poniedziałek, 27 czerwca 2011

Problemy społeczne i zawodowe Informatyki

Problemy społeczne i zawodowe Informatyki

Autorem artykułu jest Yomas



Wszech otaczająca nas komputeryzacja i ciągły jej rozwój, przylgnął do Naszego życia codziennego na dobre. Dzięki udogodnieniom jakie dał ludzkości rozwój informatyki w ostatnich latach, bez wątpienia żyje się lepiej i komfortowo. Czy aby jednak rozwój niesie za sobą same korzyści?

Bez wątpienia XXI wiek, jest wiekiem komputeryzacji. Dziś nikt nie wyobraża sobie zwykłego codziennego dnia, bez pełnego oraz komfortowego dostępu do Internetu, oprogramowania ułatwiającego nie tylko pracę, ale także często życie codzienne, czy chociażby mających na celu wprowadzenie nas w stan rozluźnienia - gier komputerowych. Wszech otaczająca nas komputeryzacja i ciągły jej rozwój, przylgnął zatem do Naszego życia codziennego na dobre. Dziś już nikogo nie dziwi Internet w telefonie komórkowym, czy osaczone "Internetem z powietrza" tzw. Punkty "hot-spot", z których korzysta coraz większa liczba mieszkańców dużych jak i średnich miast. Dzięki tym, ale również i innym udogodnieniom jakie dał ludzkości rozwój informatyki w ostatnich latach, bez wątpienia żyje się lepiej, łatwiej oraz bardziej komfortowo. Czy aby jednak rozwój niesie za sobą same korzyści? Nie do końca…

Problemy jakie niesie za sobą współczesna informatyka, podzielić można na te dotyczące społeczności komputerowej oraz tą ściśle związaną z pracą w branży IT. W niektórych przypadkach ciężko jednoznacznie dany problem przypisać do konkretnej grupy społecznej, nie mniej jednak postanowiłem nieco bliżej przyjrzeć się temu tematowi. Ilość problemów współczesnej informatyki wręcz przytłacza. Najbardziej niepokojący wydaje się być fakt, iż mając na co dzień styczność z szeroko rozumianą komputeryzacją, owych problemów nie jesteśmy w ogóle świadomi.

Nadmiar informacji przytłaczający pracowników z branży i skutki wynikające z problemu radzenia sobie z nimi, to tak naprawdę rzecz, z którą spotykają się już niema wszyscy w branży IT. Tu jednak wiele zależy od nas samych, naszego podejścia do pracy, indywidualnego charakteru oraz tego jak radzimy sobie w sytuacjach stresowych itp. Ilu z Nas pracuje na co dzień przy stanowisku komputerowym? Dziś każdy pracownik branży spędza dziennie kilka godziny przy komputerze stacjonarnym lub laptopie. Na ile poprawnie w tym wypadku przygotowane są stanowiska pracy? Tak naprawdę to w Naszym własnym interesie leży, aby Nasze miejsce pracy było wygodne i bezpieczne. Na problemy zdrowotne, a nawet kalectwo mogą narazić się wszyscy Ci, którzy w nieodpowiedni sposób korzystają przez okres kilku lat z nie ergonomicznych stanowisk pracy. W czym tkwi problem? Chociażby w złym ustawieniu monitora, wysokości blatu biurka, wysokości krzesła, odległości pomiędzy dolną krawędzią stołu a siedzeniem itp. Nie bez znaczenia w tym wypadku jest również ułożenie dłoni, które powinny spoczywać na biurku. Kolejnym z powyższych niedociągnięć mogą być tzw. "choroby zawodowe". Wobec tego ilu z Nas pracuje przy odpowiednio przygotowanych stanowiskach pracy?

