Чи безпечне хмарне сховище? Перевірка реальності надмірності
Люди масово відмовляються від жорстких дисків. Вони переносять свої фотографії, електронну пошту та всі документи у хмару. Для когось це питання зручності. Декілька кліків — і дані вашого життя більше не зберігаються на локальному комп’ютері. Для інших це чиста відчайдушна потреба. Внутрішнє сховище комп’ютера заповнено. Об’єм даних загрожує перевантажити апаратне забезпечення. Хмара пропонує вихід із положення.
Але залишається нав’язливий сумнів. Воно висить над кожним завантаженим файлом. Чи дійсно мої файли у безпеці? Чи мені потрібно створювати резервну копію резервної копії?
Ця тривога посилилася. Хмарне сховище стало повсюдним. Тим не менш, ми, як і раніше, бачимо гучні збої. Втрата даних. Перебої у роботі сервісів. Витоку конфіденційних даних. Йдеться не про те, чи використовувати хмару, а про довіру.
Відповідь не така проста. Він залежить від вас. Наскільки добрий ваш провайдер? Наскільки важливими є дані?
Для більшості даних, що становлять відносно невелику важливість, хмарне сховище, ймовірно, підійде. Для критично важливих даних, можливо, варто серйозно подумати про необхідність резервного копіювання.
Якщо дані можна вважати видатковими, хмара швидше за все підійде. Якщо це результат вашої життєвої роботи, потрібно заглянути глибше. Розуміння механіки роботи «хмари» пояснює чому вам може не знадобитися друга резервна копія для всього.
Де насправді знаходиться «хмара»?
Ви можете не усвідомлювати, що ви вже використовуєте його. Можливо, ви розміщуєте блог на GoDaddy. Або використовуєте такий сервіс. Ваші записи в блозі прямо зараз знаходяться у хмарі.
Ми називаємо це «хмарою», тому що комп’ютерні фахівці вже десятиліттями використовують хмару як скорочення. Він є все, що забезпечує роботу Інтернету. Сервери Центри обробки даних. Мережі. Масиви зберігання даних. Різні послуги. Це візуальна метафора інфраструктури, яка існує десь в іншому місці.
Хмара складається із загальних ресурсів. Ви отримуєте доступ до них через свої інтернет-пристрої. Ви використовуєте їх як самообслуговування.
Останнім часом з’явилося багато компаній. Вони пропонують зберігати дані у хмарі за плату. Деякі пропонують обмежений обсяг сховища безкоштовно. Вони сподіваються залучити ваш бізнес, коли ви неодмінно захочете більше місця.
По суті, для зберігання даних у хмарі вам потрібно лише дві речі. Підключення до Інтернету. І домовленість із власником сервера.
Однак вам захочеться дізнатися більше про обране вами сховище. Більшість хмарних систем створюють резервні копії даних, що зберігаються на декількох комп’ютерах у різних місцях. Таким чином, якщо в одному місці трапляється катастрофа, дані захищені в іншому.
Зберігання даних у кількох місцях називається надмірністю.
Якщо ваш провайдер вже використовує надмірність, створення резервної копії даних, які ви вже зберігаєте у хмарі, додасть ще одного рівня надмірності. Чи це варто зусиль?
Це залежить від ситуації. Для когось так. Для інших це надмірно.
Давайте розглянемо плюси та мінуси хмарного сховища. У наступному розділі ми розберемо ризики.
Зручність хмарного сховища спокуслива. Ви вибираєте провайдера, такого як Dropbox, Mozy, Carbonite або SugarSync. Встановлюєте клієнтську програму. Вказуєте на важливі папки. Потім забуваєте про його існування. Сервіс бере інше на себе. Для багатьох користувачів такий підхід без участі є головною перевагою.
Є й інші достоїнства. Вам не потрібна потужна робоча станція із терабайтами локального сховища. Досить звичайного ноутбука. Ви заощаджуєте фізичний простір, виносячи своє цифрове життя за межі вашого будинку. Якщо ваш будинок згорить або затопить офіс, ваші дані залишаться неушкодженими в іншому місці. Ви можете отримати доступ до файлів з будь-якого пристрою за наявності стабільного інтернет-з’єднання. Пошук конкретного документа в хмарному індексі часто швидший, ніж перебір помічених зовнішніх дисків.
Звучить ідеально. Але це не бездоганне рішення.
Пробіл у питаннях конфіденційності та надійності
Головною перешкодою для багатьох є не вартість та не зручність. Це конфіденційність. Хто насправді контролює ваші файли, коли вони залишають вашу машину? Якщо ви все ще сумніваєтеся, ви, ймовірно, вже перевіряєте стандарти шифрування та протоколи автентифікації провайдера. Це добрий початок. Але шифрування вирішує не всі проблеми.
Наступна пастка – надійність. Стартапи зникають. Інфраструктура виходить із ладу. Пам’ятаєте збої пристроїв, таких як Microsoft Sideback? Ви не можете передбачити, коли перебої в інтернеті відключать вас або серверний парк відключиться.
Крім повного системного збою, втрата даних часто виникає через людську помилку або зловмисні дії. Одне випадкове видалення може видалити місяці роботи. Деякі користувачі намагаються пом’якшити ці ризики, використовуючи такі послуги, як Backupify. Цей інструмент резервує календарі, фотографії, електронну пошту та облікові записи у соціальних мережах у незмінному сховищі. Він забирає кнопку «видалити». Це розумна страхова мережа.
Але ось у чому проблема. Навіть із Backupify ваші дані все ще знаходяться на серверах третьої сторони. Ви довіряєте третім особам свою цифрову історію. Чи добре обґрунтовано цю довіру? І чи потрібна вам вторинна стратегія резервного копіювання?
