Ako ochrániť dáta na cestách?

V digitálnej dobe sa dáta stali jednou z najcennejších aktív. Na disky ukladáme celé svoje životy, spomienky a  všetky kľúčové firemné dáta vrátane obchodných a finančných záznamov, rozpracovaných projektov a dokumentácií.

V digitálnej podobe máme uložené doslova všetko. Na diskoch je kompletné know-how a tie najtajnejšie informácie, ktoré chceme mať bezpečne uložené. Strata dát preto môže znamenať nenahraditeľnú škodu – pri rodinných fotkách a videách „emocionálnu“ alebo pri citlivých firemných dátach „ekonomickú“. Práve preto chcú ľudia mať svoje dáta v bezpečí a tie najdôležitejšie najlepšie okamžite dostupné, bez ohľadu na to, či sú online alebo nie.

„Stále viac spotrebiteľov chce svoje dáta prenášať so sebou,“ uviedol Marcin Gaczor, obchodný manažér spoločnosti Kingston pre Českú republiku a Slovensko. „Aj keď žijeme v cloudovej dobe, kde sú už nie gigabajty, ale desiatky terabajtov veľké úložiská dostupné prakticky kedykoľvek a kdekoľvek, stále neklesá popularita externých diskov. Skôr naopak – rastie záujem o také riešenia, ktoré kombinujú rýchlosť, mobilitu a bezpečnosť.“

Cloud alebo externé disky

Každé riešenie má svoje výhody, ale aj slabiny. Často sa navzájom dopĺňajú a keď to okolnosti dovolia, je dobré využiť cloud aj externý disk, prípadne zvoliť hybridný prístup – cloud na zdieľanie a synchronizáciu, no a externé disky na zálohy a archiváciu.

Cloud je dostupný všade tam, kde máte online prístup. Dokáže sa synchronizovať na viacerých zariadeniach a nemusíte sa o neho starať. Zálohovanie, ochranu proti výpadkom a všetko, čo súvisí s cloudom má na starosti provider, teda prevádzkovateľ cloudovej služby. Pokročilé služby ponúkajú aj šifrovanie dát a ich komplexné zabezpečenie, lenže tomu môžete a nemusíte veriť. V niektorých firmách je cloud dokonca „zakázaný“ ako isté bezpečnostné riziko.

Externé disky poskytujú fyzickú kontrolu nad vašimi dátami. Stačí predsa pripojiť disk k hocijakému počítaču (vrátane mobilu alebo tabletu) a máte všetko dôležité okamžite k dispozícii. Lenže je to zároveň riskantné, pretože malý disk sa môže ľahko stratiť, zničiť alebo vám ho môžu ukradnúť a vy tak v tom lepšom prípade prídete „iba“ o dáta.

Vždy je dobré riadiť sa pravidlom 3-2-1. Je potrebné mať TRI kópie dôležitých dát, minimálne na DVOCH rôznych médiách a aspoň JEDNU kópiu uložiť v inej lokalite.

Prečo až 3 kópie? Jedna je originál (súbory, ktoré používate) a dve sú záložné kópie, ktoré by mali byť uložené na 2 rôznych médiách (nie na tom istom zariadení, ale na oddelených médiách, napr. rôznych diskoch). Jednu kópiu by ste mali uložiť na iné miesto pre prípad požiaru, alebo inej živelnej pohromy.

Pravdepodobnosť, že by ste pri takomto spôsobe zálohovania prišli o svoje dáta je takmer nulová. Väčšinou keď sa poškodí 1. kópia, dokážete ju okamžite nahradiť druhou a keby ste v dôsledku nečakanej katastrofy prišli o obe, tak máte stále na inom mieste tú tretiu. Samozrejme u citlivých dát je dôležité všetky kópie zašifrovať a disky fyzicky zabezpečiť proti krádeži.

Ochrana pre citlivé dáta

Zabudnime na chvíľu na fyzické zabezpečenie disku, teda ochranu pri jeho prenášaní alebo pred nepriaznivými poveternostnými vplyvmi. Citlivé dáta na disku treba šifrovať — je to najspoľahlivejší spôsob, ako zabrániť neoprávnenému prístupu, ak by sa nosič (disk) dostal do cudzích rúk.

Na súbory môžete použiť softvérové šifrovanie, ktoré je univerzálne a jednoducho použiteľné. Môžete napr. vytvoriť zašifrovaný archív pomocou programov ako WinRAR alebo WinZip, ktoré umožňujú chrániť skomprimovaný balík heslom. Toto riešenie je lacné a rýchle, avšak nie je tak bezpečné ako plnohodnotné šifrovanie diskov. Pre vyššiu úroveň ochrany treba použiť nástroje ako VeraCrypt, BitLocker (Windows) alebo FileVault (macOS), ktoré poskytujú silnejšie šifrovanie a lepšiu ochranu.