Zagłębiając się w temat dalej - przestępstwa komputerowe. Czym one są i na czym polegają? Przestępstwa komputerowe to działalność przestępcza przeciwko zawartości danych oraz łamaniu praw autorskich. Tak jak tradycyjne przestępstwa, przestępstwa komputerowe mogą przybierać różne formy jak i mogą występować prawie o każdym czasie i w każdym miejscu na świecie. Cyberprzestępcy popełniający przestępstwa komputerowe stosują różnego rodzaju metody w zależności od ich umiejętności oraz celu jaki sobie obrali. Nie powinno nikogo zaskakiwać stwierdzenie, iż przestępstwa komputerowe są tak samo traktowane jak tradycyjne przestępstwa, gdzie jedyną różnicą jest rodzaj użytego narzędzia jakim jest siec teleinformatyczna oraz komputer. Istnieje wiele rodzajów przestępstw komputerowych, niektórzy hackerzy posuwają się do kradzieży informacji, inni do ich niszczenia, natomiast inni dla własnej satysfakcji włamują się na strony wielkich korporacji zostawiając administratorom ich systemów niemiłe żarty w systemie. Wszystkie wymienione wyżej działania podlegają karze zgodnie z odpowiednimi artykułami kodeksu karnego. Zdecydowana większość przestępstw komputerowych dokonywana jest poprzez Internet. Ułatwił on nam życie, dał jedna również wyśmienite warunki dla zdolnych hackerów. Internetowi przestępcy bardzo często są praktycznie bezkarni, ponieważ trudno jest ich uchwycić na gorącym uczynku i znaleźć odpowiednie dowody na popełnienie przez nich przestępstwa.

Digitalizacja gospodarki, wraz ze wszystkimi możliwościami i korzyściami, niesie jednak za sobą konieczność zmagania się z dotychczas nieznanymi zagrożeniami. Ich źródło tkwi w specyfice najistotniejszego zasobu jakim stała się informacja. Z tego powodu organizacje kładą coraz większy nacisk na szeroko rozumiane bezpieczeństwo systemów informatycznych.

Blog młodzieżowy - patrolowcy


---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Jak stracić ważne dane

Jak stracić ważne dane

Autorem artykułu jest Telefon



W pracy biurowej każdego dnia gromadzimy wiele informacji. Tworzymy zestawienia, bilanse finansowe lub piszemy raporty dla naszych przełożonych. Dokumenty te często wymagają wiele dni pracy. Czy jednak zastanawiamy się, co będzie, gdy któregoś dnia okaże się, że owoc naszego wysiłku zniknie?

W czasie zwykłego dnia pracy otrzymujemy do wykonania zadania. W pracy biurowej na ogół wiąże się to ze sporządzaniem dużej ilości dokumentów, które w różnej formie przekazujemy naszym przełożonym, urzędom lub prezentujemy klientom. W dzisiejszych czasach zanim ostatecznie wydrukujemy raport lub pismo jest ono wielokrotnie sprawdzane i poprawiane. Przez długi czas gromadzimy interesujące nas informacje a następnie staramy się w przystępnej formie ująć je w postaci Np. zestawienia finansowego. Pracując w dziale sprzedaży rywalizujemy z kolegami z firmy tworząc pliki zawierające dane osobowe klientów ich adresy, telefony a nierzadko również daty urodzin i zainteresowania osób, do których chcemy dotrzeć z naszym produktem. Departamenty finansowe tworzą na potrzeby firmy statystyki, które bywają podstawą do nagród i prowizji. Osoby odpowiedzialne za rozwój przygotowują szczegółowe plany biznesowe i projekty. W natłoku codziennej rywalizacji nie dopuszczamy nawet możliwości utraty dokumentów, skrzętnie chowając nasz dorobek zanim tryumfalnie zaprezentujemy go naszym szefom czy klientom. Utrata danych może jednak być całkiem realna. Jakie błędy popełniamy najczęściej?Wyobraźmy sobie dużą rozbudowaną organizację. Regulamin organizacyjny opisuje departamenty i działy, nad wszystkim czuwa prezes zarządu, specjaliści od IT oraz administrator bezpieczeństwa informacji. My jednak nie mamy zaufania do polityk stosowanych przez przełożonych. Nie interesuje nas ochrona danych osobowych ani próby przekonania nas do umieszczania danych na serwerze. Codziennie po pracy skrzętnie przegrywamy ważne dokumenty na pendrive. Ostatecznie na serwerze niedokończone projekty mogą przedwcześnie zostać odkryte przez przełożonego a wtedy efekt naszej pracy straci ostatecznie element zaskoczenia, nad którym ciężko pracujemy. Rezultat takiego postępowania może być jednak znamienny w skutkach. Przede wszystkim serwery w przeciwieństwie do stacji roboczych czy laptopów są codziennie backupowane. Jeśli przydarzy nam się awaria dysku komputera, na którym pracujemy może okazać się, że odzyskanie danych będzie po prostu niemożliwe. Po drugie pendrivy czy dyski przenośne pomimo swoich niewątpliwych zalet takich jak przeniesienie pracy do domu, są bardzo niebezpiecznym medium. Pendrdrive łatwo zgubić lub zniszczyć. Jeśli nie posiadamy kopii danych w innym miejscu efekty pracy tracimy bezpowrotnie. A co jeśli pendrive z danymi trafi do rąk konkurencji? W takim scenariuszu możemy narazić naszą firmę na realne straty rynkowe, co nie skończy się tylko na połajance szefa

