Seguridad y almacenamiento de conveniencia en. Utilidades de respaldo en Windows

Como usted sabe, los hackers se establecen la tarea de encontrar barras en sistemas de seguridad y acceder a datos electrónicos. Finalmente grandes compañias, como el objetivo, experimente las consecuencias de las fugas de la información. Sin embargo, el almacenamiento seguro de la información electrónica asume no solo los medios para proteger los archivos de la compañía y los documentos personales de los ataques de hackers, sino también las herramientas utilizadas en el caso de que se lanzará el software de hardware o computadora.

1. Actualizaciones de archivos regulares. Si el sistema operativo está infectado con el virus, en algunos casos es necesario eliminar completamente los datos en la computadora y reinstalar el sistema. En Mac, la copia de seguridad de datos se lleva a cabo automáticamente, en la PC, se tarda de vez en cuando para hacer una copia de seguridad de los datos.

2. Usando un disco duro externo. Duro exterior Los discos también se pueden utilizar para almacenar copias de seguridad. archivos valiosos. Ventajas adicionales de estos discos son su portabilidad y confiabilidad. Algunos usuarios prefieren incluso guardar todos los archivos en discos externos, y no en el incorporado. Puede hacer esto cambiando la ubicación de almacenamiento predeterminada en la configuración del sistema.

3. Artículos de nubes. Servicios en la nube - Una forma muy popular de almacenar datos digitales. Lo principal es que no debe olvidar: este es un cambio seguro de contraseña HTTP y regular. Antes de elegir a favor de un servicio, parece apropiado llevar a cabo un pequeño estudio sobre si los representantes de un servicio particular pagan la atención a la seguridad física y de la red.

4. Controlar el acceso a los archivos. Además del sistema de copia de seguridad, no será superfluo tomar medidas relacionadas con la protección de datos físicos. Es posible equipar a la oficina, que estaría protegida de la humedad y las altas temperaturas. En algunos casos, se debe prestar especial atención a la ubicación de almacenamiento. Si el dispositivo está en un lugar público o de fácil acceso, los datos pueden amenazar el peligro. En tales condiciones, la computadora es mejor proteger una contraseña personal.

5. Cifrado de datos. Muchas computadoras incluyen la funcionalidad de cifrado de archivos. La mayoría de las computadoras corriendo sistemas de Windows Instaló el software BitLocker fabricado por Microsoft. Si BitLocker no está disponible en una PC, las soluciones como DiskCryptor o TrueCrypt pueden ayudar. El mismo método de defensa debe ser usado y relativo a archivos de respaldo, incluyendo discos externos y unidades flash.

Nivel adicional de protección proporciona cifrado de casi todas las aplicaciones, incluyendo archivos de Microsoft Oficina e imayers. El cifrado se puede llevar a cabo de varias maneras, incluida la creación de contraseñas para acceder a los archivos.

No hay dispositivo digital: computadora, computadora portátil, tableta, teléfono inteligente, no proporcionan confiabilidad absoluta. La naturaleza de las situaciones fallidas es diferente: la avería física, falla del software, Bloquee las acciones de virus. El resultado es uno, la pérdida de datos de usuario. Cómo proteger fotos valiosas, documentos y garantizar su almacenamiento seguro: en este artículo.

Cómo hacer y dónde almacenar copias de seguridad.

La copia de seguridad le permite reducir la probabilidad de perder los datos del usuario. Los sistemas operativos modernos ofrecen utilidades regulares desarrolladas para eliminar una imagen con un sistema importante y archivos de usuario.

Para empezar, entenderemos qué datos debe copiar a la copia. Los usuarios no se recomiendan para archivar:

• Archivos con más de 100 MB.: Películas y videos, distribuciones de juegos y programas. Todo esto se puede descargar de nuevo.
• Música, Con la excepción de los raros registros que conforman la colección de diamantes de los amantes de la música real. MediaMatka La mayoría de los usuarios incluyen composiciones, la descarga ya no es un problema.
• Archivos de juegos y programas.Instalado en la computadora y sus distribuciones. Después de reinicio completo del sistema que descarga archivo de instalación Aplicaciones e instalar de nuevo. Según los administradores experimentados del sistema, para una serie de programas, la instalación "de pura" es incluso útil.

• Documentos importantes. En principio, el usuario es difícil de realizar una línea entre valioso e inútil. archivos de texto y presentaciones almacenadas en su disco. Por esta razón, es más fácil organizar una copia de seguridad completa de la carpeta Documentos.
• Fotos personales. Las fotos se almacenan en unidades externas, discos ópticos, llenó los álbumes de fotos familiares. Con el desarrollo de las tecnologías de la red, los usuarios son cada vez más confiables por las instalaciones de almacenamiento nublado. Son confiables, no requieren costos de mantenimiento y están disponibles en ningún dispositivo conectado a Internet.
• Archivos de trabajo de otros formatos. Especialistas en ciertas áreas: artistas, músicos, diseñadores y constructores deben organizar copias de seguridad de sus archivos de trabajo si trabajan con ellos en la computadora del hogar.

