Thema topic: Data beveiliging

[LuckY]

Thema topic: Data beveiliging

Introductie

Welkom in het thema topic Data beveiliging.

Onlangs zijn we gestart met een aantal nieuwe items in het Beveiliging & Virussen forum. Een nieuw item zijn de thema topics waarin ruimte is voor discussie over een bepaald wisselend onderwerp.

Deze week hebben we gekozen voor het thema "data beveiliging". Dit is een breed onderwerp wat reikt vanaf het maken van back-ups tot aan beveiliging van data middels encryptie.

Thema: data beveiliging

Iedereen die actief met computers werkt zal vroeg of laat belangrijke data opslaan welke niet verloren mag gaan of welke juist niet door anderen mag worden ingezien of aangepast. De beveiliging van data is al jaren een belangrijk onderdeel van het gebruik van ICT voorzieningen thuis en op het werk. Nieuwe technieken hebben de laatste jaren andere vormen van data beveiliging mogelijk gemaakt. Wat doe jij ter beveiliging van jouw data? Wat is het verschil tussen beveiliging van data thuis en op jouw werk? Hoe zou je het in het bedrijf aanpakken als het verschilt van thuis ? Neem je daar extra maatregelen, of pas je dezelfde strategie toe?
In dit thema topic hopen wij op een open discussie over dit interessante onderwerp.

Voorbeeld reactie

Een voorbeeld reactie zou kunnen bestaan uit het volgende:

• Neem jij speciale maatregelen om jouw data te beveiligen of niet?
• Maak je regelmatig back-ups van jouw data?
• Pas jij encryptie toe op jouw data?
• Maak je onderscheid tussen verschillende vormen data en pas je hierop jouw beveiliging aan?
• Test je de door jouw genomen maatregelen wel eens of regelmatig?
• Maak je gebruik van diensten van derden zoals bijvoorbeeld online back-up?
• Hoe sla jij back-ups op? Maak je gebruik van tapes, dvd's, usb-sticks, online mogelijkheden of anders en waarom heb je hiervoor gekozen?
• Hoe lang bewaar jij back-ups?
• Waar bewaar jij de back-ups? Sla je het op in een kluis, of ligt het naast de server?
• Vernietig je oude back-ups of bewaar je alles?

Suggesties voor komende thema topics.

Heb je een suggestie voor een volgend thema topic? Dan willen wij van jou horen!
Je kunt jouw suggestie achterlaten in het volgende topic: Aankondiging: thema topics

Natuurlijk kun je ook altijd een direct message te sturen naar een van de auteurs van dit thema topic.
Een direct message kun je versturen door te klikken op het icoon bij de naam van een van de auteurs van dit thema topic.

Vrijwillig bruikbare template

Was je van plan om alle punten uit de voorbeeld reactie te beantwoorden?
Gebruik dan gerust deze template - Dit gaat sneller en je post wordt overzichtelijker.

code:

[table border=1 cellpadding=2 bordercolor=#000000]
[tr]
[td]Neem jij speciale maatregelen om jouw data te beveiligen of niet?[/td]
[td] vul hier je antwoord in [/td]
[/tr]
[tr]
[td]Maak je regelmatig back-ups van je data?[/td]
[td] vul hier je antwoord in [/td]
[/tr]
[tr]
[td]Pas jij encryptie toe op jouw data? [/td]
[td] vul hier je antwoord in [/td]
[/tr]
[tr]
[td]Maak je onderscheid tussen verschillende vormen data en pas je hierop jouw beveiliging aan?[/td]
[td] vul hier je antwoord in [/td]
[/tr]
[tr]
[td] Test je de door jouw genomen maatregelen wel eens of regelmatig?[/td]
[td] vul hier je antwoord in [/td]
[/tr]
[tr]
[td]Maak je gebruik van diensten van derden zoals bijvoorbeeld online back-up?[/td]
[td] vul hier je antwoord in [/td]
[/tr]
[tr]
[td]Hoe sla jij back-ups op? 
Maak je gebruik van tapes, dvd's, usb-sticks, online mogelijkheden of anders 
en waarom heb je hiervoor gekozen?  [/td]
[td]vul hier je antwoord in[/td]
[/tr]
[tr]
[td] Hoe lang bewaar jij back-ups?  [/td]
[td]vul hier je antwoord in[/td]
[/tr]
[tr]
[td] Waar bewaar jij de back-ups? Sla je het op in een kluis, of ligt het naast de server?[/td]
[td]vul hier je antwoord in[/td]
[/tr]
[tr]
[td] Vernietig je oude back-ups of bewaar je alles? [/td]
[td]vul hier je antwoord in[/td]
[/tr]
[/table]

