Oletko tullut ajatelleeksi, kuinka paljon tulisi maksamaan joko itsellesi tai yrityksellesi, jos menettäisit osan tai kaiken tuottamasi ja hallussasi olevan tiedon? Missä varmistettu tietosi sijaitsee ja onko se turvassa haluamassasi paikassa? Koska tietoa on monenlaisessa muodossa ja eri paikoissa, sen suojaamiseen tarvitaan myös erilaisia tapoja.
Nykyisin tiedon varmistaminen ja suojaaminen on noussut organisaatioissa entistä tärkeämpään rooliin. Syynä on ollut Ransomware-tyyppisten ohjelmien yleistyminen, vakavat tietoturvaa koskevat uhat sekä geopoliittinen maailmantilanne. Jatkuvuuden hallinta on tärkeä osa tiedon suojausta, sillä siinä arvioidaan uhkia ja riskejä, sekä niiden vaikutuksia liiketoimintaasi. Näiden arvioiden pohjalta voit luoda suunnitelmia, jotka suojaavat parhaiten juuri sinun organisaatiosi tiedot.
Nykyään loppukäyttäjien tuottamasta tiedosta iso osa sijaitsee Microsoftin M365 -palvelussa (tai muiden pilvipalveluiden tuottajien hallussa). Niiden suojaamisessa yritysten on syytä huomioida palveluntuottajan ja organisaation väliset vastuut tiedon suojaamisesta. Täältä on nähtävissä taulukko Microsoft 365 -palvelun jaetuista vastuista sinun ja Microsoftin osalta.
Veeam Backup for Microsoft 365 on puolestaan tuote, joka kattaa M365-palveluiden varmistamisen.
Microsoft 365 -tiedot voidaan varmistaa omalle palvelimelle ja/tai tuettuihin pilvipalvelualustoihin, josta ne on palautettavissa keskitetysti, tai uusimmassa V6-versiossa myös käyttäjän itsepalveluportaalin kautta. Objektipohjaisissa tallennuskohteissa (AWS/Azure/IBM) on mahdollista käyttää varmistettavan tiedon suojaamiseen myös 256-bittistä Advanced Encryption Standard (AES) -salausta.
Toinen vaihtoehto Microsoft 365 -varmistuksiin on meidän valvonnan kanssa samasta portaalista hallittava pilvipohjainen varmistus, jossa tieto tallennetaan toisessa EU-maassa olevaan konesaliin täysin salatussa muodossa.
Onpremise, fyysisen ja virtuaalisen alustan tai pilvipalvelun palvelinten tieto
Näillä alustoilla sinulla voi olla monessa eri muodossa tietoa, tavallisista tiedostoista sovellusten sisältämään tietoon.
Yrityksen tiedot voidaan varmistaa omalle varmistuspalvelimelle ja/tai tuettuihin pilvipalvelualustoihin, josta ne on palautettavissa keskitetysti.
Myös perinteinen nauhavarmistus on edelleen tuettu, jos yrityksessä halutaan edelleen viedä nauhoille jo levylle kerran varmistettu tieto. Nauhoja käytetään edelleen, esimerkiksi silloin kun on tarvetta helposti liikuteltaville varmistusmedioille. Yrityksen kannattaa myös testata varmistusten palautuksia säännöllisesti, että voidaan varmistaa tiedon olevan turvassa ja palautettavissa.
Veeam-ohjelmistossa on paljon erilaisia ominaisuuksia, joita hyödyntämällä voidaan tehostaa tiedon suojaamista.
Jos varmistat tiedot omalle palvelimellesi, niin silloin tiedät tarkasti, missä se sijaitsee. Ota sijoittelussa huomioon myös mahdolliset vaaratekijät varmistusten turvaamiseksi (tulipalot, vesivahingot, fyysinen pääsy laitteisiin yms.)
Pilvipalveluiden tallennus on yleensä kaukana omasta tiedosta ja sen vuoksi turvattu etäisyydellä paikallisista ongelmista. Tieto on yleensä kuitenkin sijoitettu ulkomaille ja näin se altistuu muiden maiden lainsäädännölle tietojen käsittelyn osalta.
Jatkuvuuden hallintaa ajatellen, voit testata ja dokumentoida varmistusten palautusta myös automaattisesti Veeamin Disaster Recovery Orchestrator -ohjelmistolla. Tällä voit luoda luoda varmistuksista halutun kokoonpanon testejä, ja sen pohjalta automaattisia toipumissuunnitelman dokumentaatioita.
Sinun kannattaa myös luoda laajempi toipumissuunnitelma (Disaster Recovery Plan), joka kattaa myös muut alueet kuin varmistukset ja palautukset. Näin liiketoimintasi pysyy suojattuna, sekä pystyy toipumaan mahdollisista häiriöistä ennalta laadittujen suunnitelmien mukaisesti.
Jos yrityksessäsi tarvitaan apuja tiedon varmistamiseen, suojaamiseen ja jatkuvuuden hallintaan liittyen, ole yhteydessä meihin marskilaisiin.
