Облачное резервное копирование - руководство для чайников

Чтобы всегда обеспечить безопасность и доступность конфиденциальных данных, ключевым элементом служит облачное резервное копирование. Простыми словами о сложном. Простое и полное пособие для чайников

Когда дело доходит до хранения конфиденциальных данных, таких как данные кредитной карты и данные для входа, большинство организаций используют для хранения удаленные центры обработки данных, в которых размещаются десятки серверов.

Обычно эти центры обработки данных подвержены стихийным бедствиям, таким как торнадо и ураганы.

Киберпреступники также могут взломать удаленные центры обработки данных и скомпрометировать важные данные клиентов.

Если это произойдет, ваша компания может быть привлечена к ответственности за ущерб. Чтобы всегда обеспечивать безопасность и доступность конфиденциальных данных, ключевым моментом является внедрение облачного резервного копирования.

В этом руководстве мы объясним все, что вам нужно знать о корпоративном облачном резервном копировании, в том числе:

• Что такое «Облако»?
• Что такое облачное резервное копирование?
• Как работает облачное резервное копирование?
• Как облачное резервное копирование смягчает кибератаки?
• Каковы два типа методов облачного резервного копирования?
• Каковы преимущества облачного резервного копирования?
• Каковы недостатки облачного резервного копирования?
• Облачное резервное копирование и облачное хранилище
• Облачное резервное копирование: лучшие практики

Облачное резервное копирование

Что такое «Облако»?

«Облако» — это термин, используемый для описания доставки вычислительных ресурсов, таких как хранилище и приложения, через Интернет. Облако состоит из множества серверов, расположенных в разных частях мира, которыми владеют и управляют поставщики облачных услуг, которые предлагают клиентам свои  решения SaaS  по запросу.

Когда вы храните данные или приложения в облаке, вы храните их не на компьютерах своей компании, а на компьютерах поставщика облачных услуг. Это означает, что вашей компании не нужно приобретать и поддерживать собственную аппаратную инфраструктуру, которая может быть дорогостоящей.

Существует три основных типа облачных хранилищ:

• Общедоступное облачное хранилище:  это наиболее распространенный тип облачного хранилища. Он предлагается облачными провайдерами, такими как  Amazon Web Services (AWS)  и  Microsoft Azure, и обычно используется для хранения данных, которые не нужно сохранять конфиденциальными.
• Частное облачное хранилище:  Этот тип облачного хранилища используется организациями, которые хотят хранить данные в безопасной среде, где доступ к данным может быть только у авторизованных пользователей. Частное облачное хранилище предлагается поставщиками облачных услуг, такими как Rackspace и IBM Bluemix.
• Гибридное облачное хранилище:  Этот тип облачного хранилища сочетает в себе общедоступные и частные облака. Это позволяет компаниям хранить конфиденциальные данные в частном облаке, а общедоступное облако использовать для менее конфиденциальных данных.

Что такое облачное резервное копирование?

Облачное резервное копирование, иногда называемое онлайн-резервным копированием или удаленным резервным копированием, представляет собой процесс резервного копирования данных на облачные серверы. Когда вы создаете резервную копию своих данных в облаке, вы сохраняете копию этих данных на одном или нескольких удаленных серверах, которые принадлежат и управляются сторонним поставщиком облачных услуг. Как правило, поставщики облачных услуг взимают плату в зависимости от таких вещей, как требуемый объем дискового пространства или серверов, доступная пропускная способность сервера и количество пользователей, которые обращаются к этим серверам.

Как работает облачное резервное копирование?

Облачное резервное копирование работает путем репликации данных компании на облачных серверах. Это можно сделать двумя способами:

• Непрерывная репликация.  При непрерывной репликации облачный провайдер копирует данные вашей компании на свои серверы по мере их изменения. Это наиболее распространенный тип облачного резервного копирования, который используется компаниями, которым необходимо всегда иметь актуальную копию своих данных.
• Репликация по расписанию.  При репликации по расписанию облачный провайдер копирует данные вашей компании по установленному расписанию. Это часто используется компаниями, которым не нужно постоянно поддерживать актуальную копию своих данных.

Как только данные вашей компании будут реплицированы в облако, к ним можно будет получить доступ из любой точки мира, используя подключение к Интернету.

Как облачное резервное копирование смягчает кибератаки?

Облачное резервное копирование может помочь смягчить кибератаки двумя способами:

• Во-первых, облачное резервное копирование может помочь вам быстро восстановить данные вашей компании, если они были скомпрометированы, поскольку поставщик облачных услуг хранит несколько копий ваших данных на разных серверах. Если один сервер скомпрометирован, вы все равно можете получить доступ к своим данным с другого сервера.
• Во-вторых, облачное резервное копирование может помочь вам быстро восстановить ваши данные в одно мгновение, особенно если ваша компания стала мишенью программ-вымогателей. Программа-вымогатель — это тип вредоносного ПО, которое шифрует данные вашей компании и удерживает их в заложниках до тех пор, пока вы не заплатите выкуп. Благодаря облачному резервному копированию вы можете просто восстановить данные своей компании из облака и не платить выкуп.

