KOOLI_NIMI Teenindusosakond Arvutite ja arvutivõrkude eriala ÕPILASE_NIMI Andmekaitse ja varundus Referaat Juhendaja: ÕPETAJA_NIMI KOOLI_NIMI 2013 ÕPILASE_NIMI Andmekaitse ja varundus 2013 Sisukord Sisukord.....................................................................................................................................................................2 Füüsilise turvalisuse tagamine andmekandjatele...................................................................................................... 3 Lukud, ligipääsu kontroll.................................................
1. AI-Adobe Illustrator Adobe Illustrator, Adobe Freehand 2. BAK Backup HotDog, Turbo Pascal varundus- ehk varufail 3. BAT Batch DOS, operatsioonisüsteem käske sisaldav pakkfail 4. BMP Bitmap Adobe Photoshop, GIMP, Paint Shop Pro, operatsioonisüsteem rastergraafika kasutajaliidese graafika, kujundusprogrammid 5. COM Command file operatsioonisüsteem, programm programm või käsufail endine, kuid siiani kasutatav täitefaili vorming 6. DOC Document OpenOffice.org Writer, MS Word, WordPad, WordPerfect, FrameMaker dokumendifail 7. DXF AutoCAD Drawing Exchange Format Paljud CAD jt
konfiguratsioonifaili muudatuste dokumenteerimine Kasutatavad võrguprotokollid IP aadresside jaotus DNS info registreeritud domeeninimed ja nendele vastavad IP aadrssid Administreerimisalase info dokumenteerimine Kontaktid, garantiidokumendid, litsentsid Riist- ja tarkvarauuenduste dokumenteerimine konfiguratsioonimuudatused versiooniuuendused riistvara upgrade ja asendamine Protseduuride dokumenteerimine kasutajakontode loomine ajakavad (varundus, logide analüüs) Soovituslik riistvara/tarkvara konfiguratsioon Arvutivõrgu reeglid Arvutivõrgu reeglite struktuur: Üldpõhimõtted Keelud Kasutajate ja arvutite lisandumine võrku Kasutajate õigused ja kohustused Teenindajate õigused ja kohustused Reeglite rikkumise tagajärjed Kirjalikud lepingud kasutajatega ? Acceptable Use Policy Helpdesk Kasutajate probleemide registreerimine
leida ja parandada enamik probleemidest, nii et te ei pea seda ise seda tegema. Tõrkeotsijad aitavad probleeme eemale peletada, tagades regulaarse hoolduse, nagu ajutiste failide kustutamine või kõvakettalt vigade otsimine. Kui toimub midagi kahtlast, siis edastatakse teile teavitus tegevuseks. 2. Programmid, riistvara ja heli, võrk ja internet, ilme ja isikuparastamine, süsteem ja turve. 3. Tegevuskeskus, windowsi tulemüür, süsteem, windows update, toitesuvandid, varundus ja taaste, Haldusriistad... 4. Windowsi jõudlusindeks on näitaja, mis ütleb teile, kui hästi teie arvuti Windowsiga töötab, ja kasutab eeldatava jõudluse hindamiseks põhiindeksit. Suurem põhiindeks tähendab tavaliselt seda, et arvuti töötab väiksema indeksiga arvutist kiiremini ja reageerib paremini. 5. Tulemüür on tarkvara või riistvara, mis kontrollib Internetist või võrgust tulevat teavet ja