Para crear respaldo son usados:

• Copia física del documento. o fotos en la nube o en el portador exterior. La acción se realiza manualmente por el usuario o confía en el Programador de Tarea de Windows para lanzamiento automático Programado.
• Programa estable sistema operativo Computadora. En Windows 7, 8, 10 utilidad copia de reserva Combinado con el mecanismo de control de las versiones de archivos, que es conveniente.
• Programa de terceros. Los desarrolladores intentan hacer una interfaz que le permita dominar rápidamente todas las posibilidades y hacer una copia de seguridad lo más rápido posible.

Para almacenar un uso de respaldo:

• Accionamientos externos con conector USB. Este es el método de almacenamiento más asequible con bajo precio por megabytes de información. Si hay pocos archivos, hay una unidad flash de 32 GB. Para grandes volúmenes, se pretende el HDD externo.
• Discos ópticos de CD o DVD. Para reducir el costo del almacenamiento, los usuarios utilizan medios regrabables. La ventaja de este método es una determinada confiabilidad y capacidad para almacenar de manera compacta copias en un gabinete seguro o impermeable.
• Almacenamiento en la nube. Conveniente si la computadora o la computadora portátil está conectada a Internet de banda ancha. En garantizar la seguridad con este método se describirá a continuación.

Para plegar copias en la misma unidad donde se almacenan los archivos en sí, no se recomienda. Cuando la unidad está fuera de servicio, perderá todo.

Cómo organizar el almacenamiento de archivos.

No almacene datos en el disco del sistema.

El error de usuario más común es crear la carpeta de documentos directamente en el disco del sistema. Este método de almacenamiento de datos conlleva dos problemas:

• Con el sistema de recuperación completo, no se guardarán los datos personales del usuario con una alta probabilidad.
• Si la partición del sistema falla, se reflejan los datos del usuario.

Mueve los documentos a otra sección. Para hacer esto, haga clic en el botón derecho del mouse en la carpeta y seleccione Propiedades. Cambie a la sección Ubicación y especifique la partición no del sistema del almacenamiento de archivos.

Después de presionar el botón, el sistema Mover copia todos sus datos en una nueva sección.

En la mayoría de las computadoras personales y computadoras portátiles, la partición del sistema se denota por la C: literaria.

No publiques archivos en su escritorio

Habiendo recibido archivo nuevo. En Internet o usando una unidad flash, los usuarios lo cambian al escritorio del sistema. Esto dificulta la organización de la copia de seguridad y reduce el espacio disponible en el disco del sistema.

Copie el archivo en la carpeta Documentos y cree un acceso directo en el escritorio. Para hacer esto, presione el botón derecho del ratón. Seleccione Enviar, Desktop (cree un atajo).

Los archivos existentes (no atajos) en el escritorio distribuyen documentos, imágenes, etc. para carpetas.

Divide las carpetas de archivos temporales e importantes.

Otro error popular es el plegado de documentos y fotos en una carpeta. En virtud de los archivos realmente importantes, vale la pena crear una carpeta separada. Esto reducirá el tamaño de la copia de seguridad y acelerará su creación.

La mayoría de las utilidades de respaldo le permiten ajustar finamente los elementos procesados \u200b\u200by restablecerlos selectivamente, si es necesario. Además, la selección de una carpeta separada le permitirá asignar un nivel de acceso a él, lo que es importante en una computadora disponible públicamente.

No guarde las películas después de ver

Los archivos grandes ocupan un espacio en el disco y dificultan la creación de copias de respaldo. Tome una regla para copiarlos a medios externos o instalaciones de almacenamiento en la nube con retiro posterior de las unidades locales.

Configuración de copia de seguridad en Windows 7, 8, 10

Los archivos del sistema archivan el propio sistema operativo. Copia de seguridad completa Tomará mucho espacio y tendrá una posibilidad mínima de restaurar el rendimiento de la computadora. En situaciones críticas es más fácil realizar. reinicio completo Sistemas con guardado de datos de usuario. En Windows 10, la imagen de recuperación se almacena en una sección independiente en la unidad computadora personal o computadora portátil.

Hacer una reserva que en este artículo consideremos las necesidades. usuarios ordinarios. Administradores del sistema considerar archivos de bacup Sistemas obligatorios. Esto le permite volver a la vida útil del servidor en cuestión de horas, sin un largo software de reinstalación.

En la configuración, localice la actualización y la seguridad y haga clic en Servicio de archivo. Ir a archivar y restauración de Windows 7.

Seleccione la configuración de copia de seguridad según la figura.

Especifique la unidad y la partición en ella que se utilizarán para almacenar copias de seguridad.

Como se puede ver en la figura, el sistema determina automáticamente solo los volúmenes no del sistema para registrar las copias de seguridad. Puede especificar una unidad externa, otra sección del HDD principal o un dispositivo de grabación de disco óptico.

En el siguiente cuadro de diálogo, tome la administración de archivos para la copia de seguridad.

Y apague la copia de seguridad de las películas, la música y otros datos no importantes. Por ejemplo, solo quedan documentos.

La siguiente ventana configura un horario para crear copias de seguridad y se inicia el procedimiento en sí.

