Table of Contents

आयरलँडमध्ये माहिती नुकसानाचे खरे कारण

आयरीश व्यापारी कधीच डिजिटल साधने साठवतात, कलाकृती रिकॉर्ड, बौद्धिक माल आणि कार्यक्षम माहिती. एक हार्डवेअर, खंडणीवेअर हल्ला, किंवा अचानक नष्ट करणे हे एक मार्गदर्शक आहार आहे. [FT:24][FT:1][FT]][FT]] ह्यानुसार, जगातील सर्वात सामान्य आकडेवारीपेक्षा जास्त आहे. आयरलिंडमध्ये माहितीचा वापर करणे, प्रमाणित आयरलैंडमध्ये होणारा परिणाम, प्रतिरोध, प्रतिरोधकांचा परिणाम, प्रतिरोध करणे, अवाजवी धोके, अवाजवी धोके, गुन्हा, गुन्हा, विनाशी, विनाशी, विनाशी, फायरफूज , फास्टिंग , फास्टिंग , फायरफिंग , , फास्टिंगर , , रींग , , , रींगाईजिटारिटारिटिंग-उज, , , , , , , , , , , चीजिट

हे मार्गदर्शक डेटा बॅकअप आणि पुनःस्थापीड मांडणीच्या प्रत्येक थरातून जाणारे आयरिश रीग्रेशन आणि व्यापार ग्रह यांच्या बरोबर जुळलेले स्वरूपात फिरत आहे. परीक्षण करण्यासाठी धोक्याचे लक्षण शोधून, आपण व्यावहारिक पावले व्यापतो जे GDPR, आयरिश डाटा सुरक्षा Commption (DPC), मार्गदर्शन आणि आंतरराष्ट्रीय सर्वात उत्तम कार्ये आहेत.

हा प्रश्‍न विचारणे योग्य का आहे?

बॅकअप बोर्ड-स्तरीय प्राधान्यता का आहे

माहिती नुकसान होणारे घटना फार कमी नाहीत. डेटावॅव ][FLT]] यांनी केलेल्या सर्वेक्षणात असे आढळले की, पूर्वी दोन वर्षांत कमीत कमी एका आयरिश संस्थानांच्या ६०% लोकांना माहिती नुकसानाचा अनुभव आला. सामान्य कारणांमध्ये असेही म्हटले आहे:

  • हार्डवेअर अपयश (डिस्क क्रॅश, पावर लाईन्जेस)
  • मानव त्रुटी (सैनिकेतील खोडून काढणे, अयोग्य संयोजना)
  • सायबर हल्ले (रॅक्सवेअर, माहिती काढून टाकण्याची शिफारस)
  • नैसर्गिक आपत्ती (आयरलैंडमध्ये आफ्रिकेत आफ्रिकेत आढळणारे वादळ)
  • सॉफ्टवेअर दोष किंवा सुधारण

युरोपियन युनियन एसनेसाईट साईबर साईडर (ENESA) अंदाजे म्हटले आहे की, केवळ खंडणी खर्चामुळेच अपायकारक परिणाम आणि खंडणी भुगतानात सामान्य किंमत चुकवण्यात आले. एक अपघात रणनीती वेळ (RO) आणि माहिती (RORP) दोन्ही क्षमतेचे प्रमाण कमी करते. व्यापारी आणि पुनर्भेदासाठी वापरली जाते.

अनुदानीय दबाव: GDPR आणि अभूतपूर्व

[FLT]] आयरलँडमधील माहिती नियंत्रण आणि प्रकरणे प्रायोजकांवर कडक नियम फर्जी घालतो. 5 कलमासाठी वैयक्तिक माहिती संसर्ग करणे आवश्यक आहे, ज्यात उचित सुरक्षा पुरा करणे योग्य आहे, अपघात होऊन एखाद्या घटनेनंतर वेळोचित माहिती प्राप्त करण्याची क्षमता आहे. आयर्लंडमध्ये DPCने १ अब्ज उत्तम प्रत्युत्तर केले आहे. आणि संसर्ग प्रणाली अविना-अधिक अनियंत्रित विश्लेषकांना किंवा संरक्षित करते.

