Uw bedrijf genereert en ontvangt 24 uur per dag data en heeft die gegevens ook 24/7 nodig. U mag er niet aan denken dat uw data tijdelijk onbeschikbaar zijn, dat ermee geknoeid wordt of dat ze in handen vallen van derden. Security wordt echter complexer naarmate de datavolumes groeien en u meer verschillende opslagtechnieken combineert. Bovendien zetten cybercriminelen steeds geavanceerdere technieken in. De ‘General Data Protection Regulation (GDPR)’ - de privacyverordening van de EU - legt de lat hoog en eist in Europa een hoger niveau van databescherming. Voldoet u eraan?
Redundantie, encryptie en snapshotting zijn drie veelgebruikte opties om data te beschermen:
Redundantie
Redundantie betekent zorgen voor een (drie)dubbel opslagsysteem. Met andere woorden: als het primaire storageplatform uitvalt, vindt u de data nog op een ander systeem terug. De mogelijkheden zijn uitgebreid. U kunt opslagplatformen geografisch spreiden, maar ook kiezen voor specifieke media met erg lange houdbaarheid, zoals back-uptapes of WORM (Write Once Read Many)-tapes. Die laatste worden vaak gebruikt als databescherming cruciaal is (vaak vanuit een wettelijk kader): omdat de tapes maar eenmaal beschreven kunnen worden, zijn de data perfect beveiligd.
Encryptie
Door encryptie of het versleutelen van uw opslagsysteem (disk, tape, enz.) beperkt u de impact van dataverlies. Wanneer iemand zonder rechten toch toegang krijgt tot uw – verloren of gestolen – systeem, dan kan hij de inhoud niet lezen. Er zijn veel verschillende applicaties in omloop voor versleuteling. Sommige versleutelen alleen specifieke informatie op de drager (gedeeltelijke versleuteling), andere versleutelen het medium (volledige versleuteling). Let wel, versleutelde data zijn maar net zo veilig en beschikbaar als de sleutels die u gebruikt om uw data op slot te doen!
Snapshotting
Snapshotting is een manier om heel snel een back-up te nemen van data: u neemt als het ware een foto of momentopname van een dataset. De geavanceerde, high-speed snapshottingtechnieken, zoals het veelgebruikte ‘previous versions’ in Windows, winnen de laatste jaren aan populariteit.
Mix and match
Er zijn veel meer mogelijkheden voor databescherming dan in het lijstje hierboven. Van oplossingen om data heel passief te beschermen tot totaaloplossingen waar bescherming een geïntegreerd onderdeel van is. En uiteraard is er geen ‘one size fits all’-oplossing. Met de vele beschikbare opslagmogelijkheden kunt u probleemloos twee of meer methoden combineren om een specifieke oplossing op maat te ontwikkelen. Uw budget voor beveiliging zal uiteraard sterk afhangen van de keuzes die u maakt.
Het volledige plaatje
Hoe u kiest? Back to the basics: ook hier is dataclassificatie een goed vertrekpunt. U lijst alle data op en geeft aan welke mate van beveiliging voor elk type data nodig is. Verlies daarbij de levenscyclus van uw data niet uit het oog. Uw storagetechnieken evolueren in de loop van die levenscyclus, bijvoorbeeld van fysieke over digitale drager naar opslag in de cloud. Bij elke migratie naar een nieuw opslagmedium moet u de databeveiliging weer onder de loep nemen. Roep zeker ook de hulp van de juridische dienst in. Zij kennen de wetgeving rond databescherming immers het best.
Wilt u meer weten rond dataretentie en privacy, een domein dat nauw gelinkt is aan dataprotectie? Mis dan zeker onze blog niet rond dit onderwerp.
Cegeka kan u met raad en daad bijstaan bij het uitwerken en versterken van integraal databeheer. We bieden oplossingen voor opslag, archivering en back-up: van behoefteanalyse over architectuur, implementatie en tot optimalisatie. Aarzel niet om ons te contacteren.
Uiteraard zijn ook uw opmerkingen rond of ervaringen met databeheer meer dan welkom.