Esta versión de la tintura se está ejecutando, comenzando con la versión 7 y le permite especificar un almacenamiento de red para copias. En Windows 10, se implementa otro método. Cuando utilice nuevas herramientas de archivo de Windows 10, haga los siguientes pasos.

Seleccione una unidad externa con una cantidad suficiente de espacio libre.

Haga clic en Otros parámetros y configure gráficos de copia de seguridad.

Además, se ajusta el tiempo de almacenamiento de las copias de seguridad de 1 mes a 2 años. De forma predeterminada, las copias antiguas no se eliminan automáticamente.

Para configurar carpetas para que se realicen una copia de seguridad, agreguelos al botón Agregar carpeta en la lista "Regresar ...". Para excluir - en la lista "Excluir ...".

¡Atención! Al configurar las copias de seguridad, eliminan las carpetas creadas por los almacenes en la nube. Se sincronizan con disco de red, No se requiere archivar adicional.

Al conectar una unidad externa, use rápido puertos USB 3.0 azul. Esto acelerará el proceso de creación de copias de seguridad.

Cómo restaurar el archivo de la copia de seguridad

Ventaja de la configuración de copia de seguridad herramientas de Windows 10 - Capacidad para restaurar cualquier versión del documento o fotografía. En el menú contextual, que se reduce en el botón derecho del ratón, seleccione Restaurar la versión anterior.

Si el documento o la foto se ha eliminado y no se puede restaurar desde la cesta, vaya a la sección Configuración de respaldo y seleccione Restore los archivos de la copia de seguridad actual.

Los botones de navegación mueven el punto de copia de un lado a otro a lo largo de la línea de tiempo. El botón de flecha verde restaura el archivo seleccionado en la carpeta de la que se eliminó.

Cómo cifrar la copia de seguridad

El personal del archivo de Windows 10 de forma predeterminada no cifra los datos. Antes de enviarlo al almacenamiento en la nube, la carpeta debe enviarse y configurar la contraseña.

Damos un ejemplo usando WinRAR. Llame al botón derecho del mouse y la carpeta con el menú contextual de copias de seguridad, seleccione Agregar al archivo.

Instale la contraseña y empaque los datos.

En este formulario, se puede almacenar una copia sin miedos en ninguna parte: en la nube, en el almacenamiento de la red, en la unidad flash.

Cómo usar el almacenamiento en la nube para la copia de seguridad

Los almacenes en la nube permiten al menos tres escenarios que son convenientes para realizar copias de seguridad de datos regulares.

Trabajar con archivos de almacenamiento localmente. La mayoría de los almacenamiento en red se ofrecen aplicaciones de clientes para una computadora y un teléfono inteligente. En el archivo creado por la carpeta local, los archivos se sincronizan automáticamente con el repositorio. Todo lo que se requiere del usuario es almacenar sus documentos en estas carpetas.

Si se produce la destrucción del sistema o el daño físico al disco local, instala una nueva unidad, restaura el sistema y vuelva a iniciar sesión en la nube. Todos los archivos en una computadora de las carpetas sincronizadas se restaurarán sin la participación del usuario.

Sincronización de copias de seguridad con un disco en la nube. Otro escenario de uso de la red de almacenamiento, como unidad para almacenar copias de copia de seguridad realizadas por sistema software o programas especiales.

Instale el programa Client Storage Client y cree una carpeta de respaldo sincronizada. Cuando configura la copia de seguridad, especifique la ruta en el formulario "D: \\ yandexdisk \\ yandexdisk \\ backup". Tenga en cuenta que dicha carpeta sincronizada debe colocarse en otra sección, no una sección del sistema. Las copias de seguridad se copiarán regularmente a través de Internet a los servidores de Yandex.

Almacenamiento de copias de seguridad en un disco de nube.Si el usuario no desea gastar un lugar valioso en el dispositivo de almacenamiento local para almacenar copias de seguridad, debe usar programa de fiestas Para acceso directo al almacenamiento de la red. Tal oportunidad ofrece una copia de seguridad útil para yandex.disk (versión gratuita), acronics Verdadera imagen. y un número de otros.

Con esta opción, la copia de seguridad se dirige inmediatamente a la nube y no se almacena en disco local. Este método se puede utilizar para copiar regularmente copias de archivos importantes.

Tenga en cuenta que cuando se utiliza las instalaciones de almacenamiento en la nube para realizar copias de seguridad, debe proporcionar un espacio libre suficiente en la nube o reducir el número de archivos copiados, dejando solo los más importantes.

Utilidades de respaldo en Windows

Para realizar el procedimiento para crear copias de seguridad más simples y rápidas, puede usar programas de terceros. Más popular:

Acronis True Image.. Después de la instalación, el programa ofrece seleccionar la ubicación de almacenamiento de las copias.

También ajusta el calendario para realizar copias de seguridad en el horario.

La ventaja del programa para un usuario no preparado: todas las operaciones se realizan de forma independiente y la mayoría de las configuraciones "desde el cuadro" funcionan correctamente.

Acronis True Image 2018 lo protegerá de extorsiones / encriptores y pérdida de datos importantes en otros casos. Hay una función de crear cargando unidades flash por recuperación completa Ordenador en caso de falla del sistema.

