Yedek şifreleme nedir?
Yedek şifreleme, yedek verilerinin depolama ya da aktarım sırasında yetkisiz kişilerce okunamayacak biçimde şifrelenmesidir. Yedekler genellikle üretim verisinin tam kopyasıdır ve parola özetleri, kişisel veriler ile yapılandırma bilgilerini içerir. Yedek çalındığında ya da yanlış paylaşıldığında bile içeriğin okunamaması hedeflenir.
Birçok kurumda üretim sistemi sıkı korunur ama yedekler daha gevşek tutulur. Yedeğin korunması, kendi verisinin korunması kadar önemlidir.
Neden önemlidir?
Yedek, saldırganın hedefi olabilecek zengin bir veri kaynağıdır. Bulut depolama, harici disk veya başka bir sunucuda duran şifresiz yedek, orada oluşan bir yapılandırma hatasıyla tüm verinin sızmasına yol açar. Kişisel veri içeren yedeklerde bu durum ayrıca veri güvenliği yükümlülükleri açısından da önemlidir.
Şifreleme iki noktada düşünülür: aktarım sırasında (TLS ya da SSH ile) ve depolama sırasında (yedek aracının ya da disk düzeyinde şifreleme). Müşteri tarafında şifreleme, yedeği alan sistemde yapıldığı için depolayan tarafın içeriği görmesini engeller.
Sunucu ve hosting ortamında
Borg, restic ve duplicity gibi araçlar yerleşik şifreleme sunar. Veritabanı dökümleri ve site yedekleri uzak bir depoya gitmeden önce şifrelenebilir. Disk düzeyinde şifreleme (örneğin LUKS) ise yedek sunucusundaki diski korur ama yedek sunucusu çalışırken bağlıysa içerik okunabilir; bu yüzden tek başına yeterli sayılmaz.
Nasıl uygulanır?
- Yedekleri depolamadan önce müşteri tarafında, güvenilir bir araçla şifreleyin.
- Parola veya anahtarı yedeklerle aynı yerde saklamayın; ayrı ve güvenli bir kasada tutun.