[Diabolical]

Neem jij speciale maatregelen om jouw data te beveiligen of niet?	Jazeker
Maak je regelmatig back-ups van je data?	Dagelijks
Pas jij encryptie toe op jouw data?	Ja, de data wordt ge-encrypt opgeslagen op backup medium.
Maak je onderscheid tussen verschillende vormen data en pas je hierop jouw beveiliging aan?	Ja. Productie data kent een ander backup schedule dan andere data.
Test je de door jouw genomen maatregelen wel eens of regelmatig?	1 x per maand restore test van willekeurige server, 1 x per jaar volledige test van alle servers.
Maak je gebruik van diensten van derden zoals bijvoorbeeld online back-up?	Absoluut niet. Ik vertrouw derden niet met mijn data anders dan tapeopslag.
Hoe sla jij back-ups op? Maak je gebruik van tapes, dvd's, usb-sticks, online mogelijkheden of anders en waarom heb je hiervoor gekozen?	Tapes en disk based opslag
Hoe lang bewaar jij back-ups?	Zolang als wettelijk verplicht wordt in onze branche.
Waar bewaar jij de back-ups? Sla je het op in een kluis, of ligt het naast de server?	Diskbased bevindt zich in de SER in een ander gebouw en tape wordt opgeslagen in een beveiligde tape opslag bunker
Vernietig je oude back-ups of bewaar je alles?	Oude back-ups worden vernietigd volgens de gestelde eisen van overheid.

[Nvidiot]

Neem jij speciale maatregelen om jouw data te beveiligen of niet?	Na een harddisk crash waar ik veel geld aan kwijt was om te recoveren: ja!
Maak je regelmatig back-ups van je data?	Dagelijkse backups van belangrijke data naar mijn NAS en ik ben eigenlijk nog op zoek naar een tapedrive voor wekelijkse off-site backups.
Pas jij encryptie toe op jouw data?	Voor mijn zakelijke laptop: ja. Persoonlijke data: vrijwel nooit.
Maak je onderscheid tussen verschillende vormen data en pas je hierop jouw beveiliging aan?	Met de kosten van opslag die zo laag liggen: eigenlijk alleen tussen OS/Programma-data en mijn eigen bestanden. OS/Programma-data sla ik niet op, eigen bestanden wel.
Test je de door jouw genomen maatregelen wel eens of regelmatig?	Af en toe kijk ik of de zipjes die mijn backupprogramma maakt te openen zijn / uit te pakken zijn.
Maak je gebruik van diensten van derden zoals bijvoorbeeld online back-up?	Nee, ik zou dat alleen doen met encryptie van mijn data. Plus dat ~100GB nogal veel is om te uploaden via mijn dsl lijntje...
Hoe sla jij back-ups op? Maak je gebruik van tapes, dvd's, usb-sticks, online mogelijkheden of anders en waarom heb je hiervoor gekozen?	Ik zet mijn backups op mijn NAS, die 4x1TB in software raid 5 draait, via Samba en een gbit verbinding gedeeld met mijn PC. Ik ben nog op zoek naar een betaalbare tapedrive voor offsite backups.
Hoe lang bewaar jij back-ups?	Een (1) dag.
Waar bewaar jij de back-ups? Sla je het op in een kluis, of ligt het naast de server?	Mijn NAS staat vlakbij de pc.
Vernietig je oude back-ups of bewaar je alles?	Mijn dagelijkse backup overschrijft de backup van de vorige dag, NADAT de backup gelukt is.