Handy Backup para la nube. La utilidad se distribuye de forma gratuita, pero se requiere registro. La clave se envía al correo electrónico. El asistente le permitirá realizar rápidamente la operación necesaria: hacer una copia de seguridad, restaurarlo o sincronizar archivos.

Y conecte a su almacenamiento en la nube en el siguiente paso. Tenga en cuenta que almacenar las copias de seguridad en la nube está en forma cifrada. Para hacer esto, en el quinto paso del asistente, marque el cifrado.

Las copias pueden comprimir el arqueros de cremallera incorporado para reducir el volumen de ellos en acumulador externo o en la nube del espacio.

Handy Backup le permite configurar programación, eventos para iniciar una copia de seguridad, diferentes opciones de copia de seguridad: incremental, completo, diferenciado. Más funciones en la versión de pago.

Iperius Backup Free.. Versión gratuita Potentes herramientas de copia de seguridad para computadoras y computadoras portátiles que se ejecutan bajo control de Windows 8 y 10. Totalmente rusificado. interfaz de usuario Promueve el rápido desarrollo de funciones y capacidades.

Al configurar las carpetas para crear copias de seguridad, puede colocar un filtro de tamaño. Si accidentalmente en la carpeta Documentos será una película de 3.5 GB, IPERIUS Backup lo extrañará de manera independiente y no aumentará el tamaño de la copia de seguridad.

¡Atención! La copia de seguridad de la nube se apoya solo en versiones pagadas Utilidades Imperius Backup. En libertad puedes elegir un repositorio ubicado en red local, Servidor FTP o unidad externa.

Programas de copia de seguridad en Linux

Para la sala de operaciones sistemas de linux También hay un número programas convenientes Para realizar datos importantes de respaldo. Aquí hay una lista de estas aplicaciones:

Rsync.. La utilidad está diseñada para usuarios experimentados. Funciona línea de comando. Se utiliza para crear scripts potentes que realizan automáticamente todas las operaciones de copia de seguridad necesarias. Tiene interfaz gráfica Grsync.

Fwackups.. Utilidad gratuitaTener versiones bajo Windows y Linux. El código de utilidad está abierto. Como más, los expertos marcan una interfaz gráfica simple con la configuración disponible para los usuarios no preparados.

En algún momento, enfrentamos la necesidad de organizar un almacenamiento cifrado para la ubicación remota de los archivos. Después de una breve búsqueda, encontré una solución nublada clara, que al final se arregló completamente. A continuación, describiré brevemente esta decisión y algunas características de trabajar con él pueden ser útiles para alguien. En mi opinión, la opción es confiable y, al mismo tiempo, bastante conveniente.

Arquitectura

Como base, decidí tomar el sistema de almacenamiento en la nube. Que se instaló en el sistema operativo Debian Linux V7.1 y se implementó en forma de una máquina virtual en el entorno virtual proxmox v3.1 hipervisor.

El sistema de almacenamiento en la nube establece el disco encriptado del sistema operativo Linux, el acceso a los datos es posible solo por el protocolo HTTPS, además de la autorización contraseña estándar También puede ingresar una contraseña desechable (OTP). Copia de seguridad regularmente. Es posible incapacitar y eliminar la emergencia todos los datos de su propiedad.

Hypervisor de entorno virtual proxmox

Proxmox Virtual Environment Hypervisor es una distribución especializada del sistema operativo Linux V7.1, el acceso remoto al sistema es posible usar el protocolo SSH en el puerto de TCP estándar 22. Sin embargo, la herramienta de trabajo principal para la gestión maquinas virtuales Es una interfaz web.

Una vez al día hay una copia en caliente (instantánea) de la máquina virtual de OwnCloud con la exportación a los servidores NFS utilizando las características estándar de Proxmox VE.

En la captura de pantalla máquina virtual La interfaz web tiene un identificador 100 (OwnCloud). El acceso a su consola es posible a través del artículo. menú de contexto "Consola".

Por ejemplo, parece que ingresa una contraseña para un disco encriptado durante la carga:

Almacén de datos de la nube de OwnCloud

Acerca de la instalación de OwnCloud On HABRÉ Hay un artículo bastante bueno del usuario Blackice13 http://habrahabr.ru/post/208566/ Ya está en la lista de las características principales y algunas ventajas de esta plataforma.

Desde mí, solo puedo agregar que, en mi opinión, existe una forma ligeramente más fácil de instalar a Prop OwnCloud para la distribución de Linux Debian OS y muchos otros que el artículo propuesto por el autor. Repositorios listos disponibles: http://software.opensuses.org/download/package?project\u003disv ,OwnCloud: Community & Package \u003d Propscloud
En este caso, todas las dependencias necesarias se configuran automáticamente, y solo se le pedirá que ajuste la configuración de sus detalles.

OwnCloud se implementa sobre la base del sistema operativo Debian Linux v7.1 dentro del contenedor virtual. Acceso remoto El repositorio es posible utilizando el protocolo SSH en el puerto estándar TCP 22.
El trabajo principal con la cuenta propia se realiza a través de la interfaz web, también es posible conectarse a través del protocolo WEBDAV y usar clientes de sincronización (sincronización).

