Henkilökohtainen tiedonvarmennus

Abstract

Arvokkaan tiedon suojaaminen on yrityksissä arkipäivää. Varmuuskopiointiin liittyvät käytännöt on usein kirjattu joko yrityksen tietoturvastrategiaan tai niitä varten on laadittu täysin erillinen, tarkempi varmuuskopiointistrategia.

Kotikäytössä tällaisia käytäntöjä, tai edes niiden osia on harvoin käytössä ja jos varmuuskopiointia tehdään, pidetään sitä hyvin usein vain välttämättömänä pahana. Usein alkusysäys tietojen varmennukseen saadaan vasta ensimmäisen kiintolevyrikon jälkeen, joka saattaa johtaa esim. useiden vuosien aikana otettujen valokuvien tuhoutumiseen.

Vaikka kiintolevyt ovatkin koeteltua tekniikkaa ja niiden luotettavuus on nykyään erittäin hyvällä tasolla, ovat ne silti mekaanisia laitteita, joilla on rajallinen elinikä. Voidaan siis todeta, että kysymys ei ole siitä hajoaako kiintolevy, vaan milloin se hajoaa.

Vaikka yrityksissä tietoturvakäytännöt sekä -järjestelmät saattavat olla hyvinkin monimutkaisia, niin itse käytännön toteutus saattaa olla silti helpompi kuin kotiympäristössä. Yrityksissä toimitaan lähes poikkeuksetta verkkoympäristössä, jolloin varmuuskopioitava tieto on keskitetty palvelimille. Myös yrityksen resurssit kehittää ja ylläpitää näitä järjestelmiä ovat lähes poikkeuksetta paremmat kuin kotikäyttäjällä.

Kotikäyttäjän tilanteessa tiedot saattavat sijaita hyvinkin hajanaisesti useammalla tietokoneella, kännykässä, kameran muistikortilla, CD- tai DVD-levyillä tai vaikkapa USB-muistitikuilla. Tämän lisäksi saattaa olla epävarmuutta siitä, mitä tietoja loppujen lopuksi pitäisi varmuuskopioida, miten usein ja millä tavalla varmennus toteutetaan.

Otsikkoon on valittu sana ”tiedonvarmennus”, koska työssä ei tutkita ainoastaan pelkkää varmuuskopiointia, vaan myös mm. käyttöjärjestelmän suojaamista levykuvien avulla sekä järjestelmän palauttamista toimintakuntoon ongelmatilanteen jälkeen.

Varmuuskopioiden osalta tässä työssä käsitellään erilaiset varmuuskopiotyypit, tallennusmediat ja – sijainnit sekä kopioiden saatavuus sekä eheys ja niiden varmentaminen.

Esimerkkitapauksena rakennetaan tiedonvarmennusjärjestelmä valokuvausta harrastavalle yksityishenkilölle.

Although securing information and backing up data is considered an invaluable and important function in the corporate world, home users often neglect this aspect completely.

This is largely due to lack of knowledge, since implementing a sufficient backup and data safety system requires a bit more than just basic knowledge of computing. It might also need a monetary investment, although a basic system should not be out of anyone’s reach.

Often the average users have also too much trust in their computers and especially regarding the hard drive. Since the hard drive is a mechanical component, one can say that it’s not “if”, but “when” it breaks down.

With luck, a hard drive can last as long as the computer itself, but it can also malfunction at any given time. At this point, a well implemented backup and recovery system would prove to be invaluable. Sadly this is often not realized until a malfunction actually happens and that can lead to the loss of all the personal data stored on the device.

Because companies work with local area networks, the implementation of a backup system might actually be simpler than at home. The data is usually centralized to one or more servers, which makes it easier to back up. A company may also have better resources to implement and maintain these systems than a home user.

Home users might have data scattered around on CDs or DVDs, memory cards, different computers and in some cases, even on floppy disks. On top of that, there’s often confusion about what kind of data needs to be backed up and how often.

The title says “data security”, because this thesis covers not only backup systems, but also imaging the operating system and how to recover after a disaster.

There is also a closer look at different types of backups, media selection for storing the backups. Concepts like availability and data integrity are also covered. A case study covers building a data security system, which is tailored for the needs of a photographer.