Каковы два типа методов облачного резервного копирования?

К счастью, внедрение облачного резервного копирования — несложный процесс. Есть два основных способа начать работу, в том числе:

• Резервное копирование как услуга (BaaS):  с BaaS поставщик облачных услуг управляет резервными копиями вашей компании для вас, и вам просто нужно подключиться к серверам поставщика облачных услуг, чтобы начать резервное копирование ваших данных.
• Платформа как услуга (PaaS):  с PaaS поставщик облачных услуг предоставляет вам платформу, которую вы можете использовать для хранения резервных копий вашей компании и управления ими. PaaS часто используется компаниями, которые хотят больше контролировать свои резервные копии.

Каковы преимущества облачного резервного копирования?

Облачное резервное копирование имеет много преимуществ, в том числе:

• Повышенная доступность.  Реплицируя данные вашей компании на облачных серверах, вы гарантируете, что копия этих данных всегда будет доступна. Например,  резервное копирование виртуальных машин (ВМ)  в облаке обеспечит доступность и защиту важных ВМ во время незапланированных простоев.
• Снижение затрат.  Используя облако для резервного копирования, вы получаете преимущества аппаратной инфраструктуры облачного провайдера, что может значительно снизить затраты вашей компании на ИТ.
• Повышенная масштабируемость.  Облако — это масштабируемая платформа, что означает, что вы можете добавлять или удалять ресурсы по мере необходимости, что делает его идеальным решением для компаний, испытывающих периодические скачки спроса.
• Повышенная безопасность.  Облако — это безопасная платформа, предлагающая несколько уровней защиты, что крайне важно для предприятий, хранящих конфиденциальные данные.
• Улучшенное аварийное восстановление.  Используя облако для аварийного восстановления, вы можете быстро и легко восстановить данные своей компании в случае аварии. Фактически, облачное резервное копирование может даже помочь вам  предотвратить  потерю данных.

Каковы недостатки облачного резервного копирования?

Несмотря на множество преимуществ  корпоративного решения для резервного копирования,  есть и несколько недостатков, в том числе:

• Задержка данных:  Облако — это глобальная платформа, и в некоторых частях мира могут возникать проблемы с задержкой, что создает проблемы для компаний, которым необходим доступ к своим данным в режиме реального времени.
• Требования к пропускной способности:  для правильной работы облака требуется высокоскоростное подключение к Интернету. Если ваша компания не имеет достаточно быстрого соединения, облако может не подойти.
• Суверенность данных:  когда вы храните свои данные в облаке, вы доверяете эти данные поставщику облачных услуг; однако это может быть проблематично для компаний, на которые распространяются законы о суверенитете данных.

Облачное резервное копирование и облачное хранилище

Облачное хранилище и облачное резервное копирование часто путают друг с другом, но это две разные вещи.

Облачное хранилище — это услуга, которая позволяет хранить данные вашей компании в облаке и может использоваться для целей архивирования или для освобождения места на ваших локальных серверах.

Облачное резервное копирование — это служба, которая реплицирует данные вашей компании в облачное хранилище и может использоваться для аварийного восстановления или для хранения копии ваших данных вне офиса.

Короче говоря, облачное резервное копирование — более комплексное решение, чем облачное хранилище.

Его можно использовать как для аварийного восстановления, так и для целей архивирования, тогда как облачное хранилище можно использовать только для целей архивирования.

Облачное резервное копирование: четыре передовых метода

Знания о том, что такое облачное резервное копирование, и выбора поставщика недостаточно для обеспечения безопасности ваших данных. После выбора облачного решения для резервного копирования обязательно следуйте этим четырем советам, чтобы защитить данные вашей компании от неавторизованных и злонамеренных пользователей:

1. Обязательно следуйте правилу 3-2-1

Правило 3-2-1 — это передовой метод резервного копирования данных, который гласит, что у вас должно быть как минимум  три  копии ваших данных,  две  из которых должны быть на разных носителях, а  одна  — вне офиса.

2. Включите двухфакторную аутентификацию

Двухфакторная аутентификация — это дополнительный уровень безопасности, который требует от вас предоставления двух частей информации, прежде чем вы сможете войти в свою учетную запись, и может помочь защитить данные вашей компании от несанкционированного доступа.

3. Настройте регулярное расписание резервного копирования

Важно регулярно создавать резервные копии ваших данных, чтобы у вас были актуальные копии ваших данных в случае аварии.

4. Убедитесь, что ваш облачный провайдер соответствует требованиям HIPAA

Если ваша компания имеет дело с защищенной медицинской информацией (PHI), важно выбрать поставщика облачных услуг, который соответствует требованиям HIPAA, чтобы помочь вам соблюдать федеральный закон и избежать любых штрафов и санкций в процессе.