Szyfrowanie plików kopii zapasowych

Szyfrowanie plików kopii zapasowych wymaga zarządzania kluczem lub certyfikatem niezbędnym do ich późniejszego odczytu.

Na czym polega szyfrowanie kopii zapasowej

Szyfrowanie plików kopii zapasowych polega na przekształceniu ich zawartości w postać nieczytelną bez odpowiedniego klucza kryptograficznego. Dotyczy to zarówno dokumentów, zdjęć i archiwów, jak i obrazów całych dysków, baz danych programów lokalnych oraz plików konfiguracyjnych. Sam fakt zapisania kopii na innym dysku, serwerze NAS albo w usłudze chmurowej nie oznacza jeszcze, że jej zawartość jest chroniona przed odczytem.

W praktyce stosuje się szyfrowanie symetryczne, w którym ten sam sekret służy do szyfrowania i odszyfrowania danych. Przykładem algorytmu używanego w wielu systemach jest AES, między innymi w wariancie AES-256. O bezpieczeństwie nie decyduje jednak wyłącznie długość klucza. Znaczenie ma także poprawny tryb pracy algorytmu, sposób generowania kluczy, ochrona hasła oraz zabezpieczenie plików przed modyfikacją. Szyfrowanie poufności i kontrola integralności są odrębnymi właściwościami, dlatego rozwiązanie może wymagać mechanizmu uwierzytelniania danych, na przykład kodu uwierzytelniającego.

Klucz, hasło i certyfikat podczas odtwarzania

Do późniejszego odczytu zaszyfrowanej kopii potrzebny jest klucz albo materiał, z którego program może taki klucz odtworzyć. W prostym wariancie użytkownik podaje hasło, a aplikacja wyprowadza z niego klucz przy użyciu funkcji kryptograficznej. Hasło nie powinno być traktowane jako zamiennik kopii klucza. Jego utrata, zmiana bez zachowania poprzedniego sekretu albo pomyłka w zapisie może uniemożliwić odtworzenie danych.

W bardziej rozbudowanych rozwiązaniach klucz kopii może być chroniony certyfikatem lub przechowywany w osobnym magazynie kluczy. Certyfikat zawiera między innymi klucz publiczny i informacje identyfikujące zastosowanie, natomiast odszyfrowanie wymaga dostępu do odpowiadającego mu klucza prywatnego. Należy ustalić, czy program backupu eksportuje klucz, certyfikat lub kod odzyskiwania oraz czy można wykonać ich kopię niezależną od komputera, na którym utworzono archiwum. Plik kopii i sekret potrzebny do jego odczytu powinny być przechowywane w sposób umożliwiający odzyskanie po awarii systemu, ale nie w jednym, łatwo traconym miejscu.

Integralność archiwum i próba odtworzenia

Uszkodzona kopia może wyglądać na poprawnie zapisaną, a mimo to nie dać się odtworzyć. Przyczyną bywają błędy dysku, przerwane kopiowanie, uszkodzenie systemu plików, niekompletne archiwum wieloczęściowe albo brak jednego z plików pomocniczych. Programy do tworzenia kopii mogą zapisywać sumy kontrolne, informacje o blokach i dane uwierzytelniające, dzięki którym da się wykryć zmianę zawartości. Wykrycie uszkodzenia nie oznacza jednak automatycznej naprawy archiwum.

Dlatego poprawne wdrożenie szyfrowanej kopii obejmuje test odczytu, a nie tylko sprawdzenie, czy zadanie zakończyło się komunikatem o sukcesie. Należy okresowo otworzyć wybrane pliki, a przy kopii obrazu systemu sprawdzić możliwość odtworzenia na odpowiednim nośniku lub środowisku testowym. Warto również zweryfikować, czy do przywrócenia wymagane są wszystkie przyrostowe elementy łańcucha kopii, czy aplikacja działa w tej samej wersji oraz czy zapisany klucz jest akceptowany. Szczególnej uwagi wymaga szyfrowanie kopii przechowywanej poza komputerem: transfer może być szyfrowany osobno, a plik po zapisaniu może wymagać dodatkowego szyfrowania po stronie klienta.

Diagnostyka problemów z zaszyfrowaną kopią

Jeżeli archiwum nie otwiera się, najpierw trzeba ustalić, czy problem dotyczy hasła, klucza, certyfikatu, uszkodzenia pliku czy niezgodności programu. Nie należy wielokrotnie nadpisywać oryginalnej kopii ani zmieniać jej rozszerzenia, ponieważ takie działania nie odszyfrują danych i mogą utrudnić dalszą analizę. Pomocne są informacje o użytej aplikacji, dacie utworzenia kopii, rodzaju szyfrowania, lokalizacji klucza oraz pełnym zestawie plików należących do archiwum.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, w tym diagnostykę problemów z nośnikami, systemem plików oraz lokalnym oprogramowaniem do kopii zapasowych. Diagnostyka pozwala rozdzielić sytuację, w której dane są nadal dostępne, lecz program nie może ich odczytać, od przypadku trwałej utraty klucza lub fizycznego uszkodzenia nośnika. Przed każdą próbą odzyskiwania należy zabezpieczyć oryginalny nośnik i pracować na jego kopii, jeżeli stan techniczny urządzenia na to pozwala.