VPN krypterer reisen, ikke kopien på disken eller i skyen

Følg én fil fra en bærbar PC til en kollega: den finnes på disken, krysser en tunnel, lander i en skybøtte og kopieres til en sikkerhetskopi. Bare ett av disse segmentene dekkes av VPN-en, og det er det kortestlevde. De andre kopiene fortsetter å eksistere etter at tunnelen er lukket, under den lagringskrypteringen eierne faktisk har konfigurert. Å vite hvilken kopi som beskyttes av hva, hindrer at en fungerende tunnel forveksles med en personvernpolicy.

Følg én fil gjennom tre kopier

Start med hvor bytene hviler, deretter hvor de beveger seg, og til slutt hvor de lagres igjen. Tunnelen sitter i det midterste trinnet. På hver side av den er lagringskryptering, applikasjonskryptering og tilgangskontroll separate mekanismer med separate nøkkelforvaltere.

Tegn den veien før du velger noe. Tegningen viser vanligvis at kopien folk flest bekymrer seg for, den underveis, er den som finnes i færrest sekunder. Den viser også hvilket hopp som ikke har noen eier i rommet, og det er vanligvis det som trenger oppmerksomhet.

Tunnelens jobb slutter ved sitt eget endepunkt

En konvensjonell VPN krypterer segmentet mellom sine to endepunkter. Bortenfor det fjerne endepunktet er trafikken igjen vanlig IP, med mindre noe annet beskytter den, og derfor kan en nettleserøkt forbli kryptert ende til ende mens tunnelen bare dekker den første etappen.

Ingenting ved det segmentet sier hvordan mottakertjenesten lagrer opplastingen, hva den skriver i loggene sine, eller hvilke kontometadata den beholder. Det er egenskaper ved mottakersystemet, og de gjelder uansett om forespørselen kom gjennom en tunnel eller ikke. En leverandør som annonserer kryptert transport, har beskrevet reisen, ikke lageret.

Disken din og nøkkellageret ditt er separate beslutninger

Fulddiskkryptering beskytter volumet når maskinen er slått av, og den avhenger av en nøkkel som enheten eller brukeren leverer ved oppstart. Et passordbehandlerhvelv krypterer sitt eget innhold med en nøkkel som er utledet fra en hovedlegitimasjon. Å slå på en VPN gjør ingen av disse tingene, og den krypterer ikke en klartekst-eksport som allerede ligger i en nedlastingsmappe.

Ved eksporter blir dette konkret. En hvelveksport skrevet for en migrering er en klartekstfil med alle hemmelighetene i, og den overlever tunnelen, økten og omstarten med mindre noen fjerner den.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Hvis den utskriften er lesbar tekst, er filen ubeskyttet. Slett den så snart migreringen er ferdig, og husk at sikker sletting på moderne lagring er enhetsspesifikk og ikke en enkelt flyttbar kommando.

Hva kryptering på skysiden faktisk dekker

Serversidekryptering beskytter det lagrede objektet mot noen som får tak i mediet under, og leverandøren har fortsatt nøkler som kan lese det. Klientsidekryptering, der filen krypteres før opplasting, holder klarteksten utenfor leverandørens rekkevidde, men flytter nøkkelforvaring og gjenoppretting til deg.

Ingen av modellene er feil, og de svarer på forskjellige spørsmål om hvem som bør kunne lese dataene. Kontroller den faktiske produktkonfigurasjonen i stedet for å anta at den ene innebærer den andre. Les erklæringen om nøkkelforvaring bokstavelig, inkludert hva som skjer når en konto gjenopprettes av støtte. Hvis leverandøren kan gjenopprette tilgang uten nøkkelen din, kan leverandøren lese objektet.

Kopier formerer seg stille. En delt lenke, en synkroniseringsklient, en lokal hurtigbuffer og en sikkerhetskopijobb oppretter hver enda et objekt under en policy du kanskje ikke har valgt. Tell dem opp for dataene som betyr noe, for den sterkeste krypteringen i banen er irrelevant hvis en klartekstkopi ligger i en delt mappe.

Beviset er en gjenoppretting, ikke en opplastingshastighet

Det nyttige beviset på et lagerdesign er at de tiltenkte personene kan gjenopprette dataene og de utilsiktede ikke. Opplastingsgjennomstrømning måler noe helt annet, og det smigrer hvert design som aldri ble gjenopprettet. Velg én fil fra hver kopi du er avhengig av, og bevis at den kommer tilbake.

Gjenopprett én fil fra hver kopi du er avhengig av, ved å bruke gjenopprettingsmaterialet i stedet for økten som opprettet den. En nøkkel som bare oppbevares i maskinen som sviktet, er ingen gjenopprettingsplan, og en sikkerhetskopi der gjenopprettingen krever hvelvet du mistet, er på en annen måte et enkelt feilpunkt.

NISTs veiledning for nøkkelhåndtering dekker livssyklusspørsmålene som overlever enhver enkelt produktbeslutning. Oppbevar svarene sammen med dataene de beskytter, og gjennomgå dem når en kopi, en mottaker eller en lagringsleverandør endres.