Por cierto, dado que el acceso a PROPIERNOUD se lleva a cabo a través de los registros de acceso HTTPS y los errores de Apache están realizados por el servidor Apache en los archivos "/var/log/apache2/Access.log" y "/var/log/apache2/error.log" respectivamente. Además, OwnCloud tiene su propio registro "/var/www/owncloud/data/owncloud.log".

Contraseñas desechables de OTP

Para mejorar la seguridad, el acceso a la cuenta propia a través de la interfaz web es posible utilizando la autorización de dos factores: una contraseña tradicional y una contraseña de OTP única. La funcionalidad OTP se implementa utilizando la adición externa de un backend de contraseña de tiempo. El soporte incorporado de PROPIERTOUD para OwnCloud.

Configuración de los principales parámetros de la OTP se realiza en la sección "Admin" en la cuenta administrativa.

En las capturas de pantalla de la autorización de dos factores y las contraseñas desechables, seleccionadas para garantizar la compatibilidad con los generadores de hardware Feitian OTP C200.
Algoritmo: contraseña de tiempo basada en el tiempo (TOTP)
Número de números en la contraseña: 6
Contraseña de por vida: 60 segundos

Para que la autorización de dos factores entrara en vigencia para asignar semillas de token al usuario. Hasta este punto, puede ir a la cuenta, usando solo la contraseña habitual. Lo que realmente necesita hacerse inmediatamente después de crear el usuario, vaya a la sección "Personal" e ingrese la semilla de token en el campo del mismo nombre.

Generar semillas de token usando las capacidades incorporadas de la OTP de OTP incorporadas del módulo, no se recomienda porque se observan problemas en el algoritmo. Formato de entrada: base32 (% 32) en mayúsculas. Puede convertir semillas de token a diferentes formatos utilizando la utilidad www.darkfader.net/toolbox/convert

Específicamente, este proyecto se usó token semillas cosidas en el token Feitian OTP C200 Feitian. En general, puede usar cualquier generador de contraseñas y luego déle el formato deseado usando el convertidor en el texto.

Un ejemplo de tal aplicación para Android OS puede servir al token de Android: https://play.google.com/store/apps/details?id\u003dUK.co.bitetheBullet.Android.token&hl\u003dru

La semilla de token Prinixialized se ve así:

Para deshabilitar OTP, es suficiente para eliminar la semilla de token de la configuración. Si esto no es posible, por ejemplo, debido al hecho de que se pierde el generador OTP, por lo que el acceso a cuenta personal No hay usuario, entonces la incapacidad de la OTP es posible solo por modificación directa de los datos en el Sepp MySQL. Para hacer esto, ejecute el cliente MySQL desde la línea de comandos:
# Mysql -unowncloud -p
INTRODUCIR LA CONTRASEÑA:

Luego, ejecute una solicitud similar a la siguiente cambiando el valor del campo "Usuario" a la necesaria:
MySQL\u003e Eliminar de PROPSCLOUD.OC_USER_OTP DONDE `USER` \u003d" TEST ";

Debido a las limitaciones arquitectónicas, OTP funciona solo cuando accede a la propia Cloud a través de la interfaz web, pero no a través de WebDAV. Este inconveniente es compensado por la lista de direcciones IP que la WebDAV puede usar es estrictamente limitada. Responda las directivas "Permitir de" en el archivo de configuración del servidor Apache "/etc/apache2/conf.d/owncloud.conf". Tenga en cuenta que las directivas se indican dos veces allí.

Las direcciones IP se enumeran a través de un espacio. Es necesario certificar que la lista está necesariamente presente IP inversa IP LOOP 127.0.0.1, así como el servidor IP público de la propia Uloud. De lo contrario, el WebDAV fallará. Después de cambiar la configuración de Apache, debe reiniciarse:
Servicio Apache2 Reinicie.

Protección contra brutfors

A versiones frescas OwnCloud Logs de intentos de autorización fallidos: "/var/log/owncloud/auth.log". Los contenidos "/var/log/owncloud/auth.log" controla el servicio Fail2ban. Si se fijan 5 o más intentos de autorización sin éxito de una dirección IP por un tiempo corto, está bloqueado por IPTables Packet Filter durante 10 minutos. Si después del desbloqueo automático, los intentos continúan, entonces la IP está bloqueada para siempre. Puede seguir el trabajo de Fail2ban en el registro "/var/log/fail2ban.log".

La lista de direcciones IP que no debe bloquearse bajo ninguna circunstancia se establece en el parámetro "ignoreip" en el archivo de configuración "/etc/fail2ban/jail.conf". IP se enumeran a través de un espacio.

Después de cambiar la configuración de Fail2Ban, debe reiniciarse:
Servicio Fail2ban Reinicie.

Si es necesario, desbloquee manualmente cualquier IP, debe ejecutarse en el servidor desde el comando CLI similar al siguiente, ajustando la dirección:
IPTables -d Fail2Ban-Propscloud -s 187.22.109.14/32 -J DROP

PD
La versión en vivo de OwnCloud se puede ver en el sitio web oficial.

¿Cómo y dónde guardar tus datos? Alguien usa unidades flash, alguien compra paquetes. unidades de disco duro Y equipa sus propias instalaciones de almacenamiento en el hogar, pero hay una opinión de que el lugar más seguro para almacenar datos es una nube. Y esta opinión es bastante razonada.

