בעבר נכתב רבות בנושא גיבוי לאתר מרוחק ע"ג גיליונות ידיעון זה.
הפעם הבאנו את דבריו של יהונתן טאן שפורסמו באתר SecurityProNews. להלן.
"מנהגי גיבוי טובים חיוניים לכל מי שמשתמש במחשב בו מידע חשוב.
נדרשים רק מספר קליקים בשוגג של העבר - או גרוע מזה, תקלת חומרה בודדת - ומידע חשוב יכול ללכת לאיבוד.
דילמה למשתמשי גיבוי הוא לפעמים היכן לשים את הגיבויים שלהם. אחסון הגיבוי בדיסק הקשיח שלך הוא לכל הדעות לא האפשרות הטובה ביותר(1). לא כל אחד רוצה לפצל את הגיבויים שלו באמצעות צורב CD או DVD, ודיסק קשיח חיצוני אינו התקן סטנדרטי אצל משתמשים רבים.(2)
פתרון אחד לבעיה זו הוא גיבוי מחוץ לאתר, או גיבוי מרוחק. הגיבוי למחשב מחוץ לאתר פירושו שהמידע שלנו יהיה על גבי דיסק או מחשב אחר, אשר באופן בסיסי מצמצם לחצי את הסיכוי לאובדן קטסטרופאלי. זה יכול להיות שימושי בעיקר למשתמשים משרדיים. אם לחברה שלך יש אתרים שונים, הגיבוי באמצעות רשת למחשב הממוקמת במקום אחר יכול לספק הצלה במקרה של פרץ חשמלל, שריפה, שימוש בלתי הולם, או שגיאת משתמש פשוטה.(3)
● רוב תוכנות הגיבוי תומכות בגיבוי באמצעות רשת, והדרך להשתמש באפשרות זו, פשוטה.(4) ה-(Local Area Networks (LAN ו-(Wide Area Networks (WAN מהווים בד"כ כונני רשת, המופיעים במחשב שלנו ככוננים רגילים. כוננים אלו לעיתים נושאים שמות כגון :O: ,M:, N.
בהתאם להרשאות הנקבעות על ידי מנהלי הרשתות הללו, יתכן ונהיה מסוגלים לכתוב לכוננים מסוימים, אך לא לקרוא מהם, או יתכן שלאחר כתיבת מידע אליהם לא נוכל לשנות או למחוק אותו. מצבים שכיחים כגון אלו לא צריכים להשפיע על הדרך בה אנו מגבים. לאחר שנמצא מקום מתאים לגבות בו את המידע שלנו, מנהל הרשת יכול לעזור עם נושא ההרשאות, בכדי להפוך את הגיבוי המרוחק לפשוט וקל כמו עם כונן חיצוני צמוד.
יש לבחור את הכונן שברצוננו לגבות, וגם אם חיבור רשתי בד"כ לא מהיר כמו כבל מקומי, זה רק עניין של כמה שניות. תוכנות הגיבוי מאפשרות לקבוע מועדי גיבוי, מה שמקל בהרבה על מטלות הגיבוי.
מי שמשאיר את המחשב דלוק במשך הלילה, יכול לקבוע גיבוי פעם ביומיים בשעה 02:00, למשל, ולהבטיח את שרידות המידע שלו(5). חיסרון אפשרי הוא שאם הרשת נופלת, לא תוכל לקבל את המידע שלך בחזרה למשך זמן מה. גם יתכן שמשתמשים של מחשבים נישאים לא תמיד מחוברים לרשת במועדי הגיבוי המתוזמנים, ובכך יחטיאו לגמרי את המטרה.(6)
● גיבוי מחוץ לאתר באמצעות FTP
צורה אחרת של גיבוי מחוץ לאתר משתמשת בשרת FTP - File Transfer Protocol, שיטה שבאופן מסורתי משמשת למעבר קבצים גדולים בצורה מקוונת, ויכולה להעביר קבצים בכל גודל בצורה אמינה.
בכדי לגשת למידע המאוחסן על גבי שרת FTP ניתן להשתמש בתוכנת הגיבוי, client מיוחד של FTP, או דפדפן רשת רגיל. קיימים שני סוגים של שרתי FTP - ציבורי ופרטי, אך כמעט בטוח שתשתמש בשרת פרטי, הדורש סיסמא על מנת לגשת למידע שלך.
היתרונות של שיטה זו כוללים את האפשרות לצפות בקבצים המאוחסנים על גבי ה-FTP בכל רגע נתון באמצעות כל FTP client. משתמשים עם מחשבים נישאים יכולים לגבות מכל מקום בעולם בו קיים חיבור לאינטרנט, והגיבוי דרך FTP יכול להיות זול יותר מאשר שירות גיבויים מרוחק מיוחד.(7)
החיסרון העיקרי הקשור לשיטה זו הינה אבטחת המידע. הפרוטוקול FTP אינו בטוח, וגם חשבון FTP פרטי אינו מבטיח את אבטחת הקבצים, הוא רק מגן על הגישה לשרת ה-FTP. כל מי שיש לו גישה לשם המשתמש ולסיסמא של בעל הקבצים יוכל לגשת למידע. בנוסף, אם לא ננקוט בצעדים להגנתו, המידע יהיה בלתי מוצפן כאשר הוא מועבר לשרת כ-FTP, וניתן יהיה לייֵרֵט אותו. מומלץ להצפין את הקבצים בטרם שליחתם לשרת FTP.
אפשרות אחרת היא לאחסן את המידע בספריית ZIP סטנדרטית (8), מוגנת סיסמא. זו שיטה מהירה המאפשרת לשלוף את הקבצים על כל מחשב באמצעות כל ZIP client. קיימות תוכנות ZIP המספקות אבטחה הדוקה יותר על ידי כך שהן משתמשות באלגוריתמים להצפנה חזקים יותר (AES או Blowfish). הדבר מגביר את רמת האבטחה של המידע, אך על מנת לפענח אותו, קרוב לוודאי יהיה צורך בשימוש בתוכנה שהצפינה ושגבתה אותם.
oChief Magazine 2006 #23 Exposed H Public Ko 2008 07 27 Enjoying Summer Camp Activitiesf g g Dating Dancing Porn
oChief Magazine 2006 #23 Exposed H Public Ko 2008 07 27 Enjoying Summer Camp Activitiesj k Blackmail t Public Prancing