Banyak syarikat kini bergantung sepenuhnya pada data yang disimpan pada pelayan rangkaian, PC, komputer riba, peranti mudah alih dan di awan mereka. Sebahagian daripada data ini mungkin mengandungi sama ada maklumat peribadi dan/atau maklumat sulit syarikat.
Di sini kita melihat beberapa isu yang perlu dipertimbangkan semasa menyemak keselamatan sistem dan data komputer anda.
Sandaran data merupakan prosedur pemulihan bencana yang penting dan perlu dilakukan secara berkala. Perniagaan harus melihat sandaran data secara berkala sebagai satu bentuk polisi insurans terhadap bencana, kecurian atau serangan siber.
Terdapat beberapa perkara yang perlu dipertimbangkan.
Media pemasangan perisian sistem dan aplikasi
Sebaik-baiknya, setelah perisian dipasang, media asal harus disimpan dengan selamat di luar lokasi, melainkan perisian tersebut telah dimuat turun. Begitu juga, sebarang kunci/kod pengaktifan harus disimpan dengan selamat.
Lokasi fail data
Dalam persekitaran rangkaian, sesetengah fail data mungkin disimpan pada pelayan dan fail data lain disimpan pada pemacu setempat. Dalam kes ini, sandaran berasingan mungkin diperlukan untuk kedua-dua pelayan dan satu atau lebih PC.
Sebaik-baiknya, penyelesaian rangkaian harus disediakan, yang memastikan semua data disalin semula ke pelayan dari pemacu setempat.
Satu strategi adalah dengan menggunakan perkhidmatan penyegerakan seperti Microsoft OneDrive, atau Sharepoint, dan bukannya storan cakera rangkaian yang lebih tradisional.
Strategi dan kekerapan sandaran
Kemungkinan besar terdapat keperluan untuk dua prosedur sandaran selari. Satu untuk meliputi sandaran sistem pelayan yang lengkap, biasanya sebagai imej, dan satu lagi untuk secara berperingkat (atau berbeza) sebarang fail data sandaran yang telah dikemas kini sejak sandaran sebelumnya.
Kitaran sandaran yang paling biasa ialah kaedah datuk, bapa, anak. Ini terdiri daripada kitaran empat sandaran harian, empat atau lima sandaran mingguan dan 12 sandaran bulanan.
Ingat bahawa sesetengah data perlu dipelihara selama bertahun-tahun – contohnya rekod perakaunan perlu disimpan selama minimum enam tahun.
Media sandaran tertentu, seperti pita atau CD/DVD boleh digunakan semula berkali-kali, tetapi ia tidak mempunyai jangka hayat yang tidak terhad dan perlu diganti selepas dua hingga sepuluh tahun bergantung pada kualiti dan bilangan kali digunakan. Beberapa perkara tambahan dibuat mengenai isu ini dalam bahagian tentang degradasi media sandaran.
Penyelesaian seperti cakera-ke-cakera, atau cakera-ke-cakera-ke-pita, dan perkhidmatan sandaran berasaskan awan menghapuskan keperluan untuk bimbang tentang degradasi.
Tanggungjawab sandaran
Seorang kakitangan tertentu harus diberi tanggungjawab untuk prosedur sandaran. Orang ini mesti berupaya untuk:
- kerap memastikan semua fail data (pelayan dan setempat) digabungkan dalam kitaran sandaran
- menyesuaikan kriteria sandaran apabila aplikasi dan fail data baharu ditambah
- ubah suai jadual sandaran mengikut keperluan
- mentafsir log sandaran dan bertindak balas terhadap sebarang ralat yang dimaklumkan
- memulihkan data jika fail terpadam secara tidak sengaja atau menjadi rosak
- kerap menguji data yang boleh dipulihkan daripada media sandaran
- mengekalkan log sandaran tetap dan lokasi media sandaran disimpan.
Rutin sandaran aplikasi
Banyak aplikasi perakaunan dan gaji mempunyai rutin sandaran mereka sendiri. Adalah amalan yang baik untuk menggunakannya secara berkala (serta sandaran pelayan konvensional) dan sentiasa sebelum rutin kemas kini kritikal. Fail data sandaran ini harus disimpan pada pemacu pelayan supaya ia disandarkan bersama pelayan.
PC tempatan
Sesetengah pengguna akan mempunyai fail data aplikasi secara eksklusif pada pemacu setempat mereka contohnya data gaji. Ini memerlukan rejim sandaran tetap mereka sendiri, yang (seperti yang dinyatakan dalam perenggan sebelumnya) mungkin terdiri daripada gabungan sandaran ke media dan sandaran ke pelayan. Pertimbangan juga harus diberikan sama ada data ini harus kekal pada PC setempat, atau sama ada ia harus dipindahkan ke tempat lain.