Sobre el este momento Los proveedores de almacenes en la nube le ofrecen las soluciones más avanzadas en el plan de seguridad de sus datos y gestión. Por supuesto, puede hacer declaraciones tan fuertes en cualquier lugar, pero aquí están los argumentos:

Datos en "PAWS" confiables

¿De qué está pasando el usuario? Acerca de los datos personales: números de tarjetas y números de teléfono, información sobre acciones y así sucesivamente. La nube es como la Administración Presidencial: un montón de cámaras de vigilancia de video, videovigilancia y cerraduras.

No importa hasta qué punto la computadora portátil Boss no estuviera ubicada con los datos de todos los empleados, todavía es fácil llegar a él, hackear la red a la que está conectado. Ahora extraiga por qué protegido y redondo escaneado por varias instalaciones de seguridad en la nube es confiable que su medio físico.

Todos los datos de la nube se cifran cuidadosamente, por lo tanto, incluso habiendo recibido acceso a ella, el atacante tendrá que lidiar con esto:

La copia de seguridad en la nube es automática y constante, por lo que incluso una "joven" enojada, con la que se rompió ayer, no puede destruir su colección de cine alemán que puede catalogar con 90s distantes.

Seguridad a la mano

Si, por ejemplo, el desarrollador de software y desarrolla su propia aplicación, probablemente lo actualice a menudo, porque sin actualizaciones se convierte en una carga muerta. Cada nueva versión está asociada con el código de depuración, y durante este proceso tan importante aparece vulnerabilidades que pueden dar acceso a un atacante a los datos personales de sus usuarios. La nube puede resolver este problema debido a sus fichas:

• El administrador puede identificar los derechos y los roles de cada usuario que trabaja en el proyecto.
• La automatización de algunos procesos elimina el factor humano: daños aleatorios o deliberados al código de liberación
• Diferentes servicios públicos como el inspector de Amazon alrededor del reloj escaneando el sistema en la búsqueda de Sbash
• Cualquier acción está oculta registrada en el archivo de registro: se proporciona el control total

Google lee mis cartas!

Numerosos rumores de que los empleados de Google y Amazon se recolectan para una mesa redonda y comienzan a leer mensajes privados de usuarios, no más que rumores. Las empresas no están gastando millones de dólares para mantener la infraestructura de la nube.

Todos los archivos se almacenan en varios discos durosque se restauran de forma independiente. Además, se puede romper un archivo en partes en diferentes discos.

Al final, la ventaja de la nube se reduce a los efectos mínimos del factor humano, que ya garantiza la seguridad impecable. Piense en usted mismo que tengan más posibilidades de fallar, su disco duro O en un sistema de nubes entero en el que se usan tales discos como consumibles y se actualizan constantemente?

El gigante web de Google proporciona muchas funciones excelentes en su almacenamiento en la nube. Google dice que tienen los datos de ellos de forma segura. Incluso si su computadora, la tableta o el teléfono fallan, los datos en Google Drive son seguros. La compañía también afirma que los archivos almacenados en ellos en el centro de datos no pueden desaparecer.

Para usar la unidad, necesita una cuenta de Google. Crear una cuenta en Google es más fácil que simple. Google te pedirá que subas contraseña confiable. La contraseña debe contener al menos 8 caracteres. Sin embargo, los requisitos para las letras y números sensibles al registro o diversos durante el registro en Google están ausentes. Aunque podría mejorar la seguridad.

Proteccion cuenta Google es el paso principal para garantizar la seguridad en el repositorio de la unidad. Google ofrece una verificación de dos pasos (autenticación de dos factores) para aumentar la credibilidad de la cuenta. Tan pronto como usted active esta función, cada vez que ingrese alguno de google Services Tendrá que ingresar un código adicional. Después de ingresar el nombre de usuario y la contraseña correctos en la página de la cuenta de Google, recibirá un SMS con el código de verificación en su teléfono móvil. Puede ingresar a Google solo después de ingresar este código. Por lo tanto, la autenticación de dos años puede hacer que Google Drive sea más protegido de los piratas informáticos. También puede recibir dichos códigos usando las aplicaciones de su teléfono inteligente.

En la cuenta de Google hay una pregunta secreta y la posibilidad de ingresar. dirección de correo electrónico O el número de teléfono para restaurar la cuenta, y también permitir reanudar el control sobre la cuenta en caso de un piratería. También controla las aplicaciones en las que ingresa con su cuenta. Un registro de visitantes también está disponible, la dirección IP y los datos del dispositivo para que pueda rastrear la actividad por su cuenta de Google.

El cifrado es simplemente vital para cualquier servicio en la nube. A pesar del hecho de que Google Drive utiliza HTTPS, no proporciona su propio servicio de cifrado de archivos. Entonces, si desea encriptar archivos, hágalo antes de enviarlos a Google Drive. Puede usar el programa BoxCryptor de forma gratuita para proteger sus archivos de nube.

