Защищенное хранилище: Как защитить корпоративное хранилище от вирусов-шифровальщиков снэпшотами / Хабр

Как защитить корпоративное хранилище от вирусов-шифровальщиков снэпшотами / Хабр

Вирусы-шифровальщики уже не первый год сотрясают ИТ-рынок последствиями своей подпольной работы. Скрываясь за ссылкой в email или в JavaScript коде на странице веб сайта, они молчаливо инсталлируются на рабочие компьютеры или сервера и начинают тихо зашифровывать всю информацию. После окончания шифрования, одни просто удаляют ключ шифрования, другие требуют выкуп, но далеко не все пользователи, заплатившие его получают ключ шифрования. Как же с ними можно бороться? Самое главное средство борьбы – быть подготовленным к наихудшему.

Пытаться защититься от вирусов и других хакерских атак только средствами антивирусов и межсетевых экранов, это все равно что навесить замков на двери, поставить сигнализацию\видеонаблюдение и рассчитывать на то, что не найдется кто-то, кто это сможет обойти. Как показывает практика, даже самые сложные замки, самые умные системы защиты можно обойти. Нужно иметь «План Б» и быть готовым к наихудшему. Единственный выход — иметь возможность быстро и гарантированно восстановить данные. На примере решений NetApp рассмотрим такие возможности.

Системы хранения NetApp FAS/ONTAP

Имеют не только множество интеграций с множеством софта для резервного копирования, антивирусными системами и другими инфраструктурными системами, но также обеспечивают высокую доступность для NAS (NFS, CIFS/SMB) и SAN (iSCSI, FC, FCoE). Унифицированное хранилище позволяет обеспечивать прозрачную миграцию данных между нодами кластера, который может состоять из 24 узлов, а также позволяет задействовать одновременно все ноды для обслуживания NAS и SAN с целью повышения производительности. Таким образом можно полностью отказаться от подверженных уязвимостям Windows Server — не покупать лицензии и не строить кластеры для высокой доступности, ведь весь функционал уже имеется в NetApp ONTAP, в том числе интеграция с AD, настройки безопасности файлов и папок, Access Based Enumeration и всем привычная консоль управления MMC.

Резервное копирование

Как в самых больших организациях, так и в маленьких фирмах рабочие файлы располагают на общедоступном файловом хранилище, чтобы все могли ими пользоваться. Централизация хранения даёт удобство для совместной работы нескольким людям над одними и теми же файлами, но это накладывает и ответственность по защите такой информации. Естественно для борьбы с вирусами-шифровальщиками необходимо регулярно выполнять резервное копирование по схеме 3-2-1. Резервные копии важно хранить отдельно от основной системы.

Системы хранения NetApp FAS/ONTAP имеют в своем арсенале снэпшоты не влияющие на производительность и репликацию на базе этих снэпшотов, которые позволяют интегрироваться с широким списком систем резервного копирования использующие технологии системы хранения данных NetApp, как для среды NAS так и SAN:

Давайте изучим чуть детальнее одну из таких систем резервного копирования, Veeam Backup & Replication, которая завоевала доверие и уважение благодаря лёгкости и простоте интерфейса управления. Но это далеко не все преимущества этого продукта, который не только умеет управлять снэпшотами и репликами между системами NetApp FAS, ONTAP Select, ONTAP Cloud и AltaVault. Он также позволяет средствами СХД клонировать данные на одной из площадок для тестирования работоспособности и восстанавливаемости из таких бэкапов. Клонирование как и снэпшоты на системе NetApp FAS/ONTAP, это весьма удобная технология, которая также не влияет на производительность и в начальный момент снятия снэпшота практически не занимает пространство на хранилище. Кроме того на создание требуется меньше секунды, вне зависимости от величины клонируемых данных.

Снэпшоты для спасения

Но полное восстановление, во-первых, может быть достаточно длительным, а во-вторых резервное копирование может выполняться не каждые 15 минут, таким образом увеличивая RPO. И вот здесь становится понятно, насколько важной частью резервного копирования являются снэпшоты, которые можно выполнять намного чаще нежели резервные копии с NAS или SAN хранилища и соответственно восстанавливать такие данные намного быстрее из снэпшотов, таким образом существенно уменьшив значение RPO. И вот здесь становится понятно насколько важно, чтобы такие снэпшоты функционировали как часы, не тормозили работу всего хранилища, не имели архитектурных проблем по удалению и консолидации. При этом снэпшоты это не замена резервному копированию, а важное дополнение для полноценной стратегии резервного копирования. Так процедуру создания снэпшотов можно выполнять достаточно часто, чтобы захватывать самые последние изменения вашей информации.

Снэпшоты это не полная копия данных, только разница новых данных на блочном уровне, своего рода обратный инкрементальный бэкап, который более рационально использует пространство хранилища, нежели полный бэкап. Но всё равно это пространство используется, чем больше изменений, тем больше попадает информации в снэпшот. Настроенное расписание авто-удаления старых снэпшотов позволит более рационально использовать ресурсы хранилища и не съесть всё доступное пространство на дорогостоящем NAS хранилище. А резервное, будет хранить намного дольше по времени копии более старых версий информации.

Среда SAN

Снэпшоты NetApp ONTAP одинаково эффективны как в среде NAS, так и SAN, одинаково архитектурно устроены, имеют одинаковый интерфейс, настройку, скорость снятия и восстановления, что позволяет более быстро откатываться назад в случае повреждения данных.

Снэпшоты и технология NetApp FabricPool

Отдельно стоит отметить технологию FabricPool, позволяющую прозрачно смещать снепшоты и холодные данные с SSD накопителей на медленные диски в объектное хранилище, что позволит активно и часто использовать настолько важную технологию снэпшотирования на дорогостоящих носителях информации.

Есть отдельный документ как бороться с вирусами-шифровальщиками используя системы NetApp TR4572.

Как снэпшоты не должны работать

Многие уже сталкивались с различными реализациями снэпшотов и уже на практике знают, как снэпшоты не должны работать:

• они не должны увеличивать нагрузку на дисковую подсистему просто от наличия снэпшота;
• они не должны увеличивать нагрузку просто от большего числа снэпшотов;
• они не должны медленно создаваться и удаляться и этот процесс не должен влиять на производительность дисковой подсистемы;
• они не должны удаляться так чтобы повредить основные данные;
• им не должно быть разницы сколько данных, всё должно работать быстро, моментально и без малейшей возможности повредить информацию из-за удаления или консолидации снэпшота.

Снэпшоты в операционной системе ONTAP для хранилищ NetApp так не работают. Они были впервые реализованы в операционной системе ONTAP, как часть файловой системы WAFL в 1993 году, как видим, эти технологии апробированы временем. Кстати само слово «снэпшот» (Snapshot ) является зарегистрированной торговой маркой компании NetApp, а технология снэпшотирования запатентована. Чтобы изучить вопрос, как работают снэпшоты WAFL можно бесплатно скачать на тестовый период виртуальную машину с образом хранилища ONTAP, который можно запросить у Дистрибьютора или Интегратора.

mysupport.netapp.com/NOW/cgi-bin/software/?product=ONTAP+Select&platform=Deploy+Install

Автоматизация восстановления

Интеграция снэпшотов хранилища с операционными системами позволит снять рутину с администратора хранилища по восстановлению отдельных файлов. Чтобы пользователи сами могли восстанавливать свои файлы из снэпшотов прямо из своего Windows компьютера стандартными средствами ОС.

Репликация снэпшотов

Просто удаление старых снэпшотов, которые уже есть в хранилище и настроены в хорошо налаженной стратегии резервного копирования — это существенная трата ресурсов. Ведь снэпшоты можно использовать для их репликации на вторую, третью и т.д. системы хранения. Во-первых снэпшоты уже есть, почему-бы их не использовать, во-вторых намного выгоднее передавать дельту нежели весь набор данных каждый раз, в третьих снэпшоты работают наподобие обратных инкрементальных бэкапов. Т.е. не требуют времени на «склеивание в полный бэкап», в четвертых снэпшоты ONTAP подобны обратным инкрементальным бэкапам, но они не требуют склеивания или консолидации ни до восстановления, ни во время репликации, ни во время восстановления, как это происходит с традиционными инкрементальным бэкапом или обратным инкрементальным бэкапом. Но магии не бывает, снэпшоты при репликации данных всё равно вычитываются из целевой системы изменения, чтобы быть отправленными на удалённую систему, это порождает дополнительные операции чтения во время реплики, но это намного лучше в сравнении с фулл-бэкапом, который каждый раз вычитывает заново все данные целиком.

