4 minute read
Niezawodny backup komputera
ZA KUBEK KAWY
W poprzednim numerze opisywaliśmy cyfrowe zagrożenie, jakim jest ransomware oraz kilka sposobów na to, jak można się przed nim chronić. W tym artykule skupimy się na jednym z najlepszych zabezpieczeń danych na świecie i przedstawimy zasadę jego działania.
Backup, czyli kopia zapasowa, to coraz popularniejszy sposób na ochronę plików naszych lub naszej firmy. Regularnie wykonywana kopia jest ostatnią deską ratunku w sytuacji, gdy stracimy dostęp do ważnych plików. To może być cokolwiek – od rodzinnych zdjęć, poprzez pracę licencjacką, aż po najbardziej poufne dane firm i organizacji. Nic nie jest w stu procentach bezpieczne na dysku komputera, nawet jeśli nie jest on podłączony do internetu.
Oprócz wspomnianego ransomware, czyli złośliwego oprogramowania, które potrafi zablokować dostęp do plików na naszym komputerze, możemy obawiać się także awarii, kradzieży sprzętu i bezpośredniego ataku hakerskiego. Specjaliści zajmujący się odzyskiwaniem danych z komputerów i smartfonów są skarbnicą ciekawych historii na ten temat. Zalane mieszkanie, niezbyt rozgarnięty kot, a nawet picie kawy przy biurku – każda z tych rzeczy może nas kosztować utratę wszystkich danych przechowywanych na komputerze. Ich odzyskanie może się okazać nie tylko bardzo kosztowne, ale też po prostu niemożliwe. Dużo taniej jest zapobiegać, niż usuwać skutki awarii. Backup pozwala szybko wrócić do normalnego funkcjonowania.
BACKUP TEŻ TRZEBA CHRONIĆ Rzecz w tym, że sam backup również może być narażony na podobne zagrożenia. Fizyczna kopia może łatwo zostać skradziona lub uszkodzona, a same nośniki również bywają zawodne. Jeśli nie możemy sobie pozwolić na dobrze chroniony serwer z kilkoma dyskami, pozostaje nam skorzystanie z usługi przechowywania danych w chmurze.
Większości osób ta metoda robienia kopii zapasowych nie kojarzy się zbyt dobrze. Każdy słyszał o przypadkach kradzieży danych, takich jak np. intymne zdjęcia celebrytów. Popularne dyski internetowe są niestety wrażliwe na ataki z zewnątrz. Wystarczy drobna luka w zabezpieczeniach i haker dostaje nasze pliki na tacy. Nie pomoże tu zwykłe zabezpieczenie ich hasłem. Warto postarać się o coś naprawdę niezawodnego.
Jednym z najbezpieczniejszych – a być może najbezpieczniejszym w ogóle – sposobem na ochronę danych przechowywanych w sieci, jest ich szyfrowanie jeszcze przed przesłaniem na zewnętrzny serwer. Zazwyczaj jest to niestety pracochłonne i wymaga sporej wiedzy z zakresu informatyki. Na szczęście istnieje usługa, dzięki której nasza kopia zapasowa może zostać automatycznie zaszyfrowana i przesłana na jedne z najbezpieczniejszych serwerów świata.
SYNOLOGY C2 BACKUP To niezwykle wygodne narzędzie jest w stanie automatycznie zaszyfrować i przesłać nasze pliki do chmury Synology C2. Wystarczy prosta konfiguracja i w zasadzie nie musimy się już niczym zajmować. Aplikacja będzie sporządzać i nadpisywać kopie zapasowe na serwerze wedle ustalonego harmonogramu, np. raz w tygodniu po uruchomieniu komputera lub codziennie po wylogowaniu, czyli np. w czasie przerwy obiadowej. Backup może obejmować cały dysk twardy komputera wraz z systemem operacyjnym. Po zapisaniu na serwerze pierwszego backupu będzie on tylko aktualizowany o te pliki, które zostały zmodyfikowane od czasu ostatniej kopii. Dzięki temu cały proces jest praktycznie nieodczuwalny. Na życzenie użytkownika C2 Backup może też sporządzać kopie wszystkich dysków zewnętrznych podłączonych do komputera. Wszystkie pliki znajdą się na serwerze skatalogowane w ten sam sposób, dzięki czemu będziemy mogli łatwo odszukać poprzednie wersje wybranych plików i folderów.
