1 reply to this topic

[Дмитрий З]

В настоящее время многие компании используют системы защиты информации на серверах, которые позволяют хранить данные на жестких дисках в зашифрованном виде.
При этом резервное копирование всей корпоративной информации, например, резервное копирование 1С или резервное копирование информации SQL производится на магнитную ленту, CD или DVD. Однако очевидно, что нет никакого смысла устанавливать систему защиты на корпоративный сервер, если резервное копирование базы данных, серверов и информации производится в открытом виде, а лента, CD или DVD с резервной копией всей информации с этого сервера находится в том же помещении, и доступ к этим носителям никак не ограничен. Злоумышленник, получив доступ к этому носителю, беспрепятственно сможет восстановить информацию, несмотря на то, что на сервере эта информация надежно защищена.
Кроме этого, в программе восстановления после бедствий (disaster recovery) часто прибегают к услугам специальных депозитариев, занимающихся хранением резервных копий информации. То есть, носители с полным бэкапом базы данных хранятся не в серверной комнате предприятия, а передаются на хранение в депозитарий. Это обеспечивает возможность восстановления информации в случае, например, пожара в серверной комнате и согласуется с практикой хранения резервных копий информации отдельно от ее основного места хранения и обработки.
Во всех этих случаях для гарантии того, что к резервным копиям информации не получит доступ посторонний человек, требуется шифрование резервных копий информации, записываемой на магнитную ленту, CD или DVD.
Такая функциональность обеспечивается системой защиты информации при резервном копировании Zbackup.
Система Zbackup автоматически, в on¬line режиме, зашифровывает данные при их записи на ленту, CD или DVD и расшифровывает при чтении с нее. Это позволяет обеспечить невозможность доступа к данным посторонним лицам, не имеющим ключа шифрования.
Ключи шифрования хранятся на смарт¬карте, защищенной PIN-кодом. Не зная PIN-кода, воспользоваться смарт-картой невозможно. Три попытки неправильного ввода PIN-кода заблокируют карту. Система Zbackup предоставляет возможность удаленного ввода ключей шифрования и администрирования системы с любой рабочей станции локальной сети, или через Интернет, при этом возможность перехвата ключа исключается посредством шифрования сетевого трафика.

[Ingvarhost]

к ней бы еще потоковую дедупликацию)