Filip Turyk
Idcon ochrona danych oosbowych
www.idcon.com.pl

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

niedziela, 26 czerwca 2011

Ochrona antyspamowa serwera

Ochrona antyspamowa serwera

Autorem artykułu jest Pawel Korn



Zabezpieczenia przed spamem montowane są w każdym zakątku Internetu. Właściwa ochrona na każdym etapie to klucz do sukcesu w walce z niechcianymi wiadomościami, należy zacząć od serwera, a skończyć na systemach i programach pocztowych użytkowników.

Podstawowa trudność jaka wiąże się z tworzeniem oprogramowania ochraniającego komputery, a więc pośrednio nas przed spamem to czas, którego jest niewiele aby wymyślić skuteczne rozwiązanie blokujące coraz to zmyślniejsze ataki spamerów. Druga istotna sprawa, która niejako stanowi dodatkową trudność w blokowaniu spamu to selektywność filtrów antyspamowych, która nie może być zbyt duża. Oprogramowanie antyspamowe nie może przecież blokować wiadomości i maili, których nie uważamy za spam.
W podjęciu skutecznej walki z nadmiarem informacji w internecie od strony użytkownika liczy się przede wszystkim to, jakiego programu antyspamowego użyjemy do zabezpieczenia skrzynki przed spamem. Godne polecenia są zarówno programy darmowe, jak i aplikacje komercyjne, rozbudowane, o wielu ciekawych i nowoczesnych funkcjach.
Jakość oprogramowania antyspamowego nie zależy od tego, czy zapłacimy za program, czy też nie, ale od odpowiedniego podejścia użytkownika przy jego wyborze. O system trzeba dbać od początku i w pełni. Używając właściwego programu, należy zacząć od jego konfiguracji, czyli dostosowania do potrzeb oraz specyfiki systemu. W przypadku, gdy użytkownik nie jest zbyt dobrze zorientowany w takich czynnościach, może poprosić kogoś bardziej doświadczonego o pomoc. Po dokonaniu konfiguracji dobrze jest przeprowadzić testy, czy zmiany przyniosły spodziewany efekt. Pomyślnie przebyta próba to gwarancja na odpowiedni stan "zapory przeciwspamowej". Zależnie od natężenia spamu, ochrona taka może wystarczyć bądź nie, być może trzeba będzie podjąć dalsze działania.

Informacje gospodarcze - otwarty serwis informacyjny.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

CHECK POINT zunifikował zarządzanie zdarzeniami

CHECK POINT zunifikował zarządzanie zdarzeniami

Autorem artykułu jest Ro2



Dzięki Software Blade informacje dotyczące bezpieczeństwa spełnią swoją rolę. SmartEvent to pierwsze i jedyne rozwiązanie do analizy zdarzeń, które pozwala na czynne zarządzanie zagrożeniami.