रॉबस्ट बॅग बॅकएजेस व पुन्हस्थापीकरणाचे किंचित घटक

1. डेटा बॅकअप रणनीति

"कितीही पुनर्स्थापीचा पाया हा एक अतिप्रसंग आहे." तीन केंद्रीय घटक अस्तित्वात आहेत आणि बहुतेक संस्था एकत्रित करतात:

  • पूर्ण बैकअप: सर्व निवडलेल्या माहितीची एक पूर्ण प्रत. वेळ-खाण करून एकमेव बिंदू पुरविते. ह्या साप्ताहिक किंवा मासिके ला माहितीवर अवलंबून ठेवा.
  • [[ कोणत्याही प्रकारच्या (पूर्ण किंवा वाढत्या) बॅकअपानंतरच बदलांची प्रत बनवतात. जलद वापरून कमी साठा वापरतो, पण पुनःस्थापित करणे आवश्यक आहे.
  • डिफाईयरीज बैकअप: बदल शेवटच्या बॅगापासून तयार करतात. वाढीपेक्षा मोठे पण पुनःस्थापन (पूर्ण + अलिकडील).

गंभीर आयरीश बिझनेस, दर आठवडी पूर्ण बैकअपे मानक आहेत. क्लाउंड बैकअप सेवां [AFT:1] सारख्या [FT:1] किंवा [FT:2] [FT] हा स्वयं ट्रॅट व एनक्रिप्टी वापरतात.

२. साठा उपाय: ३-२-१ नियम

3-2-2-blass च्या पाठीवर सोन्याचे नियम अजूनही आहेत: तुमच्या माहितीची तीन प्रती , दोन वेगवेगळी माध्यमे[FT:2], किमान [FT:3][FT:3][FT:]][FT:]]][FT:5]][FT:5]] आयरलँड संघांमध्ये अनेक पर्याय आहेत:

  • ऑन-प्रसारण: संचयन/संलग्न केलेले संचयन (NAS) किंवा ट्रिप ड्राइव. जलद स्थानीय पुनर्स्थापनेची व्यवस्था सादर करतो पण स्थळ-परिवर्तन विपत्ती अडथळा येऊ शकतात.
  • क्लोन भंडार: [ [[FLT]] अझेरा, Amazon वेब सेवा, Google क्लाउंड, किंवा आइरिश आधारित आयरिश प्रदायक पुरवठाकर्ता [[FT:2] हॅसलेज्ड नेटवर्क[FTL:3]] किंवा [FT:]]]] डेटाईड आयरलँडर [FT:]]]. बादल भव्यवस्थित संचय पुरवतात.
  • [Hybrid] आवाज: crash च्या पाठीशी मिसळण्यासाठी मेघापासून संरक्षणासाठी बॅग तयार करण्यासाठी बैकअपे एकत्र करा.

माहितीसंस्था महत्वाच्या आहे: अनेक आयरिश कंपन्यांना युरोपियन आर्थिक क्षेत्र (EEA) मध्येच रहावे लागते. डब्लिन येथे माहिती केंद्रे पुरवणारे आहेत, जसे की माइक्रोसॉफ्ट अझूर (दोन आयरिस्फोट क्षेत्र), AWS (दो आयरिशदेश), आणि गूगल क्लाउंड (आपल्या प्रमुख भागारा), स्थानीय भंडारण पर्याय सादर करतात.

३. प्रॉडम्स आणि एसएलएस प्राप्त करा.

तात्काळ पुन्हा जमा करू शकत नाही, म्हणून बॅग निष्फल आहे. स्पष्ट करा पुन्हप्रेषित वेळ ऑब्जेक्टिव [FLT:O] ] [[FLTT:2]]] आणि पुनः प्राप्त पाइंटी objectaption (RPO) ] प्रत्येक प्रणालीसाठी:

  • RTO] कमाल नीटाईम. महत्वाच्या ईआरP प्रणाली करीता, हे १५ मिनिटे असावे, फाइल संग्रह, ४ तास असावे.
  • RPO] कमाल माहिती क्षम . ट्रॅशन डेटा डेटा क्षम होण्यासाठी RPO 5 मिनिटे असू शकतात; ईमेल, 1 तास.

प्रत्येक घटनासाठी टप्पे-अंतर्भाव प्रणाली पुनःस्थापीत--हार्डवेअर अपयश, खंडणीवेअर. आधार पुरवठा पुरवठा मार्ग, वॉल्देक संपर्क यांस समावेश करा. हे दस्तऐवज सुरक्षित (ऑफ़लाइन) आणि सुरक्षित ठिकाणी साठा करा.