Google Drive ofrece una gama de opciones individuales para el intercambio. Usando estas configuraciones, puede definir quién puede tener acceso a los archivos que pueden descargarlos, editar, etc. Puede ver las versiones de archivo de la unidad de archivos. Entonces, si necesita una versión anterior, puede obtenerlo haciendo clic en el botón derecho del mouse en el archivo requerido y seleccionando la opción 'Control de versión.

Se puede observar que la seguridad del servicio de almacenamiento de datos en línea de Google depende de la seguridad de la cuenta de Google. Si puede proteger sus cuentas de ID de Gmail, entonces puede contar con seguridad con protección confiable Archivos en Google Drive.

Microsoft OneDrive.

Almacenamiento nublado del desarrollador de software de Microsoft en EdDrive. Para utilizar ONEDRIVE, debe obtener una cuenta de Microsoft. VisitOutlook.com para abrir una nueva cuenta de Microsoft. Durante la suscripción, Microsoft toma una serie de medidas de seguridad confiables para proteger al consumidor de las acciones de los piratas informáticos. Microsoft ofrece y requiere una entrada de una contraseña compleja, que consiste en un mínimo de 8 caracteres con letras confidenciales del registro. Todo esto se hace por el bien de la seguridad.

La seguridad de OneDrive depende de la seguridad de Microsoft. Por lo tanto, si se protege la cuenta de Microsoft, también admite la seguridad del espacio en ONEDRIVE.

Microsoft es muy serio sobre los problemas de seguridad de la cuenta en Outlook.com. Para crear una cuenta, vaya a la opción "Configuración de la cuenta", para confirmar su identidad, utilizando la autenticación de dos pasos. Para la configuración de la cuenta, esta función está habilitada de forma predeterminada.

La verificación de Microsoft de dos pasos tiene una gran funcionalidad que una función similar de Google. Sin embargo, puede confiar en ambos servicios con seguridad.

En su trabajo, OneDrive utiliza la conexión HTTPS. 'Actividad reciente'. Desde allí también puede administrar aplicaciones cuyo uso está permitido con Outlook.com.

ONEDRIVE ofrece la vista gratuita del historial de archivos de documentos de la oficina. ' Versión anterior'Otros formatos de archivo están disponibles para usuarios de nivel comercial. Por lo tanto, si realiza cambios en los documentos de Office, en OneDrive, puede ver gratis por su versión anterior. Los archivos ONEDRIVE no están disponibles sin su permiso. A pesar de esto, los archivos están encriptados en su servidor. Por lo tanto, puede proporcionar un mayor nivel de seguridad para sus datos, puede usar servicios de cifrado de terceros, como BoxCryptor.

Dropbox es uno de los proveedores de almacenamiento de datos en línea más populares. Se utiliza tanto en personal como para fines comerciales. Dropbox es un almacenamiento excepcionalmente en la nube. Así que todas sus fuerzas se concentran en la nube.

Dropbox dice que la seguridad de los datos es su prioridad prioritaria. Al suscribirse a Dropbox, puede ver que este proceso es bastante simple y rápido. Tendrá que ingresar un nombre, dirección. correo electrónico y contraseña. Cuenta Crear página Ofrezca usar una contraseña confiable. Sin embargo, no hay obligaciones con respecto al mantenimiento de un cierto nivel de seguridad.

Puede suscribirse a Dropbox no requiere verificación inmediata de la dirección de correo electrónico, pero para intercambiar archivos libremente, es necesario confirmar su correo electrónico. Todas estas opciones estarán disponibles a medida que se utilice el servicio.

Dropbox ofrece la función de versión de archivo para que pueda volver a la versión anterior de los archivos requeridos. Si se editó el archivo, y luego tomó su opción anterior, simplemente haga clic en el botón derecho del ratón en nueva versión Archivo, y seleccione la opción "Versión anterior" en el menú contextual.

Cuenta Dropbox se proporciona con una serie de sistemas de seguridad adicionales. También puede usar una verificación de dos pasos a la que se inserta el código único en cada entrada en Dropbox. Este código se puede obtener en un teléfono móvil. También puede obtener código a través de la aplicación para teléfonos inteligentes. En cualquier caso, la autenticación de dos factores puede aumentar significativamente el nivel de seguridad de su cuenta.

En la página Configuración de seguridad de Dropbox, también puede monitorear y administrar dispositivos conectados, un libro de registro asociado con las aplicaciones, etc., para evitar el acceso no autorizado.

Dropbox usa conexión HTTPS en su sitio y durante la transferencia de datos entre usted y almacenamiento en la nube. Puede controlar el acceso a los archivos utilizando las opciones de intercambio de datos.

Dropbox en sí no proporciona la opción de cifrado de archivos antes de descargar en su servidor. Dropbox asegura que encriptan archivos durante la transmisión y para el resto del resto. Sin embargo, puede cifrar archivos antes de enviar a Dropbox. Para esto, hay un conjunto completo de herramientas. El boxcryptor es uno de ellos. Utiliza la tecnología de encriptación AES-256 BIT estándar para aumentar aún más el nivel de seguridad de sus archivos.