Media sandaran
Pemilihan media yang tepat untuk digunakan bagi sandaran bergantung pada kriteria termasuk bajet yang tersedia, jumlah data yang memerlukan sandaran dan perisian pengendalian rangkaian. Cakera keras luaran atau kotak NAS dengan sandaran awan mungkin menyediakan penyelesaian yang baik. Jika pembekal perkhidmatan luaran atau pilihan awan sedang digunakan, mereka harus mempunyai rejim sandaran mereka sendiri. Walau bagaimanapun, jangan bergantung sepenuhnya pada perkara ini dan pastikan mana-mana pembekal pihak ketiga memenuhi atau melebihi keperluan sandaran anda.
Jenis media lain seperti pita atau storan optik (CD/DVD/Blu-Ray) juga boleh dianggap sebagai alternatif yang lebih murah, tetapi kapasiti dan jangka hayatnya mungkin terhad.
Pemacu cakera keras luaran adalah satu lagi pilihan. Walau bagaimanapun, sebarang cakera yang mesti dikeluarkan dari tapak atas sebab sandaran juga harus disulitkan sekiranya berlaku kehilangan atau kecurian.
Lokasi sandaran
Sandaran harus disimpan di pelbagai lokasi di lokasi dan di luar lokasi. Sandaran di lokasi mudah diakses apabila data perlu dipulihkan dengan cepat, walaupun ia berisiko mengalami kecemasan, seperti kebakaran atau banjir.
Sebilangan besar perniagaan menggunakan peti besi di lokasi. Walau bagaimanapun, dalam situasi pemulihan, peti besi ini mungkin tidak dapat diakses untuk tempoh masa tertentu.
Sandaran luar tapak mempunyai kelebihan bahawa ia boleh dipulihkan selepas kecemasan, tetapi storan mestilah selamat dan boleh diakses.
Pengekalan sandaran
Akhir sekali, jenis rekod tertentu, seperti rekod perakaunan sebagai contoh, perlu disimpan untuk tempoh masa minimum dan ini mesti dipertimbangkan semasa membangunkan strategi sandaran data (lihat juga di bawah mengenai degradasi).
Degradasi/penguraian media sandaran
Media sandaran rosak dan data yang disimpan di dalamnya terurai dalam tempoh masa tertentu.
Media optik seperti CD/DVD dan Blu-Ray amat sensitif terhadap cahaya (fotosensitif), jadi pastikan ia disimpan dalam persekitaran yang gelap. Ia juga mudah rosak fizikal apabila dikendalikan. Akhir sekali, CD-R dan CD-RW akan tahan antara lima dan sepuluh tahun, manakala DVD-RW dan media pita LTO boleh bertahan sehingga 30 tahun.
Sandaran perlu diperiksa secara berkala untuk tanda-tanda penguraian digital dan diuji untuk memastikan data boleh dipulihkan dengan jayanya.
Dalaman atau awan?
Banyak penyedia perkhidmatan internet dan organisasi perkhidmatan IT pihak ketiga kini menawarkan repositori data luar tapak dan juga penyelesaian aplikasi dalam talian yang lengkap, sama ada sebagai standard atau sebagai tambahan yang boleh dikenakan bayaran. Ini menghapuskan keperluan untuk menyokong pelayan dan perisian operasi dan aplikasinya secara dalaman. Walau bagaimanapun, terdapat sejumlah besar isu keselamatan utama yang harus diliputi sebagai sebahagian daripada perjanjian kontrak/peringkat perkhidmatan (SLA). Ini harus merangkumi:
- tahap penyulitan
- negara-negara tempat data diproses dan disimpan (kerana ini berpotensi mempunyai masalah dengan undang-undang perlindungan data)
- tempoh pemadaman dan pengekalan data
- ketersediaan jejak audit, yang meliputi siapa yang mengakses data
- pemilikan data jika pembekal memasuki pentadbiran/penerimaan.
Jika data disimpan di awan, cuba pastikan sesedikit mungkin data peribadi diproses dan disimpan dengan cara ini. Jika ini tidak mungkin, sekurang-kurangnya jadikan data tersebut tanpa nama supaya individu tidak dapat dikenal pasti.
Pastikan anda boleh mengambil salinan sandaran data yang disimpan dengan pihak ketiga secara manual dan data ini dalam format yang boleh dibaca serta boleh dipulihkan ke perkhidmatan dan aplikasi lain.
