Что такое защита данных

Хранилище должно обеспечивать не только защиту данных, но и их восстановление, если они были удалены или изменены. Например, несколько уровней избыточности помогают более надежно защитить данные в случае сбоев служб, проблем с оборудованием и природных катаклизмов. Управление версиями обеспечивает возврат данных в предыдущее состояние, если они были изменены в результате перезаписи. Настройте блокировку (например, только чтение данных или невозможность их удаления) для учетных записей хранения, чтобы предотвратить непреднамеренное или умышленное удаление данных.

Брандмауэр помогает контролировать доступ к корпоративным данным, предоставляя его только полномочным пользователям. Он отслеживает и фильтрует сетевой трафик с учетом правил безопасности и помогает блокировать такие угрозы, как вирусы и программы-шантажисты. Параметры брандмауэра, как правило, позволяют создавать правила для входящего и исходящего трафика, задавать правила безопасности для соединений, просматривать журналы мониторинга и получать уведомления, когда брандамауэр устанавливает блокировки.

Обнаружение данных — это процесс, позволяющий определить, какие наборы данных имеются в корпоративных центрах обработки данных, а также на ноутбуках, компьютерах, различных мобильных устройствах и облачных платформах. Далее эти данные систематизируются (например, помечаются как служебные, конфиденциальные или общедоступные) и проверяются на соответствие нормативно-правовым требованиям.

Средства проверки подлинности и авторизации проверяют учетные данные пользователей, убеждаясь, что права доступа предоставлены и применены надлежащим образом. Управление доступом на основе ролей — один из подходов к предоставлению доступа: соответствующие полномочия получают только те, кому доступ нужен для выполнения задач. Этот подход можно использовать в сочетании с управлением идентификацией и доступом, чтобы контролировать доступ к данным со стороны сотрудников и более надежно защитить ресурсы организации — приложения, файлы, данные и т. д.

Резервное копирование относится к управлению данными. Вы можете сами регулировать его частоту, например по-ночам создавать полные резервные копии, а в течение дня выполнять добавочное резервное копирование. Этот подход позволяет быстро восстанавливать потерянные или поврежденные данные, максимально сокращая время простоя. Типичная стратегия резервного копирования предполагает сохранение нескольких копий данных и хранение одного полного набора копий на отдельном сервере, а второго — за пределами текущего объекта. Стратегия резервного копирования должна соответствовать плану аварийного восстановления.

Шифрование помогает обеспечить безопасность, конфиденциальность и целостность данных. Оно применяется к данным во время хранения или перемещения, чтобы пользователи, не имеющие соответствующих полномочий, не могли просмотреть содержимое файла, даже получив доступ к его местонахождению. Открытый текст преобразуется в не поддающийся прочтению шифр (иными словами, данные преобразуются в некий код), для обработки или понимания которого требуется ключ дешифровки.

Аварийное восстановление относится к операциям информационной безопасности (InfoSec), которые определяют, как будут использоваться корпоративные резервные копии для восстановления данных и нормальных условий работы после сбоев, вызванных, например, стихийными бедствиями, крупномасштабным отказом оборудования или кибератакой. Это упреждающий подход, помогающий смягчить последствия непредсказуемых событий и более быстро и эффективно реагировать на прерывание операций, даже если оно было запланировано.

Моментальный снимок — это представление файловой системы в определенный момент времени; в нем сохраняется текущее состояние и отслеживаются все последующие изменения. Это решение для защиты данных задействует массивы хранения, которые используют наборы накопителей, а не серверы. Массивы, как правило, создают каталог, в котором указывается расположение данных. Моментальный снимок копирует массив и устанавливает для данных режим “только чтение”. Новые записи создаются в новом каталоге, при этом старые каталоги сохраняются. Моментальные снимки также включают конфигурации систем для восстановления серверов.

Очистка данных — это удаление из хранилища данных, которые организации больше не требуются. Этот процесс еще называется удалением данных и зачастую является нормативным требованием. Согласно GDPR, человек имеет право потребовать удалить свои персональные данные. Это право на очистку данных еще называют “правом быть забытым”.