会社のデータを正しくバックアップする方法

データをバックアップする際は、リスク分散を確実に。

企業におけるデータのバックアップは、十分に考え抜かれたものでなければならない。データへの危険は様々なところに潜んでおり、特に高価で機密性の高いデータをコンピュータに保存している企業にとっては軽視できない。また、多くの国では、企業は特別なセキュリティ上の予防措置を講じることが法律で義務付けられている。

ネットワーク上で保護されずに利用可能なデータ・バックアップ・メディアは、ハッカーや不誠実な従業員、マルウェアに攻撃される可能性がある。最悪の場合、そのようなデータは削除されたり、スパイされたりする可能性がある。次のような解決策があります。

異なるRDX データキャリアをバックアップメディアとして使用する。

使用する各データキャリアに Windows エクスプローラで「バックアップ」という名前を付けるか、データキャリアの曜日名を使用する。これらのデータキャリアは毎朝交換し、データキャリアが安全にロックされるように金庫に入れる。ウイルスやハッカーがハードドライブにアクセスできないように、データキャリアはデータバックアップの時だけサーバーに接続してください。バックアップデータを、異なる大文字と小文字を含む少なくとも8文字、少なくとも1つの数字と1つの特殊文字を含む安全なパスワードで暗号化し、データが盗み見られないようにします。注意：オフィスでも外出先でも、バックアップを保存したハードディスクを盗まれる可能性があります。そのため、暗号化されたバックアップは不可欠です。特に、データキャリアを公共交通機関で輸送する場合は注意が必要です。

NASバックアップの作成

バックアップの保存先としてNAS（ネットワークストレージ）を使用するか、バックアップファイルサーバーとしてネットワーク内のコンピュータを使用します。保護されたSamba/UNCネットワークパスを介してのみこのデータキャリアにアクセスし、データバックアップのために特別に指定されたユーザーにのみアクセス権限を与えます。ネットワークデータキャリアの共有名に$記号を追加し、この共有名がネッ トワーク内で隠され、誰にも検出されないようにするのが最善である。マルウェアやハッカーがデータキャリアを独自の目的で使用しやすくなるため、バックアップデータキャリアにはネットワークドライブを設定しないでください。そのため、共有バックアップフォルダにはUNCパスでのみアクセスしてください。これは、NASバックアップ方式でデータをさらに保護することを意味します。

さらにデータをオフサイトに保存するには

バックアップ・ファイル・サーバーから、2か所目のNASにデータをミラーリングします。VPNとネットワーク共有を使用するか、FTPアクセスを使用して、リモートNASにこのNASデータバックアップを設定できます。 データがまだ暗号化されていない場合は、簡単に解読できないパスワードでデータを暗号化する必要があります。そうしないと、データ転送中にデータが傍受され、傍受される可能性があります。

バックアップを定期的にチェックしてください。

復号化パスワードをまだ知っていますか？バックアップメディアは機能し、使用したバックアップメディアからデータを復元できますか？完全なビット単位のバックアップチェックにより、すべてのデータが問題なくバックアップから復元できるかどうか、あるいはまだ弱い点がありそうな箇所をテストすることができます。

マニュアルを作成する、

社内のデータバックアップの責任者に関する情報を提供するマニュアルを作成する。データバックアップとその検証プロセスについて説明する。このデータ・バックアップ・マニュアルの別の部分には、データ損失が発生した場合の手順を記述する。