[Verwijderd]

Neem jij speciale maatregelen om jouw data te beveiligen of niet?	Ja alles is gencrypt. Zowel de server als de backup
Maak je regelmatig back-ups van je data?	1 maal per dag wordt alles gebackuped.
Pas jij encryptie toe op jouw data?	Ja zowel op de servers zelf alsmede op de backup.
Maak je onderscheid tussen verschillende vormen data en pas je hierop jouw beveiliging aan?	Nee, full-disk encryption by default.
Test je de door jouw genomen maatregelen wel eens of regelmatig?	Ja minstends 1 maal per maand.
Maak je gebruik van diensten van derden zoals bijvoorbeeld online back-up?	Nee, ik vertrouw niet dat een externe dienst veilig met mijn data kan omgaan.
Hoe sla jij back-ups op?	Hardeschijf op andere server.
Hoe lang bewaar jij back-ups?	Incremental, dus nvt
Waar bewaar jij de back-ups? Sla je het op in een kluis, of ligt het naast de server?	Veilig opgeborgen.
Vernietig je oude back-ups of bewaar je alles?	Die vernietig ik.

[LuckY]

Table was kapot maar is nu gefixt.

Neem jij speciale maatregelen om jouw data te beveiligen of niet?	Mijn laptop is encrypted, echter mijn server en back-ups niet. Dit heeft een rede als er bij beiden iets fout gaat ben ik de sjaak
Maak je regelmatig back-ups van je data?	Mijn servers maken iedere dag een back-up. Mijn laptops eens per week.
Pas jij encryptie toe op jouw data?	Data op de cliënts wel maar niet op de back-up, het blijft 1 dag intern.
Maak je onderscheid tussen verschillende vormen data en pas je hierop jouw beveiliging aan?	Nee, niet in mijn thuis situatie. ook al heb ik een aantal plekken waar ik het het opsla.
Test je de door jouw genomen maatregelen wel eens of regelmatig?	De servers heb ik getest, de client niet.
Maak je gebruik van diensten van derden zoals bijvoorbeeld online back-up?	nee
Hoe sla jij back-ups op? Maak je gebruik van tapes, dvd's, usb-sticks, online mogelijkheden of anders en waarom heb je hiervoor gekozen?	Ze worden gemaakt op de server, en gekopieerd naar een raid1 partitie.
Hoe lang bewaar jij back-ups?	ze worden elke keer overschreven
Waar bewaar jij de back-ups? Sla je het op in een kluis, of ligt het naast de server?	Ze staan lokaal, en op de server. De echte documenten staat nog gekopieerd op een andere raid-1 partitie
Vernietig je oude back-ups of bewaar je alles?	Worden automagisch overschreven.

[Bor]

Ik vind de lijstjes heel erg interessant maar zou ook graag wat weten over de beweegreden achter bepaalde keuzes.

Zo heb ik zelf een tijdje terug gekeken naar de mogelijkheden voor het online opslaan van backups in de prive situatie. Na lange overweging heb ik hier vanaf gezien omdat vaak onduidelijk is wat er precies met de data gebeurt en wat je wel en niet van een dienst mag verwachten.

Voordeel online backup:
- Backup beschikbaar vanaf vrijwel alle locaties met Internet
- Offsite opslag van backup
- Vaak betrouwbare opslag van backup (bv op disk maar ook nog eens op een 2e locatie, afhankelijk van de dienst).
Nadeel online backup:
- Kosten, vrijwel altijd moet er maandelijks betaald worden
- Vaak onduidelijkheid over geleverde dienst, aansprakelijkheid
- Soms erg nieuwe diensten waarvan je maar moet afwachten of ze over een tijdje nog bestaan
- Beperkte migratiemogelijkheden van dienst naar dienst (of terug naar inhouse).
- De meeste internet abo's hebben een lage upload waardoor het maken van backups lang kan duren.