Hardvérové šifrovane

Účinnejšie zabezpečenie poskytuje hardvérové šifrovanie, kde sú dáta šifrované priamo v samostatnom čipe alebo riadiacom obvode v rámci disku alebo USB kľúča. V prípade straty, alebo odcudzenia sa bez správneho hesla lebo PINu útočník k dátam nedostane, pretože sú všetky kľúče bezpečne uložené v čipe chránenom aj voči fyzickej extrakcii.

Navyše hardvér vykonáva šifrovanie efektívnejšie než softvér, takže prenos a prístup k súborom sú rýchlejšie a bez výrazného spomalenia systému. Takéto riešenia často implementujú full‑disk encryption (FDE) priamo na úrovni zariadenia, čo zjednodušuje používanie a zvyšuje bezpečnosť oproti čisto softvérovým metódam. Po nastavení sa šifrovanie deje automaticky. Používateľ nemusí manuálne označovať každý súbor na šifrovanie, čo znižuje riziko ľudskej chyby.

Heslá pre rôzne úrovne bezpečnosti

Pokročilé hardvérovo šifrované disky môžu využívať aj niekoľko hesiel s rôznou úrovňou prístupu. Podľa nastavenia správcu sa napr. po opakovaných neúspešných pokusoch disk zablokuje len pre ADMIN/RECOVERY prístup a pokiaľ nebude opakovane správne zadané administrátorské heslo, všetky dáta sa z bezpečnostných dôvodov vymažú. Disk sa tak stane bezcenným a citlivé dáta, ktoré obsahoval nebude môcť nikto zneužiť.

Využiť tu môžete napr. aj špeciálne heslo, ktoré dáta automaticky vymaže, aby nemohli byť kompromitované napr. pri únose alebo mučení. Únoscom jednoducho prezradíte heslo, ktoré disk okamžite zničí.

Nepodceňujte bezpečnosť!

Dáta sú naším digitálnym dedičstvom. Starostlivosť o ich bezpečie by mala byť rovnako prirodzená ako ochrana rodinných šperkov, či dôležitých dokumentov. V konečnom dôsledku platí, že hodnota dát sa často ukáže až v momente, keď ich stratíme – preto je lepšie myslieť na ich ochranu už dnes, pokiaľ sú v bezpečí.

Kto by mal šifrovať svoje údaje?

Odpoveď je jednoduchá – každý, pretože dnes je možné zneužiť všetko – aj fotografie. Prednostne by o šifrovaní dát mali uvažovať firmy a mať všetky zmluvy, tabuľky s dátami a ďalšie dokumenty (obzvlášť tie citlivé) dobre zabezpečené. Prenášanie dát práve týmto spôsobom je dokonca bezpečnejšie ako e-mailová komunikácia.

O zabezpečenom disku by mali uvažovať všetci, ktorí chcú investovať do krytopmien alebo nakupovať populárny NFT. Stranou pod obmedzeným prístupom sa oplatí nechať aj citlivé dáta týkajúce sa zdravia, financií, alebo osobných údajov. Šifrované disky sú často vybavené technológiou, ktorá bráni zašifrovaniu dát treťou stranou, a dáta tak zostanú ochránené aj pred potencionálnymi kybernetickým útokmi.

Súčasný trh ponúka celý rad riešení pre bezpečné prenosné pamäťové médiá. Niekoľko rokov sa ich vývojom zaoberá spoločnosť Kingston, ktorá v rámci produktového radu Ironkey ponúka disky s hardvérovým šifrovaním všetkých úrovní a pre každého. Zaujímavým riešením sú najmä hardvérovo šifrované USB flash disky IronKey Vault Privacy 50 a disky IronKey Keypad 200 vybavené fyzickou klávesnicou, alebo externý SSD IronKey Vault Privacy 80 s dotykovým displejom, ktoré je možné odomykať a zamykať nezávisle od pripojeného zariadenia. Vďaka tomu nájdu oveľa širšie využitie a môžu sa používať nielen v počítačoch, ale aj v 3D tlačiarňach, obrábacích strojoch a rovnako tak v chytrých televíziách, projektoroch a pod. Zabezpečenie na armádnej úrovni s certifikátmi NATO ponúka Kingston IronKey D500S. Je určený pre profesionálne a vládne použitie, kde je požadovaná vysoká úroveň ochrany dát a dodržiavanie bezpečnostných štandardov a aj preto patrí medzi najbezpečnejšie voľby na trhu.