WORM

Технология Write Once Read Manу или WORM, также известна и под другими коммерческими названиями, к примеру NetApp SnapLock построенная на базе снэпшотирования, позволяет заблокировать данные на длительный срок от изменений, в том числе и от пользователей системы хранения с повышенными привилегиями. Так можно хранить прошивки, конфигурации от разнообразных устройств, к примеру свичей, роутеров и прочее. Подобного рода файлы редко если вообще меняются в течении жизни устройства, а хранилища с поддержкой WORM надежное место для расположения важных файлов-настроек для инфраструктуры, которые точно не заражены, их нельзя менять, но их можно читать. Это свойство можно использовать для того, чтобы загружать конфигурации и прошивки для ключевых компонент вашей инфраструктуры.

Антивирусная защита NAS

Ну и конечно же возможность проверки файлов на стороне хранилища тоже будет не лишней. Системы NetApp FAS/ONTAP интегрируются с широким списком антивирусных систем которые будут выполнять проверку корпоративных данных на NAS хранилище. Поддерживаются самые известные системы антивирусного сканирования:

• Symantec
• Trend Micro
• Computer Associates
• McAfee
• Sophos
• Kaspersky

Снэпшоты как индикатор заражения RansomWare

Как было сказано ранее снэпшоты хранят в себе блочную дельту, — разницу между предыдущим своим состоянием и между текущим, то есть актуальным. И чем больше изменений внесено в актуальные данные, тем больше занимает снэпшот. Кроме того, стоит ещё упомянуть про технологии компрессии и дедупликации данных, которые позволяют сжимать оригинальные данные, экономя пространство на хранилище. Так вот некоторые данные не компрессируются. К примеру фото, видео или аудио данные, а какие данные ещё не жмутся? Правильно, зашифрованные файлы. И вот представьте вы настроили расписание снэпшотов, у вас работает дедупликация и компрессия. Снэпшоты снимаются, а более старые удаляются, данные жмутся, потребление пространства достаточно размеренное и стабильное. И вдруг снэпшоты начинают занимать намного, намного больше места нежели раньше, а дедупликция и компрессия перестали быть эффективными. Это и есть индикаторы молчаливой и вредоносной работы вируса-шифровальщика: ваши данные, во-первых, сильно изменяются (растут снэпшоты в объёме, по сравнению с тем, как это было раньше), во-вторых дедуп и компрессия перестали давать результат (значит записывается несжимаемая информация, к примеру оригиналы файлов подменяются на зашифрованные версии). Эти два косвенных показателя приводят к нерациональному потреблению пространства на хранилище, и вы можете заметить это на графике потребления пространства в интерфейсе мониторинга NetApp, который внезапно начал геометрически расти вверх.

Файл-Скрининг Fpolicy

Fpolicy и ONTAP directory-security API это механизмы которые позволяют анализировать файл, и в зависимости от настроенных политик разрешать или не разрешать, записывать его или работать с ним для протокола SMB/CIFS. Анализ файла можно проводить на основе расширения файла (встроенный функционал Fpolicy в ONTAP) или по содержимому, тогда нужно специализированное ПО использующее эти два механизма.

Free Cleondis SnapGuard Light Edition

Бесплатный продукт Cleondis SnapGuard Light Edition (SGLE) предназначен не только для выявления на CIFS/SMB шаре, но и для восстановления после вирусов-шифровальщиков при помощи снэпшотов на платформе NetApp ONTAP. SGLE способен распознавать шаблоны вредоносной работы вирусов шифровальщиков, которые начинают шифровать ваши файлы и остановить клиенты которые заражены от дальнейшего нанесения вреда и полностью совместим с существующими антивирусными системами.

Free Prolion DataAnalyzer-light

Бесплатный продукт Prolion DataAnalyzer-light предоставляет возможности детекции вирусов-шифровальщиков на платформе NetApp ONTAP с SMB/CIFS шарой.

Varonis

Varonis очень мощьное промышленное решение, которое не только способно отследить шифрование, отключить зараженных пользователей от NAS (CIFS/SMB), но также найти и восстановить те файлы, которые были зашифрованы.

SMB1 и WannaCry / Petya

Вирусы WannaCry / Petya используют уязвимость в протоколе SMB1 на Windows машинах, этой уязвимости нет в системах NetApp ONTAP. Но попав на Windows вирус может зашифровать файлы расположенные на NAS хранилище, по-этому рекомендуется настроить снепшоты по расписанию. Компания NetApp рекомендует отключить SMB1 и перейти на более новые версии протоколов SMB v2 или v3 на клиентских Windows Workstation, чтобы избежать заражения.

Более новые версии вируса способны отключать теневое копирование VSS на Windows хостах, но так как расписание снэпшотов на NAS хранилище NetApp настраиваются, включаются и выключаются на самом СХД, то выключенный VSS никак не повлияет на работу снэпшотов.

Выключить SMB1 и SMB2Открыть Powershall от имени администратора и вставить следующие строки

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 -Force
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-445"
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name="Block_TCP-135"
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=139 name="Block_TCP-139"

PS. Также обратите внимание на документ описывающий настройки безопасности ONTAP для усиления защиты (Security Hardening Guide for NetApp ONTAP 9).

В связи с массовыми заражениями данных вирусами типа RansomWare, Megatrade, официальный дистрибьютор NetApp в Украине запускает акцию для своих существующих и будущих клиентов по:

• настройке ONTAP снэпшотов для NAS, SnapRestore, Virtual Storage Console
• установке бесплатного ПО мониторинга заражения RansomWare для ONTAP (CIFS/SMB)
• настройке интеграции ONTAP с антивирусными системами для CIFS/SMB
• обучению по использованию ONTAP снэпшотов с SAN доступом

Вывод

В заключение стоит отметить, что снэпшоты это не замена, а важная часть стратегии резервного копирования, которая позволяют более быстро, более часто резервировать данные и быстрее их восстанавливать. Снэпшоты WAFL являются базисом для клонирования, SnapLock и репликации данных на резервную СХД, не тормозят систему, не требуют консолидации и склеивания, являются эффективным средством резервного копирования данных. Системы хранения корпоративного уровня NetApp FAS/ONTAP имеют множественные технологии и интеграции позволяющие быть готовым к наихудшему. Ну, и в контексте последних событий, рассмотренные выше технологии еще и становится весьма актуальной для защиты вашей информации от различных зловредов.

Перевод на английский:
How to protect your corporate storage system against ransomware

Сообщения по ошибкам в тексте прошу направлять в ЛС. Замечания, дополнения и вопросы по статье напротив, прошу в комментарии.

обзор решений для облачных хранилищ

16 июля 2019

Получить на почту (скачать) доклад (презентацию) спикера в PDF: https://virtualization.syssoft.ru/

Подпишитесь на наш канал!

Защита данных в облаке и  обзор решений для защиты информации в облачных сервисах — такова тема вебинара, проведенного компанией «Системный софт». В ходе вебинара будут рассмотрены средства защиты информации от TrendMicro, Код Безопасности, Forcepoint, ESET, Лаборатория Касперского, Palo Alto.

Программа вебинара:

• Основные угрозы безопасности информации в облачных хранилищах.

• Требования законодательства по защите виртуальных и облачных сред.

• Агентский и безагентский подходы к защите данных в облачных сервисах: преимущества и недостатки.

• Обзор решений для защиты данных в облачных хранилищах.

Рассмотрены следующие решения для защиты информации в виртуальной среде:

Защита облаков:

• Trend Micro Deep Security

• Kaspersky Security для виртуальных и облачных сред

• ESET Virtualization Security

• Код Безопасности vGate

CASB –Cloud access security broker:

• ForcepointCASB

• Palo Alto Aperture

Перечисленные программные решения могут обеспечивать безопасность хранения данных в облаке. (Вопросы о том, как зашифровать данные в облаке, и что такое сквозное шифрование файлов в облаке, в данном вебинаре не рассматриваются). 

Почему важна защита данных в облаках? Децентрализованное хранение данных в облачных хранилищах получает все большее распространение. Преимущество облачных технологий в постоянном доступе к данным в любое время из любого места. Какое использовать облачное хранилище, вопрос для отдельного вебинара, главное, чтобы оно имело средства защиты информации в облаке.

Защита информации в облачных хранилищах важна для всех облачных сервисов. Только безопасные облака могут обеспечить безопасное хранение данных. Защита облаков — это защита для бизнеса. Защищенные облачные хранилища сохранят ваши данные в неизменном виде и обеспечат их доступность.

Какие угрозы существуют для информации и любых данных в облаках:

• чтение содержимого оперативной памяти, в которой могут храниться и обрабатываться конфиденциальные и персональные данные;

• модификация оперативной памяти;

• перехват и подмена сетевого трафика;

• чтение и модификация данных, хранящихся в СХД;

• несанкционированное изменение конфигурации.

База угроз Управления Федеральной службы по техническому и экспортному контролю (ФСТЭК) включает следующие киберугрозы в облачных технологиях:

• УБИ.021: Угроза злоупотребления доверием потребителей облачных услуг.

• УБИ.020: Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг.

• УБИ.010: Угроза выхода процесса за пределы виртуальной машины.

• УБИ.044: Угроза нарушения изоляции пользовательских данных внутри виртуальной машины.

• УБИ.046: Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия.

• УБИ.048: Угроза нарушения технологии обработки информации путём несанкционированного внесения изменений в образы виртуальных машин.

• УБИ.073: Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети.

• УБИ.075: Угроза несанкционированного доступа к виртуальным каналам передачи.

• УБИ.076: Угроза несанкционированного доступа к гипервизору из виртуальной машины и (или) физической сети.

• УБИ.078: Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети.

• УБИ.079: Угроза несанкционированного доступа к защищаемым виртуальным машинам со стороны других виртуальных машин.

• УБИ.080: Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети.

• УБИ.096: Угроза несогласованности политик безопасности элементов облачной инфраструктуры.

• УБИ.119: Угроза перехвата управления гипервизором.

• УБИ.120: Угроза перехвата управления средой виртуализации.

Ведущие вебинара: Максим Вологжанин, менеджер по развитию бизнеса в области информационной безопасности; Анна Оборкина, менеджер по развитию бизнеса в области информационной безопасности; Юлия Покидова, менеджер по развитию бизнеса в области информационной безопасности.

Получить на почту (скачать) доклад (презентацию) спикера в PDF: https://virtualization.syssoft.ru/

«Хранилище защищено от записи» как снять защиту на телефоне

Смартфоны

Любой накопитель, будь то SD-карты, microSD и флешки USB подвержены такой ошибке как невозможность работы с сохраненными файлами, а точнее уведомлением «Хранилище защищено от записи». Вопрос, как снять эту защиту на телефоне или компьютере, становится актуальным среди тысяч пользователей. Далее вам будут представлены легкие и более сложные варианты решения, но в основном с ними сможет разобраться каждый.

MicroSD карта памяти на телефоне

Снимаем защиту записи на телефоне и карте памяти

Ниже мы представим все актуальные способы и решения, которые вы можете применить на своем устройстве. Выберите для себя наиболее легкий и действуйте.

SD карты и microSD

Под решением с microSD будут подразумеваться телефоны Андроид (Samsung, Nokia, Xiaomi и др.), поэтому смело применяйте описанные способы разблокировки к вашему смартфону.

1. Очень часто защита хранилища имеет технический характер, то есть специальный рычажок на SD карте. На корпусе можно рассмотреть его с левой стороны. Стрелка «LOCK» указывает, в какую сторону устанавливается блокировка от перезаписывания. Сдвиньте ползунок в противоположную сторону. На microSD для этого, возможно, потребуется картридер, через который можно передвинуть ползунок.

   Блокировка карт памяти от записи

2. Через картридер вставьте память в компьютер. Перейдите в свойства SD карты и microSD на своем ПК. Через пункт «Доступ» можно включить расширенные настройки, для этого есть соответствующее меню. В нем достаточно установить одну единственную галочку и кликнуть ОК.

   Разрешаем доступ через компьютер

3. Обычное форматирование данных также поспособствуют исправлению ошибки «Хранилище защищено от записи». Главное точно установить тип соответствующий носителю. В большинстве случаев достаточно выбрать NTFS.
4. Смартфоны на сегодняшний день очень технологичны. В большинстве устройствах встроены довольно умные программы для форматирования памяти. Если ваш телефон, по каким либо причинам не справляется с данной задачей, тогда воспользуйтесь форматированием карты через телефон друга. Лучше выбрать модель, выпущенную в этом году. Перейдите в настройки памяти и найдите там меню Форматирования.

Если уведомление «Хранилище защищено от записи» появляется при удалении через Галерею, попробуйте открыть папку с фото и оттуда убирать файлы. Большинство файловых менеджеров также решают этот вопрос. Например в Total Commander будет представлен диалог для снятия защиты.

Вот видео-инструкция с понятными объяснениями, по форматированию памяти через командную строку.

USB флешки

Хотя описанные действия по-прежнему можно применить к любым картам памяти, но все же лучше их в большей степени отнести к USB флешке.

1. Некоторые производители решили лично заняться вопросом простого снятия защиты с флешки. Все это вылилось в создание утилитов по разблокировке данных. Большинство из них восстанавливает работоспособность через форматирование. Можно привести в пример Hard Disk Low Level Format Tool, но существуют и другие программы. В них ничего сложного нет, разберется любой пользователей.
2. Еще вариантом остается возможность попытать счастье через «Редактор локальной групповой политики». Вбейте команду gpedit.msc в меню, вызванное с помощью WIN+R. Откроется многоступенчатый редактор. Первым пунктом будет «Конфигурация компьютера». Нажимаете на рядом стоящий с ним треугольник. Выдвинуться следующие варианты. Выбираем систему и далее «Доступ к съемным запоминающим устройствам». В правом окне находим «Съемные диски: Запретить чтение». Должно стоять «Не задана», если не так, тогда включите такую комбинацию кликнув по параметру.

Проверка параметров записи и чтения

Заключение

В конце концов, уведомление «Хранилище защищено от записи» может обозначать техническую поломку носителя, что указывает на его замену. Проверить работоспособность памяти можно в сервисном центре, однако, следует убедиться, что снять защиту вышеописанными способами не получается.

Мне нравится1Не нравится2

Стоит ли доверять свои файлы и резервные копии облачным хранилищам?

Идея сгрузить на облачный диск все фотографии и видео, а заодно и остальные файлы, выглядит перспективной. Действительно, доступ к ним можно получить со смартфона, компьютера и даже телевизора с технологией Smart TV. Место на диске ПК освобождается. Но насколько безопасно хранить файлы только в облаке?

Это касается каждого

Если у вас смартфон на iOs или Android, компьютер на Windows 10, то с вероятностью 99% ваши файлы уже в облаке. Вопрос — в каком и какие. Фотографии автоматически загружаются в облачные галереи, документы — на OneDrive.

Чтобы в этом убедиться, пройдите по ссылке на Google Диск, если вы пользователь Android.

Насколько Безопасно хранить файлы в облачном хранилище

Тут есть два момента.

1. С одной стороны, хранение на серверах крупной корпорации, вроде Google или Яндекс, безусловно надежней, чем на жестком диске вашего компьютера.

2. С другой, к вашим файлам может получить доступ кто угодно, если по каким-то причинам пароль аккаунта будет взломан. Но не только.

Например, несколько лет назад файлы, которыми пользователи делились по ссылке в Google Документах, стали попадать в индексацию поисковой машины. Так что любой желающий мог открыть секретные документы, которыми обменивались между собой сотрудники компаний.

Выход — не использовать доступ по ссылке, а отправлять адресные приглашения на электронную почту. Впрочем, администрация Гугл Диска заявляет, что в результатах Google документы перестали отображаться. Но кто поручится за другие поисковики?

Хранить файлы в облачном хранилище безопасно, если вы соблюдаете правила: используете двухфакторную авторизацию и не делитесь общедоступными ссылками на свои документы. Вместо ссылок используйте приглашения.

Не стоит также забывать, что сервис может в любой момент закрыться, каким бы крутым он не был. Да и просто может потерять ваши данные, а потом сказать «простите, бывает, делайте резервные копии». Так что полагаться на облачные сервисы не стоит на все 100%. В конце концов есть специализированные сетевые хранилища для этого.

Можно ли хранить на облачном хранилище резервные копии

Здесь опять вилка:

1. С одной стороны, в облаке копия сохранится, даже если сам компьютер будет физически уничтожен. Случаи, когда облачные хранилища теряли данные пользователей, единичны, но они так же были (в том числе и в нашей редакции).

2. С другой, облака тоже уязвимы. В последнее время мы регистрируем частые обращения пострадавших от действий вируса-шифровальщика. Если на компьютере установлен клиент Яндекс.Диска, например, никто не помешает шифровальщику зашифровать файлы в локальном каталоге. Клиент облака синхронизирует его с сетевым хранилищем. В итоге везде файлы будут зашифрованы. Восстановить их можно, но только если вы покупали платную подписку (именно тогда у Яндекса включается резервное копирование, но спасает оно не всегда).

Поэтому для серьезных данных, например, для данных базы программы для бухучета предприятия, надежней старый проверенный способ: записать ее на внешний винчестер или флешку, убрать в несгораемый сейф или унести домой. А если хочется хранить именно на удаленном сервере, то используйте специализированные сервисы для резервных копий. Да, они стоят денег, но зато данные будут гарантированно в безопасности (при соблюдении определенных мер).

Хранить резервные копии данных приложений эксперты рекомендуют в заархивированном и защищенном паролем виде. Так вы убережете их от случайных читателей. И синхронизацию предназначенной для хранения копий папки на облачном диске нужно отключить.

почему стоит хранить файлы на локальном диске

У каждого человека есть личное цифровое богатство, и с каждым годом его объем растет. Бесплатные облачные сервисы, появившиеся в начале 2010-ых, стали настоящей революцией в мире технологий. Они способствовали экономии пространства на малоемких модулях памяти в смартфонах и ПК. Но тогда (да и сейчас тоже) многих людей не устраивал факт, что приходится доверять личные файлы какой-то посторонней компании.

Вместимость локальных устройств хранения со временем увеличилась, а их стоимость снизилась. И если сегодня вы ломаете голову над тем, куда лучше отправлять резервные копии файлов – на локальный диск или в облако – не игнорируйте первый вариант.

Локальное хранилище как вариант для резервного хранения файлов

Среди перечисленных ниже причин каждый пользователь найдет минимум одну, которая затронет его и заставит задуматься об отказе от облачных сервисов.

Деньги

Купить жесткий диск емкостью 1 ТБ или оплатить подписку на облако того же объема – что выйдет дешевле? В долгосрочной перспективе дешевле первое. Надежно защищенное облако не будет стоить дешево, а значить сэкономить на нем точно не получится. Но если вложить эти же средства в качественный накопитель данных, будь то HDD или SSD, и аккуратно обращаться с ним, он прослужит долгие года.

При правильной эксплуатации срок службы HDD и SSD значительно превышает срок, заявленный производителем.

Контроль

Локальное хранилище всегда рядом, вам доступен полный контроль над его содержимым. Не хотите отдавать его постороннему человеку – так и не отдавайте. Установите программу для шифрования и защиты. Ваши файлы полностью в ваших руках. Кто в конце концов сможет позаботиться о них лучше, чем вы?

Постоянство

Облако трудно назвать постоянным типом хранилища, а вечным и тем более. В любой момент поставщик услуги может свернуть бизнес, и клиентам придется в срочном порядке искать новое место для перемещения своих данных. Так, за последние пять лет перестали существовать дата-центры Cubby и Yunpan, часть сервисов перестали оказывать бесплатные услуги.

Доступность

Попасть в виртуальный диск можно лишь в том случае, если на вашем устройстве есть интернет-соединение. Этот фактор одновременно является и плюсом, и минусом облака. Несмотря на то, что интернет окутал практически всю планету, в сельской местности и регионах со сложным ландшафтом перебои со связью совсем не редкость.

Да и технические проблемы на стороне поставщика услуги тоже никто не отменял. Так что наличие стабильного интернета вообще не дает гарантии, что в нужный момент получится извлечь из облака нужный файл.

Типы локальных хранилищ

Если вы приняли решение хотя бы частично отказаться от облака в пользу физических носителей, потребуются финансовые вложения. Для хранения файлов предназначены разные запоминающие устройства. Все они хорошо нам знакомы.

Внешние диски

Внешний SSD или HDD – это портативный модуль памяти наподобие того, что стоит в вашем ПК или ноутбуке. Это решение подходит для хранения данных объемом от нескольких десятков гигабайт до нескольких десятков терабайт.

Поскольку на внешний диск помещается огромный объем информации, он подходит для длительного хранения файлов, к которым не приходится часто обращаться – архивов с семейными фото, фильмов и завершенных рабочих проектов.

USB-накопители

Очень популярный вариант хранения. По размеру USB-накопитель меньше, чем портативный диск, а информации на него помещается до одного терабайта.

Флэшки – это идеальный выбор для краткосрочного хранения и тех случаев, когда к файлам приходится регулярно обращаться или обновлять содержимое. На флэшку можно записать портативный образ операционной системы, например, Linux или Tails, чтобы переключаться между разными средами.

Карты памяти

Еще один портативный и компактный вариант хранилища. Доступ к содержимому карты можно получить через смартфон, планшет или специальный адаптер для ПК. Также карты памяти используются в фотокамерах и игровых консолях.

Несмотря на крохотный размер, емкость SD карт может достигать 512 ГБ. Не стоит полагаться на них как на основное и долгосрочное хранилище, но иметь в доме парочку будет очень полезно.

CD и DVD

Безнадежно устаревающие компакт-диски и DVD по-прежнему встречаются в магазинах. Но практичность их использования под большим вопросом, ведь в современных ноутбуках и ПК оптический привод отсутствует. Тем не менее, как дешевое и довольно надежное хранилище данных эти носители вполне сгодятся.

Как организовать хранение файлов на локальном диске

Облачные услуги хранения завоевали массовое признание еще и потому, что не у всех пользователей получалось организовать офлайн-хранилище удобным образом. Давайте разберемся, как избежать ошибок.

Маркируем файлы и распределяем по носителям

Без удобной панели поиска вы быстро запутаетесь в обилии информации. Чтобы автономное хранилище было удобным, нужна четкая и понятная система организации файлов. Можно изначально распределять их по дате, типу или категориям – работа, учеба, семья, личное, другое.

Как вариант, рабочие или учебные документы можно отправить на USB-флэшку, а личные архивы на портативный HDD.

Регулярно обновляем содержимое диска

Резервные копии на локальном хранилище не появляются сами по себе, их придется делать вручную. Пусть об этом напоминает мобильное уведомление.

Храним внешний диск в оптимальных условиях

Большинство запоминающих устройств чувствительны к воздействию холода и тепла, им вредны влажность и прямой солнечный свет. Чтобы не потерять все сохранения в один момент, желательно держать диск в сухом прохладном месте.

Ищем ранние признаки неисправностей

Настораживать должно любое нетипичное поведение – странные звуки от HDD, чересчур медленное подключение или копирование. Как только вы начали подозревать, что с запоминающим устройством что-то не так, немедленно замените его.

Чем меньше диск используется, тем меньше он изнашивается. Продолжительное лежание без дела никоим образом ему не навредит (если, конечно, условия окружающей среды соответствуют рекомендуемым).

Не ленимся делать несколько бэкапов

Особо важные, незаменимые файлы стоит пересохранить несколько раз на разные носители. Таким образом риск их потерять существенно снижается.

Недостатки хранения файлов на локальном носителе

Но все-таки миллионы пользователей неспроста перешли на облачные хранилища. Для справедливости надо упомянуть и недостатки физических дисков.

Доступность

Единственный способ иметь доступ к локально сохраненным файлам – всегда и везде носить запоминающее устройство с собой (в некоторых случаях нужны еще и кабель, и адаптер для подключения). Забыть положить его в карман перед выходом на работу грозит обернуться катастрофой. А облачному диску всего-то нужен более-менее стабильный интернет.

Безопасность

Компактный размер внешнего накопителя позволяет украсть его без лишнего внимания. Конечно, содержимое можно защитить с помощью пароля и шифрования, но будем честны: немногие готовы с этим заморачиваться.

Обслуживание

Поставщик облачных услуг берет на себя ответственность за обслуживание серверов и работоспособность оборудования. При переходе на локальные накопители данных эта задача ложится на вас. Мало просто купить запоминающее устройство – за его состоянием тоже нужно следить, эксплуатировать в подходящих условиях и своевременно заменять при износе.

Стоимость

Несмотря на то, что в долгосрочной перспективе локальное хранилище обходится дешевле, качественное и надежное запоминающее устройство стоит дорого. Если нужно организовать хранение объемов данных в несколько терабайт, то даже покупка 3-4 бюджетных HDD влетит в копеечку.

Незащищенность

Потеряете или сломаете внешний диск – попрощайтесь со всем, что было на него записано. Если только у вас не окажется запасной копии. Есть, конечно, вероятность, что и с облаком приключится беда (например, кто-то украдет пароль), но такие ситуации происходят гораздо реже.

Решать вам

Переход с облачного хранилища на локальное – решение не простое. Перед тем, как его принять, хорошо обдумайте все плюсы и минусы.

Локальный накопитель – это отличное решение для тех, кто ценит приватность и умеет организовывать свое рабочее пространство. Но в то же время облако избавляет от необходимости повсюду таскать с собой физический накопитель данных и постоянно переживать за его сохранность.

Источник: www.makeuseof.com

Облачные хранилища. 12 лучших

 

Если вы хотите, чтобы ваши важные файлы были доступны вам или вашей команде на любом компьютере или мобильном устройстве, то вам на помощь могут прийти облачные хранилища данных. Облачные хранилища отлично подходят для обмена файлами, синхронизации документов между всеми вашими устройствами и многого другого.

Облачное хранилище данных (англ. cloud storage) — модель онлайн-хранилища, в котором данные хранятся на многочисленных распределённых в сети серверах, предоставляемых в пользование клиентам, в основном, третьей стороной. 

Данные хранятся и обрабатываются в так называемом «облаке», которое представляет собой совокупность разбросанных по миру серверов (объединенных в один виртуальный — облачный сервер), где пользователи платно или бесплатно размещают свои данные. В облаке файлы хранятся точно так же, как на жестком диске компьютера, но доступны не с одного, а с разных устройств, которые способны к нему подключиться.

 

Преимущества хрангения данных в «облаке»

• Возможность доступа к данным с любого компьютера, имеющего выход в интернет.
• Возможность организации совместной работы с данными.
• Высокая вероятность сохранения данных даже в случае технических проблем.
• Вы не ограничены местом на локальных устройствах и получайте возможность хранить практически любой объем информации 
• Вы можете защитить важные файлы за паролем и шифрованием.
• Все процедуры по резервированию и сохранению целостности данных производятся провайдером «облачного» центра.

 

Облачные хранилища данных. Топ 12

---

 

1

Google Диск

https://drive.google.com

Облачное хранилище данных от Google

Google Drive является самым популярным сервисом облачных систем хранения данных в мире.
Сервис позволяет пользователям хранить свои данные на серверах в облаке и делиться ими с другими пользователями в интернете.
Приложения Google известны своей простотой использования, и Google Drive не является исключением. Это один из лучших сервисов для совместной работы в облаке благодаря офисному пакету Google и огромной библиотеке сторонних приложений.
Резервное копирование выполняется непрерывно, то есть, когда происходят изменения в файлах в папках, помеченных для резервного копирования, эти изменения копируются на удаленный сервер.
Важное достоинство облачного хранилища Google Drive — интеграция с другими службами Гугл. В их числе: средство создания онлайн-фотоальбомов Google Фото, редакторы документов (текстов, таблиц, презентаций) Google Docs, инструмент для работы с формами и опросниками Google Forms, редактор схем и диаграмм Google Drawings и т. Д . У сервиса Google Drive есть даже собственный магазин приложений, которые существенно расширяют его возможности.
Встроенный просмотрщик файлов позволяет просматривать файлы всех распространенных типов прямо в браузере, и поддерживает более 30 форматов.
Безопасность и конфиденциальность Google не так сильны, как у некоторых ее конкурентов, но поддерживаются на неплохом уровне.

 

2

Яндекс.Диск

http://disk.yandex.ru/

Облачное хранилище данных от Яндекс

Яндекс.Диск — российский облачный сервис, позволяющий пользователям хранить свои данные на серверах в облаке и передавать их другим пользователям в интернете. Одно из самых популярных хранилищ данных среди русскоязычных пользователей

Яндекс.Диск может выступать в качестве службы облачного сервиса, интегрируясь в офисный пакет Microsoft Office, появилась возможность автоматической загрузки фото и видеофайлов с цифровых камер и внешних носителей информации.
Яндекс Диск, как и Google Drive, также тесно интегрирован с другими службами разработчика, в частности, Яндекс-почтой, и имеет в своем составе массу полезных дополнений: программу для создания и оформления красивых онлайн-фотоальбомов с функцией сортировки и возможностью делиться ими в соцсетях, утилиту для получения снимков экрана и автосохранения их на Яндекс Диске, небольшой бесплатный фоторедактор, антивирус для проверки загруженного контента.
Наряду с этим сервис поддерживает все стандартные функции облачных хранилищ: синхронизацию, ссылки, общие папки, поиск и т. д.
Встроенный просмотрщик файлов и флеш-плеер Яндекс Диска позволяют читать документы и книги, смотреть картинки и видеоролики, слушать музыку без загрузки на устройство. Всего поддерживается более 30 форматов файлов.
Яндекс Диск упоминает в FAQ, что файлы зашифрованы в пути, но не подробно описывает, какие методы используются. В то же время он совместим с Boxcryptor, поэтому вы можете контролировать свою конфиденциальность. 

Клиентское приложение Яндекс Диск поддерживает следующие операционные системы: Windows, OS X, Linux, iOS и Android.

 

3

Dropbox

http://www.dropbox.com

Одно из самых популярных в мире облачных хранилищ

Dropbox — облачное хранилище данных, позволяющее пользователям хранить свои данные на серверах в облаке и разделять их с другими пользователями в интернете.
DropBox — одно из старейших кроссплатформенных облачных хранилищ и считается одним из лучших сервисов облачного хранения на рынке, а также является вторым по популярности после Google Диска.

Dropbox хорошо интегрируется с с офисным пакетом Office Online. Вы можете использовать Office Online для создания файлов Word, PowerPoint или Excel прямо в папках Dropbox. Вы также можете редактировать документы после их загрузки.
В данное облако встроен сервис Paper, который позволяет работать с документами прямо внутри Dropbox. Кроме того, к диску можно подключать Trello, Slack и множество других сторонних сервисов для управления проектами, а также для коллективной работы.

В отличие от основных конкурентов, при работе с Dropbox редактированные файлы не копируются полностью на сервер — осуществляется передача только измененной части, предварительно сжатой. Считается, что именно этот факт во многом объясняет известную оперативность работы с Dropbox, по сравнению с аналогами.
Некоторые особенности и плюсы Dropbox: 256-битное шифрование AES и шифрование SSL; лучшая в своем классе технология синхронизации; интеграция с Microsoft Office 365; неограниченное восстановление файлов и журнал версий; настраиваемые уровни доступа и пр.. Сервис очень прост в применении, работает быстро и стабильно.
Dropbox активно сотрудничает с разнообразными брендами и сайтами, с помощью которых можно получить еще дополнительное бесплатное пространство.
Главным недостатком Dropbox можно считать подход к выбору папок для синхронизации. Фактически приложение следит за содержимым только одной папки — Dropbox.

Приложение Dropbox можно скачать и инсталлировать на PC, Mac, Linux или мобильное устройство, оно поддерживает все основные операционные системы, а также некоторые редко используемые, например, Symbian и MeeGo.

 

4

Microsoft OneDrive

http://onedrive.com

Облачное хранилище данных от компании Microsoft

OneDrive — базирующийся на облачной организации интернет-сервис хранения файлов с функциями файлообмена. Считается одним из флагманов облачных хранилищ данных.

Это облачный диск, интегрированный в Windows 10 и множество сервисов Microsoft. В том числе Office 365. OneDrive автоматически синхронизирует все файлы между Word, PowerPoint и другими офисными программами на разных устройствах.
Непосредственно из приложения можно создавать, редактировать, сохранять файлы Excel, OneNote, PowerPoint и Word в службе Windows Live OneDrive.
Для изображений предусмотрен предпросмотр в виде эскизов, а также возможность их просмотра в виде слайдов. 
Для входа в облако можно использовать учетную запись Microsoft.

Некоторые возможности сервиса: просмотр и редактирование документов при помощи приложений встроенного пакета Office, удаленный доступ ко всему содержимому компьютера (не только папки OneDrive), на котором установлен сервис и используется ваша учетная запись Microsoft, создание фотоальбомов, встроенный мессенджер (Скайп) и др..

Кроме Windows поддерживает операционные системы Mac OS X, iOS и Android.

 

5

Облако Mail.Ru

https://cloud.mail.ru/

Облачное хранилище данных от компании Mail.Ru Group

Облако Mail.Ru — облачное хранилище данных от компании Mail.Ru Group, позволяющее пользователям хранить свои данные в облаке и синхронизировать данные на разных устройствах, а также делиться ими с другими пользователями.
Одно из самых популярных файловых веб-хранилищ у русскоговорящей аудитории.
По набору возможностей оно сопоставимо с Google Drive и Яндекс Диск. Здесь также присутствуют веб-приложения для создания и редактирования документов (текстов, таблиц, презентаций) и утилита для получения снимков экрана.
Сервис также интегрирован с другими проектами Mail.ru — почтой, соцсетями «Мой мир» и «Одноклассники», сервисом «Mail. Знакомства» и т. д., имеет удобный просмотрщик файлов с флеш-плеером. В мобильных приложениях доступна функция автозагрузки фотографий с телефона.

Приложения-клиенты разработаны для Windows, Mac OS X, Linux, а также для мобильных устройств: Android и iOS. При этом «спутник mail.ru» и «защитник mail.ru» установлены не будут.

 

6

iCloud Drive

https://support.apple.com

https://www.icloud.com/

Облачное хранилище данных от Apple

Cloud Drive — один из наиболее часто используемых облачных сервисов хранения данных на рынке, в немалой степени, поскольку он поставляется в комплекте со всеми продуктами Apple. Несмотря на эту почти монопольную позицию, сервис предлагает скорость и надежность по приемлемой цене.
Если вы используете устройство компании Apple, то сервис iCloud Drive уже установлен на устройстве.
Для его использования вам нужно только настроить учетную запись iCloud.
Сервис предназначен для хранения резервных копий данных с iPhone, iPad и iPod, а также пользовательских медиафайлов, почты и документов (последние автоматически синхронизируются с содержимым iCloud Drive). Также вы можете использовать iCloud Drive и на ПК. Для безопасности данных iCloud Drive шифрует данные с помощью 128-битного AES шифрования. Он также использует 128-битное SSL-шифрование для передачи.

Клиентское приложение iCloud поддерживает операционные системы Mac OS X, iOS и Windows.

 

7

Mega

https://mega.nz

Популярный сервис облачного хранения

Mega — (MEGA Encrypted Global Access) — амбициозный облачный файлообменник Ким Доткома (Kim Dotcom), основателя легендарного Megaupload.
По предоставляемому дисковому пространству и по его стоимости, Mega, можно назвать одним из самых выгодных облачных сервисов.
Другие значимые достоинства сервиса — это сквозное шифрование данных (ключ расшифровки не хранится на сервере) и открытый исходный код. То и другое оценят пользователи, для которых особенно важна безопасность.
Mega шифрует весь контент прямо в браузере с помощью алгоритма AES; пользователи могут передавать друг другу файлы в зашифрованном виде, при этом все данные хранятся в «облаке»; ключи доступа к файлам не публикуются в открытом доступе, а распространяются по схеме Friend-to-Friend, между доверяющими друг другу пользователями.
Защита распространяется и на ваши общие ресурсы, потому что вы можете использовать частное шифрование, чтобы защитить их и убедиться, что только люди, которых вы авторизуете, смогут их прочитать.

Клиентское приложение Mega существует в версиях для Windows, OS X, Linux, iOS, Android, Windows Mobile, а также в виде расширения для браузеров Google Chrome, Firefox и почтовой программы Thunderbird.

 

8

Amazon Web Services

https://aws.amazon.com

Сервис облачного хранения от Amazon

Amazon Web Services (AWS) — это не просто облачное хранилище данных, а целый набор глобальных сервисов. Таким образом, Amazon Web Services включает в себя широкий спектр фундаментальных сервисов облачной инфраструктуры:
Хранение данных и доставка контента: объектное хранилище, CDN, блочное хранилище, хранилище файловых систем, архивное хранилище, перенос данных, интегрированное хранилище.
Вычисления: виртуальные серверы, контейнеры, развертывание веб-приложений методом 1-Click, управляемые событиями вычислительные функции, auto scaling, load balancing.
Базы данных: реляционные БД, миграция баз данных, NoSQL, кэширование, хранилище данных.
Сетевые решения: виртуальное приватное облако, прямые подключения, балансировка нагрузки, DNS.

Кроме того, AWS имеет богатый выбор сервисов для повышения эффективности вашего облака: аналитика, корпоративные приложения, мобильные сервисы, интернет вещей.

 

9

pCloud

https://www.pcloud.com

Безопасный облачный сервис хранения данных

Безопасность pCloud обеспечивается двумя подходами: во-первых, вся информация передается на серверы pCloud через TLS/SSL протокол и копируется как минимум на 3-х серверах с разным местоположением в высоко защищённом дата центре; во-вторых, можно подписаться на pCloud Crypto и воспользоваться преимуществом в виде непробиваемого шифрования на стороне клиента с упрощённым интерфейсом для использования.
pCloud может похвастаться мощными мультимедийными функциямя, отличным тарифным планам подписки, строгой безопасности и возможностям обмена. Раньше он хранил данные только в США, но теперь он имеет европейские местоположения и соответствует правилам конфиденциальности ЕС.
Однако у него есть свои недостатки, такие как слабые возможности совместной работы и тот факт, что вам нужно доплачивать, чтобы включить частное шифрование.

 

10

4shared

http://www.4shared.com

Облачный файлообменный хостинг

4shared предлагает своим пользователям высококачественный, бесплатный онлайн-хостинг и услуги по обмену файлами и информацией.
Основанная в 2005 году, компания 4shared продолжает приобретать популярность среди Интернет-пользователей по всему миру. Используя серверы 4shared, пользователи могут загружать, сохранять и скачивать музыку, видео, фотографии и другие типы файлов и документов. Поддерживаются большинство основных форматов файлов.

На сайте 4shared файлы сортируются по четырём основным категориям: видео, музыка, фото и книги.
Пользователи могут оставлять рейтинг файлам, делиться ссылками на них при помощи зарубежных социальных сайтов, комментировать их. У каждого пользователя есть собственная настраиваемая страничка с набранной им статистикой. 4shared использует улучшенную систему поиска, которая позволяет найти файлы по конкретному формату.
Пользовательский интерфейс сервиса внешне похож на проводник Windows.

Программа-менеджер 4shared Desktop поддерживает функцию drag&drop, а также добавляет дополнительную опцию в контекстное меню Windows. Программа поддерживает функцию синхронизации папок на компьютере пользователя с содержимым его учётной записи.

 

11

Tresorit

https://tresorit.com/

Защищенное облачное хранилище

Tresorit — это хорошо защищенное место в облаке для хранения, синхронизации и обмена файлами из любого места и в любое время.
Tresorit является одним из наиболее безопасных и частных облачных решений хранения благодаря своему шифрованию с нулевым разглашением и подходу к синхронизации файлов и папок. Кроме того, у него есть много других функций безопасности.
Безопасная работа из любого места
Поддерживает Windows, macOS, Linux, Android, iOS и любые браузеры.
Как швейцарская компания, Tresorit в основном подчиняется швейцарской юрисдикции. Швейцария известна своей политикой нейтралитета и строгими законами о защите данных.

 

12

Box

https://www.box.com/

Популярное облачное хранилище

Box— облачное хранилище данных, которое позволяет хранить ваши файлы в сети, а также совместно над ними работать.
Преимущества Box— это возможность просмотра офисных документов собственными силами, а также возможность расшарить файлы или папки для коллег прямо с мобильного. Кроме того, разработчикам удалось интегрировать в приложение нативный поиск Android за счет чего поиск файлов стал быстрее и точнее.
Хотя сервис не имеет своей развитой экосистемы, он подключается к сотням сторонних инструментов вроде программ из пакетов G Suite и Office 365. Настольные клиенты Box позволяют не только синхронизировать, но и редактировать файлы
Box.net дает два типа пакетов: для персонального использования и бизнеса.

 

Другие популярные облачные хранилища

---

iDrive

http://www.idrive.com

iDrive является неплохим инструментом для онлайнового резервного копирования с высоким уровнем приватности. 

OpenDrive

http://www.opendrive.com

OpenDrive — безлимитное облачное хранилище данных, с более 1 миллиона пользователей, которое распространяется в таких пакетах:

SugarSync

https://www.sugarsync.com

SugarSync — облачное хранилище данных, которое хранит документы, файлы, фотографии и музыку. 

Syncplicity

http://www.syncplicity.com

Syncplicity — программный комплекс для синхронизации данных в кроссплатформенных средах. 

MediaFire 

http://www.mediafire.com/

MediaFire — онлайн хранилище данных, файлообменник. В данном облачном сервисе упор сделан именно на хранение и шаринг медиа-файлов (музыка, видео, фото).

SpiderOak

https://spideroak.com/

SpiderOak — считается одним из самых безопасных облачных хранилищ данных. 

ADrive

http://www.adrive.com/

ADrive — облачное хранилище данных, которое позволяет централизованно работать со своими файлами: надежно хранить, управлять и обмениваться со всеми музыкой, видео, фотографии и пр.
 

 

рекомендаций по безопасности для хранилища BLOB-объектов — служба хранилища Azure

• 17.06.2020
• 8 минут на чтение

В этой статье

Эта статья содержит рекомендации по безопасности для хранилища BLOB-объектов. Выполнение этих рекомендаций поможет вам выполнить свои обязательства по обеспечению безопасности, как описано в нашей модели совместной ответственности. Дополнительные сведения о том, что Microsoft делает для выполнения обязанностей поставщика услуг, см. В разделе Общие обязанности для облачных вычислений.

Некоторые рекомендации, включенные в эту статью, могут автоматически отслеживаться центром безопасности Azure. Центр безопасности Azure — это первая линия защиты ваших ресурсов в Azure. Для получения информации о Центре безопасности Azure см. Что такое Центр безопасности Azure ?.

