Newsgroup: it.comp.sicurezza.varie
Titolo: Tipologie di Backup e legge sulla privacy

Ciao a tutti,
ho riletto il testo unico sulla privacy e mi chiedevo se per la protezione 
dei dati personali per mezzo dei backup comprende anche soluzioni 
"economiche" come dischi o chiavette USB. So che è assolutamente 
sconsigliata come soluzione di backup ma la mia domanda è più orientata a 
capire se la legge determina solo l'utilizzo di supporti rimovibili (quindi 
USB compresi) oppure specifica anche su quali supporti.
Grazie mille!
bye

 supporti.
Non mi risulta che il disposto normativo preveda esplicitamente che
il supporto debba essere rimovibile. Tanto meno entra nel dettaglio
della tipologia di supporto.
Fabio

 assolutamente sconsigliata come soluzione di backup 
Perché sarebbe sconsigliato fare un backup su disco usb?



la legge non specifica nè può specificare il tipo di supporto. Se
questo sia adatto o no allo scopo va valutato caso per caso. Se si
parla di infrastrutture ridotte un supporto economico può essere
adeguato, sempre se è utilizzato correttamente, mentre certo non lo è
per realtà più strutturate.
bye!

Savux ha scritto:

Mio parere?
1) Perchè sarebbe soggetto a corruzione dei dati da una eventuale infezione 
da Virus, cosa che con nastro non può succedere.
2) Perchè per quanto da un lato il disco USB sia economico, è più oneroso 
gestirlo rispetto ad un tape per quanto riguarda il mantenimento di uno 
storico dei dati settimanale e mensile.
3) Sei costretto, nella maggior parte dei casi di quando si utilizza l'USB, 
   a ricorrere a script complessi (e quindi suscettibili ad errori).
4) per quanto possa sembrare strano, i nastri sono più affidabili se gestiti 
correttamente (ricambio dei nastri ogni anno e mezzo e cleaning).
altre cose che non mi vengono in mente ora..

 gestiti correttamente (ricambio dei nastri ogni anno e mezzo e cleaning).
Io invece sono convinto che usare più di un disco udb e cambiarli ogni 
anno e mezzo sia più affidabile e comodo dei nastri. Se gestiti 
correttamente, ovviamente.
Sinceramente, le tue mi sembrano più impressioni personali che 
affermazioni provate.

 Dove sta l'onerosità nei backup incrementali e differenziali?
Nel mettere da parte, in cassaforte, i "checkpoint" periodici.
O compri un disco alla settimana, o non ci riesci.
--           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 O compri un disco alla settimana, o non ci riesci.
Stesso discorso di prima. Riconosco che il box di un disco è più grande 
della custodia di un nastro. Ma faccio fatica a pensare a una cassaforte 
  dove non si riesce a trovare spazio per 5/6 box impilati (circa 
20cmx15cmx10cm).

 
premessa: i virus che infettano il programma di salvataggio su tape ci può 
stare, ma non che infettano direttamente il tape no. Quindi il nastro è una 
garanzia da questo punto di vista.
Comunque, ognuno può fare quello che vuole ma non paragoniamo il backup su 
disco USB con il backup su nastro.
Ma come fai a gestire un backup di dati (spesso importanti come un 
gestionale di contabilità) tramite "n" dischi USB da girare uno al giorno 
con storico mensile fino a 6 mesi??
Non è una soluzione professionale!
E per professionale intendo anche una persona che abbia maturato competenze 
nel campo IT tali da poter valutare le scelte giuste e per dare delle 
soluzioni UTILI al cliente, dove utile comprende anche semplicità ed 
affidabilità, a seconda delle realtà aziendali.
Se poi la realtà sia un ufficio di 5 postazioni di lavoro posso essere 
d'accordo che il disco USB possa essere una soluzione (meglio che niente), 
ma IMHO se hanno soldi per comprare 11 DISCHI USB (5 + 6) possono anche 
permettersi un cavolo di DAT-160 da 480 euro o addirittura un RDX da 250 
euro!  risparmia a tutti mal di testa con gli scripts spesso criptici ed 
evita di stringersi il culo se i backup non sono andati a buon fine... 
perchè giusto per informazione, l'HP (come altri vendor) all'interno del DAT 
fornisce anche un sw di backup (es. DataProtector) che, seppur schifoso, 
garantisce l'esito del backup ed ha anche un'utilissima notifica via mail 
all'utente (certo, poi salterà fuori l'uso di Blat da aggiungere nel solito 
script).

