数据保护|一个NetApp的技术日记

首页 > >数据保护

数据保护

2009年9月4日，日

转到评论发表评论

目前，我们正在经历一个相当大的项目的内部，这部分是一个“风险登记表“，对企业。现在，这比只是简单的数据在磁盘上的信息多了很多，但也有人，信誉等。对于我来说，现在我已经开始了这个项目，这是一个数据保护的重要组成部分。

这是一个有趣的话题，和东西，我想与大家分享，这在我自己的项目的早期阶段，因为它使你看看在不同的光存储方面。

什么影响了一块数据的风险类？

谁有权访问它呢？
它是如何保密的？
它是否有一个有形的价值？
便携是如何呢？
它有可能损害商业信誉？
它保护了吗？
... ...可能很多！

这些都是我们已经要求有关数据的问题设置为我们需要定义快照，复制和磁带的政策，但数据保护进了很多不仅仅是这个。有趣的是，我的博客Zemanta插件“数据保护”与“信息隐私”，这是一个关键点！

谁有权访问它呢 ？

不只是从前端授权点，虽然你需要知道这一点。例如薪金，一般是访问的人力资源和会计，但有其他人获得的机制呢？如果是这样，是否有任何审计控制检查已授予访问权限，或已获得的呢？审计控制几乎是超过安全摆在首位的重要。安全性可以和总是会被打破，但如果你能证明它被打破，那么你可以修复它！

它是如何保密的？

我们大多数人有一个公平的把握和对什么是保密的，什么是不。员工数据，客户数据，薪资，会计，是高度机密的数据明显候选人。但是其他的东西仍然是保密的，即使他们不列为高度机密。外部IP架构的，低层次的系统密码，虽然可自由访问的技术团队，他们是不提供例如书记，所以这使得他们以某种方式保密。他们标记为机密？比其他应用常识，你曾经告诉过任何人，他们不应该电子邮件周围例如域管理员的密码？

它是否有一个有形的价值？

非常棘手的发挥和分析家们一定会喜欢这个！但有些事情也许真正的直接有形的价值，采购订单或签订的合同。定义对数据的成本计分制的范围，但它是很难计算的。东西会成本非常间接的方式，例如如果有什么损害公司的声誉，它可能导致的收入损失。这应该在其他领域进行评估，不一定花时间把每一块数据（我要完成我的项目，今年一个有形的价值 !!!).

便携是如何呢？

随着年龄的虚拟机，便携性是非常重要的，而且非常危险。有人可以从字面上只是走了下来，整个数据库系统现在在便携式硬盘驱动器！你如何避免这种情况呢？是否有任何方式结合的关键系统，或警察对他们的原始访问呢？由于技术和广域网的速度也随之，它仍然是相当不合理的假设，您可以通过电子邮件发送给整个系统。然而，这是很容易电子邮件发送电子表格和文档。防止这种情况的发生可以限制对日常的日常业务运行，所以我们回落到审计和监督。有很多基地覆盖，便携式媒体，电子邮件，文件共享等。

它可能会损害商业信誉？

这是一个很好的，而不是你可能马上会想到。不只是必然对企业的“污垢”，但也许是业务的一项关键技术或系统，这意味着他们在市场上独树一帜。如果这是泄露给另一家公司，它可能会损害声誉，别人就可以开始做同样的。的商业信誉受到损害，如果数据没有？如果一个关键系统离线一段时间，怎么会被损坏的商业信誉（看看一些启动的云公司！）。一个损坏的声誉可能吸收的公司。当然，公司道德和商业惯例的破坏声誉的好办法。我有很多朋友，仍然不会购买雀巢！

它保护了吗？

这是上述真正的合并。上述问题，帮助您定义一个特定的数据资产的商业价值。因此，如果它有很高的价值，如何保护？应该如何保护？多久才能生存，而它正在恢复业务？数据丢失多少实际成本的公司？

根据风险类和商业价值，将极大地影响它周围部署保护和审计。

投入这一行动

我很想听听你如何付诸行动上述人士。我们使用NetApp的自己（绝对身体力行自己的主张），这给了我很大的控制我的数据集，我们采用的保护水平。保护更进一步比快照和磁带备份然而，我们需要保护它不仅仅是数据丢失。而NetApp有一些很好的工具，防止数据丢失，有与其他地区的数据保护的要求，以帮助，我很乐意看到NetApp的这个空间的基础上。

我有一些经验，使用类似工具 Varonis ，Acopia的，北存储套件， NTP QFS ， TekTools，仅举几例，这些都有助于在过去，我们在部署一个完整的解决方案。我已经说过多次，它的东西，我真的相信，所以我再说一遍，一个完整的解决方案是许多不同的技术结合，相互补充。

我想再次重温这个话题在几个月进展时，我有我的项目进一步，但我想从现场听到，看到其他人正在做的，以获得完整的数据保护。