ettevõtteid. Mõned neist on: Norton Online Backup, Blackblaze, Crashplan, Carbonite, Mozy, SOS Online Backup, Livedrive, Bitcasa. 3) Eemalt varundamine: Pigem varundamise metoodika kui varunduse tegemine. Seda võib võrrelda lokaalse varundamisega, mille käigus andmed kopeeritakse välistele seadmetele. Ainuke vahe on see, et andmekandjad ei paikne algandmete juures. Sellise varundamismetoodika kasutamise puhul on varundus eemal kontorist ja kodust. Varundus võib olla mõnes teises arvutis, millega on võimalik ühenduda läbi interneti. Samuti võivad olla sellise metoodika kasutamise puhul andmed varundatud mõne sõbra või tuttava poole, mis on hea võimalus andmeid kaitsta erinevate ohtude eest. 4) Andmevarundusprogrammid: Amanda - viimane stabiilne versioon ilmus 3. juuli 2013. On kasutatav paljude erinevate operatsioonisüsteemidega. Areca Backup – vabavaraline programm varunduse tegemiseks Linuxi ja Windows
WannaCry lunavara kasutab arvutite vahel levimiseks ära varasemalt teadaolevat Eternalblue eksploiti (mida kasutati NSA operatsioonides ning mis "Shadow brokers" lekkes avalikuks tuli). See rünne kasutab ära haavatavust SMBv1 protokollis (https://www.ria.ee/public/CERT/lunavara- ennetuse-lahenduse-juhised.pdf). Reaalselt esimene lunavara rünnak juhtus aastal 1987. Krüptoraha tol ajal ei olnud veel, seega ründajad nõudsid reaalse raha. 5. Lunavara eest kaitsmine töökindel varundus Parim kaitse lunavara vastu. Kasutaja peab olema võimeline varundama probleemita tagavarakoopiast. Need varukoopiad peavad olema offline reziimis. Need peavad paiknema eraldi, et tagavarakoopia ei saaks nakatunuks krüpteerimise korral. Varukoopiaid peab tegema maksimaalselt palju. Igast tähtsast failist on vaja teha miinimum 2 koopiat. Üks nendest peab olema kindlasti eraldi kasutaja arvutist ja arvutivõrgust. tähtsate failide üleslaadimine aeg-ajalt FTP serverisse
kaitsefunktsioon. Kohev sidekude ümbritseb veresooni ja närve, asub lihaskiudude vahel ning seostab elundeid omavahel. 3.3 Rasvkude Rasvkude koosneb tihedalt üksteise vastas asuvatest rasvarakkudest, rakuvaheainet on vähe. Rasvarakkudele on omane akumuleerida endasse rasvatilgakesi, mistõttu suurema osa rakust täidab rasv, tsütoplasma koos tuumaga on surutud õhukese kihina rakumembraani alla. Rasvkudet on palju nahaaluskoes ja rasvikutes. Rasvkude teostab varundus, hoiustus, soojustus, amortisatsiooni funktsioone. See kude jaguneb kahte liiki: valge rasvkude ja pruun rasvkude. Inimestel domineerib valge rasvkude. Pruun rasvkude on hästi arenenud vastsündinutel, põhiliselt täidab ta soojusproduktsiooni funktsiooni keha soojendamiseks. 3.4 Veri ja lümf Veri ja lümf- need on vedelad sidekoed, nende rakkudevahelise aine aluseks on vesi. Vererakke ja lümfotsüüte nimetatakse vormielementideks.
Ühed kaasaja suurimad turvaohud moodustavad kindlasti arvutiviirused, pahavara ja võrguründed. Võrguründeid selles moodulis ei käsitleta. Turvariskide maandamiseks kasutatakse varukoopiad (backup) ehk varundamist. Kui mõni risk realiseerub on võimalik tagavarakoopiate olemasolul andmed taastada. Kui süsteemi töövõime on kriitilise tähtsusega, siis peavad tagavarakoopiad olema kättesaadavad koheselt ehk sellisel juhul peab varundus olema riistvaraliselt teostatud nii, et andmed on tagavarakoopiatelt kiirelt (soovitavalt reaalajas) taastatavad. Enamik kaasaegseid operatsioonisüsteeme sisaldavad endas varundus- ja taastusvahendeid. 2.4.2 Arvutiviirused ja pahavara Arvutiviirused ja pahavara on üheselt kirjeldatav kui kahjulik tarkvara. Sellise tarkvara eesmärk on kahjustada arvutisüsteemi, kasutada arvutisüsteemi ressursse mitte selleks mõeldud tegevusteks ning segada kasutajat.
