N
Nikolas
Guest
ordruf не так уж и страшно
Хотя Open Source всё таки сначала надо попробовать, ибо халява
K
klezA
Guest
если не хотят платить денег, то значит не такие уж и важные данные
.
N
Nikolas
Guest
klezA похоливарим про опенсорс и форточки на сисадминдэе
НО! Приоритеты в компании на опенсорс всё таки. Ибо и лицензии и возможности
Та и экономию никто не отменял
НО! Приоритеты в компании на опенсорс всё таки. Ибо и лицензии и возможности
K
klezA
Guest
Nikolas
Холиварить я не люблю.
Но, продолжаю утверждать. Цена данных = цена решения.
К примеру, бы заказчик. Почтовая система - 2 сервера exchange. Им не нравится, говорят 15 минут простоя, убытки шестьзнакоф$. Хорошо не проблема, давайте тысяч 200$ построим отказоустойчивое решение с SLA 99.9% к примеру. Ответ, не дорого, денег нет. Вывод, шестьзнакоф$ - бздешь.
И другой случай.
Почтовая система Exchange + File Server + SQL
Не помню, сколько было данных на file & SQL, но базы Exchange ~500GB
Задача хратить бекапы 3 года.
Куплен, хороший сервер(установлен DPM) + HP StorageWorks 1/8 G2 LTO-5 Ultrium 3000 SAS + мнооогооо ленточек.
И стоимость решения никого особо не волновала. Значит данные действительно важны.
Холиварить я не люблю.
Но, продолжаю утверждать. Цена данных = цена решения.
К примеру, бы заказчик. Почтовая система - 2 сервера exchange. Им не нравится, говорят 15 минут простоя, убытки шестьзнакоф$. Хорошо не проблема, давайте тысяч 200$ построим отказоустойчивое решение с SLA 99.9% к примеру. Ответ, не дорого, денег нет. Вывод, шестьзнакоф$ - бздешь.
И другой случай.
Почтовая система Exchange + File Server + SQL
Не помню, сколько было данных на file & SQL, но базы Exchange ~500GB
Задача хратить бекапы 3 года.
Куплен, хороший сервер(установлен DPM) + HP StorageWorks 1/8 G2 LTO-5 Ultrium 3000 SAS + мнооогооо ленточек.
И стоимость решения никого особо не волновала. Значит данные действительно важны.
klezA
Ку
Забываешь не на Украине))) тут такое не работает)) пока еще
тут начальство еще не понимает цену информации зачастую))) а если что то случается то по шее админа... хотя в свою сторону не осознает что за надежные решения нужно соответствующе заплатить
Ку
Забываешь не на Украине))) тут такое не работает)) пока еще
тут начальство еще не понимает цену информации зачастую))) а если что то случается то по шее админа... хотя в свою сторону не осознает что за надежные решения нужно соответствующе заплатить
F
FreeLSD
Guest
Цитата(VaH @ 23 Июля, 2010, 11:24)
тут начальство еще не понимает цену информации зачастую
Да понимает все чаще. Просто действительно склонно преувеличивать ) А вообще возможные потери обычно рассчитываются как оборот предприятия за время простоя, чтобы не связываться с возможными "упущенными выгодами" и прочими эфирными субстанциями. Сложно представить себе шестизначный оборот за 15 минут
Это для простоев. А необратимая потеря некоторых данных зачастую подобна смерти, так что торг здесь неуместен!
тут начальство еще не понимает цену информации зачастую
Да понимает все чаще. Просто действительно склонно преувеличивать ) А вообще возможные потери обычно рассчитываются как оборот предприятия за время простоя, чтобы не связываться с возможными "упущенными выгодами" и прочими эфирными субстанциями. Сложно представить себе шестизначный оборот за 15 минут
Это для простоев. А необратимая потеря некоторых данных зачастую подобна смерти, так что торг здесь неуместен!
FreeLSD
полностью солидарен с Вашими мыслями,
на предприятиях еще много осталось консерваторов и пенсионеров считающих главным источником информации и данных бумагу, но они постепенно отходят от дел и приходят более прогрессивно думающие управленцы, ноесть еще другие это быдло-начальство из 90х которое любит все бесплатно непонимающее цены потери для них эфемерное негативное будущее не так важно как теперешнее заплатить сейчас... жадность типичная.. про таких фольклор пишет: скупой платит дважды
ЗЫ заофтопились
полностью солидарен с Вашими мыслями,
на предприятиях еще много осталось консерваторов и пенсионеров считающих главным источником информации и данных бумагу, но они постепенно отходят от дел и приходят более прогрессивно думающие управленцы, ноесть еще другие это быдло-начальство из 90х которое любит все бесплатно непонимающее цены потери для них эфемерное негативное будущее не так важно как теперешнее заплатить сейчас... жадность типичная.. про таких фольклор пишет: скупой платит дважды
ЗЫ заофтопились
K
klezA
Guest
FreeLSD Поверьте есть организации у которых 15 минут простоя обойдутся в такие суммы.
Все зависит от SLA
Все зависит от SLA
F
FreeLSD
Guest
klezA, охотно верю, но не думаю, что таких много. Достаточно специфический бизнес должен быть, чтобы не наверстать в следующие полчаса эти 15 минут. И огромных масштабов - птицы моего, к примеру, полета с такими предприятиями не сталкиваются
F
FreeLSD
Guest
Кстати, возвращаясь к теме: само по себе наличие очень важной документации на ноутбуках - это большая концептуальная дыра в безопасности, и с этого-то и надо бы начинать. Ту же почту - на имап, и не удалять с сервера, к примеру, документы - в какую-нибудь систему совместной работы. Как минимум от потери информация будет застрахована. И бэкапы с одного сервера удобней делать, чем с 40 ноутбуков.
А то ноутбуки вещь ломкая и теряющаяся
Кстати. упомянутый boxbackup как раз хорошо заточен под такие задачи - когда клиент не все время находится в сети.
А то ноутбуки вещь ломкая и теряющаяся
Кстати. упомянутый boxbackup как раз хорошо заточен под такие задачи - когда клиент не все время находится в сети.
N
Nikolas
Guest
FreeLSD на ноутах ВАЖНАЯ инфа закрыта надёжно
Не беспокойтесь
Почта и так на имапе и давно. Система общей работы с документами есть - SharePoint называется. Но помимо этих документов и почты есть ещё всякие файлы находящиеся, на пример, на стадии разработки. Естественно что все важные доки хранятся на SP, но есть и такие документы, которые и на SP выкладывать не рекомендуется.
И ещё почему не вараинт использовать только общее хранилище - ноуты не всегда бывают в сети, и самые актуальные версии документов всё равно будут на них, а не на сервере. А вот когда ноут появляется в сети - тогда пжалста - бэкап сделался и все счастивы =)
И ещё почему не вараинт использовать только общее хранилище - ноуты не всегда бывают в сети, и самые актуальные версии документов всё равно будут на них, а не на сервере. А вот когда ноут появляется в сети - тогда пжалста - бэкап сделался и все счастивы =)
F
FreeLSD
Guest
Цитата(Nikolas @ 23 Июля, 2010, 14:57)
А вот когда ноут появляется в сети - тогда пжалста - бэкап сделался и все счастивы =)
BoxBackup имеет такой режим работы
Цитата(Nikolas @ 23 Июля, 2010, 14:57)
есть и такие документы, которые и на SP выкладывать не рекомендуется
В BoxBackup копированием и шифрованием управляет клиентская часть, и обратной распаковкой тоже - если надо, то никто, кроме самого аффтара до документа не доберется.
Почему так рекламирую - тоже подбирал для аналогичных задач, и это оказалось самое подходящее из свободного. Т.е. попробовать можно на халяву ))) И если не понравится, выбирать дальше.
