- Ο τηλεοπτικός σταθμός Nine PBS έχασε την πρόσβαση σε 50 TB δεδομένων και 70 χρόνια αρχειακού υλικού, μετά την ξαφνική κατάρρευση του παρόχου cloud storage Open Source Storage (OSS).
- Τα δεδομένα φιλοξενούνται στις εγκαταστάσεις της Iron Mountain, η οποία αρνείται την παράδοσή τους φοβούμενη νομικές κυρώσεις από τον χρεωκοπημένο πάροχο.
- Η υπόθεση αναδεικνύει τους κινδύνους του cloud lock-in και την απόλυτη ανάγκη εφαρμογής αυστηρών κανόνων τοπικού backup (κανόνας 3-2-1).
Η εφιαλτική κατάσταση στο cloud storage
Στις δικές μας δοκιμές σε υπηρεσίες cloud και επιχειρηματικά δίκτυα, θεωρούμε πάντα δεδομένο ότι το συμβόλαιο συνοδεύεται από μια δικλείδα ασφαλείας. Όπως αποκάλυψε το Current, ο σταθμός Nine PBS ανακάλυψε με τον πιο άγριο τρόπο ότι όταν ένας πάροχος εξαφανίζεται, τα δεδομένα σου γίνονται όμηροι.
Η συνεργασία με την Open Source Storage (OSS) διακόπηκε απότομα, αφήνοντας τον οργανισμό χωρίς πρόσβαση σε 50 TB κρίσιμου υλικού. Στο εργαστήριο του TechNoid παρατηρούμε συχνά ότι οι μικρότεροι πάροχοι cloud συχνά παραλείπουν βασικές δικλίδες ομαλής μετάβασης, οδηγώντας τους πελάτες σε τραγικά αδιέξοδα όταν αντιμετωπίζουν οικονομική κατάρρευση.
Ο κρίκος που έσπαase στην Iron Mountain
Το πρόβλημα γιγαντώθηκε όταν ενεπλάκη η Iron Mountain, η οποία φιλοξενούσε φυσικά τα δεδομένα στα servers της. Σύμφωνα με το ρεπορτάζ του Tom’s Hardware, ο γίγαντας των data centers αρνείται να παραδώσει τα αρχεία στο σταθμό επικαλούμενος ιδιοκτησιακά δικαιώματα της χρεωκοπημένης OSS.
Στην πράξη, βλέπουμε μια κλασική νομική ομηρία όπου ο τελικός χρήστης πληρώνει τη νύφη. Η Iron Mountain προστατεύει τον εαυτό της από πιθανές αγωγές της OSS, αγνοώντας εντελώς ότι στα ράφια της καίγονται 70 χρόνια τηλεοπτικής ιστορίας.
Η σκληρή πραγματικότητα των backups
Αυτό το περιστατικό μας φέρνει στο νου αντίστοιχες καταστροφές, όπως η περσινή πυρκαγιά σε κυβερνητικό data center στη Νότια Κορέα που εξαφάνισε 858 TB χωρίς δυνατότητα ανάκτησης. Η τυφλή εμπιστοσύνη σε έναν και μοναδικό πάροχο cloud ισοδυναμεί με ψηφιακή ρωσική ρουλέτα.
Εμείς στο TechNoid το λέμε διαρκώς: το cloud δεν είναι backup, είναι απλώς ένας επιπλέον αποθηκευτικός χώρος. Ο κανόνας 3-2-1 (τρία αντίγραφα, σε δύο διαφορετικά μέσα, με το ένα εκτός έδρας) δεν αποτελεί απλή θεωρία, αλλά μονόδρομο επιβίωσης για κάθε επιχείρηση.
Η άποψή μας στο TechNoid
Η υπόθεση του Nine PBS αποτελεί ένα ηχηρό καμπανάκι κινδύνου για κάθε οργανισμό που βασίζεται τυφλά σε τρίτους για την ψηφιακή του κληρονομιά. Είναι απαράδεκτο τα data centers να κρύβονται πίσω από νομικά παραθυράκια όταν διακυβεύονται ανεκτίμητα δεδομένα. Η λύση δεν βρίσκεται μόνο στις δικαστικές αίθουσες, αλλά στον επαναπροσδιορισμό της στρατηγικής ασφαλείας μας: ποτέ δεν αφήνουμε όλα μας τα αυγά σε ένα καλάθι, είτε λέγεται OSS είτε οποιοσδήποτε άλλος πάροχος cloud.
Συχνές Ερωτήσεις για την Ασφάλεια Δεδομένων και το Cloud Storage
Τι είναι το cloud lock-in και πώς συνδέεται με αυτή την υπόθεση;
Είναι η κατάσταση όπου ο πελάτης εξαρτάται από έναν πάροχο και αδυνατεί να μεταφέρει τα δεδομένα του εύκολα σε άλλον, συχνά λόγω ασυμβατότητας ή ξαφνικής διακοπής της υπηρεσίας.
Είναι το cloud ασφαλές για μακροχρόνια αρχειοθέτηση;
Είναι ασφαλές μόνο εφόσον διατηρείς ανεξάρτητα, τοπικά αντίγραφα ασφαλείας και δεν βασίζεσαι αποκλειστικά σε μία και μοναδική συνδρομητική υπηρεσία.
Τι προβλέπει ο κανόνας 3-2-1 στα backups;
Απαιτεί τη δημιουργία τουλάχιστον τριών αντιγράφων των δεδομένων σου, σε δύο διαφορετικούς τύπους αποθηκευτικών μέσων, με το ένα αντίγραφο αποθηκευμένο σε εξωτερική τοποθεσία.
Μπορεί ένα data center να κρατήσει τα δεδομένα μου ομήρους;
Δυστυχώς, όπως αποδεικνύεται στην περίπτωση της Iron Mountain, τα data centers συχνά προστατεύουν τις νομικές τους ευθύνες αρνούμενη την παράδοση δεδομένων χωρίς δικαστική εντολή.
Πώς επηρεάζει αυτό τις ελληνικές επιχειρήσεις;
Υπενθυμίζει ότι οι συμβάσεις SLA με παρόχους cloud πρέπει να περιλαμβάνουν ρήτρες άμεσης ανάκτησης δεδομένων σε περίπτωση πτώχευσης ή διαφωνίας.
Υπάρχει ελπίδα να ανακτήσει το Nine PBS τα αρχεία του;
Ναι, αλλά μόνο εφόσον εκδοθεί σαφής και δεσμευτική δικαστική εντολή που θα υποχρεώνει την Iron Mountain να παρακάμψει τις απαιτήσεις της χρεωκοπημένης OSS.
Γιατί η OSS διέκοψε την πρόσβαση στα δεδομένα;
Η εταιρεία κατέρρευσε οικονομικά και έπαψε να πληρώνει τις υποχρεώσεις της προς το data center, οδηγώντας σε αυτόματη φραγή της πρόσβασης για τους πελάτες της.
