Czy kopie zapasowe powinny być szyfrowane?
Tak, zwłaszcza kopie, które opuszczają siedzibę firmy lub leżą u dostawcy chmury. Skradziona taśma, dysk czy zasobnik w chmurze to inaczej pełna kopia danych firmy, a szyfrowanie zamienia ją dla złodzieja w bezużyteczne bajty; w RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). szyfrowanie jest jednym ze środków bezpieczeństwa wymienionych w art. 32 i może mieć wpływ na to, czy o utraconej kopii trzeba zawiadomić osoby, których dane dotyczą. Najtrudniejszy jest klucz. Jeśli klucz szyfrowania jest zapisany tylko na serwerze kopii, a ten serwer zostanie zniszczony lub zaszyfrowany przez ransomware, Twoje kopie będą nieczytelne także dla Ciebie. Trzymaj klucz lub klucz odzyskiwania w osobnym, udokumentowanym miejscu, które nie zależy od kopiowanych systemów, na przykład w menedżerze haseł z dostępem offline albo w zapieczętowanej kopii w sejfie, i włącz jego pobranie do testów odtwarzania. Szyfrowanie kopii chroni poufność, ale nie zastępuje niezmienialności.
Czytaj dalej
Powiązane pytania
- Jak chronić serwery kopii zapasowych w sieci?
- Czym różni się plan kopii zapasowych od planu odtwarzania po awarii?
- Jak robić kopie zapasowe maszyn wirtualnych i hiperwizorów?
- Czym jest odtwarzanie w odizolowanym środowisku, tzw. clean room?
- Skąd wiadomo, że kopia zapasowa jest czysta, zanim się ją odtworzy?
Pojęcia użyte tutaj
- RODO (ogólne rozporządzenie o ochronie danych)
- Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).
← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy