Резервное копирование в облако

Question

HI там:

я м разработчик программного обеспечения, и как (возможно) большинство из вас, есть приложение, которое имеет данные, которые я хочу, чтобы создать резервную копию в другое место.

Я создал это небольшое приложение, которое будет поддерживать мои данные так часто, а затем сохраните копию для себя и сделайте еще одну копию и загрузите ее на S3.

«Клиент» (т.е. фактического владельца этих данных) спросил меня, насколько безопасным является то, что и я, хотя хорошо ...

• У нас есть много мест, где хранятся данные, поэтому в как минимум будет копия доступных
• как мы загрузить данные в безопасности (или я так думаю)
• данные S3 шифруется
данных

так я считал бы достаточно того, что безопасно для это приложение, Я что-то упускаю?

Answer 1

только две вещи, которые я бы убедитесь в том, что:

1. Вы аутентифицировать для загрузки данных с помощью SSL (при условии, что данные шифруются при загрузке, в противном случае он должен быть)
2. Вы не храните ключ шифрования в любом месте, где хранятся данные.

Основываясь на том, где я недавно видел данные, я бы сказал, что вы, скорее всего, потеряете его через один из ваших серверов, взломанных или украденный ноутбук, чем атака MITM или взломанная Amazon.

Я бы спросил, почему вы не храните его в зашифрованном виде для локальной резервной копии?

Answer 2

Зависит от того, насколько критически важны и конфиденциальны данные.

С одной стороны, вы можете захотеть создать многосайтовый резерв в разных сейсмических местах с биометрическими защищенными противопожарными шкафами, где данные зашифрованы ключами шифрования, хранящимися на аппаратных устройствах ... вы получаете мой дрейф?

Вопрос тогда ... ну, прочитайте первую строчку.

Answer 3

Одним из наиболее безопасных способов сделать это является использование шифрования с открытым ключом для шифрования всех данных сразу после его создания. Тогда нет возможности расшифровать его без секретного ключа, который даже не должен быть на компьютере, выполняющем шифрование. Таким образом, неважно, как вы его загружаете, вы можете сделать это с помощью простого http или ftp или даже просто опубликовать его в Интернете :). Пока секретный ключ безопасен, ваши данные также безопасны. Будьте осторожны, но не потеряйте ключ, иначе вы не сможете получить доступ к своим данным.

Кстати, это именно то, что astrails-safe делает (на самом деле его просто один из режимов работы. Вы можете использовать обычный пароль или нет шифрования, а)