Voor mij vond ik de nadelen niet opwegen tegen de voordelen van een betrouwbare, makkelijk toegankelijke offsite backup.

Op basis van welke argumenten hebben jullie bv de backup oplossing gekozen?

[Onbekend]

Een kickje omdat ik mijn post het beste hierin vond passen.

Bij ons op het bedrijf maken we dus backups.
Elk vrijdagnacht wordt er een complete backup gemaakt, en daarna elke doordeweekse nacht een incremental backup. We maken gebruik van 800GB tapes, en de vrijdagbackup is nu ongeveer 600GB aan data.
Voor elke keer hebben we 1 tape en voor de vrijdagbackup hebben we 6 tapes waarbij elke week weer een andere tape wordt gebruikt.

De backup maken we vanwege 1 belangrijke reden: beschadigd raken van de data door bijvoorbeeld defecte raid-controller, blikseminslag, brand, of gewoon het per ongeluk overschrijven van een bestandje.
Dat laatste komt gemiddeld 1x in de maand voor, en hebben we meestal een backup nodig van maximaal 3-4 dagen oud om wat terug te zetten. Een enkele keer hebben we wat data van de vorige dag moeten terugzetten.

De meeste tapes bewaren wij op dit moment in het zelfde pand, wat natuurlijk slecht is. In het ergste geval brand alles af en zijn wij alles kwijt. We hebben al gekeken naar online oplossingen, maar naast de betrouwbaarheid en uptime (en afhankelijkheid) van een online backupdienst zien wij het niet zozeer zitten om wekelijks ruim een TB te gaan uploaden. Verder hebben we nog gekeken naar een brandvertragende kluis, maar dat garandeert ook niet dat de data veilig blijft.

We hebben daarom besloten dat het verstandiger is om de tapes met 1 of meerdere medewerkers mee naar huis te geven, zodat er bij brand niet alles is verloren.
Maar nu is het de vraag: Wanneer geef je welke backuptape mee naar huis, en dan gaat het met name over de vrijdagbackup, omdat dit altijd nodig is om data terug te halen. Veel collega's die de backuptape mee naar huis zouden mogen nemen, hebben een reistijd (heen en terug) van een uur, en dat is dus niet in de buurt.
Daarnaast zijn niet altijd alle medewerkers aanwezig. Ze zijn met vakantie, op klantbezoek of zijn ziek.
Dat gebeurde dus vandaag, en hadden wij dus niet de tape met recente data.

Hoe voorkomen jullie dit soort problemen? Is er een agenda met een meeneemlijst van backuptapes waar volledig rekening mee wordt gehouden met vakanties en klantbezoeken? Dubbele backup tapes? Opslag van tapes bij een vreemde in de kluis?

[Pim.]

Een tape meegeven aan een medewerker is imo niet echt aan te raden, ook hij is een SPOF (single point of failiure). Ik denk dat het antwoord op je vraag ligt in een andere vraag: wat is het budget wat jullie te besteden hebben?

Als je enig budget hebt (100 euro in de maand) dan zou ik kiezen voor een colocated server in eigen beheer die je goed dichttimmert. Je kan dan werken met incrementele backups of een soort van versiebeheersysteem wat je upload dan drastisch verminderd.