Центр безопасности Azure периодически анализирует состояние безопасности ваших ресурсов Azure для выявления потенциальных уязвимостей. Затем он дает вам рекомендации по их устранению.Дополнительные сведения о рекомендациях Центра безопасности Azure см. В разделе Рекомендации по безопасности в Центре безопасности Azure.

Защита данных

Рекомендация	Комментарии	Центр безопасности
Используйте модель развертывания Azure Resource Manager	Создание новых учетных записей хранения с помощью модели развертывания Azure Resource Manager для важных улучшений безопасности, включая превосходный контроль доступа на основе ролей Azure (Azure RBAC) и аудит, развертывание и управление на основе Resource Manager, доступ к управляемым удостоверениям, доступ к Azure Key Vault для секретов, а также проверку подлинности и авторизацию на основе Azure AD для доступа к данным и ресурсам службы хранилища Azure.Если возможно, перенесите существующие учетные записи хранения, использующие классическую модель развертывания, на использование Azure Resource Manager. Дополнительные сведения о диспетчере ресурсов Azure см. В разделе Обзор диспетчера ресурсов Azure.	–
Включить Защитник Azure для всех учетных записей хранения	Защитник Azure для хранилища Azure предоставляет дополнительный уровень аналитики безопасности, который обнаруживает необычные и потенциально опасные попытки доступа или использования учетных записей хранения. Предупреждения системы безопасности запускаются в Центре безопасности Azure при возникновении аномалий в активности, а также отправляются по электронной почте администраторам подписки с подробностями о подозрительной активности и рекомендациями по расследованию и устранению угроз.Дополнительные сведения см. В разделе Настройка Защитника Azure для хранилища Azure.	Есть
Включить мягкое удаление для данных BLOB-объектов	Мягкое удаление позволяет восстановить данные больших двоичных объектов после их удаления. Дополнительные сведения о мягком удалении см. В разделе Мягкое удаление больших двоичных объектов службы хранилища Azure.	–
Заблокировать учетную запись хранения для предотвращения случайного удаления	Вы можете заблокировать подписку, группу ресурсов или ресурс, чтобы другие пользователи в вашей организации не могли случайно удалить или изменить их.Дополнительные сведения см. В разделе Блокировка ресурсов для предотвращения неожиданных изменений.
Хранить важные бизнес-данные в неизменяемых BLOB-объектах	Настройте юридические удержания и политики хранения на основе времени для хранения данных BLOB-объектов в состоянии WORM (однократная запись, многократное чтение). Постоянно хранящиеся BLOB-объекты можно читать, но нельзя изменять или удалять в течение интервала хранения. Дополнительные сведения см. В разделе Хранение критически важных для бизнеса данных больших двоичных объектов в неизменяемом хранилище.	–
Ограничить количество токенов подписи общего доступа (SAS) только для HTTPS-соединений	Требование HTTPS, когда клиент использует токен SAS для доступа к данным большого двоичного объекта, помогает минимизировать риск подслушивания.Дополнительные сведения см. В разделе Предоставление ограниченного доступа к ресурсам хранилища Azure с помощью подписей общего доступа (SAS).	–

Управление идентификацией и доступом

Рекомендация	Комментарии	Центр безопасности
Использование Azure Active Directory (Azure AD) для авторизации доступа к данным большого двоичного объекта	Azure AD обеспечивает превосходную безопасность и простоту использования по сравнению с общим ключом для авторизации запросов к хранилищу BLOB-объектов.Дополнительные сведения см. В разделе Авторизация доступа к большим двоичным объектам и очередям Azure с помощью Azure Active Directory.	–
Помните о принципе минимальных привилегий при назначении разрешений участнику безопасности Azure AD через Azure RBAC	При назначении роли пользователю, группе или приложению предоставляйте этому участнику безопасности только те разрешения, которые необходимы им для выполнения своих задач. Ограничение доступа к ресурсам помогает предотвратить как непреднамеренное, так и злонамеренное использование ваших данных.	–
Используйте SAS с делегированием пользователя для предоставления клиентам ограниченного доступа к данным большого двоичного объекта	SAS делегирования пользователей защищен учетными данными Azure Active Directory (Azure AD), а также разрешениями, указанными для SAS. SAS с делегированием пользователей аналогичен сервисному SAS с точки зрения его объема и функций, но предлагает преимущества безопасности по сравнению с сервисным SAS. Дополнительные сведения см. В разделе Предоставление ограниченного доступа к ресурсам хранилища Azure с помощью подписей общего доступа (SAS).	–
Защитите ключи доступа к своей учетной записи с помощью Azure Key Vault	Microsoft рекомендует использовать Azure AD для авторизации запросов в хранилище Azure. Однако, если вам необходимо использовать авторизацию с общим ключом, защитите ключи своей учетной записи с помощью Azure Key Vault. Вы можете получить ключи из хранилища ключей во время выполнения, вместо того, чтобы сохранять их в приложении. Дополнительные сведения о хранилище ключей Azure см. В разделе Обзор хранилища ключей Azure.	–
Периодически создавайте ключи учетной записи	Периодическая ротация ключей учетной записи снижает риск раскрытия ваших данных злоумышленникам.	–
Запретить авторизацию общего ключа	Если вы запрещаете авторизацию с общим ключом для учетной записи хранения, служба хранилища Azure отклоняет все последующие запросы к этой учетной записи, авторизованные с помощью ключей доступа к учетной записи. Только защищенные запросы, авторизованные в Azure AD, будут успешными. Дополнительные сведения см. В разделе Предотвращение авторизации общего ключа для учетной записи хранения Azure.	–
Помните о принципе наименьших привилегий при назначении разрешений для SAS	При создании SAS указывайте только те разрешения, которые требуются клиенту для выполнения его функции.Ограничение доступа к ресурсам помогает предотвратить как непреднамеренное, так и злонамеренное использование ваших данных.	–
Имейте план отзыва для любого SAS, который вы выпускаете для клиентов	Если SAS скомпрометирован, вы захотите отозвать этот SAS как можно скорее. Чтобы отменить делегирование SAS пользователя, отозвите ключ делегирования пользователя, чтобы быстро сделать недействительными все подписи, связанные с этим ключом. Чтобы отозвать служебный SAS, связанный с сохраненной политикой доступа, вы можете удалить сохраненную политику доступа, переименовать политику или изменить время ее действия на время, которое уже прошло.Дополнительные сведения см. В разделе Предоставление ограниченного доступа к ресурсам хранилища Azure с помощью подписей общего доступа (SAS).	–
Если SAS службы не связан с сохраненной политикой доступа, установите время истечения срока действия на один час или меньше	Сервисный SAS, не связанный с сохраненной политикой доступа, не может быть отозван. По этой причине рекомендуется ограничить время истечения срока действия, чтобы SAS действовал в течение одного часа или меньше.	–
Отключить анонимный публичный доступ на чтение к контейнерам и BLOB-объектам	Анонимный публичный доступ на чтение к контейнеру и его большим двоичным объектам предоставляет доступ только для чтения к этим ресурсам любому клиенту.Избегайте включения общего доступа для чтения, если этого не требует ваш сценарий. Чтобы узнать, как отключить анонимный общий доступ для учетной записи хранения, см. Раздел Настройка анонимного общего доступа на чтение для контейнеров и больших двоичных объектов.	–

Сеть

.

