No replies to this topic

[Денис]

В настоящее время многие компании используют системы защиты информации на серверах, которые позволяют хранить данные на жестких дисках в зашифрованном виде. Однако очевидно, что нет никакого смысла устанавливать систему защиты на корпоративный сервер, если лента с резервной копией всей информации с этого сервера находится в том же помещении, и доступ к ней никак не ограничен. Злоумышленник, получив доступ к этому носителю, беспрепятственно сможет восстановить информацию, несмотря на то, что эта информация на сервере надежно защищена.

Кроме этого, в программе восстановления после бедствий (disaster recovery) часто прибегают к услугам специальных депозитариев, занимающихся хранением резервных копий информации. То есть, лента с резервной копией информации на сервере хранится не в серверной комнате предприятия, а передается на хранение в депозитарий. Это обеспечивает возможность восстановления информации в случае, например, пожара в серверной комнате и согласуется с практикой хранения резервных копий информации отдельно от ее основного места хранения и обработки.

Во всех этих случаях для гарантии того, что к резервным копиям информации не получит доступ посторонний человек, требуется шифрование резервных копий информации, записываемой на магнитную ленту.

Такая функциональность обеспечивается системой защиты информации при резервном копировании Zbackup.

Система Zbackup автоматически, в on­line режиме, зашифровывает данные при их записи на ленту и расшифровывает при чтении с нее. Это позволяет обеспечить невозможность доступа к данным посторонним лицам, не имеющим ключа шифрования.

Ключи шифрования хранятся на смарт­карте, защищенной PIN-кодом. Не зная PIN-кода, воспользоваться смарт-картой невозможно. Три попытки неправильного ввода PIN-кода заблокируют карту. Система Zbackup предоставляет возможность удаленного ввода ключей шифрования и администрирования системы с любой рабочей станции локальной сети, или через Интернет, при этом возможность перехвата ключа исключается посредством шифрования сетевого трафика.