Er zijn hele gekke dingen te bedenken maar er is veel gehangen aan kennis binnen jullie bedrijf of budget

[DukeBox]

Privé:

Neem jij speciale maatregelen om jouw data te beveiligen of niet?	Ja, van alle storage behalve dingen als films en series welke ik beschouw als 'geleend' van internet. Alle userdata (van desktops en laptops) wordt middels synchronisatie op een fileshare gezet zodra er netwerk verbinding is (al dan niet via VPN).
Maak je regelmatig back-ups van je data?	Ja, dagelijks een backup, uurlijks een replica.
Pas jij encryptie toe op jouw data?	Alleen selectief op persoonlijke data welke gerepliceerd wordt. Echter wordt de data unencrypted op tape gezet.
Maak je onderscheid tussen verschillende vormen data en pas je hierop jouw beveiliging aan?	Ja.
Test je de door jouw genomen maatregelen wel eens of regelmatig?	Ja, iedere 2 maanden een restore en controle van de log's van zowel een replica als een tape backup.
Maak je gebruik van diensten van derden zoals bijvoorbeeld online back-up?	Nee, tenzij mijn ouders als 3e partij wordt gezien.
Hoe sla jij back-ups op? Maak je gebruik van tapes, dvd's, usb-sticks, online mogelijkheden of anders en waarom heb je hiervoor gekozen?	Ieder uur sync ik de bellangrijke data (delta's) naar mijn ouders en vice versa. aarvan bewaar ik 3 versies. Daarnaast backup ik naar tape (LTO2) welke ik alleen gebruik om oudere versies terug te halen.
Hoe lang bewaar jij back-ups?	Voor altijd. Op tape is het incremental forever waarvan altijd de laatste 3 versies
Waar bewaar jij de back-ups? Sla je het op in een kluis, of ligt het naast de server?	Tapes blijven in mijn robotje zitten, ik heb daarnaast een copy pool welke ik naast mijn tobot bewaar.
Vernietig je oude back-ups of bewaar je alles?	Bij overgang naar ander type backup media zorg ik dat de data gemigreerd wort. Oude data wordt gecleaned en de hardware wordt voorzien van een nieuw baasje (indien mogelijk).

[ Voor 5% gewijzigd door DukeBox op 24-11-2010 21:05 ]

[Onbekend]

Pim. schreef op woensdag 24 november 2010 @ 20:44:
Een tape meegeven aan een medewerker is imo niet echt aan te raden, ook hij is een SPOF (single point of failiure).

De kans dat én die persoon iets overkomt én onze server(s) niet meer werken is volgens mij erg klein.
Daarnaast is het risico nooit helemaal 100% uit te sluiten.

Ik denk dat het antwoord op je vraag ligt in een andere vraag: wat is het budget wat jullie te besteden hebben?

Als je enig budget hebt (100 euro in de maand) dan zou ik kiezen voor een colocated server in eigen beheer die je goed dichttimmert. Je kan dan werken met incrementele backups of een soort van versiebeheersysteem wat je upload dan drastisch verminderd.

We hebben geen vast budget. Als er iets nodig is, en we kunnen daarvan de noodzaak aantonen, dan is er wel wat beschikbaar. Maar dan moet ik dus ook aan kunnen geven wat we al onderzocht hebben.
Ik heb even rondgezocht naar een colocated server, maar voor 100 euro per maand heb je echt heel weinig dataverkeer beschikbaar. Aangezien wij zelf totaal geen ervaring met colocated servers hebben, gaat daar initieel ook veel tijd (en geld) in zitten. Ik verwacht niet dat we daar snel een budget voor vrij kunnen maken...

Er zijn hele gekke dingen te bedenken maar er is veel gehangen aan kennis binnen jullie bedrijf of budget

We hebben verder geen specialistische kennis in huis. De meeste informatie zoeken we op op het internet, en dat gaat op korte termijn waarschijnlijk ook niet veranderen.

[Jan_V]

Onbekend schreef op woensdag 24 november 2010 @ 21:25:
[...]

De kans dat én die persoon iets overkomt én onze server(s) niet meer werken is volgens mij erg klein.
Daarnaast is het risico nooit helemaal 100% uit te sluiten.

