Резервне копіювання. p> Одним з ключових моментів, що забезпечують відновлення системи при аварії, є резервне копіювання робочих програм і даних. У локальних мережах, де встановлені кілька серверів, найчастіше система резервного копіювання встановлюється безпосередньо у вільні слоти серверів. У великих корпоративних мережах перевага віддається виділеному спеціалізованому архіваціонному серверу, який автоматично архівує інформацію з жорстких дисків серверів і робочих станцій в певний час, встановлений адміністратором мережі, видаючи звіт про проведене резервному копіюванні.
Для архівної інформації, що представляє особливу цінність, рекомендується передбачати охоронне приміщення. Дублікати найбільш цінних даних, краще зберігати в іншій будівлі або навіть в іншому місті. Останній захід робить дані невразливими у разі пожежі або іншого стихійного лиха.
11. Дублювання, мультиплексування і резервування офісів. p> Крім резервного копіювання, яке проводиться при виникненні позаштатної ситуації або за заздалегідь складеним розкладом, для більшого збереження даних на жорстких дисках застосовують спеціальні технології - зеркалирование дисків і створення RAID-масивів, які представляють собою об'єднання декількох жорстких дисків. При записі інформація порівну розподіляється між ними, так що при виході з ладу одного з дисків які на ній дані можуть бути відновлені за вмісту інших.
Технологія кластеризації припускає, що кілька комп'ютерів функціонують як єдине ціле. Кластеризуються, як правило, сервери. Один з серверів кластера може функціонувати в режимі гарячого резерву в повній готовності почати виконувати функції основної машини в разі її виходу з ладу. Продовженням технології кластеризації є розподілена кластеризація, при якій через глобальну мережа об'єднуються кілька кластерних серверів, рознесених на велику відстань.
Розподілені кластери близькі до поняття резервних офісів, орієнтованих на забезпечення життєдіяльності підприємства при знищенні його центрального приміщення. Резервні офіси ділять на холодні, в яких проведено комунікаційна розводка, але відсутня якесь устаткування й гарячі, якими можуть бути дублюючий обчислювальний центр, який одержує всю інформацію з центрального офісу, філія, офіс на колесах і т.д.
12. Резервування каналів зв'язку. p> За відсутності зв'язку із зовнішнім світом і своїми підрозділами, офіс виявляється паралізованим, тому велике значення має резервування зовнішніх і внутрішніх каналів зв'язку. При резервування рекомендується поєднувати різні види зв'язку - кабельні лінії та радіоканали, повітряну і підземну прокладку комунікацій і т.д.
У міру того, як компанії все більше і більше звертаються до Internet, їх бізнес виявляється в серйозній залежності від функціонування Internet-провайдера. У постачальників доступу до Мережі іноді трапляються досить серйозні аварії, тому важливо зберігати всі важливі програми у внутрішній мережі компанії і мати договори з кількома місцевими провайдерами. Варто також заздалегідь продумати спосіб оповіщення стратегічних клієнтів про зміну електронної адреси і вимагати від провайдера проведення заходів, що забезпечують оперативне відновлення його послуг після аварій.
12. Захист даних від перехоплення. p> Для будь-якої з трьох основних технологій передачі інформації існує технологія перехоплення: для кабельних ліній - підключення до кабелю, для супутникової зв'язку - використання антени прийому сигналу з супутника, для радіохвиль - радіоперехоплення. Російські служби безпеки поділяють комунікації на три класи. Перший охоплює локальні мережі, розташовані в зоні безпеки, тобто території з обмеженим доступом і заекранувати електронним обладнанням та комунікаційними лініями, і не мають виходів в канали зв'язку за її межами. До другого класу відносяться канали зв'язку поза зоною безпеки, захищені організаційно-технічними заходами, а до третього - незахищені канали зв'язку загального користування. Застосування комунікацій вже другого класу значно знижує ймовірність перехоплення даних.
Для захисту інформації в зовнішньому каналі зв'язку використовуються наступні пристрою: скремблери для захисту мовної інформації, шифратори для широкомовній зв'язку та криптографічні засоби, що забезпечують шифрування цифрових даних.
Найважливішими характеристиками алгоритмів шифрування є крипостійкість, довжина ключа та швидкість шифрування. В даний час найбільш часто застосовуються три основні стандарти шифрування:
DES;
ГОСТ 28147-89 - вітчизняний метод, що відрізняється високою криптостійкість;
RSA - система, в якій шифрування і розшифровка здійснюється за допомогою різних ключів.
10. Засоби захисту від вірусів
Для захисту від вірусів можна використовувати:
Загальні засоби захисту інформації, які корисні також як страховка від фізичного псування дисків, неправильно...
