BEZPIECZEOSTWO SYSTEMU OPERO

BEZPIECZEOSTWO SYSTEMU OPERO

JAK OPERO ZABEZPIECZA DANE? Bezpieczeostwo danych to priorytet naszej działalności. Powierzając nam swoje dane możesz byd pewny, że z najwyższą starannością podchodzimy do tej kwestii. Poniższy dokument wyjaśnia elementy systemu bezpieczeostwa zastosowanego w usłudze Opero Backup. W ramach systemu Opero wyróżniamy 3 sfery bezpieczeostwa: 1. Bezpieczeostwo serwerowni w tym fizyczne bezpieczeostwo serwerów, gdzie przetrzymywane są pliki archiwizacyjne. 2. Bezpieczeostwo backupu bezpieczeostwo całego procesu archiwizacji od kompresji i szyfrowania plików po ich wysłanie na serwer. 3. Bezpieczeostwo zarządzania usługą zabezpieczenie dostępu do panelu zarządzania użytkownikami, pojemnością kont. Bezpieczeostwo serwerowni Bezpieczeostwo backupu Bezpieczeostwo zarządzania usługą 2

Dane są kompresowane i szyfrowane algorytmem AES 256. Następnie są wysyłane na serwer Opero przy pomocy autorskiego protokołu z wykorzystaniem certyfikatów. Gdy dane znajdują się już na serwerze, wykonywana jest ich automatyczna kopia do zapasowego magazynu danych. Przy pobieraniu danych, są one wysyłane z głównego serwera Opero, wykorzystując autorski protokół, w postaci zaszyfrowanej i skompresowanej. Dane są deszyfrowane i dekompresowane dopiero na komputerze klienta. BEZPIECZEOSTWO DATA CENTER Opero korzysta z data center firmy Hetzner (www.hetzner.de) zlokalizowanej w okolicach Norymebrgi oraz Falkenstein/Vogtl. Serwerownia spełnia najwyższe standardy bezpieczeostwa potwierdzone między innymi certyfikatem TUV SUD. 3

POŁĄCZENIE ZASILANIE Niezawodnośd dzięki redundantnym łączą 60 Gbit / s DE-CIX 30 Gbit / s Noris Network 20 Gbit / s Tiscali 20 Gbit / s niemiecki Telekom 20 Gbit / s Init7 10 Gb / s LambdaNet 10 Gb / s Global Crossing 10 Gb / s Aixit 10 Gb / s TeliaSonera 10 Gb / s Level3 10 Gb / s KPN 10 Gb / s N-IX 10 Gb / s AMS-IX Serwerownia wyposażona jest autonomiczny system zasilania AC: 230V, 16A Niezależne systemy UPS Czas pracy baterii: ok. 15 minut Spalinowy generator prądu KLIMATYZACJA POWIERZCHNIA Nowoczesny system klimatyzacyjny Energooszczędny system klimatyzacyjny System klimatyzacyjny wbudowany w podłogę System kontroli temperatury oraz wilgotności powietrza i serwerów Nieograniczone możliwości aranżacji wnętrza data center 6850 m² 4

SZAFY SERWEROWE ZARZĄDZANIE 49 szaf serwerowych Wymiary zewnętrzne: Wysokośd 245 cm Szerokośd 60 cm Głębokośd 90 cm Zabezpieczone zamkiem szyfrującym Stała obsługa serwerowni 24 godziny, 7dni w tygodniu - pełna gotowośd Wsparcie wykwalifikowanego technika OCHRONA PRZECIWPOŻAROWA BEZPIECZEŃSTWO Nowoczesny System wczesnego wykrywania pożaru z bezpośrednim dostępem do lokalnej straży pożarnej Specjalne drzwi i blokady Kamery 24h przez 7 dni w tygodniu monitorujące wejścia do serwerowni oraz samą serwerownię. BEZPIECZEOSTWO ARCHIWIZACJI Pełne bezpieczeostwo procesu archiwizacji od wyboru plików przeznaczonych do archiwizacji po transfer danych na serwer gwarantuje INDYWIDUALNY KLUCZ SZYFRUJĄCY. KLUCZ SZYFRUJĄCY zabezpiecza dane przed niepowołanym dostępem osób trzecich. Opero umożliwia wykorzystanie klucza domyślnego (mniejszy poziom ochrony) oraz klucza nadawanego przez użytkownika systemu Opero (maksymalny poziom ochrony). 5

KLUCZ GENEROWANY DOMYŚLNIE Użytkownik może go w każdym czasie odzyskad na żądanie. Zalogowanie się na koncie za pomocą serwisu WWW domyślnie powiąże klucz szyfrujący z loginem i hasłem. KLUCZ INDYWIDUALNY (nadawany przez użytkownika) Klucz nadany indywidualnie przez właściciela konta. Wszystkie dane będą dodatkowo szyfrowane hasłem podanym przez użytkownika. Oznacza to maksimum bezpieczeostwa dla Twoich danych. Z drugiej strony w wypadku, gdy klucz szyfrujący zostanie zapomniany bądź zaginie, dane zarchiwizowane w Opero zostaną bezpowrotnie utracone. Sposób nawiązywania bezpiecznego połączenia pomiędzy aplikacją Opero zainstalowaną na komputerze użytkownika z serwerem Opero wygląda następująco: CLIENT HELLO SERVER HELLO SERWER SALT RSA PUBLIC KEY KLIENT RANDOM PASSWORD RANDOM DATA 1. Klient otwiera połączenie z serwerem i wysyła wiadomośd z wersją protokołu Opero, za pomocą którego chce się komunikowad. 2. Jeśli serwer wspiera podaną wersję protokołu odsyła do klienta wiadomośd z informacją, że można kontynuowad (w przeciwnym wypadku obie strony kooczą połączenie). 3. Klient wysyła losowy parametr *Salt+. Serwer odbiera tą wiadomośd. 4. Serwer generuje parę kluczy RSA 1024, podpisuje klucz publiczny swoim certyfikatem i przesyła do klienta. 5. Klient weryfikuje otrzymany klucz publiczny z certyfikatem serwera (RSA 2048). Jeśli weryfikacja podpisanego klucza zakooczy się błędem klient przerywa transmisję i raportuje błąd, mówiący, 6

że nie może potwierdzid tożsamości serwera. Po pomyślnym zweryfikowaniu serwera, klient wysyła zaszyfrowany (otrzymanym wcześniej kluczem RSA) parametr *Password+ (*). 6. Obie strony generują z parametru *Salt+ i *Password+ klucz sesyjny służący do komunikacji. Od tego momentu transmisja jest szyfrowana sesyjnym kluczem AES 256. Serwer wysyła potwierdzenie z losowymi danymi [RandomData]. *Parametr [Password] nie ma nic wspólnego z hasłem do konta użytkownika. PANEL ZARZĄDZANIA USŁUGĄ Panel zarządzania usługą w tym możliwośd tworzenia użytkowników, przypisywania im wielkości powierzchni na backup jest zabezpieczony certyfikatem SSL (Radpid SSL). 7