Bezpečnost dat v digitální době
V digitální době se data stala jedním z nejcennějších aktiv. Na disky ukládáme celé své životy, vzpomínky a také veškerá klíčová firemní data, včetně obchodních a finančních záznamů, rozpracovaných projektů a dokumentací.
V digitální podobě máme uložené doslova všechno. Na discích je kompletní know-how a ty nejpřísněji střežené informace, které chceme mít bezpečně uloženy. Ztráta dat proto může znamenat nenahraditelnou škodu – u rodinných fotografií a videí „emocionální“, u citlivých firemních dat „ekonomickou“. Právě proto lidé chtějí mít svá data v bezpečí a ta nejdůležitější nejlépe okamžitě dostupná, bez ohledu na to, zda jsou online nebo ne.
„Stále více spotřebitelů chce svá data nosit s sebou,“ uvádí Marcin Gaczor, obchodní manažer společnosti Kingston pro Českou republiku a Slovensko. „I když žijeme v cloudové době, kdy existují už ne gigabajty, ale desítky terabajtů velká úložiště dostupná prakticky kdykoli a kdekoli, stále neklesá popularita externích disků. Spíše naopak – roste zájem o taková řešení, která kombinují rychlost, mobilitu a bezpečnost.“
Cloud vs. externí disky
Každé řešení má své výhody, ale i slabiny. Často se navzájem doplňují, a když to okolnosti dovolí, je dobré využít cloud i externí disk, případně zvolit hybridní přístup — cloud ke sdílení a synchronizaci a externí disky k zálohám a archivaci.
Cloud:
- je dostupný všude tam, kde máte přístup online
- dokáže se synchronizovat na více zařízeních
- o provoz se stará poskytovatel služby
- zálohování a ochranu řeší provider
Pokročilé služby nabízejí i šifrování dat a komplexní zabezpečení, jenže tomu můžete, ale nemusíte věřit. V některých firmách je cloud dokonce „zakázaný“ jako potenciální bezpečnostní riziko.
Externí disky:
- poskytují fyzickou kontrolu nad daty
- stačí připojit disk k libovolnému počítači (mobilu, tabletu)
- máte data okamžitě k dispozici
To ale představuje riziko, protože malý disk se může snadno ztratit, poškodit ho někdo odcizí — v tom lepším případě přijdete „jen“ o data.
Pravidlo 3-2-1
Vždy je dobré řídit se pravidlem 321:
- TŘI kopie důležitých dat
- minimálně na DVOU různých médiích
- alespoň JEDNU kopii uložit na jiné místo
Proč právě tři kopie?
Jedna je originál a dvě jsou záložní kopie, které by měly být uloženy na dvou různých médiích. Jednu kopii byste měli uložit na jiné místo pro případ požáru nebo jiné živelné pohromy.
Pravděpodobnost ztráty dat je pak téměř nulová.
Samozřejmě u citlivých dat je důležité všechny kopie zašifrovat a disky fyzicky zabezpečit proti krádeži.
Ochrana citlivých dat
Zapomeňme na chvíli na fyzické zabezpečení disku. Citlivá data na disku je třeba šifrovat — je to nejspolehlivější způsob, jak zabránit neoprávněnému přístupu.
Softwarové šifrování
Můžete například:
- vytvořit zašifrovaný archiv
- použít WinRAR nebo WinZip
Toto řešení je levné a rychlé, avšak není tak bezpečné jako plnohodnotné šifrování disků.
Vyšší úroveň ochrany poskytují:
- VeraCrypt
- BitLocker (Windows)
- FileVault (macOS)
Hardwarové šifrování
Účinnější ochranu poskytuje hardwarové šifrování, kdy jsou data šifrována přímo v samostatném čipu nebo řídicím obvodu.
Výhody:
- bez hesla nebo PINu se útočník k datům nedostane
- klíče jsou uloženy v čipu chráněném proti vyjmutí
- šifrování probíhá rychleji než u softwarového
- často je implementováno FDE – full disk encryption
Po nastavení probíhá šifrování automaticky, bez nutnosti ručně označovat soubory.
Hesla pro různé úrovně zabezpečení
Pokročilé hardwarově šifrované disky můžou využívat i několik hesel s různou úrovní přístupu.
Například:
- po opakovaných neúspěšných pokusech se disk zablokuje
- po dalším chybném zadání se všechna data smažou
- lze využít i speciální heslo pro okamžité smazání dat
Nepodceňujte bezpečnost
Data jsou naším digitálním dědictvím. Péče o jejich bezpečí by měla být stejně přirozená jako ochrana rodinných šperků nebo důležitých dokumentů.
TIP: Řešení Kingston
Pokročilé hardwarové šifrování nabízejí například:
- Kingston IronKey VP50 – USB-A i USB-C, 16–512 GB
- Kingston IronKey Keypad 200 – PIN na fyzické klávesnici
- Kingston IronKey VP80 – externí SSD s dotykovým displejem
- Kingston IronKey D500S – armádní úroveň zabezpečení s certifikacemi NATO
