Δημιουργία αντιγράφων ασφαλείας δεδομένων Προστασία βασικών γραμμών πληροφορικής: Πώς να το κάνετε σωστά.

Η δημιουργία αντιγράφων ασφαλείας δεδομένων αποτελεί σημαντικό μέρος της βασικής προστασίας της πληροφορικής.

Στους καταλόγους βασικής προστασίας της πληροφορικής, η Γερμανική Ομοσπονδιακή Υπηρεσία για την Ασφάλεια Πληροφοριών (BSI) έχει αναπτύξει γενικές κατευθυντήριες γραμμές για να υποστηρίξει τις επιχειρήσεις στη δημιουργία ενός ασφαλούς περιβάλλοντος πληροφορικής. Η εστίαση εδώ είναι σε γενικευμένους κινδύνους που μπορούν να εντοπιστούν από μη ειδικούς με τη χρήση των κατευθυντήριων γραμμών και, εάν είναι απαραίτητο, να αντιμετωπιστούν με τη βοήθεια ειδικών. Αυτό έχει ως στόχο να δώσει τη δυνατότητα σε εταιρείες χωρίς εξειδικευμένες γνώσεις να αναπτύξουν επαρκή βασική προστασία ΤΠ με σχετικά μικρή προσπάθεια. Φυσικά, αυτή η βασική προστασία δεν καλύπτει όλα τα ενδεχόμενα και δεν επαρκεί για εταιρείες με εξαιρετικά υψηλές απαιτήσεις ασφάλειας.

Η δημιουργία αντιγράφων ασφαλείας δεδομένων είναι ζωτικής σημασίας για τις εταιρείες

Οι υπεύθυνοι των εταιρειών συχνά δεν αντιλαμβάνονται τις απαιτήσεις ασφαλείας που υπάρχουν. Εκτός από άλλους τομείς, αυτό αφορά κυρίως το θέμα της δημιουργίας αντιγράφων ασφαλείας δεδομένων, το οποίο είναι υποχρεωτικό για τα εμπορικά συστήματα ΤΠ (και για φορολογικούς λόγους). Προκειμένου να εκτιμηθούν καλύτερα οι κίνδυνοι πιθανής απώλειας δεδομένων, η BSI συνιστά σε όλες τις εταιρείες να διευκρινίσουν ορισμένα θεμελιώδη ερωτήματα.

Υπάρχει στρατηγική δημιουργίας αντιγράφων ασφαλείας;

Δεδομένης της πολυπλοκότητας των σημερινών συστημάτων ΤΠ, δεν αρκεί πλέον η απλή δημιουργία αντιγράφων ασφαλείας ορισμένων δεδομένων σε οποιονδήποτε τύπο φορέα δεδομένων. Αντίθετα, πρέπει να διασφαλίζεται ότι πραγματοποιούνται τακτικά και, κυρίως, ολοκληρωμένα αντίγραφα ασφαλείας δεδομένων, ώστε να εξασφαλίζεται η ανάκτηση όλων των σημαντικών στοιχείων σε περίπτωση έκτακτης ανάγκης. Για το σκοπό αυτό, συνιστάται η ανάπτυξη μιας στρατηγικής δημιουργίας αντιγράφων ασφαλείας που να καθορίζει ποια δεδομένα πρέπει να δημιουργούνται αντίγραφα ασφαλείας και σε ποια χρονικά διαστήματα. Ο τόπος αποθήκευσης παίζει επίσης ρόλο εδώ- για παράδειγμα, η φυσική δημιουργία αντιγράφων ασφαλείας μπορεί επίσης να ανατεθεί σε κατάλληλα πιστοποιημένα συστήματα cloud.

