Пробел в резервном копировании: защита данных, хранящихся в облаке, в Office 365

Такие приложения, как Exchange, Sharepoint и OneDrive, являются маслом, которое заставляет вращаться колеса коммерции. Внедрение Office 365 растет такими темпами, что даже Microsoft была застигнута врасплох. По оценкам компании, в течение 2019 финансового года она достигнет точки, когда две трети ее бизнес-клиентов office перейдут на платформу “программное обеспечение как услуга”, что, по ее словам, примерно на год опережает ожидания.

Понятно, что предприятия стремятся к гибкости и масштабируемости облачных приложений, но в стремлении к миграции для удобства и эффективности баланс ответственности за безопасность и резервное копирование также меняется и, как таковой, требует тщательного изучения.

Организациям необходимо осознавать, что, хотя теперь они могут положиться на Microsoft в защите и гарантировании доступности этих критически важных приложений и базовой инфраструктуры вместо того, чтобы выполнять эту деятельность самостоятельно, ответственность за защиту конфиденциальных данных компании, хранящихся в этих системах, остается за ними. Это означает, что компаниям необходимо обеспечить полное резервное копирование своих данных для защиты от распространенных угроз безопасности и производительности и устранить любые пробелы в резервном копировании, возникающие в результате передачи данных между ними и поставщиком платформы.

Учитывая быстрое внедрение Office 365, мы видим, что все больше компаний внимательно следят за своей ситуацией с резервным копированием, поскольку они стремятся сбалансировать производительность, защиту данных, безопасность и соответствие требованиям. Поэтому стоит изучить некоторые из ключевых причин, по которым необходимо дополнительное резервное копирование для Office 365.

Office 365 предлагает резервное копирование &- до определенного момента

Неудивительно, что Microsoft довольно хорошо знает своих пользователей, и Office 365 действительно обладает количество встроенных резервных систем безопасности, избавляющих пользователей от смущения. Случайно удаленные почтовые ящики в Exchange могут быть восстановлены, а файлы в OneDrive, которые были удалены, зашифрованы программами-вымогателями или непреднамеренно перезаписаны, могут быть восстановлены до момента, предшествовавшего инциденту. Однако в обоих этих случаях восстановление данных ограничено по времени, и 30 дней – это магическое число. Если пользователь не заметит ошибку в течение месяца, то эти электронные письма и файлы пропадут навсегда.

Устранение проблемы для пользователей, которые вовремя признались в подлинных ошибках, – это одно, но как насчет пользователей, которые не принимают близко к сердцу интересы бизнеса? Согласно отчету Verizon о расследованиях утечек данных, второй по распространенности причиной нарушений кибербезопасности является злоупотребление привилегиями или инсайдерская угроза. Недовольный сотрудник, решивший удалить критически важные файлы и данные, не будет предавать огласке этот факт, и если пройдет 30 дней до того, как преступление будет обнаружено, восстановить эти файлы будет невозможно, если только эти данные не защищены в другом месте.

Еще одна проблема связана со стандартными событиями, такими как увольнение сотрудника из компании. Office 365 будет хранить их электронную почту в течение 30 дней, но после этого вся ценная историческая информация, оставленная этим сотрудником, будет потеряна.

Потенциально, наиболее убедительным аргументом в пользу создания независимых резервных копий является соответствие требованиям. Компании, на которые распространяются правила, требующие от них сохранять удаленные данные в течение длительного периода времени, не смогут соблюдать их, если эти данные хранятся только в Office 365.

В конечном счете, данные, управляемые, совместно используемые и хранимые с помощью Office 365, критически важны для выполнения задач, поэтому это соответствует здравому смыслу чтобы создать резервную копию этих данных на том же уровне, на котором вы создаете резервные копии всех своих систем, вместо того, чтобы рисковать разрывом, который может привести к серьезной потере данных.

Защита данных, хранящихся в облаке, и изменение правила 3-2-1.

Как только организации определили необходимость резервного копирования данных Office 365, им приходится решать, как лучше всего с этим справиться.

В начале я упоминал, что баланс ответственности за безопасность и резервное копирование меняется, и это также относится к наилучшему подходу к резервному копированию. Ранее общепринятым правилом было то, что организации должны сохранять три копии своих данных на двух разных носителях, одна из которых обычно хранится локально, а одна копия хранится за пределами сайта. Облако изменило все это. С данными, которые создаются в облаке, больше не имеет смысла хранить резервную копию локально по двум ключевым причинам. Во-первых, пропускная способность на высоком уровне, а потоковая передача резервных данных в ваш собственный центр обработки данных приводит к ненужной перегрузке. Во-вторых, время восстановления может оказаться неприемлемо долгим. Вместо этого логично создать резервные копии в двух разных облачных хранилищах, причем каждая копия будет храниться в другом географическом регионе в качестве защиты от региональных катастроф.

Решение для резервного копирования Office 365 должно преодолевать недостатки встроенных функций резервного копирования. Неограниченное хранение, возможность восстановления всех данных, включая электронную почту, в любой момент времени и полная видимость для простоты управления, а также для целей аудита и соответствия требованиям – все это критически важные функции. Кроме того, само собой разумеется, что, если случится худшее, вы должны быть в состоянии быстро и легко найти и восстановить нужные вам данные.

С тех пор как компании впервые начали искать резервные копии Office 365, возникла проблема с поиском единого решения, которое всесторонне охватывало бы Exchange, SharePoint Online и OneDrive для бизнеса. Поэтому важно, хотя это и кажется очевидным, убедиться, что решения, которые вы оцениваете, охватывают все приложения в одинаковой степени.

В iland мы наблюдаем растущее число организаций, которые стремятся устранить пробелы в резервном копировании Office 365 с помощью единого решения. Это единое решение дает уверенность в том, что данные, обеспечивающие функционирование их бизнеса, поддерживаются в соответствии с теми же высокими стандартами, которые они применяют к другим системам и данным.

Баланс ответственности за безопасность и резервное копирование, возможно, изменился, но важность защиты критически важных данных остается неизменной. так же высоко, если не выше, чем когда-либо прежде.

beinginthecloud.com