Huom.! Tätä artikkelia täydennetään vielä. Lisää sisältöä tulossa piakkoin.
Palvelimien kiintolevyt tai muut lopulliset tiedon tallennuspaikat ovat aina alttiita hajoamiselle. Varmuuskopiointi ja sen ymmärtäminen, ettei tärkeää tietoa kannata varastoida yhdessä paikassa, on arkipäivää.
Varmuuskopioita voidaan kuitenkin toteuttaa monin eri tavoin ja meillä on hallussamme hyvin eri arvioisia tietoja. Varmuuskopioinnin yhteydessä puhutaan termista max data loss, joka viittaa maksimiaikaväliin, jonka tietojen katoamisen olisimme valmiita hyväksymään. Maksuliikennetietoja pankki ei välttämättä voi hävittää ollenkaan, jolloin vaaditaan reaaliaikaista tietojen replikointia. Yhden päivän lainahakemusten häviämisestä ehkä selvittäisiin, joten nämä tiedot voidaan varmuuskopioida esimerkiksi joka yö.
Varmuuskopiointi voidaan toteuttaa asiaan erikoistuneita pilvipalveluita hyödyntämällä tai pienemmissä tarpeissa toki myös perinteisemmin menetelmin (kopiointi ulkoiselle kiintolevylle, muistitikulle, jne.). Varmuuskopiointi on vertailua varmuuskopioinnin kustannusten sekä tiedon katoamiseen liittyvien kustannusten ja muiden riskien välillä. Jos joudumme mahdollisesti palauttamaan tietoja kaukaakin menneisyydestä, meidän pitää varastoida iso määrä dataa, joka kasvattaa kustannuksia vaikka nykyaikana tallennustilan hinta onkin painunut pieneksi. Vanhanaikaisilla ratkaisuilla myös kustannukset varmuuskopioiden palauttaminen saattaa olla aikaavievää ja hankalaa.
Esimerkkejä eri tyyppisistä varmuuskopiointiprosesseista:
Varmuukopioinnin avulla tärkeä tieto voidaan palauttaa varmuuskopioista alkuperäisen tiedon hävitessä syystä tai toisesta. Varmuuskopiointi on osa hyvää tietoturvaa, mutta prosessi kannattaa miettiä myös tietojen minimoinnin näkökulmasta.
Varmuuskopiot ovat luonteeltaan ohimenevää tietoa, jota ei yleensä jouduta käyttämään. On kuitenkin hyvä käytäntö varastoida varmuuskopiot erillään organisaation muista käsittelytiloista. Tämän avulla suojataan tärkeitä tietoja myös paikkaan liittyviltä onnettomuuksilta, kuten tulipaloilta, tulvilta tai ryöstöiltä.
Salaamalla varmuuskopiot huolellisesti vältetään altistuminen turhille vaaroille. Lisäksi on tärkeää tietää, siirtyvätkö henkilötiedot missä tahansa elinkaaren vaiheessa EU:n tai ETA:n ulkopuolelle. Siirto maihin, joissa tietosuojan tasoa ei ole todettu riittäväksi, vaatii lisätoimenpiteitä.
Tietojen minimoinnin periaate liittyy myös varmuuskopioihin tallennettaviin tietoihin. Minimoinnissa kannattaa määrän lisäksi huomioida säilytysaika. Etenkin tilanteissa, joissa varmuuskopioista ei voida poistaa yksittäisiä tietoja, säilytysajan rajaaminen voi olla tapa rajoittaa omaa riskiä merkittävästi.
Tämän sivun sisältö on vanhentunut. Tiimimme tuottaa edelleen viikottain monipuolista tuoretta sisältöä digiturvan johtamiseen, kehittämiseen ja toteuttamiseen - löydät lisätietoja mm. Akatemia-sivulta ja Webinaarit-sivulta. Nähdään siellä! 👋
Siirry uudistuneeseen Akatemiaan >>