Dzięki Synology C2 Backup nawet po całkowitej awarii komputera będziemy mogli szybko przenieść swoje dane na inny i wrócić do pracy w ciągu maksymalnie kilku godzin (w zależności od rozmiaru kopii zapasowej i szybkości łącza). Jak na razie obsługiwane są komputery z systemami Windows 7, Windows 10 i Windows 11. W ciągu kilku miesięcy ma również zostać wprowadzona obsługa komputerów z systemem MacOS. Usługa nie ma ograniczeń co do ilości obsługiwanych komputerów.
Wiele osób pewnie czeka, aż podam cenę tej usługi. Podstawowy wariant, czyli 500 GB przestrzeni dyskowej, to koszt zaledwie 3,49 euro miesięcznie – mniej więcej tyle samo kosztuje kubek kawy w niezbyt ekskluzywnej kawiarni. Przy płatności za rok z góry możemy liczyć na spory rabat (2 miesiące gratis), a zanim zdecydujemy się na wykupienie usługi, możemy testować ją przez 30 dni za darmo. Dostępne są także abonamenty z większą przestrzenią dyskową – nawet do 5 TB, przy czym 10 razy więcej miejsca nie oznacza wcale 10 razy wyższej opłaty.
DLACZEGO TO BEZPIECZNE? Dane przechowywane na serwerach Synology w ramach usługi C2 Backup są zaszyfrowane za pomocą klucza AES-256. Oznacza to, że przesyłane do chmury Synology pliki są przekształcane aż 14 razy, zanim zostaną na niej zapisane. Największą różnicą pomiędzy C2 Backup a innymi usługami przechowywania danych w chmurach jest to, że szyfrowanie odbywa się po stronie klienta. Na serwer trafiają dane w postaci już zaszyfrowanej. Do ich odczytania potrzebny będzie specjalny klucz szyfrujący.
Ten klucz jest tworzony i przechowywany przez użytkownika i tylko on może uzyskać dostęp do swoich plików. Nie ma możliwości odczytania ich bez posiadania klucza. Inne serwisy chmurowe albo nie oferują szyfrowania w ogóle, albo jest ono przeprowadzane już na docelowym serwerze, co potencjalnie może dawać dostęp do plików np. pracownikom usługodawcy. Nowatorski pomysł Synology jest gwarancją na to, że żadna osoba postronna nie uzyska dostępu do naszych danych. Szyfrowanie AES-256 jest używane m.in. do zabezpieczania transakcji bankowych i do tej pory nie zostało złamane. Czy to w ogóle możliwe? Tak, ale wymagałoby mocy obliczeniowej niemożliwej do uzyskania. Do łamania kluczy szyfrujących i haseł używa się metody brute force, polegającej na sprawdzaniu wszystkich możliwych kombinacji. Rzecz w tym, że w przypadku AES-256 liczba możliwych kombinacji przekracza... jeden duodecyliard. Ta abstrakcyjna, 78-cyfrowa liczba jest większa niż liczba atomów we wszechświecie. Złamanie takiego szyfru tak prymitywną metodą trwałoby miliardy lat.
Na koniec warto wspomnieć, że C2 Backup jest tylko jedną z usług wchodzących w skład usługi Synology C2. Oprócz bezpiecznej kopii zapasowej możemy skorzystać m.in. z systemu przesyłania plików C2 Transfer, przechowywania i udostępniania plików C2 Transfer, czy menadżera haseł i danych uwierzytelniających C2 Password. ⚫