А вот когда ноут появляется в сети - тогда пжалста - бэкап сделался и все счастивы =)
BoxBackup имеет такой режим работы
Цитата(Nikolas @ 23 Июля, 2010, 14:57)
есть и такие документы, которые и на SP выкладывать не рекомендуется
В BoxBackup копированием и шифрованием управляет клиентская часть, и обратной распаковкой тоже - если надо, то никто, кроме самого аффтара до документа не доберется.
Почему так рекламирую - тоже подбирал для аналогичных задач, и это оказалось самое подходящее из свободного. Т.е. попробовать можно на халяву ))) И если не понравится, выбирать дальше.
F
FreeLSD
Guest
Хотя SharePoint вроде бы тоже может обеспечить безопасность и конфиденциальность вполне так
N
Nikolas
Guest
FreeLSD может, но не от админа домена
А требуется что бы доступ ко всему был только у одного человека - директора. Ну к своим бэкапам, естественно, каждый юзер должен иметь доступ, а вот ко всем бэкапам - только шеф.
Мерси за вариант - буду смотреть
Мерси за вариант - буду смотреть
K
klezA
Guest
Кароче. Если есть домен, ставь AD RMS и не парься. Пусть доки хоть в открытом виде валяются. у кого нет прав фиг откроет. Плюс хорошо интегрируется с Sharepoint
В конце концов PKI есть.
В конце концов PKI есть.
N
Nikolas
Guest
klezA есть домен, но в нём не все машины (в основном используется для серверов).
Цитата(Sammael @ 23 Июля, 2010, 15:47)
ну пусть тогда директор и занимается разработкой и внедрением подобного программного комплекса сам лично, если не доверяет сисадмину, а не занимается фрикциями с чужими мозгами...
у каждого своя работа и у каждого свой уровень ответственности и доступа к информации. Или Вы хотите сказать что Вы (или админ) в Вашей организации имеете доступ к личным документам шефа, начальников отдела, бухгалтерской информации? Цитата(Sammael @ 23 Июля, 2010, 15:47)
тупую делать бекап какой-то конкретной папки с недоделаными проэктами, это можно и в виде батника оформить
как минимум не кошерно, как максимум - долго и нудно оформлять батником и нет возможности удобного управления бэкапами. Та и защиты тоже выдумывать придётся для батников ещё....
да и не только папку бэкапить надо, но и почту (настройки как минимум) и прочее.... Поэтому и ланирую внедрить систему online бекапов, а не делать холодные бэкапы файлов батниками....
Цитата(Sammael @ 23 Июля, 2010, 15:47)
ну пусть тогда директор и занимается разработкой и внедрением подобного программного комплекса сам лично, если не доверяет сисадмину, а не занимается фрикциями с чужими мозгами...
у каждого своя работа и у каждого свой уровень ответственности и доступа к информации. Или Вы хотите сказать что Вы (или админ) в Вашей организации имеете доступ к личным документам шефа, начальников отдела, бухгалтерской информации? Цитата(Sammael @ 23 Июля, 2010, 15:47)
тупую делать бекап какой-то конкретной папки с недоделаными проэктами, это можно и в виде батника оформить
как минимум не кошерно, как максимум - долго и нудно оформлять батником и нет возможности удобного управления бэкапами. Та и защиты тоже выдумывать придётся для батников ещё....
да и не только папку бэкапить надо, но и почту (настройки как минимум) и прочее.... Поэтому и ланирую внедрить систему online бекапов, а не делать холодные бэкапы файлов батниками....