Рекомендация	Комментарии	Центр безопасности
Настройте минимально необходимую версию Transport Layer Security (TLS) для учетной записи хранения.	Требовать, чтобы клиенты использовали более безопасную версию TLS для выполнения запросов к учетной записи хранения Azure, настроив минимальную версию TLS для этой учетной записи. Дополнительные сведения см. В разделе Настройка минимально необходимой версии Transport Layer Security (TLS) для учетной записи хранения	–
Включите опцию Требуется безопасная передача для всех учетных записей хранения	При включении параметра Требуется безопасная передача , все запросы к учетной записи хранения должны выполняться через безопасные соединения.Любые запросы, сделанные через HTTP, завершатся ошибкой. Дополнительные сведения см. В разделе Требовать безопасную передачу в хранилище Azure.	Есть
Включить правила брандмауэра	Настройте правила брандмауэра, чтобы ограничить доступ к вашей учетной записи хранения запросам, исходящим из указанных IP-адресов или диапазонов, или из списка подсетей в виртуальной сети Azure (VNet). Дополнительные сведения о настройке правил брандмауэра см. В разделе Настройка брандмауэров службы хранилища Azure и виртуальных сетей.	–
Разрешить доверенным службам Microsoft доступ к учетной записи хранения	Включение правил брандмауэра для вашей учетной записи хранения по умолчанию блокирует входящие запросы данных, если только запросы не исходят от службы, работающей в виртуальной сети Azure (VNet), или с разрешенных общедоступных IP-адресов.Заблокированные запросы включают запросы из других служб Azure, из портала Azure, из служб ведения журналов и метрик и т. Д. Вы можете разрешить запросы от других служб Azure, добавив исключение, чтобы разрешить доверенным службам Microsoft доступ к учетной записи хранения. Дополнительные сведения о добавлении исключения для доверенных служб Microsoft см. В разделе Настройка брандмауэров службы хранилища Azure и виртуальных сетей.	–
Использовать частные конечные точки	Частная конечная точка назначает частный IP-адрес из виртуальной сети Azure (VNet) учетной записи хранения.Он защищает весь трафик между вашей виртуальной сетью и учетной записью хранения по частной ссылке. Дополнительные сведения о частных конечных точках см. В разделе Частное подключение к учетной записи хранения с помощью частной конечной точки Azure.	–
Использовать сервисные теги виртуальной сети	Тег службы представляет группу префиксов IP-адресов из данной службы Azure. Microsoft управляет адресными префиксами, заключенными в служебный тег, и автоматически обновляет служебный тег при изменении адреса.Дополнительные сведения о тегах службы, поддерживаемых службой хранилища Azure, см. В разделе Обзор тегов службы Azure. Учебник, показывающий, как использовать служебные теги для создания правил исходящей сети, см. В разделе Ограничение доступа к ресурсам PaaS.	–
Ограничить сетевой доступ к определенным сетям	Ограничение сетевого доступа к сетям, в которых размещаются клиенты, которым требуется доступ, снижает уязвимость ваших ресурсов для сетевых атак.	Есть
Настройка предпочтений сетевой маршрутизации	Вы можете настроить предпочтение сетевой маршрутизации для своей учетной записи хранения Azure, чтобы указать, как сетевой трафик направляется в вашу учетную запись от клиентов через Интернет с использованием глобальной сети Microsoft или Интернет-маршрутизации.Дополнительные сведения см. В разделе Настройка параметров сетевой маршрутизации для службы хранилища Azure.	–

Регистрация / мониторинг

Рекомендация	Комментарии	Центр безопасности
Отслеживание авторизации запросов	Включите ведение журнала хранилища Azure, чтобы отслеживать, как был авторизован каждый запрос, сделанный в хранилище Azure. Журналы показывают, был ли запрос сделан анонимно с использованием OAuth 2.0 с помощью общего ключа или подписи общего доступа (SAS). Дополнительные сведения см. В разделе Мониторинг хранилища BLOB-объектов Azure с помощью Azure Monitor или ведения журнала аналитики хранилища Azure с помощью классического мониторинга.	–
Настройка предупреждений в Azure Monitor	Настройте предупреждения журнала, чтобы оценивать журналы ресурсов с заданной периодичностью и запускать предупреждение на основе результатов. Дополнительные сведения см. В разделе Оповещения журнала в Azure Monitor.	–

Следующие шаги

Secure Storage, Inc.- Мини-хранилище / самостоятельное хранение Кейп-Код

Из-за пандемии Covid-19 мы не допускаем клиентов в офис. Сотрудник будет по вызову или на месте с 9 до 16 часов с понедельника по пятницу и с 10 до полудня в субботу. Позвоните нам по телефону 508-896-7266 или напишите нам, и мы оперативно ответим. Все наши клиенты имеют доступ к своим устройствам каждый день с 6:00 до 21:00; оверлоки были удалены, а ворота, как правило, остаются открытыми, пока сотрудник находится на месте, поэтому вам не нужно использовать клавиатуры.

Мы являемся складом самообслуживания, предлагающим складские помещения 7 различных размеров.

Все эти блоки находятся на уровне земли, и большинство из них имеют прямой доступ наружу через большие потолочные двери. Вы можете подъехать прямо к двери вашего помещения. Каждая единица хранения имеет высокий бетонный пол и потолок высотой 9 футов.

В наших зданиях есть система пассивного воздушного потока, чтобы свежий воздух проходил через здание. Это помогает предотвратить образование влаги и плесени.Здания построены из бетона и стали.

Мы находимся в торговом парке в Брюстере, напротив поля для гольфа The Captains на Freeman’s Way.

Мы удобно расположились на нижнем мысе; всего в нескольких минутах езды от Орлеана, Чатема, Денниса и Харвича.

Большие передвижные фургоны и внедорожные тракторные прицепы могут легко подъехать с шоссе Мид-Кейп по шоссе 137. Для этих грузовиков достаточно места, чтобы добраться до всех наших зданий.

Наш объект огорожен сетчатым забором с воротами с механическим приводом.Как наш клиент, у вас будет код безопасности, который позволит вам открыть ворота и получить доступ к своему хранилищу с 6 утра до 9 вечера, 365 дней в году.

Отдельная дверь вашего шкафа запирается на ваш собственный замок. Вы сохраняете ключи от своего подразделения. Для вашего удобства в нашем офисе продаются замки.

Огнетушители, комплекты для ликвидации разливов токсичных веществ и телефоны службы экстренной помощи 911 находятся на территории. На территории находится охранник.

Secure Self Storage Сан-Диего

COVID-19

Нашим приоритетом является безопасность и здоровье как наших арендаторов, так и сотрудников, а также их семей.Из-за продолжающейся обеспокоенности по поводу COVID-19 и недавно выданного губернатором Калифорнии мандата на пребывание в системе безопасного хранения данных были временно закрыты его объекты. Доступ будет предоставлен по предварительной записи только для тех, у кого есть медицинские потребности или тех, кто помогает в пандемии COVID-19. Если вы хотите записаться на прием, оставьте свое имя и номер на 619-692-1116, и кто-то перезвонит. Мы рекомендуем нашим клиентам воспользоваться нашими онлайн-возможностями.

Secure Self Storage имеет самые низкие цены в Сан-Диего.

Secure Self Storage — лучшее хранилище для частных лиц и предприятий в Сан-Диего. Благодаря надежным хранилищам в трех удобных местах вокруг Лейксайд, Старого города и Пасифик-Хайвей мы удовлетворяем все потребности наших клиентов в хранении по непревзойденной цене. Вы можете воспользоваться хранилищем в любое время, так как оно доступно семь дней в неделю. Забронируйте доступные и безопасные места для хранения всех ваших лишних личных или деловых вещей и обретите душевное спокойствие.Вы ищете место для хранения лодки, автомобиля или жилого автофургона недалеко от Сан-Диего? Посетите наши складские помещения, расположенные в Старом городе и на Тихоокеанском шоссе. Найдите различные варианты оплаты с помесячными контрактами. Мы не просим залог. Наши клиенты могут выбрать автоматическую оплату для беспрепятственного платежа в установленный срок. Мы стремимся обеспечить качественное обслуживание клиентов, предлагая всем нашим клиентам лучший опыт самостоятельного хранения. Не стесняйтесь обращаться к нашим опытным сотрудникам, которые будут сопровождать вас на каждом этапе использования наших услуг по хранению.Secure Self Storage — это универсальное место для компаний, которым требуется дополнительное пространство для хранения избыточных запасов, сезонных рекламных материалов, файлов, записей и образцов продукции. Экономьте деньги, избегайте подписания долгосрочных обязательств по аренде и получайте необходимое складское помещение в аренду на желаемый период. Если вы ищете аренду складских помещений на короткий или длительный период, свяжитесь с нами, чтобы найти необходимое пространство. Мы выполним ваши требования к хранению по самой низкой цене и предоставим вам максимум преимуществ.

Почему выбирают нас

У нас есть команда опытных сотрудников, которые предоставляют качественные услуги безопасного самостоятельного хранения в Сан-Диего по самым доступным ценам. Все хранилища оснащены расширенными функциями безопасности, такими как системы видеонаблюдения, спринклерная защита от пожара, чистый, легкий доступ, электронные ворота безопасности и управляющие хранилищами, работающие на территории. Эти функции помогают обеспечить надежную защиту ваших личных или деловых ценностей. Мы верны своей репутации и помогаем частным лицам и офисам арендовать складские помещения в кратчайшие сроки.Если вы ищете подходящее место для хранения вещей на Тихоокеанском шоссе или в Старом городе Сан-Диего, вам не нужно искать в другом месте. Мы можем положить конец вашим безумным поискам «самостоятельное хранение рядом со мной» и без суеты предоставить надежные и комплексные услуги хранения. Зачем тратить время и деньги на поиски места для хранения вещей в Сан-Диего? Свяжитесь с нами, и мы поможем вам получить наилучшие впечатления от хранения.