Створення власної персональної хмари
Якщо ви не довіряєте великим провайдерам або хочете уникнути щомісячних передплат, ви можете побудувати свою власну систему. Основою цього підходу «зроби сам» є пристрій мережевих сховищ (NAS).
Ви можете придбати виділений пристрій NAS або переобладнати старий комп’ютер із надійним жорстким диском. Налаштування перетворює ваше локальне обладнання на приватний, підключений до інтернету центр резервного копіювання. Ви вирішуєте, що залишається приватним, а що буде спільним.
Переваги очевидні. Ви зберігаєте повний контроль. Устаткування знаходиться у вас вдома чи в офісі. Ви платите один раз за обладнання без витрат на зберігання, що повторюються. Ви отримуєте доступ до своїх даних через власну мережу, використовуючи інтернет-з’єднання як шлюз.
Недоліки дзеркально відображають причини, через які люди спочатку обирають сторонні хмарні послуги. Ви несете відповідальність за резервне копіювання. Якщо ви забудете запустити синхронізацію або припустите помилку в налаштуваннях, ви залишаєтеся віч-на-віч із проблемою. Гірше того, якщо пожежа чи повінь наздожене вашу будівлю, ваша «приватна» хмара зникне разом із нею. Локальні резервні копії не забезпечують географічної надмірності.
Проблема залежності від інтернету
Майже всі хмарні рішення залежать від одного чинника: стабільного високошвидкісного інтернет-з’єднання.
Якщо у вас нестабільний широкосмуговий доступ або немає взагалі, хмарне сховище не є життєздатним варіантом. Завантаження великих файлів у хмару перевантажить слабке з’єднання. Отримання даних із хмари буде болісно повільним. Для таких користувачів хмара є скоріше тягарем, ніж перевагою.
Їм доводиться покладатися традиційні методи. Копіювання даних на зовнішні жорсткі диски, флешки USB або оптичні диски. Зберігання цих фізичних носіїв у вогнестійкому сейфі чи окремому місці. Це старий-добрий підхід. Він ручний. Він фізичний. Але він працює.
Чи дійсно хмарне сховище безпечне?
Питання стосується не лише технологій. Це питання толерантності до ризику. Хмарне сховище є безпечним від фізичного пошкодження вашого локального пристрою. Воно небезпечне від збоїв провайдера, зломів чи змін політик. Рішення NAS «зроби сам» безпечні від забаганок провайдерів. Вони небезпечні від фізичних катастроф у вашому місці.
Більшості людей потрібний гібридний підхід. Хмарне сховище для зручності та географічної надмірності. Локальні резервні копії для контролю та швидкості. Мислення «одне рішення для всіх» є небезпечним, коли йдеться про збереження даних.
Ми розглянули плюси та мінуси сторонніх хмарних сервісів. Ми вивчили альтернативу «зроби сам». Але є проміжний варіант, який багато хто упускає з уваги. Стратегія, яка поєднує у собі найкращі риси обох світів, не вимагаючи від вас становлення системним адміністратором.
Читайте далі, щоб дізнатися, як багатошарове резервне копіювання може дійсно заощадити вам більше, ніж просто місце.
Ми повертаємось до головної тривози. У вас є дані у хмарі. Чи потрібно резервувати резервну копію?
Однозначної відповіді немає. Це залежить від того, що вам важливіше і кому ви довіряєте.
Якщо ви вибрали надійного провайдера, хмара, швидше за все, безпечніша за будь-який RAID-масив, який ви зібрали під своїм столом. Ці компанії існують заради прибутку. Їхнє виживання залежить від захисту ваших даних. Вони мають інженери. У вас жорсткий диск і надія.
Але читайте дрібний шрифт. Уважно вивчайте угоди про рівень обслуговування (SLA).
Як швидко вони можуть відновити ваші дані у разі збою?
Якщо вам потрібен доступ до даних лише іноді, вам, мабуть, все гаразд. Якщо дані замінюються – фотографії, які можна зробити заново, документи, які можна передрукувати, – то додаткова надмірність є надмірною. Ви, мабуть, збережете свої дані. Ризик повної втрати мінімальний.
«Якщо втрата даних викликає серйозні проблеми у вашому бізнесі чи особистому житті, забезпечте власну додаткову надмірність».
Проте обережність окупається.
Для критично важливих активів – фінансових записів, унікальної інтелектуальної власності, непоправних сімейних архівів – не покладайтеся виключно на одного провайдера. Перемістіть ці дані до іншого місця.
Використовуйте інший хмарний сервіс. Або застосовуйте офлайн-сховища. Фізично зберігайте їх далеко від дому чи офісу. У банківському осередку. У будинку у довіреного друга.
Ідеться про спокій, а не про ймовірність.
Розуміння стратегій резервного копіювання
Коли ви вирішуєте взяти контроль над надмірністю у свої руки, у вас є конкретні інструменти. Розуміння відмінностей між ними допоможе вам вибрати потрібний метод для різних типів даних.
Існує три основні типи резервного копіювання:
- Повне резервне копіювання : Копіюється кожен файл. Воно займає найбільше місця та часу, але є найшвидшим при відновленні.
- Інкрементальне резервне копіювання : Зберігаються лише зміни, зроблені з моменту останньої резервної копії. Це найшвидший і найкомпактніший метод, проте для відновлення потрібна повна резервна копія плюс усі інкрементальні кроки, виконані відтоді.
- Диференційне резервне копіювання : Зберігаються зміни, зроблені з моменту останньої повної резервної копії. Цей метод займає проміжне положення: він повільніше створюється ніж інкрементальний, але швидше відновлюється, ніж повний ланцюжок копій.
Вибір залежить від пропускної спроможності вашого каналу, обмежень сховища та того, скільки часу простою ви можете собі дозволити.