[...]

We hebben geen vast budget. Als er iets nodig is, en we kunnen daarvan de noodzaak aantonen, dan is er wel wat beschikbaar. Maar dan moet ik dus ook aan kunnen geven wat we al onderzocht hebben.
Ik heb even rondgezocht naar een colocated server, maar voor 100 euro per maand heb je echt heel weinig dataverkeer beschikbaar. Aangezien wij zelf totaal geen ervaring met colocated servers hebben, gaat daar initieel ook veel tijd (en geld) in zitten. Ik verwacht niet dat we daar snel een budget voor vrij kunnen maken...

[...]

We hebben verder geen specialistische kennis in huis. De meeste informatie zoeken we op op het internet, en dat gaat op korte termijn waarschijnlijk ook niet veranderen.

Weet niet of het hier geschikt voor is, maar je zou gebruik kunnen maken van Azure Storage (http://www.microsoft.com/windowsazure/storage/default.aspx).
De volledige inrichting wordt dan volgens mij door Microsoft geregeld en je hoeft dus alleen maar spullen op de strorage te plaatsen. Of dit zo geschikt is voor backups is een tweede. Kan me voorstellen dat het een duur geintje wordt wanneer je enkele GB's gaat opslaan.

[jimbo123]

Vraagje aan "Onbekend":
Waarom maak je niet iedere dag een full backup?

[dutch_camel]

jimbo123 schreef op vrijdag 26 november 2010 @ 09:03:
Vraagje aan "Onbekend":
Waarom maak je niet iedere dag een full back-up?

Ik denk om dezelfde reden waarom wij dat niet doen. Je komt waarschijnlijk om in de tapes en onderhoud aan de streamers. Vandaar een keer per week een full back-up, met daarnaast de incremental back-ups.
Daarbij kan tijd ook een issue zijn: Een full back-up kan geruime tijd duren, afhankelijk van de hoeveelheid data. Soms is die tijd er (door de week) niet, en kan alles alweer operationeel zijn, terwijl er nog een (of meerdere) back-up loopt. Dat kan voor flinke problemen zorgen, bijvoorbeeld performance.
Hier zijn uiteraard wel oplossingen op te verzinnen, maar daar moet je dan ook weer budget/resources voor vrij maken. En zeker in deze tijden wordt dan (door directie/MT/RvT etc...) zwaar gewogen of het niet anders (lees: goedkoper) kan. Hier kunnen heel veel factoren meespelen om die oplossing wel of niet te implementeren.

Ik werk in de zorg sector. Ik hoef niet uit te leggen dat dat een sector is waarbij data soms letterlijk van levensbelang is. Onze back-ups liggen fysiek op twee andere locaties (uitsluiten SPOF), en worden per (eigen) koeriers gebracht en gehaald.

Vorig jaar zijn we ook begonnen met de voorbereidingen van NEN7510, een enorm traject gericht op databeveiliging in de Gezondheidszorg. Onder andere alle procedures worden hierbij tegen het licht gehouden. Is alles actueel, compleet (en dit is echt niet alleen voor onze ICT afdeling!).
Ook voor die back-ups moeten er actuele en complete procedures en werkinstructies zijn: Waar is elke back-up op welk moment, wie mogen de tapes meegeven aan/ontvangen van de koerier, hoe verifieer je dat je de juiste tape meegeeft, hoe bruikbaar (health) zijn de tapes etc.
De tooling is leuk, maar zonder goede onderliggende procedures en werkinstructies kom je alsnog in de problemen. We zijn dan ook heel benieuwd wat we gaan aantreffen.

We testen de back-ups nog niet uitgebreid, maar dat gaan we volgend jaar testen met een complete roll-back. Daarbij wordt ook onze collocatie voor een eventuele uitwijk in gebruik genomen (en hopelijk meteen in de test meegenomen). Mooie test of e.e.a. überhaupt voldoet, en of onze procedures werken. Wordt een leuk en leerzaam moment voor ons.
Qua bewaren: We moeten voldoen aan een aantal wettelijke eisen/criteria qua data, en houden ons ruim aan de wettelijk vastgelegde bewaartermijnen. Dit wordt ook jaarlijks getoetst middels een EDP audit.

