Перейти к основному содержанию Перейти к навигации Перейти к нижнему колонтитулу

Скачайте бесплатно · A4 PDF · Уровень CISO/CTO

Контроль шифрования

Schrems II: архитектурное требование, не политический выбор. Большинство решений для резервного копирования его не удовлетворяют.

Get the technical brief

A no-fluff PDF written for CISOs, CTOs, and senior engineers. We send the link by email so it is easy to find again.

Одно письмо на подтверждение. Отписаться в один клик.

Что внутри

Архитектура защиты, как она работает, какие требования перекрывает, доказательства для аудитора. 10–14 насыщенных страниц.

  1. Что на самом деле угрожает, простыми словами
  2. Как работает система и почему её невозможно обойти
  3. Что предотвращает с реальными примерами из практики
  4. Какие требования, штрафы, сроки — полный перечень
  5. Экономика: считаем на опубликованных цифрах
  6. Технологическое сравнение с конкурентами, не прайс
  7. Процесс внедрения и границы применимости
  8. Какие доказательства запросит аудитор

Связанные страницы решений

Один подход даёт ответы на вопросы, которые вам зададут:

Мигрируйте без риска потерять данные

Переходите между серверами, облаками и провайдерами: ваши шифрованные резервные копии остаются запечатаны всю дорогу. Ноль раскрытия. Ноль потерь.

Подробнее

Ваши ключи. Ваше шифрование. Без исключений.

Каждый бэкап зашифрован ключами, которые принадлежат вам. Не ключами вендора. Не общими ключами. Только вашими.

Подробнее

Каждое действие записано. Ничего не скрыто.

Полная видимость: кто что сделал, когда и зачем. Защищённые от подделки аудиторские логи каждой операции.

Подробнее

Суверенный по архитектуре, а не по сертификату.

Вы размещаете. Вы держите ключи. Ни один провайдер под юрисдикцией США не может быть принуждён передать то, чего у него нет.

Подробнее

Вопросы читателей

Для кого этот обзор?

Для CISO, CTO и старших инженеров инфраструктуры, которые оценивают архитектуру. Нужно разбираться в резервном копировании, хранилищах и том, какие требования нужно соблюдать.

Есть ли нетехническая версия?

Да. После отправки адреса на той же странице откроется ссылка на пятиминутный PDF для руководства, который можно отправить CFO, ИТ-директору или членам совета.

Что с моей почтой?

Письмо подтверждения и рассылка (один пост в месяц обо всех продуктах). Отписаться можно в один клик. По умолчанию адрес хранится в ЕС согласно политике резидентности Rediacc.

Почему btrfs?

Подробнее в брифинге. Суть: btrfs встраивает неизменяемые копии и снимки прямо в хранилище, не в приложение сверху. Отправку данных вне машины тоже. Поэтому даже с полным доступом администратора злоумышленник не изменит и не удалит эти копии.

Применимо ли к управляемым сервисам типа AWS RDS?

Не совсем. Архитектура рассчитана на вашу инфраструктуру: базы данных на btrfs хранилище в Docker. Если критичные данные в RDS или Aurora, обзор это отметит и покажет, где модель работает, а где нет.

Об этом обзоре

Rediacc из Таллина. Строим backup и disaster recovery на btrfs и обычном Linux. Инженеры написали этот обзор, отредактировали по гайду против AI-мусора, проверили каждый факт перед выпуском.

Есть вопрос, который стоит добавить на эту страницу? Напишите нам на hello@rediacc.com.

Скачать краткий обзор (PDF)