Transparentna ochrona backupów

Transparentna ochrona backupów (TDE) szyfruje dane w spoczynku, w tym pliki kopii zapasowych, bez zmiany logiki aplikacji.

Na czym polega transparentna ochrona backupów

Transparentna ochrona backupów to mechanizm szyfrowania danych w spoczynku, określany często skrótem TDE od angielskiego Transparent Data Encryption. Jego zadaniem jest zabezpieczenie informacji zapisanych na nośniku, bez konieczności zmiany sposobu, w jaki aplikacja zapisuje i odczytuje dane. W zależności od konkretnej implementacji szyfrowane mogą być pliki danych, pliki dzienników transakcyjnych oraz pliki kopii zapasowych. Sam fakt wykonania kopii nie oznacza więc automatycznie, że jej zawartość jest chroniona kryptograficznie. Ochrona backupu musi być obsługiwana przez używany silnik lub narzędzie.

Określenie „transparentna” odnosi się do warstwy działania mechanizmu. Aplikacja korzystająca z bazy danych zazwyczaj nie musi znać szczegółów szyfrowania, ponieważ operacje kryptograficzne wykonuje warstwa silnika. Podczas zapisu dane są szyfrowane przed utrwaleniem na dysku, a podczas odczytu uprawniony silnik odszyfrowuje je w pamięci roboczej. Nie oznacza to jednak, że każdy proces, użytkownik lub program uzyskuje dostęp do plaintextu. Dostęp nadal zależy od uprawnień systemowych, kont bazodanowych, konfiguracji kluczy i sposobu przechowywania kopii.

Zakres szyfrowania a zawartość kopii zapasowej

W praktyce trzeba odróżnić szyfrowanie aktywnego magazynu danych od szyfrowania samego pliku backupu. Jeżeli kopia jest tworzona z danych zabezpieczonych TDE, konkretny format pliku kopii zależy od danego produktu. Nie wolno zakładać, że każda kopia pochodząca z zaszyfrowanej bazy będzie chroniona identycznie. Niektóre rozwiązania zapisują w backupie dane w postaci zaszyfrowanej, inne wymagają osobnego ustawienia szyfrowania kopii, a jeszcze inne stosują oba mechanizmy niezależnie.

Istotnym elementem jest zarządzanie kluczem szyfrującym. Do odtworzenia chronionej kopii może być potrzebny nie tylko sam plik backupu, lecz także certyfikat, klucz główny, magazyn kluczy albo inne metadane wymagane przez konkretną implementację. Utrata klucza może uniemożliwić odzyskanie danych nawet wtedy, gdy plik kopii jest fizycznie dostępny i nie został uszkodzony. Dlatego procedura tworzenia backupu powinna obejmować również bezpieczne zabezpieczenie materiału kluczowego, kontrolę dostępu oraz okresowe sprawdzanie, czy kopię można rzeczywiście odtworzyć.

Transparentność nie zastępuje kontroli dostępu

TDE chroni przede wszystkim dane zapisane na nośniku przed odczytem po uzyskaniu dostępu do plików, dysku albo urządzenia przechowującego kopię. Nie jest to pełny system bezpieczeństwa. Mechanizm nie musi chronić danych już odszyfrowanych w pamięci, informacji wyświetlanych uprawnionemu użytkownikowi ani haseł przechowywanych w nieprawidłowo skonfigurowanych skryptach. Nie rozwiązuje także problemu usunięcia backupu, jego nadpisania, braku miejsca na dysku czy błędnej retencji.

Weryfikacja transparentnej ochrony powinna obejmować kilka niezależnych obszarów. Należy ustalić, jaki silnik lub program tworzy kopię, czy szyfrowanie jest włączone dla właściwego typu backupu, gdzie znajduje się klucz oraz jakie konto może odczytać plik. Warto również przeprowadzić test odtworzenia w kontrolowanym środowisku, sprawdzić komunikaty narzędzia i potwierdzić, że procedura działa po ponownym uruchomieniu systemu. Samo pojawienie się pliku z rozszerzeniem kopii zapasowej nie dowodzi ani jego poprawności, ani zastosowania szyfrowania.

Diagnostyka problemów z zaszyfrowaną kopią

Objawy problemu mogą obejmować odrzucenie kopii podczas odtwarzania, komunikat o braku klucza, niemożność otwarcia pliku po przeniesieniu na inny komputer albo błędy pojawiające się dopiero po zmianie konfiguracji. Diagnostyka powinna rozpocząć się od ustalenia chronologii zdarzeń: kiedy wykonano kopię, kiedy zmieniono ustawienia szyfrowania, czy modyfikowano certyfikaty lub magazyn kluczy oraz czy plik był kopiowany między nośnikami. Trzeba też sprawdzić integralność pliku i dostęp do lokalizacji, ponieważ błąd uprawnień lub niepełne kopiowanie może wyglądać podobnie do problemu kryptograficznego.

Przy diagnostyce laptopa lub komputera PC analizuje się między innymi stan dysku, dostępne miejsce, uprawnienia systemowe, działanie programu wykonującego backup oraz logi operacji tworzenia i odtwarzania kopii. Nie należy usuwać plików kluczy ani wielokrotnie nadpisywać kopii przed ustaleniem przyczyny, ponieważ może to utrudnić odzyskanie danych. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym analizą problemów z oprogramowaniem oraz nośnikami używanymi do przechowywania danych.