Bij de meeste bedrijven(ICT afdelingen) zal het back-up beleid voor een bedrijf ook op de toekomst gericht zijn. Er kan altijd iets gebeuren met je data, maar je moet ondanks die gebeurtenis wel verder kunnen als bedrijf. Je ontkomt er als bedrijf niet aan om je back-up beleid op orde te hebben, dat kan je letterlijk je business kosten.

[Verwijderd]

Onbekend schreef op woensdag 24 november 2010 @ 21:25:
<knip>

Heb je er ook erg in dat je op dit moment je complete data collectie meegeeft aan diverse mensen? Dat houd in dat de complete(!) data op meerdere plekken aanwezig is, onbeheerd en onbeveiligd. Ik kan namelijk nergens lezen dat er een vorm van beveiliging op zit. Zet dit ook even af tegen beveiligingsincidenten en diefstal welke binnen de eigen organisatie gebeurt en door ex werknemers. Je neemt op deze wijze nogal een groot risico. Statistisch gezien kan je dus beter de tapes op kantoor laten

[dutch_camel]

Verwijderd schreef op vrijdag 26 november 2010 @ 14:16:
[...]knip

Kan me daar bij aansluiten. Daar moet je wat van horen bij een audit, lijkt me. Die data is je bedrijf. Ik zou toch serieus gaan nadenken om dat anders te doen, al is het maar door een bankkluis te huren, en daar tapes in te leggen.

[Onbekend]

jimbo123 schreef op vrijdag 26 november 2010 @ 09:03:
Vraagje aan "Onbekend":
Waarom maak je niet iedere dag een full backup?

Dutch_camel heeft het eigenlijk al gezegd. Het is gewoon de tijd die het systeem in beslag neemt.
Zodra de backup loopt, willen wij zo weinig mogelijk activiteit op de servers hebben. En aangezien sommige mensen op nachtelijke tijdstippen willen kunnen inloggen, en wij ook de tapes en streamer niet onnodig willen belasten doen we dat maar 1x per week.

Verwijderd schreef op vrijdag 26 november 2010 @ 14:16:
Heb je er ook erg in dat je op dit moment je complete data collectie meegeeft aan diverse mensen? Dat houd in dat de complete(!) data op meerdere plekken aanwezig is, onbeheerd en onbeveiligd. Ik kan namelijk nergens lezen dat er een vorm van beveiliging op zit. Zet dit ook even af tegen beveiligingsincidenten en diefstal welke binnen de eigen organisatie gebeurt en door ex werknemers. Je neemt op deze wijze nogal een groot risico. Statistisch gezien kan je dus beter de tapes op kantoor laten

Mee eens, maar er zit gelukkig wel beveiliging op. De geselecteerde werknemers zijn "betrouwbaar" en zijn wij niet bang dat door die werknemers data op straat komt te liggen. Deze mensen hebben ook admin-rechten, dus die zouden ook zonder die tapes aan gegevens kunnen komen.

Ondertussen zitten wij nog rustig verder te zoeken naar verdere oplossingen.

[Sallin]

Ik maak icremental backups van mijn persoonlijke data op een andere computer die bij mij thuis staat. Verder sync ik mijn data regelmatig met mijn laptop. De laptop is encrypted. Van de week heb ik twee draagbare harde schijven gekocht die ik voor adhoc off side backup ga gebruiken. Ik leg er een bij mijn ouders neer en elke keer als ik naar mijn ouders ga wissel ik de harde schijven om. Ik moet nog even kijken of ik ze ga encrypten of niet. Ik denk wel dat dat de moeite waard is.