४. सुरक्षा उपाय: एनक्रिप्शन आणि प्रवेश नियंत्रण

संरक्षण सर्वात उत्तम कार्ये आहेत:

  • आरामात एनक्रिप्टींग :] संचयीत बॅकअप व TLS 1.3 करीता AES-256-bit एनक्रिप्टर वापरा.
  • क्लाउंड पुरवठाकर्तांनी पुरवठा केलेल्या पुरवठाकर्तांनी पुरवल्याप्रमाणे अनेकांना “पुनरुत्न, वाचणे, वाचणे,” असे अनेक संचयन करतात. हे खंडणीवेअर, दुरुपयोगी बैकअपांपासून दूर राहतात.
  • Role-आधारित प्रवेश नियंत्रण (RBAC): बैकअप आणि अधिकृत काँटर्स लार्मेस ला परवानगी प्राप्त करण्यासाठी सीमा कमी करा.
  • सुरक्षित प्रेषण माध्यम: सार्वजनिक इंटरनेटवर विना VPN किंवा प्रत्यक्ष ढग एकत्रित अंतराळ. अनेक आयरीश डेटा केंद्रे ढग पुरवठा करणारे प्रत्यक्ष साचेदी सोबत समांतर सादर करतात.

५. परीक्षा आणि सुधारणा

परीक्षण सर्वात दुर्लक्षित घटक आहे. धोक्याच्या प्रणालीसाठी पूर्वनिर्धारित रिव्ह्यूशन:

  • बॅकएच फाइल सदोषीत नाही याची खात्री करा.
  • sendbox वातावरणात माहिती पुन्हस्थापीत करा व सात्विकता तपासा.
  • RTO विरुद्ध पुनर्स्थापनी प्रक्रिया वेळ.
  • बैकअप वातावरण करीता चाचणी अयशस्वी (उ. दा., वैकल्पिक डेटा केंद्र).
  • प्रत्येक चाचणीनंतर दस्तऐवजीकरण व कार्यपध्दती अद्ययावत करा.

रेग्यूलर कार्ये मध्ये बैकअप दाखलन, फिरविणे व बॅक-डिजेस मिडीया (टॅप, डिस्क) वापरण्याजोगी जीवनातील अत्यंत सावधगिरीचा समावेश होतो.

आयरीश संदर्भ ग्रंथात बॅकअप उपाय

उजवा मेघ पुरवणारा निवडणे

आयरीश संस्थांनी या बेटावरील माहिती केंद्रे किंवा निदान ईएएएआरमध्ये माहिती पुरवणारे आयोजित केले पाहिजे:

  • डेटनाटिस: पुरवठाकर्ता आयरलंड (डब्लिन) किंवा GDPR स्तरांना भेटणारे एक क्षेत्र सादर करतो.
  • कंप्युलेंटेशन सर्टीक्चरेशन्स: SOC 2, ISO 27001 आणि GDPR माहिती संसाधन करारासाठी शोधतो.
  • आयरिश नियमांसाठी Support: पुरवठाकर्तांनी डेटा बैकअप एपीएस पुरवल्या पाहिजे जे आयरीश मोजणी किंवा सीआरएम प्रणालीच्या सोबत संमिश्रित आहेत.
  • [[FLT:] अनेक पुरवठाकर्ता स्वी-स्वीकारांना पुरवठा पुरवठा पुरवठा करतात.

स्थानीय आयरीश पुरवठाकर्ता जसे डेलीकेट सर्व्हर्स आयरलंड] ] ] ] [FT:3]] स्थानीय समर्थनाने व्यवस्थापन कार्यपद्धती सादर करतात. [FT:][FT:]][WS[T:]] आणि [FT:FT][FT][FT][FT]][FT]][FT]][FT]]][FT]][FT]]][FT]]][FT:7] अनेक साधने पुरवतो आणि अनेक उपग्रहांचे पुरवतो.

आयरिश एसएमएससाठी हायब्रिड आर्किटिश

अनेक आयरीश व्यापार, ऑन-प्रसारीकरण स्थापना (उदा., स्थानीय सर्वर, खाजगी सॉफ्टवेअरसह) आणि ढग (उदा., ऑफिस ३६५, साल्झेस) अनुप्रयोगांचे मिश्रण करतात. एक दुहेरी युक्त युक्त युक्त युक्ती स्थानीय माहिती आणि क्लॉड्रन्स सासा माहितीसाठी वापरते. उदाहरणार्थ:

संवेदनशील वैयक्तिक माहिती असलेल्या कंपनींसाठी (उदा., आरोग्यपरिवर्तन, कायदेशीर) लोह क्लीड अस्थिपालिटी आणि हवा-उपयोगी बॅकअप बॅकअप, जेथे बॅक कार्ड नॅट्रोल पासून शारीरिकरित्या दुरुस्त केले जाते.

