Security & backups

Een goede databeveiliging bestaat steeds uit een pakket maatregelen, die ervoor zorgen dat uw gegevens optimaal beschermd en beveiligd zijn.

Er wordt dagelijks een dubbele backup genomen van al uw gegevens. Dit proces verloopt 's nachts en is volledig geautomatiseerd. De volgende nacht wordt opnieuw een backup genomen die telkens de vorige vervangt.

Volgende niveaus van beveiliging zijn actief:

1. Gebruik van SSL, te herkennen aan het 'https:'-voorvoegsel, voor de encryptie van gegevens
2. UNIX htaccess beveiliging
3. ShadowDrive® technologie met een tweede harde schijf, in geval van disk fouten
4. Applicatie-hosting in een klasse-A datacentrum met vastgestelde beveiligingsprocedures (vb. stroompanne, uptime garanties, monitoring, early-warning)
5. Er wordt nooit gebruik gemaakt van populaire webprogramma's die bekende security flaws kunnen bevatten
6. Aandacht doorheen de gehele programmatie voor beveiliging (gebruikersinput, SQL, ...) met ervaring sinds 1999
7. Geautomatiseerde upgrades van de serversoftware naar de meest recente versies (Apache, Unix, Perl, PHP, ...) door het datacentrum
8. Gebruik van een robuuste en traditionele UNIX-omgeving, waarbij vermeden wordt om weinig gekende of erg recente technologieën te gebruiken
9. Geen Telnet
10. Geen gebruik van virtuele omgevingen
11. Verscheidene 10 GigE verbindingen, 'Tier 1' Network Service Providers
12. Backtrackmogelijkheden via Apache logs, MySQL logs en dump-bestanden
13. Voortdurende monitoring van het geheugengebruik met onmiddellijke waarschuwing bij abnormaliteiten
14. Privacy van gegevens op eigen private server van myKMO BV
15. Multi-stage security
16. Uitgebreide brandbeveiliging via FM-200 fire suppression system
17. Battery backup systems
18. 2x 1.5 Megawatt dieselgeneratoren die onbeperkt kunnen blijven draaien

 

Noodscenario's

In geval van nood dient men zo spoedig mogelijk de verantwoordelijke(n) te verwittigen.

Bij een elektrische stroompanne van de internet-server zijn er alternatieve stroommogelijkheden via batterijsystemen en 2 stand-alone dieselgeneratoren die de stroompanne kunnen opvangen.

In geval van een natuurramp (overstroming, aardbeving, blikseminslag, aanslag,...) of gegevensverlies kan men een rebuild doen van de bestanden die op verschillende fysieke plaatsen bewaard worden:
- op het lokale netwerk
- door het datacentrum op 2 hoogbeveiligde locaties (2.000 km van elkaar gelegen)

In geval van hacking dient aan de hand van log en backtrack gereconstrueerd te worden wat er precies gebeurd is. Vervolgens kunnen concrete stappen worden genomen.

In geval van disk/schrijffouten is er een early-warning systeem van toepassing. Bij de minste onregelmatigheid wordt de harde schijf onmiddellijk vervangen. De ShadowDrive® technologie zorgt voor een tweede harde schijf, in geval van disk fouten.

Vele noodscenario's in de informatica kunnen voorkomen worden door preventie en beveiliging.