Check PointŽ Software Technologies Ltd. (Nasdaq: CHKP), światowy lider w zakresie zabezpieczeń internetowych, przedstawił SmartEvent Software Blade - nowe zunifikowane rozwiązanie w zakresie zarządzania zdarzeniami w czasie rzeczywistym w wielu systemach, włącznie z firewallem, Intrusion Prevention (IPS), Data Loss Prevention (DLP) oraz końcowymi użytkownikami. SmartEvent filtruje codziennie masę zapisów potencjalnie groźnych zdarzeń, wyłapuje zdarzenia krytyczne, jeśli takie sie pojawią, i umożliwia administratorom powstrzymanie ataku bezpośrednio z interfejsu zarządzania. SmartEvent zestawia zdarzenia z różnych rozwiązań bezpieczeństwa (firewall, IPS, DLP, końcowy użytkownik, antywirus, etc.), prezentując je w skonsolidowanej postaci z podkreśleniem krytycznych zdarzeń bezpieczeństwa. Skonsolidowane informacje są wyświetlane w czytelnym i zwięzłym formacie, uszeregowane według stopnia zagrożenia i częstotliwości występowania w postaci czytelnych aktywnych wykresów. Interfejs SmartEvent umożliwia administratorowi szybka interwencję w momencie ataku za pomocą bieżącego wzmacniania ochrony poprzez wprowadzanie zmian w polityce bezpieczeństwa lub blokowanie ruchu z danego źródła. Dzięki architekturze Software Blade firmy Check Point klienci mogą w prosty sposób zainstalować rozwiązanie SmartEvent Software Blade w istniejącej bramce zarządzania bezpieczeństwem, co w znacznym stopniu zredukuje czas i koszty. SmartEvent jest także dostępny w Smart-1 SmartEvent - rozwiązaniach typu "wszystko w jednym" mających na celu zapewnienie wszechstronnej analizy zdarzeń bezpieczeństwa, przeznaczonych dla średnich i dużych sieci bezpieczeństwa. Właściwości Check Point SmartEvent Software Blade:ˇ Informacje w czasie rzeczywistym o zdarzeniach i trendach, przedstawione za pomocą aktywnych wykresów, tabel oraz map, zapewniające holistyczny pogląd na zdarzenia bezpieczeństwa ˇ Zunifikowany interfejs monitorujący zdarzenia bezpieczeństwa zarówno na użytek rozwiązań software blades firmy Check Point, jak i dla innych systemów, zapewniając większą efektywność zarządzania i dostosowane raportowanie ˇ Aktywne zarządzanie zagrożeniami pozwalające firmom na zapobieganie atakom bezpośrednio w chwili zagrożenia przy użyciu interfejsu zarządzania ˇ Zaawansowana ochrona pozwalająca firmom na blokowanie szkodliwego ruchu z różnych krajów ˇ Wbudowane etykietowanie przypisujące incydenty bezpośrednio do personelu IT usprawniające śledzenie zdarzeń Dodatkowe informacje o SmartEvent Software Blade oraz urządzeniach są dostępne na stronie: http://www.checkpoint.com/products/softwareblades/smartevent.html. DostępnośćCheck Point SmartEvent jest dostępny natychmiast poprzez sieć autoryzowanych resellerów Check Point. Lista partnerów Check Point jest dostępna na stronie: http://partners.us.checkpoint.com/partnerlocator/.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

CHECK POINT podnosi poprzeczkę w zakresie systemów antywirus

CHECK POINT podnosi poprzeczkę w zakresie systemów antywirus

Autorem artykułu jest Ro2



Check Point® Software Technologies Ltd. (Nasdaq: CHKP), światowy lider w zakresie zabezpieczeń internetowych, przedstawił nową technologię strumieniową, która w zasadniczy sposób poprawia wydajność systemu antywirusowego i filtrowania WWW.

Pozwalając na znaczne zwiększenie przepustowości wszystkich bramek bezpieczeństwa Check Point bez dodatkowych kosztów. Check Point ulepszył również swoja opatentowaną technologię akceleracyjną SecureXL we wszystkich urządzeniach UTM-1, znacząco przyspieszając działanie firewalli. Użytkownicy mogą teraz aktywować dodatkowe Software Blade aby skorzystać ze wszystkich warstw bezpieczeństwa dla bezwarunkowej ochrony dzięki prostemu uaktualnieniu do wersji R71. Firma Check Point znacznie ulepsza działanie firewalla w urządzeniach UTM-1