 fuori l'uso di Blat da aggiungere nel solito script).
Sarà, ma io non ho nessun problema con gli script di salvataggio. Ho 
avuto invece problemi in passato con il ripristino dei dati da nastro, 
cosa che ha contribuito alla mia decisione di passare ai dischi esterni 
con i quali finora tutte le simulazioni di ripristino sono andate a buon 
fine.

 fine.
Ok, la mia non vuole essere una polemica anzi è giusto che ognuno proceda su 
una soluzione che già conosce e che ha già verificato che funziona bene e 
che continua a verificare. Anche il backup su nastro non è sempre 
affidabile, per questo è utile seguire le procedure di test del restore.
Quello che mi permetto di dirti, sulla base della mia esperienza in diverse 
società ed aree di mercato, è che il backup è un "servizio" fondamentale
e spesso viene sottovalutato. Ricordo clienti che hanno dovuto reinserire 
manualmente la contabilità, o di aver perso centinaia di documenti...

 proxy, in quanto necessari in caso di reati informatici.
A meno che non si stia parlando di ISP (settore che non mi riguarda) non 
mi risulta. Link?

Savux ha scritto:

http://www.interlex.it/675/marcoccio5.htm
I dati comprendono anche il traffico telematico, per le società di 
telecomunicazione invece la data retention è molto più dura, fino a 24 mesi 
(io ero rimasto a 3 anni, ma sembra ci sia stata una modifica).
La nota "C" che vedi nel link è per adempire all'accertamento del reato, se 
un utente usa il computer di proprietà aziendale per un reato informatico 
quando ti trovi citato in tribunale (teoricamente) sei tenuto ad avere tutti 
i dati (log) necessari per tracciare ed identificare la persona.
"Un tale approccio alle misure di sicurezza, intanto, induce subito lo 
stesso Garante a consentire ai titolari di scegliere come affrontare il caso 
di dati di traffico conservati per un periodo non superiore ai sei mesi 
dalla loro generazione che devono essere disponibili anche per finalità di 
giustizia. Per essi è possibile sia effettuare il trattamento con i medesimi 
sistemi di elaborazione e di immagazzinamento utilizzati per la generalità 
dei trattamenti sia provvedendo alla loro duplicazione, con conservazione 
separata rispetto ai dati di traffico trattati per le ordinarie finalità."
"Vengono ribaditi, con apposite prescrizioni, l’importanza degli audit log 
sui sistemi informativi e basi dati come strumento di verifica ma anche di 
alerting riguardo comportamenti anomali (prescrizioni lettera a) punto 6 e 
lettera c) punto 4 del provvedimento), e le attività di audit interni alle 
aziende (prescrizioni lettera a) punto 7 del provvedimento)."
E' cmq risaputo che la legge lascia molti dubbi e sopratutto 
interpretazioni, in ogni caso è meglio pararsi il culo se possibile.

> 
http://www.interlex.it/675/marcoccio5.htm
I destinatari del provvedimento sono i fornitori di servizi di 
comunicazione elettronica al pubblico su reti pubbliche di comunicazioni 
(lettera a) del provvedimento). E’ importare evidenziare che da tale 
categoria sono senz’altro esclusi, come riportato al paragrafo 3:
- soggetti pubblici e privati che mettono a disposizione dei propri 
collaboratori servizi di comunicazione elettroniche per esigenze aziendali;

Savux ha scritto:

mmh.. ammetto di aver sbagliato, mea culpa che non ho letto l'intero art. 
prima di postare, avendo lavorato per un Ateneo mi sono lasciato influenzare.
Ricordo che il decreto legge 196/03 imponeva delle garanzie per tutti i dati 
sensibili (aziende private o pubbliche), andrò a rileggermi il testo per 
farti sapere.. rimango cmq fermo sulla validità del backup su nastro nei 
confronti del disco USB e sul fatto che le best practices sono sempre quelle 
di avere un backup storico mensile oltre a quello settimanale.

 20cmx15cmx10cm).
Faccio, pero', fatica a pensare ad un carousel (o juke-box) di dischi
con rotazione automatica, ed espulsione di quello da archiviare lontano.
Cosa che, invece, e' possibile avere con i nastri.
Insomma, il disco non e' progettato funzionalmente per il backup, IMHO.


 Cosa che, invece, e' possibile avere con i nastri.
E' vero. Ma in quale percentuale di aziende c'è necessità di usare un 
meccanismo a rotazione ed espulsione automatica?

 Insomma, il disco non e' progettato funzionalmente per il backup, IMHO.
confermo, IMHO  ;)

 meccanismo a rotazione ed espulsione automatica?
In tutte quelle che non vogliono basarsi sulla memoria del sysadmin.