Έχει καθοριστεί ποια δεδομένα δημιουργούνται αντίγραφα ασφαλείας και για πόσο χρονικό διάστημα;

Δεν είναι όλα τα δεδομένα εξίσου σημαντικά. Ακριβώς όπως και σε ένα κανονικό γραφείο με χαρτί, ορισμένα δεδομένα μπορούν να διατεθούν μετά από ένα ορισμένο χρονικό διάστημα, ενώ άλλα δεδομένα πρέπει ή πρέπει να διατηρηθούν ως αποδεικτικά στοιχεία για μεγαλύτερο χρονικό διάστημα. Καθώς αυτό μπορεί να οδηγήσει σε εξαιρετικά μεγάλες συλλογές δεδομένων σε ορισμένες εταιρείες, θα πρέπει να διευκρινίζεται πότε τα δεδομένα μπορούν να διαγραφούν (αν διαγράφονται καθόλου). Ιδιαίτερη προσοχή θα πρέπει επίσης να δοθεί στα προσωπικά δεδομένα πελατών, η διαγραφή των οποίων μπορεί να υπόκειται σε κανονισμούς προστασίας δεδομένων.

Το αντίγραφο ασφαλείας περιλαμβάνει επίσης φορητούς υπολογιστές και μη δικτυωμένα συστήματα;

Μόνο λίγες εταιρείες εξακολουθούν σήμερα να επικεντρώνονται αποκλειστικά στα επιτραπέζια συστήματα. Οι εργαζόμενοι στο πεδίο ή σε ορισμένους τομείς της εταιρείας (π.χ. αποθήκη) έχουν συχνά πρόσβαση σε φορητές συσκευές και φορητούς υπολογιστές, οι οποίοι δεν χρειάζεται πάντα να είναι επικαιροποιημένα δικτυωμένοι. Αυτές οι συσκευές δεν πρέπει να ξεχνιούνται κατά τη δημιουργία αντιγράφων ασφαλείας δεδομένων. Συνιστάται έντονα ο τακτικός συγχρονισμός, ώστε να μη χάνονται σημαντικές διαδικασίες.

Ελέγχονται τακτικά οι ταινίες αντιγράφων ασφαλείας;

Σε πολλές εταιρείες, τα αντίγραφα ασφαλείας πραγματοποιούνται ακόμη σε ταινίες αντιγράφων ασφαλείας. Ανεξάρτητα από το μέσο αποθήκευσης (ταινίες, σκληροί δίσκοι, οπτικοί φορείς δεδομένων κ.λπ.), θα πρέπει να διενεργούνται τακτικοί έλεγχοι για να διασφαλίζεται ότι τα μέσα εξακολουθούν να λειτουργούν σωστά. Εξάλλου, το καλύτερο αντίγραφο ασφαλείας είναι άχρηστο αν οι φορείς δεδομένων δεν μπορούν πλέον να διαβαστούν. Ένας πλεοναστικός σχεδιασμός μπορεί επίσης να είναι χρήσιμος εδώ, δηλαδή η δημιουργία πρόσθετων αντιγράφων σε άλλα μέσα ή σε κατάλληλο αποθηκευτικό χώρο στο νέφος.

Είναι τεκμηριωμένες οι διαδικασίες δημιουργίας αντιγράφων ασφαλείας και επαναφοράς;

Όλες οι διαδικασίες δημιουργίας αντιγράφων ασφαλείας και επαναφοράς θα πρέπει να τεκμηριώνονται επαρκώς, ώστε να είναι δυνατή η ανίχνευση των αντιγράφων ασφαλείας ανά πάσα στιγμή. Αυτό όχι μόνο βελτιώνει την οργανωτική δομή της στρατηγικής δημιουργίας αντιγράφων ασφαλείας, αλλά χρησιμεύει και ως απόδειξη της συνεπούς εφαρμογής των μέτρων δημιουργίας αντιγράφων ασφαλείας δεδομένων. Αυτό μπορεί να αποβεί επωφελές σε περίπτωση ασφαλιστικών απαιτήσεων ή ασαφών ερωτήσεων από οικονομικές και άλλες εποπτικές αρχές. Τέλος, η καλή τεκμηρίωση διευκολύνει επίσης τη διόρθωση τυχόν τεχνικών προβλημάτων.

Ανατρέξτε περαιτέρω: δημιουργία αντιγράφων ασφαλείας, Δημιουργία αντιγράφων ασφαλείας δεδομένων, Ασφάλεια δεδομένων, Langmeier Backup, Δημιουργία αντιγράφων ασφαλείας δεδομένων, Δημιουργία αντιγράφων ασφαλείας στο σύννεφο

Σχετικά άρθρα

Δημοσιεύστε ένα σχόλιο εδώ...