VDS Németországban: az adatvédelem ellenőrzése
Németországi VDS választásakor ellenőrizze a jogosultságokat, a titkosítást, a mentések helyét és az adatkezeléssel kapcsolatos felelősséget.
A Németországban üzemeltetett VDS hasznos választás lehet egy európai felhasználókat kiszolgáló projektben. A hely az egyik kiválasztási tényező, de nem teszi automatikusan titkossá az információkat vagy az alkalmazásokat. Mérje fel mind a szolgáltatást, mind a saját szerveradminisztrációs gyakorlatát.
Sorolja fel az összes olyan rendszert, ahol az Ön adatait tárolják vagy továbbítják. A fő szerver, a biztonsági mentési tároló, a megfigyelő eszközök és a külső alkalmazási szolgáltatások különböző helyeken működhetnek. Kérdezze meg, hogy mely helyek vonatkoznak az egyes összetevőkre, és ki férhet hozzá a tárolt információkhoz. Ebben az áttekintésben vegye figyelembe a csapata által készített exportokat és másolatokat.
Védje meg az átvitel közben lévő adatokat HTTPS-sel, és használjon titkosított adminisztrációs kapcsolatot. A tárolt adatok titkosítása egy külön kérdés: ellenőrizze, hogy rendelkezésre áll-e, mely lemezeket vagy biztonsági másolatokat takarja, és hogyan kezeli a kulcsokat. Ne feltételezze, hogy minden német szerver tartalmazza ezeket a biztonsági funkciókat.
Korlátozza a rendszergazdai hozzáférést, távolítsa el a nem használt fiókokat, és tartsa naprakészen az operációs rendszert és az alkalmazásokat. Kerülje az érzékeny információk nyilvános könyvtárakban vagy szükségtelen diagnosztikai naplókban való tárolását. Határozza meg a megőrzési időszakot és az adatok törlésének folyamatát, amikor már nincs rájuk szükség.
Végül ellenőrizze a biztonsági mentés gyakoriságát, a helyreállítási eljárásokat, valamint a felelősség megosztását Ön és a szolgáltató között. A dokumentált helyreállítási teszt hasznosabb, mint a biztonság széles körű ígérete. A szerver helyének kiválasztásakor vegye figyelembe ezeket a technikai és működési tényezőket.