Działanie i wydajność to istotne czynniki biznesu, które muszą być właściwie chronione. Nowa technologia strumieniowa Check Point umożliwia ustanawianie rekordów wydajności przez nowe Software Bladey odpowiedzialne za antywirus i URL filtering:
  • 15-krotna poprawa wydajności antywirusa - przepustowość ponad 1Gb/s dla systemu 2-rdzeniowego i 3Gb/s dla 4-rdzeniowego
  • do 80 razy wyższa liczba jednoczesnych połączeń obsługiwanych przez antywirusa i URL filtering - ponad 500.000 równoległych sesji
Architektura Software Blade firmy Check Point umożliwia firmom tworzenie i zwiększanie funkcjonalności własnych bramek bezpieczeństwa na podstawie biblioteki centralnie zarządzanych Software Blade, takich jak firewall, VPN, IPS, antywirus, URL filtering i wiele innych. Dodatkowe informacje są dostępne na stronie: http://www.checkpoint.com/products/network_security/ Dla tych właśnie Software Blades firmy Check Point, opatentowana technologia SecureXL zwiększa przepustowość firewalli w urządzeniach UTM-1 za pomocą prostego uaktualnienia. Uaktualnienie, obecnie dostępne dla UTM-1 3070, dotyczy także wszystkich urządzeń UTM-1, z serii: UTM-1 130, 270, 570, 1070 i 2070. Nowe zalety działania to:
  • Do 4 razy szybsze działanie firewalli
  • Do 4 razy większa liczba nowych połączeń na sekundę
Urządzenia UTM-1 firmy Check Point to gotowe, wszechstronne rozwiązanie zapewniające firmom wszelkich rozmiarów pełne zabezpieczenie ich sieci. UTM-1 może zawierać następujące software blades: firewall, IPS, antywirus i ochrona przed złośliwym oprogramowaniem, URL filtering, Web Security, antyspam i ochrona poczty elektronicznej. Każde urządzenie ma zintegrowanie zarządzanie, uaktualnienia bezpieczeństwa i wsparcie techniczne. Dodatkowe informacje są dostępne na stronie: http://www.checkpoint.com/products/utm-1/. Dostępność Klienci mogą uzyskać nowe uaktualnienie R71 natychmiast i bez dodatkowych kosztów. Urządzenia Check Point Software Blades oraz UTM-1 są dostępne w międzynarodowej sieci resellerów firmy Check Point. Lista partnerów Check Point znajduje się na stronie: http://partners.us.checkpoint.com/partnerlocator/.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Edge Solutions ma nowy Business Unit w obszarze IT Security

Edge Solutions ma nowy Business Unit w obszarze IT Security

Autorem artykułu jest Optimum PR



Warszawska spółka informatyczna Edge Solutions oficjalnie uruchamia nowy pion kompetencyjny skoncentrowany na usługach bezpieczeństwa informatycznego.

Edge Solutions oficjalnie rozpoczyna działalność nowego kompetencyjnego business unitu dedykowanego wyłącznie do obsługi projektów w zakresie bezpieczeństwa IT. Przyjęty przez spółkę model biznesowy zakłada sprzedaż kompleksowych usług z zakresu bezpieczeństwa technologicznego i wywiadu gospodarczego. Ich zakres obejmuje zagadnienia związane z audytem sieci teleinformatycznych i architektur systemowych, w tym systemów wysokiej dostępności (HA).

Edge Solutions zamierza wyróżniać się jakością i specjalizacją audytów typu tiger team, które polegają na analizie - z perspektywy potencjalnego intruza - rzeczywistej wrażliwości i podatności organizacji na różnego rodzaju zagrożenia (w tym nietypowe), zewnętrzne i wewnętrzne ataki oraz niebezpieczeństwo wycieku informacji. Spółkę ma wyróżniać autorski model obsługi wynikający z doświadczenia członków zespołów audytorskich. Łączy on elementy międzynarodowych standardów, normy i metodologii z nieszablonowym podejściem w trakcie przeprowadzonych analiz.