माहिती प्राप्त करण्यासाठी सर्वोत्तम पद्धत

महत्व: प्रथम प्राप्त करणे

सर्व माहिती अगदीच गंभीर नाही. वर्गीकरण माट्रिक्स करा ज्या प्रत्येक प्रणालीला व्यापारी परिणाम क्षेत्रेसह कार्य करतो. या क्रमात पुन्ह दाखल करा:

  1. टायर १ - गंभीर प्रणाली: ग्राहक-फाॅकिंग अॅप्स, भुगतान प्रणाली, ट्रांझमेंटल डेटा डेटा डेटा डेटा डेटा डेटा डेटा. RTO 1 तास.
  2. टायर २ – महत्वपूर्ण प्रणाली:] आंतरिक ईआरP, ई-मेल, सहकार्य साधन. RTO mO 4 तास.
  3. टायर ३ - नुसती: आर्काइव्ह माहिती, ऐतिहासिक अहवाल. RTO alwn 24 तास.

डिपेंडन्सीज दस्तऐवज: माहितीसंच नेटवर्क सहभागावर अवलंबून असेल. क्रमवारीसाठी कार्यपध्दती तपासा.

ड्रिल्‌सचा प्रशिक्षणाचा व चालीरितींचा उपयोग

कामगारांना सहसा सर्वात कमजोर दुजोरा असतो.

  • माहिती नुकसान घटना कशी कळवायची.
  • मूलभूत पुनर्भंडारण क्रिया (उ. दा., छायाचित्रातून एक फाइल अद्ययावत केली).
  • बॅकअप भ्रष्ट करण्यासाठी होणारी कृती टाळणे कसे शक्य आहे (उ. दा., सर्वर्स बंद करू नये).

[FLT] [[FLT]] दोन वर्षे: खंडणीवेअर हल्ला आणि पुनर्जन्माचा अंदाज लावा, पातळीवरील अंतर ओळखा. नंतर वाळबॉक्स मध्ये पूर्ण अंतर्निर्मित डाऊन चालवा. दस्तावेज़ शिष्टाचार शिकते व सुधारणा पद्धती.

स्वयंपणा व मॉनीटर करणे

स्वयंशिक्षण साधनांचा वापर करून अपयशीतेवेळी सावध पाठवा. लोकप्रिय बॅक साँफ्टवेअर पर्याय समाविष्ट आहेत:

  • व्हिअम बैकअप व पुनर्विकास (वाचकीय वातावरणांसाठी)
  • Acronis Sauber Seption ] ] (उपयोगी बैकअप + सुरक्षा)
  • कोमव्हलिट] (अगदी सुरात सुबत्ता संबंधी दर्जा)
  • क्लोन पुरवठाकर्ता [Azure बैकअप, AWS बॅकअप, Google Culgbud बॅकअप व DR]

केंद्रीय डॅशबोर्ड द्वारे बॅकअप सफलता दर. कमी बैकअप, भ्रष्टाचार किंवा कोटा डेव्हीड करीता सावधगिरीचा पर्याय करा. DETSS [FT:1] पासून व्यवस्थापन बॅक सर्व्हे [FT:1] [FT:1] किंवा [FT:2] [FT:2] [FT:3]AD संगणक [FT] ला लोड करू शकतात.

आयर्लंडमध्ये विशिष्ट कायद्या आणि पदवीधारकांची नोंद

GDPR आणि DPC ची भूमिका

आयरीश डेटा संरक्षण आफ्रिकन हे युरोपमधील सर्वात सक्रिय reguletters आहेत. किंस्लेब-सहभागी मुद्दे:

  • DATD अनावश्‍यक वैयक्तिक माहिती पाठवू नका. निरुपयोगी डेटा असलेल्या जुन्या बैकअपांना नियमित स्वच्छ करा.
  • एनक्रिप्टन: एक बैकअप हरवले किंवा चोरीला गेला तर, एनक्रिप्टींग माहिती निरसन करते, भंगी सूचना देणे कमी करतो (आर्टिकल ३३ ला उल्लंघन न करता विनावाचना.
  • पुरस्कारासाठी: [ पुनःस्थापीतन नीतिनियमांना विनंतीवर माहिती विषयांचे रेकॉर्ड काढून टाकण्याची परवानगी देतात, राबवलेले बैकअपांपासूनही.
  • Detate संरक्षण Impact Assesments (DPIA): उच्च-रिस्तर्ग कार्यक्षमता करीता, DPIA मध्ये बैकअप वास्तुकला समाविष्ट आहे.