La copia es uno de los servicios de almacenamiento en la nube más populares que compiten con Dropbox, Google Drive, Onedrive, etc. El servicio también ofrece un bono para atraer nuevos clientes, con los que los usuarios existentes pueden aumentar su espacio libre. El proceso de registro en copia toma solo unos segundos. Se le pedirá que especifique el nombre, la dirección de correo electrónico y la contraseña. En el proceso de registro en copia. Todo lo que se especificó con respecto a la contraseña, debe consistir al menos de 6 caracteres.

Copy.com proporciona conexión HTTPS segura durante la transmisión de datos entre el usuario y su servidor. La compañía también afecta a que almacenan datos en un formato cifrado. Pero a pesar de esto, es imposible cifrar los datos en Copy.com. Pero nadie canceló los servicios de cifrado de datos de terceros antes de enviarlos a copiar. Por lo tanto, puede encriptar archivos con seguridad al principio, y luego enviarlos al almacenamiento en copia.

COPY.com no ofrece una verificación de dos veces, lo que desempeña un papel muy grande en el mantenimiento de una seguridad de cuenta. Espero que pronto comenzarán a ofrecer esta valiosa opción.

La copia tiene una función de verificación de funciones del historial de archivos, con el que puede obtener versiones anteriores de sus archivos. Desafortunadamente, en Copy.com no hay opción de visualización del historial de las visitas de la cuenta.

A pesar de la excelente interfaz de usuario y la funcionalidad, la copia aún carece de algunas de las funciones necesarias.

Mega servicio, que es conocido por su confidencialidad. Mega fue fundada por Dotcom. El servicio proporciona a cada nuevo usuario 50 GB de espacio libre. Para registrarse con MEGA, debe proporcionar información tan básica como el nombre, la dirección de correo electrónico, la contraseña, etc. MEGA requiere usar una contraseña confiable. Si la contraseña no es lo suficientemente complicada, recibirá el siguiente mensaje: 'Su contraseña no es suficiente para continuar ".

MEGA utiliza la conexión HTTPS y la tecnología de cifrado de clientes. Esto significa que la información cifrada localmente será enviada a MEGA. Al descargar la información del servicio, se descifra. Como se indica en la página de Asistencia de Seguridad, sus archivos no se pueden leer en el servidor. La compañía recomienda encarecidamente no perder contraseña. La contraseña a MEGA no es solo una contraseña, sino también el código que abre la clave de descifrado. Mega afirma que es imposible restaurar la contraseña de servicio. Si no hay una copia de seguridad de la clave de descifrado principal, entonces todos los datos almacenados en el servidor de servicio también se perderán.

Sin embargo, hay informes de que existen ciertas debilidades en el sistema de cifrado Mega sobre la base del navegador.

MEGA ofrece excelentes herramientas de seguridad, pero desafortunadamente, la historia de las versiones de archivo no tiene servicio. Puede ser restaurado archivos remotos Utilizando la aplicación SYNCDEBRIS de SYNC Client, o de la carpeta 'Rubbish Bin' en Mega. Para monitorear la mega actividad, proporciona visitas la opción de registro de registro y administración de aplicaciones.

Curiosamente, MEGA no tiene una opción de verificación de dos heule que podría haber mejorado los esfuerzos de servicio relacionados con la confidencialidad y la seguridad.

Esta sección cubrió las herramientas de seguridad disponibles para proveedores populares de almacenamiento en la nube, como Google Drive, Dropbox, Copy y Mega. En cuanto a la seguridad, todos tienen sus propias ofertas especiales. Ahora veamos qué instalaciones de seguridad básicas ofrecen estos servicios. A continuación se muestra una lista de verificación conveniente.

Requisito de confiabilidad de la contraseña: Google, Microsoft y Mega requieren una contraseña confiable. Dropbox y copia son más flexibles a este respecto.

Requisito de la verificación de la dirección de correo electrónico: todos los servicios tarde o posterior requieren verificar su dirección de correo electrónico.

Verificación doble: Google Drive, OneDrive y Dropbox proporcionan una verificación de dos pasos. Copia y mega en este momento no proporcionan tal opción.

Cifrado de la parte del cliente: solo MEGA representa el cifrado de la parte del cliente. Esto se hace desde el dispositivo desde el cual se descargan los archivos.

Parte del servidor de cifrado: DropBox, Mega y Copy Store Archivos en servidores en forma cifrada. Donde puede usar el cifrado local para evitar riesgos.

Usando una conexión segura (HTTPS): todos estos proveedores usan una conexión HTTPS segura. Sin embargo, MEGA da a los usuarios una opción para deshabilitarlo (opcional).

Usando preguntas secretas Para verificar a los usuarios: Google Drive esta opción está disponible. OneDrive, Dropbox, Copy y Mega en este momento no usan la pregunta secreta.

Queda claro a partir de lo anterior, la unidad de Google proporciona casi todas las herramientas de seguridad que no sean el cifrado. Microsoft OneDrive y Dropbox le siguen. MEGA proporciona una herramienta de seguridad tan compleja como el cifrado, pero no hay dos que tienen verificación en el servicio. Copia debe trabajar para convertir un excelente almacenamiento en la nube a un medio más seguro utilizando la verificación de dos veces, los requisitos de confiabilidad de la contraseña y otros sistemas de seguridad innovadores.