Backup a szyfrowanie danych — o co zapytać dostawcę
Kopia zapasowa, która nie jest odpowiednio zaszyfrowana, sama w sobie potrafi stać się słabym punktem ochrony danych firmy. Oto pytania, które warto zadać, zanim wybierzesz dostawcę.
O co zapytać
Czy dane są szyfrowane w trakcie przesyłania
Zapytaj, czy dane są chronione już w momencie, gdy wędrują z Twojego komputera do serwerów dostawcy. Bez tego ktoś przechwytujący ruch sieciowy mógłby teoretycznie zobaczyć zawartość plików w trakcie przesyłu.
Czy dane są szyfrowane, gdy już leżą na serwerze
To osobna sprawa od szyfrowania w trakcie przesyłu. Zapytaj, czy pliki są zaszyfrowane również „w spoczynku”, czyli podczas przechowywania na dyskach dostawcy — to chroni dane nawet w razie fizycznej kradzieży sprzętu z serwerowni.
Kto trzyma klucz szyfrujący
Zapytaj, czy klucz do odszyfrowania danych ma tylko Twoja firma, czy również dostawca. Jeśli klucz jest po stronie dostawcy, teoretycznie jego pracownicy mogliby uzyskać dostęp do treści plików.
Co się dzieje w razie utraty hasła lub klucza
Zapytaj, co się stanie, jeśli firma zapomni hasła lub straci dostęp do konta. Silne szyfrowanie bez możliwości odzyskania dostępu bywa równie problematyczne co jego brak — warto wiedzieć to z góry.
Dlaczego to nie jest tylko techniczny detal
Backup często zawiera te same wrażliwe dane, co systemy, które chronicie na co dzień — umowy, dane klientów, faktury. Jeśli sam backup nie jest odpowiednio zabezpieczony, staje się dodatkowym miejscem, przez które te dane mogą wyciec, zamiast być czystym zabezpieczeniem na wypadek awarii.
Kiedy to już sprawa dla IT
- Nie wiesz, czy obecny backup firmy jest w ogóle szyfrowany, ani na jakim etapie.
- Negocjujesz umowę z dostawcą backupu i potrzebujesz pomocy w ocenie jego odpowiedzi na te pytania.
- Firma przetwarza dane osobowe klientów i musisz mieć pewność, że backup spełnia wymogi ochrony danych.
Nie wiesz, czy Twój backup jest odpowiednio zabezpieczony?
Zgłoś awarię — trafi bezpośrednio do naszego systemu obsługi zgłoszeń, a asystent AI od razu oceni priorytet.