Эксперт назвал способы защиты данных при технических сбоях
Наличие резервной копии еще не гарантирует восстановления данных после сбоя — она может оказаться бесполезной, если не соблюдены базовые условия хранения. Об этом 25 октября в беседе с «Известиями» рассказал руководитель серверного направления дистрибьютора Netwell Михаил Чусавитин.
«Резервное копирование защищает данные, только если выполнено сразу несколько условий: копия действительно создается, хранится отдельно от оригинала, недоступна тому, кто может удалить оригинал, и из нее уже пробовали восстанавливаться. Если не выполнено хотя бы одно из них, копия подведет», — объяснил он.
Один из базовых подходов к защите данных, по словам Чусавитина, — правило «3–2–1»: три копии, два разных типа носителей и одна копия на другой площадке. Для дополнительной устойчивости применяют правило «3–2–1–1–0» — еще с одной копией, отключенной от сети или защищенной от изменения, и нулевым количеством ошибок при проверке восстановления.
Эксперт добавил, что не менее важно разделить права доступа: учетные данные для работы с основной инфраструктурой не должны давать возможность удалить резервные копии. Для этого используют отдельные аккаунты, принцип минимальных привилегий, двухфакторную аутентификацию и подтверждение критических операций.
Чтобы защитить данные уже сейчас, компаниям и частным пользователям можно начать со следующих шагов: хранить хотя бы одну независимую копию за пределами основного места хранения, ограничить доступ к резервным копиям отдельной учетной записью и регулярно проверять восстановление файлов и систем, перечислил Чусавитин.
Главное заблуждение, по словам эксперта, — считать, что дублирование автоматически означает безопасность. Зеркальный RAID-массив, синхронизация с облаком и хранение данных в нескольких регионах одного провайдера помогают при определенных типах отказов, но не всегда защищают от удаления, шифрования или ошибки управления.
Технический директор компании «Стахановец», эксперт в области информационной безопасности Сергей Щербаков 24 октября рассказал, что полностью удалить персональные данные из интернета технически невозможно, поскольку информация может сохраняться в поисковых системах, веб-архивах и резервных копиях различных сервисов. Однако пользователи способны сократить свой цифровой след, например удалив профили в неиспользуемых ресурсах.