DPCने तंत्रिक आणि संस्थात्मक उपायांवर मार्गदर्शन प्रकाशित केले आहे. संस्थांनी त्यांच्या संकेतस्थळावर पुनर्निर्माण कार्यक्रम आयोजित केले पाहिजे. संस्थांनी आपल्या GDPR माहिती पुनर्निर्माण कार्यक्रम (उदा., रॅवेन्य आवश्यकतेच्या ७ वर्षे आर्थिक माहिती ठेवा, पण २ वर्षांनंतर ग्राहक माहिती शुद्ध करा.

सेक्टर- विशिष्ट वर्ग्नेस

GDPR च्या पलीकडे, आयरीश सेक्टरला अतिरिक्त नियम दिसतात:

  • आर्थिक सेवा:[FLT:]] ऑर्गल रेसीन्सवर आयरलँडच्या क्रॉस-अंत्रिक मार्गदर्शनाचे केंद्रीय बँक कंपनीने पुराव्यांचे विस्तृत रूप धारण केले आहे आणि पुनः पुनःस्थापनेची योजना आखली आहेत.
  • हेलथरी: HIQA स्तरांना आरोग्य माहिती रोजची आणि दर महिन्याला तपासून, बंद असलेल्या दुकानातली.
  • Publicy सेक्टर: सरकारी मुख्य माहिती अधिकारी (OGCIO) सर्व सरकारी शरीरांसाठी बॅग पॉलिसी देण्याची आज्ञा देतात, सहसा सम्राट मेघ साठवण्याची गरज असते.

माहिती सुधारणेची संस्कृती निर्माण करणे

तंत्रज्ञान पुरेसे नाही. माहिती संरक्षणासाठी संस्था-संबंध-पूर्ण वचनबद्धता:

  • डेटा बॅकअप मालक सोपवा - बहुदा IT व्यवस्थापक किंवा समर्पित सुरक्षा अधिकारी.
  • 4th व्या व्यायाम परिक्षणात बॅकअप आणि पुनःस्थापीत.
  • कर्मचारींना जवळपास mimiss आणि डेटा क्षुल्लक घटनांची नोंद करण्यास उत्तेजन द्या भित्र्याशिवाय.
  • पुन्हा पुनरावृत्ती कार्यपद्धतीसाठी बॅकअप व पुन्हस्थापन किंमत म्हणून बजट, एक-टॅक प्रकल्प नाही.

आयरलँडचे तंत्रज्ञान- जागतिक ढग पुरवठाकर्ता आणि सायबर सुरक्षा संस्थांची वाढ होत आहे- प्रवास सोपा करण्यासाठी उपकरणे सादर करतात. पण सर्वात जास्त क्षुल्लक संस्था ही ही आहेत की, एक बाक्सिकिंग व्यायाम म्हणून नाही, तर सतत सुधाराची प्रक्रिया.

कंप्युशन: आयरीश संघटनांचा मार्ग

एक जुना डेटा बॅकअप आणि पुनर्बहाल प्रणाली विकास एक अत्यावश्यक अत्यावश्यक आहे. आयरीश व्यापारांना GDPR, सक्वेर-अभिषिक्त नियम पारदर्शक करावे लागतात आणि धोक्याच्या ग्रहावर चालवणे आवश्यक आहे. स्थानिक डेटा केंद्रे, गुप्तांग संसाधक, आणि कार्यपद्धतींची तपासणी करण्यासाठी GDPR , आणि व्यापारी एकत्रीकरणाची व्यवस्था.

धोक्याची अंदाजे सांगणे : महत्वाची माहिती, RTOs व RPOs वर्णमाले, व class and class बॅकअप. प्रशिक्षण आणि स्वयंचलन. प्रशिक्षण आणि स्वयंचलन मध्ये शोध. तुमची योजना दुरुस्त करा आणि कोणत्याही मुख्य IT बदलानंतर अद्ययावत करा. बॅग पासून परत मिळविण्यासाठी प्रयत्न करताना प्रथमवेळी प्रयत्न करता येतो - आणि विशेषत: पुनरुक्त माहिती शोधून काढताना पुरावा मागितला जातो.

पण, तुमच्या पालकांना तुमच्या मुलांचे संगोपन करण्याची गरज आहे.