W zakresie usług bezpieczeństwa IT Edge Solutions wprowadza bogaty pakiet szkoleń, który obejmuje m.in.: wykrywanie oraz identyfikację włamań, metodologie penetracyjne, systemy i techniki wykrywania włamań oraz prewencji włamań (IDS/IPS/NIDS/HIDS/LIDS), audyty bezpieczeństwa i ochronności informacji, Security Data Visualization oraz Security Improve Methodologies. Spółka zaoferuje swoim klientom również możliwość stałej współpracy po audycie bezpieczeństwa w zakresie outsourcingu kompetencji związanych z obsługą bezpieczeństwa informatycznego i technologicznego.

Nowy business unit oferuje także kompleksowe usługi analizy skuteczności wdrożonych procedur bezpieczeństwa , jakości procedur reagowania kryzysowego, zgodności bezpieczeństwa systemu informatycznego oraz teleinformatycznego z rekomendacjami producentów oprogramowania i zaleceniami "best-practices" z perspektywy potencjalnego atakującego. Nowy pion kompetencyjny Edge Solutions będzie wykorzystywać m.in. techniki black-box, white-box i grey-box, które mają na celu m.in. identyfikację obszarów wymagających zabezpieczeń, w tym podatności typowo technicznych, jak i ryzyka wycieku informacji w oparciu o ataki socjotechniczne. Klienci Edge Solutions mogą poddawać testom pojedyncze urządzenia i całe sieci, w tym także architektury komunikacji bezprzewodowej. Spółka będzie również prowadzić audyt bezpieczeństwa obiektów (np. budynków).

Edge Solutions zamierza oferować usługi bezpieczeństwa IT dużym i średnim firmom oraz administracji - w szczególności tam, gdzie infrastruktura informatyczna pełni strategiczną rolę. Nowy pion kompetencyjny jest trzecim filarem działania Edge Solutions. Spółka od siedmiu lat prowadzi projekty informatyczne dla korporacji zagranicznych oraz dużych firm w Polsce. Od ub. r. rozwija kompetencje w zakresie produkcji i sprzedaży usług na bazie platformy zunifikowanej komunikacji IntraOut, oferowanych w modelu SaaS, a także innych platform, które jeszcze w tym roku zostaną udostępnione w modelu SaaS.

Edge Solutions powstało w 2003 roku. Spółka specjalizuje się w tworzeniu i wdrażaniu oprogramowania wspomagającego zarządzanie i komunikację, w outsourcingu konsultantów IT oraz rozwoju platform SaaS. Wśród klientów Edge Solutions znajdują się m.in.: Nokia Siemens Networks, Hoffmann La Roche, GTECH Corporation. W Polsce świadczone są usługi takim klientom jak: Allianz, ING, Netia, Samsung, P4, Centrum Projektów Europejskich i wiele innych.

Marek Massalski
marek.massalski@optimumpr.pl
Tel. kom.: 506 044 620
Tel.: 22 / 859 07 40

Optimum PR
Lasek Brzozowy 6/60
02-792 Warszawa
www.optimumpr.pl

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Archiwizacja danych

Archiwizacja danych

Autorem artykułu jest Opcja



Informatycy dzielą ludzi na tych, którzy nie robią backupów i tych, którzy będą je robić. Archiwizacja (backup) to tworzenie kopii zapasowych plików w celu ochrony danych. Jest to jeden z podstawowych elementów bezpieczeństwa systemu informatycznego.

Archiwizacja W ferworze codziennej walki w świecie biznesu managerowie skupiają się na generowaniu zysku. Wiele osób nie pamięta o tym, że dobrze zaprojektowany system informatyczny, w tym system bezpieczeństwa i archiwizacji danych, jest gwarantem sprawnej pracy i szansą na sukces rynkowy całego przedsiębiorstwa.
Dlaczego warto archiwizować dane? Awarie się, niestety, zdarzają. Zarówno na poziomie zwykłego użytkownika, jak i całego systemu informatycznego. W dzisiejszych czasach firma to wiedza, jaką mają w sobie jej pracownicy oraz dane w systemie komputerowym. Czy jesteś w stanie pozwolić sobie na utratę danych? (Konkurencja już zaciera ręce...)