Tagab (organisatsiooni) info turvalisust · rünnete ennetuse ja kaitse rakendamine, · rünnete avastamine (tagauksed jms), · rünnete lokaliseerimine (kus täpselt on viga), · vigade parandamine (taastamine), · analüüs parema ennetuse ja kaitse tagamiseks. 27. Millega tegelevad IKT hooldus ja kasutajatugi? Hooldus: · töökohade paigaldamine, nende hooldus, · viiruskaitse, · töökohtade andmete varundus, · tarkvara uuendamine töökohtadel. Kasutajatugi: IT probleemide lahendaja, või suuremates organisatsioonides terve osakond (HelpDesk, peer- to-peer), kelle üldisteks ülesanneteks on: · veasituatsioonide registreerimine, · veasituatsiooni andmete edastamine teistele spetsialistidele, · vigade analüüs. 28. Mida nimetatakse IKT platvormiks? Too näiteid. 29. Mida annab ettevõttele VPN teenus, konkreetsed
E-äris on suur tähtsus usaldusel ja kommunikatsiooni selgusel. Interneti laialdane levik on andnud ettevõtetele uue ärisuhete algatamise koha, mis on viinud kõik äriprotsessid on-line keskkonda. Järgneval joonisel e-äri suhete võrgustikust on näha, kuidas toimub ühenduse võtmine mitme äripartneri vahel. 27. Millega tegelevad IKT hooldus ja kasutajatugi? töökohade paigaldamine, nende hooldus, viiruskaitse, töökohtade andmete varundus, tarkvara uuendamine töökohtadel. Kasutajatugi IT probleemide lahendaja, või suuremates organisatsioonides terve osakond (HelpDesk, peer-to-peer), kelle üldisteks ülesanneteks on: veasituatsioonide registreerimine, veasituatsiooni andmete edastamine teistele spetsialistidele, vigade analüüs. 28. Mida nimetatakse IKT platvormiks? Too näiteid. 29. Mida annab ettevõttele VPN teenus, konkreetsed lahendusvariandid? VPN ehk Virtual private Network.
1.4 Suurfirmade arvutivõrgud Suurfirma arvutivõrgus, kus on minimaalselt 50-75 arvutit ja firma võrk võib laieneda linna, riigi või isegi kontinentide piirides, on SBS kasutamine mõeldav ainult väiksemates harukontorites kus kohalik IT infrastruktuur ei ole lülitatud firma üldisesse suurde arvutivõrku. Enamalt jaolt on selliste asutuste IT alased vajadused siiski tunduvalt suuremad kui seda on SBS funktsionaalsus. Suurfirmade arvutivõrgud sisaldavad eraldi faili-, veebi-, ftp-, varundus- ja prindiservereid ning kasutatakse mitmeid erinevaid võrguoperatsioonisüsteeme. Sellisesse infrastruktuuri saab kõige edukamalt integreerida Microsoft Windows Server 2003 Enterprise paketti kuuluvaid tooteid. 30 KOKKUVÕTE Arvutivõrgu, sageli lihtsalt nimetatakse võrgustik, on kogu riistvara ja arvutid on omavahel ühendatud sidekanaleid, mis võimaldavad ressursside jagamist ja teavet
pruugi olla andmeid hävitada, kuid näpuviga käsurea parameetrite sisestamisel võib kustutada aastatepikkuse töö viljad. Stiihilised ohud on ka kasutajast sõltumatud võr- gukatkestused, mis tänapäeva andmesidest sõltuvas maailmas üha häirivamaks saavad ja mõnel juhul ka reaalset kahju põhjustavad - võime seista küsimuse ees, kust peaks alustama? Kas ehk osta võimas tulemüür, et end Internetist tulevate rünnete eest kaitsta, või hoopis uuem server koos korraliku varundus- süsteemiga, et andmed jätkuvalt säiliksid? Või hoopis korraldada töötajatele koolitusseminar, et neid turbe alal harida? Poliitika ja põhimõtted Kõik ülalnimetatud sammud on mõistlikud, kuid praktikas peaks neile eelnema aluspõhimõtete paika panemine, mida tuntakse ka organisatsiooni turvapoliitika nime all. Turvapoliitika on infovaradega tegeleva asutuse töös üks keskseid dokumente, millest lähtub edaspidine tegevus.
annaabi.ee 
