są certyfikaty SSL (Secure Sockets Layer), które tworzą szyfrowane połączenie między stroną a przeglądarką internetową użytkownika i zapewniają, że poufne dane są przesyłane bezpiecznym kanałem.
Acronis do ochrony danych podczas przesyłania kanałem wykorzystuje 2048-bitowe szyfrowanie SSL (jedno z najsilniejszych), skutecznie rozwiewając ewentualne obawy dotyczące bezpieczeństwa plików podczas transmisji.
3. Certyfikacja centrów danych
Trzecim decydującym aspektem bezpieczeństwa usług chmurowych jest zabezpieczenie centrów danych, w których będą przechowywane dane. Szczególną uwagę należy zwrócić na zabezpieczenie przed awariami zasilania.
Acronis zabezpiecza swoje centra danych kompleksowo i od podstaw. Na miejscu znajdują się wysokie ogrodzenia, system kamer oraz całodobowy personel ochrony, 24/7/365. Aby uzyskać dostęp do obiektu, personel musi przejść skanowanie biometryczne i okazać bezdotykową kartę identyfikacyjną. To oczywiście nie wszystko… Centra danych Acronis mogą pochwalić się licznymi certyfikatami za spełnianie standardów bezpieczeństwa i odpowiadających im protokołów bezpieczeństwa, które obejmują:
- › Zasilacze awaryjne (UPS) oraz generatory zapasowe zapewniające nieprzerwaną pracę przez 48 godzin od niespodziewanej awarii.
- › Wszystkie centra danych Acronis są od podstaw projektowane tak, aby zapewnić maksymalny poziom dostępności wymagany do uzyskania certyfikacji Tier IV. Infrastruktura o kluczowym znaczeniu jest zabezpieczona redundancją 2N+ i dysponuje całodobowym wsparciem 24/7 na potrzeby maintenance. Roczny przestój wynosi zatem zaledwie 26,3 minuty.
- › Certyfikacja SSAE-16. Akredytowany przez Auditing Standards Board (ASB) z American Institute of Certified Public Accountants (AICPA), audyt ten gwarantuje, że Acronis spełnia najwyższe standardy regulacyjne w branży finansowej i ochronie zdrowia.
Wnioski na drogę
Nigdy nie można przesadzić z ochroną danych, a tworzenie kopii zapasowych jest niezbędnym pierwszym krokiem. Jeśli jednak tworzysz kopie zapasowe z naruszonego urządzenia, jaki sens ma w ogóle zaczynanie?
Firmy powinny kłaść większy nacisk na weryfikację bezpieczeństwa dostawców kopii zapasowych w chmurze. Prostym sposobem jest porównanie wiarygodnych certyfikatów i wdrożonych technologii ochrony danych.
Unikanie kryzysów jest łatwiejsze, gdy możesz polegać na swoim partnerze chmurowym.
Źródło: https://www.acronis.cz/3-aspekty-rozhodujici-o-bezpecnosti-vasich-dat-v-cloudu/
Autor artykułu: Redakcja ZEBR.ai
