Criptografia de dados em operações de backup. Como proteger sua privacidade

A criptografia de dados nas operações de backup é um dos recursos mais críticos que o software dedicado deve levar em consideração, não apenas por ser uma medida necessária, mas também porque há leis a serem respeitadas.
Todos os dias, graças aos dispositivos móveis e ao uso intensivo de vários aplicativos de computador, produzimos e usamos uma grande quantidade de dados.
Especialmente quando você fala sobre dados sensíveis e pessoais , deve-se prestar atenção adequada para protegê-los.
A criptografia de discos e arquivos ajuda a proteger os dados no caso de máquinas físicas processadas, roubadas, perdidas ou interrompidas incorretamente.

Por que é útil criptografar dados de backup?

Como você pode imaginar, fazer uma cópia completa de todos os dados contidos em um computador e mantê-los em um só lugar é um elemento de extrema vulnerabilidade.
O roubo de dados ou perda acidental pode colocar sua empresa ou pessoa em risco. Vamos pensar, por exemplo, nos dados de saúde e quanto isso poderia significar se eles fossem para as mãos erradas.

A GDPR , que entrou em vigor em maio de 2018, também leva em consideração a criptografia de dados .
Em particular, o artigo 32 contém as diretrizes a serem seguidas para garantir a segurança do processamento .

As técnicas de TI relacionadas à criptografia de dados também devem ser seguidas por uma conscientização crescente do tópico, para que medidas comportamentais apropriadas sejam implementadas em todos os níveis para garantir, por exemplo, que as senhas de criptografia sejam mantidas em segurança

Os backups online são seguros?

Sabemos que os discos rígidos e todos os outros dispositivos de armazenamento em massa podem declinar e ficar danificados.
Portanto, é necessário fazer cópias periódicas de nossos dados para serem armazenadas em um ambiente seguro, possivelmente diferente daquele em que o backup foi feito.
Aqui está o backup na nuvem ou no NAS vem para ajudar nesse aspecto.

Quando armazenamos nossos dados em servidores online, torna-se imperativo proteger nossos dados com um backup criptografado .

Existem dois tipos de opções para criptografar seu backup online.
Um é baseado no host e o outro no cliente.
No primeiro caso, a criptografia de dados é realizada no serviço host, enquanto no segundo diretamente no cliente antes de enviar a cópia para o servidor que a manterá.

Quando se trata de backups on-line, geralmente existe o medo de que nossos dados em servidores remotos não sejam armazenados corretamente ou que durante a transferência possam ser interceptados.

O Iperiusbackup responde a essas dúvidas fornecendo um recurso de criptografia do lado do cliente para que, quando você as distribua em um serviço de nuvem, os dados sejam criptografados com precisão.

Algoritmos de criptografia

A criptografia estuda e encontra os melhores procedimentos de criptografia e descriptografia de dados .
A disciplina consiste em funções que recebem uma mensagem simples na entrada e a retornam criptografadas na saída, fazendo substituições ou codificações.
Para fazer um processo completo de criptografia, também é necessário definir o algoritmo de descriptografia, aquele que executa o trabalho inverso.

Existem dois tipos de algoritmos:

chave simétrica
chave assimétrica

No primeiro caso, uma única chave é a mesma usada para criptografar e descriptografar dados.
No segundo caso, as chaves de criptografia e descriptografia são distintas e são mais conhecidas como pares de chaves público-privadas .
Nesse tipo de criptografia, o destinatário e o remetente conhecem a chave pública que deve ser distribuída e uma chave privada, pessoal e secreta.
O uso desse par de chaves foi introduzido para evitar a comunicação da chave de descriptografia ao destinatário, como é o caso da criptografia de chave simétrica.
Uma das duas chaves é usada para codificar e a outra para decodificar.
A chave assimétrica é usada, por exemplo, na assinatura digital: a mensagem é assinada com a chave privada do remetente e quem tiver a chave pública do remetente pode verificar sua autenticidade.
O algoritmo mais amplamente usado na criptografia de dados e, portanto, também no caso de criptografia de dados de backup, é a chave simétrica.

Alguns algoritmos são:

DES – DataEncryptionStandard (chave de 56 bits)
3DES (que usa uma chave três vezes a duração do DES)
AES – Advanced Encryption Standard, que pode usar chaves de 128, 192 e 256 bits.

Este último é um padrão usado pelo governo dos EUA para proteger informações confidenciais: aqueles com uma chave de 128 bits são definidos como ” secretos “, enquanto aqueles com uma chave de 192 e 256 bits são chamados de ” top secret “.

O Iperiusbackup usa criptografia AES-256.

Observe que o DES e o 3DES foram usados nos últimos anos, mas com a evolução tecnológica dos potenciais de computação, eles agora são muito vulneráveis.

Como implementar a criptografia em clientes com o Iperius Backup?

Abaixo, mostraremos as etapas a seguir para realizar a criptografia de seus dados e obter um backup protegido.

Primeiro, vamos criar uma nova operação de backup.

Escolha as pastas de origem.

Como pastas de destino, podemos escolher entre:

uma pasta no disco;
Destino da fita;
Destino FTP;
destino da nuvem.

No nosso caso, escolhemos uma pasta no disco.

Para executar a criptografia, após selecionar a pasta de destino, escolha as opções “Ativar compactação zip”, “Criptografar todo o arquivo zip com senha” e “Definir senha”.