F
FreeLSD
Guest
Nikolas, между нами говоря, ключи для шифрования/расшифрования в BoxBackup тоже делает админ
Теоретически может и себе копиюшку оставить (да и не помешает, а то директора, они такие - флэшку посеет, а потом восстанавливай инфу
)
Так что от админа ничего и никогда нельзя скрыть. Единственный надежный вариант "защиты от админа" встречал в британском стандарте безопасности - это когда полностью рутовых паролей не знает никто
Но мы для себя тоже продумываем варианты такой системы, и пока пришли к следующему выходу: инфу бэкапить на сервер автоматическими методами; очень_секретную_инфу, которую пользователи не доверяют даже теоретически никому, пусть сами и бэкапят, для чего снабжать их флэшками, болванками или внешними хардами - в зависимости от объема, особенностей деятельности и предпочтений. И ответственность за ее сохранность, само собой, тоже на юзере. Что будет оформлено в виде Положения о резервном копировании и скреплено подписями и печатями во избежание разногласий
Теоретически может и себе копиюшку оставить (да и не помешает, а то директора, они такие - флэшку посеет, а потом восстанавливай инфу
Так что от админа ничего и никогда нельзя скрыть. Единственный надежный вариант "защиты от админа" встречал в британском стандарте безопасности - это когда полностью рутовых паролей не знает никто
Но мы для себя тоже продумываем варианты такой системы, и пока пришли к следующему выходу: инфу бэкапить на сервер автоматическими методами; очень_секретную_инфу, которую пользователи не доверяют даже теоретически никому, пусть сами и бэкапят, для чего снабжать их флэшками, болванками или внешними хардами - в зависимости от объема, особенностей деятельности и предпочтений. И ответственность за ее сохранность, само собой, тоже на юзере. Что будет оформлено в виде Положения о резервном копировании и скреплено подписями и печатями во избежание разногласий
F
FreeLSD
Guest
Кстати, настройки почты - с этим сложнее. BoxBackup сохраняет файлы, все указанные файлы и ничего, кроме файлов. Т.е. если у почтового клиента настройки хранятся в файле - проблем не возникнет, если где-нибудь зарыты в реестре - звиняйте
Ну и со всем остальным так.
N
Nikolas
Guest
Цитата(FreeLSD @ 23 Июля, 2010, 16:33)
Теоретически может и себе копиюшку оставить
админ я
ДАже теоретически копию я не сделаю
Не то воспитание
Цитата(FreeLSD @ 23 Июля, 2010, 16:33)
то директора, они такие
не все директора одинаковы
[hide]у меня руководство все высоко квалифицированные ИТ специалисты. Тут даже вопросов не возникает в их компетенции
[/hide]
То что от админа закрыть ВСЁ конечно не возможно... но максимально обеспечить защиту информации можно попробовать
Теоретически может и себе копиюшку оставить
админ я
Цитата(FreeLSD @ 23 Июля, 2010, 16:33)
то директора, они такие
не все директора одинаковы
То что от админа закрыть ВСЁ конечно не возможно... но максимально обеспечить защиту информации можно попробовать
F
FreeLSD
Guest
Цитата(Nikolas @ 23 Июля, 2010, 17:56)
админ я smile.gif ДАже теоретически копию я не сделаю smile.gif Не то воспитание wink.gif
Главное, чтобы директор это знал, а то я так понял, он именно от админов доки защитить хочет, раз против SP.
Цитата(Nikolas @ 23 Июля, 2010, 17:56)
максимально обеспечить защиту информации можно попробовать
В общем да. Даже в этом случае: ключ расшифровки создается в присутствии будущего хозяина ключа; передается ему в единственном экземпляре, с сервера удаляется сразу же; остальное - его забота. Расшифровка производится им же, либо (что более вероятно, т.к. многие рядовые пользователи имеют идиосинкразию к использованию командной строки
) в его присутствии. Все. Если у вас не военная организация, этого точно хватит
админ я smile.gif ДАже теоретически копию я не сделаю smile.gif Не то воспитание wink.gif
Главное, чтобы директор это знал, а то я так понял, он именно от админов доки защитить хочет, раз против SP.
Цитата(Nikolas @ 23 Июля, 2010, 17:56)
максимально обеспечить защиту информации можно попробовать
В общем да. Даже в этом случае: ключ расшифровки создается в присутствии будущего хозяина ключа; передается ему в единственном экземпляре, с сервера удаляется сразу же; остальное - его забота. Расшифровка производится им же, либо (что более вероятно, т.к. многие рядовые пользователи имеют идиосинкразию к использованию командной строки