Эксперт назвал методы защиты данных при технических сбоях
Наличие резервной копии не всегда гарантирует восстановление данных после сбоя, так как она может оказаться бесполезной при несоблюдении базовых условий хранения. Об этом 25 октября в интервью «Известиям» сообщил Михаил Чусавитин, руководитель серверного направления дистрибьютора Netwell. Об этом сообщает сайт Известия.
По словам Чусавитина, резервное копирование эффективно лишь при выполнении нескольких условий: копия должна создаваться, храниться отдельно от оригинала, быть недоступной для тех, кто может удалить оригинал, и из нее необходимо пробовать восстанавливаться. Если хотя бы одно из этих условий не выполнено, копия не сможет помочь.
Одним из основных подходов к защите данных является правило «3–2–1»: три копии, два различных типа носителей и одна копия на другом месте. Для повышения устойчивости применяется правило «3–2–1–1–0», которое включает еще одну копию, отключенную от сети или защищенную от изменений, и нулевое количество ошибок при проверке восстановления.
Чусавитин также отметил важность разделения прав доступа: учетные данные для работы с основной инфраструктурой не должны позволять удалять резервные копии. Для этого применяются отдельные аккаунты, принцип минимальных привилегий, двухфакторная аутентификация и подтверждение критических операций.
Чтобы защитить данные уже сейчас, компаниям и частным пользователям рекомендуется: хранить хотя бы одну независимую копию вне основного места хранения, ограничивать доступ к резервным копиям отдельной учетной записью и регулярно проверять восстановление файлов и систем.
Главное заблуждение, по мнению эксперта, заключается в том, что дублирование автоматически обеспечивает безопасность. Зеркальный RAID-массив, синхронизация с облаком и хранение данных в нескольких регионах одного провайдера могут помочь при определенных типах отказов, но не всегда защищают от удаления, шифрования или ошибок управления.
Технический директор компании «Стахановец», эксперт в области информационной безопасности Сергей Щербаков 24 октября отметил, что полностью удалить персональные данные из интернета технически невозможно, так как информация может сохраняться в поисковых системах, веб-архивах и резервных копиях различных сервисов. Однако пользователи могут сократить свой цифровой след, например, удалив профили на неиспользуемых ресурсах.
