Bezpieczeństwo: Jak dbać o krytyczne dane

Bohdan Szafrański

Utrata danych to dla banku nie tylko straty finansowe, wynikające z dodatkowej pracy związanej z ich odtwarzaniem, ale często również ryzyko wizerunkowe oraz duże utrudnienie w funkcjonowaniu. Jak mówi Rafał Milancej, Storage Solutions software Sales w IBM Polska, wpłacając pieniądze do banku, dostarczamy mu coś równie cennego – informacje. Pożyczając pieniądze z banku, dostarczamy tych informacji jeszcze więcej – o sobie i rodzinie, o swoim majątku, dochodach, działalności gospodarczej, business planie itp. One to, oprócz aktywów oczywiście, są najcenniejszym kapitałem każdego banku, a ten trzeba należycie chronić. Analitycy firmy Gartner podają, że tylko 6% firm, które utraciły poważną część swoich danych, było w stanie kontynuować działalność, 51% ogłosiło upadłość w ciągu dwóch lat, a 43% upadło od razu.

Backup danych

Daniel Olkowski, Technology Evangelist i Business Developer w EMC Corporation, uważa, że zagadnienia zakresu backupu można podzielić na bezpieczeństwo danych, czyli gwarancję odtworzenia, weryfikację kopii zapasowych przez urządzenie, sprzęt. Podkreśla przy tym, że urządzenia, które nie zagwarantuje bezpieczeństwa nie warto nabywać. Kolejnym problemem są koszty. Warto zwrócić uwagę na deduplikację (eliminowanie powtarzających się części w zbiorze danych w celu ograniczania ilości miejsca potrzebnego do przechowywania kopii zapasowych), bowiem dwukrotnie większa deduplikacja to równocześnie dwukrotnie niższe koszty. Daniel Olkowski wspomina też o Disaster Recovery, czyli replikacji kopii zapasowych (backupów) pomiędzy ośrodkami, chodzi tu o: sposób odtworzenia, bezpieczeństwo danych w zdalnym ośrodku, wymagane łącze (koszt). Jak mówi, elementy systemu to obciążenie zabezpieczanego środowiska backupem – maszyny zabezpieczane powinny móc normalnie pracować. Również ważna jest prostota rozwiązania, czyli zarządzanie rozwiązaniem bez potrzeby szkolenia i wiedza o stosowanym rozwiązaniu dostępna w Polsce. Nie bez znaczenia jest integracja backupu/odtwarzania ze środowiskiem wirtualnym oraz dostępność, czyli możliwość wykonywania backupu/odtwarzania przez 24 godziny na dobę

Adam Kostecki, specjalista do spraw rozwoju i bezpieczeństwa w firmie Kroll Ontrack (specjalizującej się w zabezpieczaniu i odzyskiwaniu danych) uważa, że nowoczesne podejście do informacji w przypadku przedsiębiorstw z sektora bankowego powinno wiązać się w pierwszym rzędzie ze sformułowaniem i częstym aktualizowaniem kompletnej polityki bezpieczeństwa danych. Niezależnie od tego, jakie systemy ochrony danych ona obejmuje, jej istotnym elementem powinien być również tzw. Disaster Recovery Plan, a więc szczegółowa instrukcja na wypadek niespodziewanej sytuacji kryzysowej. To podstawowy dokument gwarantujący bezpieczeństwo i ciągłość działania, tak istotną dla wielu ...