Kas vyksta verslo programos užkulisiuose: kur iš tikrųjų yra Tavo duomenys ir kas gali juos pasiekti?
Svarbiausi įmonės duomenys vis dažniau laikomi debesyje. Sąskaitos, klientų duomenys, finansinė informacija ir sandėlio likučiai yra už kelių paspaudimų. Bet kur šie duomenys iš tikrųjų saugomi, kas gali juos pasiekti ir kas nutinka, kai serveris nustoja veikti?
Excellent Business Solutions programinės įrangos kūrimo vadovas Sven Karus Excellent klientų dienoje Latvijoje papasakojo apie pasaulį, kurio verslo programos naudotojas dažniausiai nemato: debesų paslaugą ir infrastruktūrą, kuria ji remiasi.
Sauga nereiškia, kad duomenys paslėpti kuo geriau
Kalbėdamas apie debesų paslaugos saugą, Sven pradėjo nuo trijų principų, kuriais remiasi informacijos sauga: konfidencialumas, vientisumas ir prieinamumas, arba CIA modelis.
Konfidencialumas reiškia, kad prie duomenų gali prieiti tik tie žmonės, kurie turi tam teisę. Vientisumas užtikrina, kad duomenys išlieka teisingi, pavyzdžiui, sąskaitoje nurodytos sumos pačios nesikeičia. Prieinamumas reiškia, kad naudotojas gali pasiekti savo duomenis tada, kai jų reikia.
Todėl saugiausia duomenų bazė nebūtinai yra geriausia.
Sven pateikė pavyzdį: „Jei norėtume duomenų bazę apsaugoti maksimaliai, galėtume ją užkasti po žeme, ištraukti visus laidus ir niekam nesuteikti prieigos. Tai būtų labai konfidencialu: net mes patys prie jos neprieitume. Bet tada duomenys nebebūtų prieinami.“
Pasak jo, sauga visų pirma reiškia pusiausvyros tarp šių trijų principų paiešką.
Excellent turi ISO 9001 kokybės vadybos ir ISO 27001 informacijos saugos valdymo sertifikatus. Jų laikymasis tikrinamas ne tik sertifikato gavimo metu, bet ir reguliariais priežiūros auditais.
Kur iš tikrųjų yra duomenys?
Kalbant apie debesį, lengva susidaryti įspūdį, kad duomenys yra kažkur abstrakčioje interneto erdvėje. Iš tikrųjų už jų, žinoma, stovi visiškai fiziniai serveriai. Excellent klientų duomenys talpinami Taline, WaveCom duomenų centre.
Sven apibūdino: „Visi duomenys yra Taline, keliose skirtingose vietose, o pagal saugumo priemones ir prieigos sistemas tai iš esmės atrodo kaip kosminis laivas.“
Infrastruktūra paskirstyta tarp dviejų atskirų vietų. Jose iš viso veikia keturi dideli fiziniai serveriai, o juose maždaug 400–500 virtualių serverių. Klientų apkrova pusiau dalijama tarp dviejų vietų: jei vienoje kas nors nutinka, kita turi sugebėti perimti darbą.
Serveriai atspindimi realiuoju laiku, o jei viena vieta nustoja veikti, darbas automatiškai nukreipiamas į kitą. Naudotojui tai, pasak Sven, reikštų tik maždaug minutės trukmės pertrauką, kurios prireikia IP adresams nukreipti iš naujo.
Interneto ryšys su serveriais taip pat trigubas: trijų skirtingų tiekėjų kabeliai į pastatą ateina skirtingais keliais. Sven pateikė pavyzdį: „Jei ekskavatoriaus vairuotojas perkas vieną kabelį, du išlieka.“
Excellent klientų diena Latvijoje 2026 m. rugsėjo 17 d.
Vienos atsarginės kopijos nepakanka
Tas pats principas galioja ir kopijavimui: svarbi informacija neturėtų priklausyti nuo vieno serverio ar net vienos fizinės vietos.
Excellent virtualių serverių atsarginės kopijos daromos tris kartus per dieną ir saugomos penkias dienas. Prireikus virtualų serverį galima atkurti maždaug per 30–60 minučių.
Be to, daromos pilnos Excellent Books duomenų bazių tekstinės kopijos, o duomenų kopijos laikomos keliose nepriklausomose vietose. Viena jų yra AWS debesų duomenų centras Frankfurte. Iš viso duomenų kopijos saugomos trijose vietose, ir visos jos yra Europos Sąjungoje.
Vien kopijų buvimo nepakanka. Sistema jas tikrina kiekvieną dieną, taip pat atliekami bandomieji atkūrimai, kad būtų galima įsitikinti, jog prireikus duomenis iš kopijų tikrai pavyks atkurti.
Ar serverio administratorius gali matyti kliento buhalteriją?
Duomenų bazės ir jų atsarginės kopijos yra užšifruotos. Serverio administratorius gali dirbti su duomenų bazės failu, bet neturi prieigos prie duomenų turinio. Tam reikėtų ERP naudotojo paskyros ir atitinkamų teisių.
Sven paaiškino: „Mūsų serverių administratoriai mato duomenų bazę, gali ją kopijuoti, įjungti ir išjungti, bet prie jūsų duomenų jie neprieina.“
Excellent naudotojų pagalba taip pat negali savavališkai prisijungti prie kliento duomenų bazės. Prieiga atsiranda kliento sutikimu, pavyzdžiui, sukuriant laikiną naudotoją arba dalijantis ekranu.
Saugumas tikrinamas ir sąmoningai atakuojant. Tam naudojamas ir automatinis stebėjimas, ir etiški programuotojai.
Sven pasakojo: „Pasamdėme programuotojus, kad pabandytų įsilaužti į mūsų sistemas: pirmyn, bandykite viską sugriauti. Kol kas jiems tai nepavyko.“
Reikia debesų programos su aukščiausio lygio sauga?
Excellent siūloma debesyje veikianti verslo programinė įranga sujungia buhalteriją ir kasdienį įmonės valdymą vienoje sistemoje, apima pardavimus, finansus, sandėlio apskaitą ir klientų valdymą. Sistema pritaikoma pagal Tavo įmonės darbo eigas, kad sumažėtų rankinio darbo, procesai taptų paprastesni, o įmonės veiklos apžvalga būtų aiškesnė.