Dobra archiwizacja danych to przede wszystkim bezpieczeństwo firmy i jej know-how. Aktualna kopia zapasowa umożliwia szybki powrót do pracy po wystąpieniu awarii, kradzieży, braku prądu, wypadków losowych. Ile to kosztuje? Jak wiadomo profilaktyka jest tańsza niż leczenie. Koszt systemów archiwizacji danych jest wielokrotnie niższy niż koszty związane z ich utratą. Strata danych to ryzyko utraty firmowego know-how, niewykonane zadania i ich konsekwencje, przestoje, pracochłonność pozyskiwania i wytworzenia danych od nowa. Niezawodność infrastruktury Bezpośredni wpływ na niezawodność infrastruktury informatycznej mają:
  • architektura i konfiguracja systemu informatycznego,
  • fabryczna jakość urządzeń,
  • wiek urządzeń - liczba lat eksploatacji (gwarancje),
  • sposób i intensywność eksploatacji,
  • jakość administracji i konserwacji (Service Level Agreement- czas reakcji i poziom serwisu zagwarantowane w umowie).
Warto pamiętać, że taniej będzie wymienić starszą część na nową zanim się zepsuje niż np. kupować nowy komputer. Komputer roboczy nie powinien być miejscem przechowywania danych.
Rodzaje backupów W zależności od wielkości firmy i jej potrzeb dobiera się różne techniki wykonywania kopii bezpieczeństwa:
  • Backup pełny: archiwizowane są wszystkie dane na jednym nośniku. Należy pamiętać, że będzie potrzebny długi czas na archiwizację. Na odzyskanie danych z nośnika będzie potrzebne mniej czasu.
  • Backup przyrostowy - archiwizacja plików nowych i zmodyfikowanych po ostatniej archiwizacji (pełnej lub przyrostowej). Najszybsza metoda archiwizacji. Najwolniejsza w przypadku odzyskiwania plików.
  • Backup różnicowy - archiwizacja tylko tych danych, które uległy zmianie po ostatniej pełnej archiwizacji. Ilość danych i czas archiwizacji rośnie w skali tygodnia.

Tabela 1: Przykładowe rozwiązania

Firma jednoosobowa - Komputer osobisty (laptop):
  • regularna kopia danych na zewnętrzny nośnik (np. dysk zewnętrzny, ew. płyty DVD),
  • przechowywanie ważnych danych na serwerze (patrz niżej).
Koszt nośnika zewnętrznego - od 150 PLN netto.
Firma - małe biuro:
  • ważne dane przechowywane na serwerze (nie na dyskach stacji roboczych),
  • dyski serwera w macierzy (mirror),
  • kopie zapasowe danych z serwera wykonywane automatycznie zgodnie z ustalonym harmonogramem (np. codziennie) na zewnętrznych nośnikach,
  • kopia zapasowa przechowywana poza siedzibą firmy w bezpiecznej lokalizacji (np. raz na tydzień).
  • nośniki: w wersji minimum płyty DVD, lepszym rozwiązaniem jest napęd taśmowy (streamer) i kasety które można wykorzystywać wielokrotnie.
Koszt podstawowej infrastruktury - od 4000 PLN netto.

Procedury to konieczność Równie ważne jak procedury wykonywania kopii bezpieczeństwa, są procedury odtworzeniowe określające postępowanie przy wystąpieniu awarii. Powinny one określać, jaki sprzęt należy zakupić w miejsce utraconego i gdzie, a także wskazywać lokalizację kopii zapasowych i osoby odpowiedzialne za przywrócenie systemów do działania. Warto w procedurze bezpieczeństwa danych uwzględnić tzw. odtworzenia próbne- przeprowadzanie odzyskania danych z kopii zapasowych w regularnych odstępach czasu. Jakiekolwiek odzyskiwanie danych z uszkodzonych nośników nie daje pewności powodzenia, jest bardzo drogie i czasochłonne, nie może być więc brane pod uwagę jako procedura zabezpieczenia danych. Należy również pamiętać, że nie ma nośników danych, które są bezwzględnie niezawodne. Należy postępować tak, żeby awaria nośnika nie powodowała zupełnej utraty danych. ----------------------- www.opcja.pl

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.