Az adatokra leselkedő veszélyforrások

A lehetséges veszélyforrások az adatok rendelkezésre állását, sértetlenségét és bizalmasságát fenyegetik

Az adatok megfelelő biztonsága csak oly módon garantálható, ha azok mindhárom sebezhetőségi pontja védett a támadásokkal szemben.

Az adatok rendelkezésre állása két módon csorbulhat. Egyrészt ha teljesen megsemmisülnek, másrészt ha ugyan nem semmisülnek meg, de nem hozzáférhetőek.

Az adatok teljes megsemmisülését okozhatja például egy tűz, amely következtében Cége teljes irodája kiég és ezzel együtt elvesznek az elektronikus adatok is. A tűzveszélyt kivédheti egy tűzbiztos széffel, de adathordozói vajon akkor is rendelkezésére állnak, ha a tűzbiztos széf a törmelékkupac legaljára kerül? Mentési szalagjai ugyan sértetlenek, de vajon hány napig tart majd onnan előhozni őket?

Mindkét lehetőség végzetes lehet Cége katasztrófa utáni túlélését illetően, hiszen adatai visszatöltése nélkül nem tudja újraéleszteni a tartalék számítóközpontját. Ez akár néhány nap elhúzódás esetében is túllépheti a Cége számára elviselhető maximális kiesési időt.

Sokan úgy gondolják, hogy csak a katasztrófák vezetnek olyan eseményekhez, amelyek következtében az IT rendszer leáll, az adatok nem állnak rendelkezésre. Pedig a katasztrófánál enyhébb esemény is megállíthatja a számítástechnikai rendszer működését és így elérhetetlenné teszi az azon tárolt adatokat. Ilyenek például a légkondicionálás leállása, a tartós áramszünet.

Az adatok rendelkezésre állását fenyegető tényezők

  • Környezeti katasztrófák (Árvíz; Földrengés; Tűz; Földcsuszamlás és földomlás; Sárlavina; Hóvihar, lavina; Tornádó; Hurrikán, szélvihar; Szárazság; Elektromos vihar; Alacsony hőmérséklet, fagyás; Környezet szennyeződés és környezeti veszélyek; Járvány)
  • Szervezett és/vagy szándékos kiesések (Terrorizmus; Szabotázs; Háború; Lopás; Gyújtogatás; Munkaügyi vita, sztrájk; Bűncselekmény)
  • Szolgáltatások leállása (Áramszünet; Gázellátás leállása; Vízellátás szünetelése; Üzemanyag ellátás szünetelése; Távközlési szolgáltatások kiesése; Csatorna működés leállása; Szemétszállítás szünetelése)
  • Berendezések és rendszerek meghibásodása (Belső áramellátási hiba; Légkondicionálás leállása; Gyártósor leállása; Hűtő- Fűtőberendezések leállása; Műszerek meghibásodása;)
  • Egyéb szükséghelyzetek (Munkahelyi erőszak; Közforgalmú közlekedési eszközök kiesése; Rossz környék miatti veszély; Egészségügyi és biztonsági szabályzók; Alkalmazottak erkölcsei; Cégek egyesülése; Negatív publicitás; Jogi problémák)
  • Téves adatkezelés
  • Véletlen törlés
  • Hardver és szoftver hibák által keletkező adatvesztések, károsodások, eltérések
  • Adathordozók által okozott adatvesztések, károsodások, eltérések

Az adatok integritását fenyegető tényezők

  • Jogosultak általi változtatás (véletlen/szándékos)
  • Jogosulatlanok általi változtatás

Az adatok bizalmasságát fenyegető tényezők

  • Számítógépes bűnözés
  • Belső információk kiszivárgása
  • Számítástechnikai rendszer hiba
  • Illetéktelen hozzáférés
  • Szükségtelen hozzáférési jogosultságok
  • Adatok jogosulatlan másolata

A veszélyek felismerése csak az első lépés a probléma megoldásának irányába. Ezek tudatában kell használni a megfelelő kockázatcsökkentő módszereket.

A mentési szalagok off-site tárolása során nagyon minimális annak a valószínűsége, hogy valamilyen káresemény hatására egyszerre a távoli adathordozó és az eredeti adat is megsemmisül, vagy nem hozzáférhető. Informatikai működési kockázatát csökkenti, ha mentéseit Media Vault-ban tárolja, hiszen az itt elhelyezett adatok rendelkezésére állnak olyankor is, amikor az eredeti adatok nem érhetőek el.

Adatai sértetlenek és bizalmasak maradnak olyan, a szállítás és tárolás során is biztosított védelmi intézkedéseknek köszönhetően, mint például az Vonalkóddal azonosított és záró plombával ellátott Turtle Case biztonsági adathordozó és tároló táskák használata.

A Media Vault-ban tárolt mentési adatok visszatöltésével újra élesztheti a tartalék helyszínen (hot site) felállított számítástechnikai rendszerét és ezáltal Cége túlélését biztosítja.