ღრუბლოვანი საცავი არის სერვისი, რომელიც ფაილებს თქვენს კომპიუტერში ან ტელეფონში კი არა მხოლოდ, პროვაიდერის დისტანციურ სერვერებზეც ინახავს. ამიტომ დოკუმენტზე, ფოტოზე ან სხვა ფაილზე წვდომა შეგიძლიათ ბრაუზერიდან, მობილური აპიდან ან სხვა კომპიუტერიდანაც — თუ ინტერნეტი და თქვენს ანგარიშზე წვდომა გაქვთ.
NIST-ის განმარტებით, ღრუბლოვანი გამოთვლები ქსელის საშუალებით საერთო და კონფიგურირებად რესურსებზე მოთხოვნისამებრ წვდომის მოდელია. პრაქტიკაში ეს ნიშნავს, რომ მომხმარებელს არ სჭირდება იცოდეს, რომელ კონკრეტულ ფიზიკურ სერვერზეა მისი ფაილი: პროვაიდერი მართავს მონაცემთა ცენტრებს, საცავის სისტემებსა და წვდომის მექანიზმებს.
როგორ ხვდება ფაილი ღრუბელში
პროცესი ჩვეულებრივ მარტივია: ირჩევთ ფაილს აპში, ბრაუზერში ან კომპიუტერის სინქრონიზებულ საქაღალდეში და ის ინტერნეტით იგზავნება სერვისის ინფრასტრუქტურაში. გზაში კავშირი, როგორც წესი, დაშიფრულია; შემდეგ პროვაიდერი ფაილს თქვენს ანგარიშს, წვდომის უფლებებსა და გაზიარების წესებს უკავშირებს.
როცა იმავე ანგარიშით სხვა მოწყობილობიდან შედიხართ, ფაილის ონლაინ ნახვა ან ჩამოტვირთვა შეგიძლიათ. სინქრონიზაციის აპი ცვლილებებს მოწყობილობასა და სერვერს შორის ადარებს და აახლებს. მაგალითად, Microsoft-ის დოკუმენტაციაში აღწერილია, რომ OneDrive-ის სინქრონიზაციისას დიდი ფაილები შეიძლება ნაწილებად გადაიგზავნოს და გადაცემისთვის HTTPS გამოიყენებოდეს. ეს ერთი სერვისის მაგალითია; კონკრეტული ტექნიკური არქიტექტურა პროვაიდერების მიხედვით განსხვავდება.
სინქრონიზაცია, სარეზერვო ასლი და გაზიარება ერთნაირი არ არის
სინქრონიზაცია რამდენიმე მოწყობილობაზე ერთი და იმავე საქაღალდის ან ფაილის მდგომარეობის დამთხვევას ემსახურება. თუ ლეპტოპზე სინქრონიზებულ დოკუმენტს შეცვლით, ეს ცვლილება შეიძლება ტელეფონზე, სხვა კომპიუტერსა და ვებ-ვერსიაშიც გამოჩნდეს.
ეს კომფორტულია, თუმცა რისკიც აქვს: წაშლა ან დაზიანებული ვერსია შესაძლოა ყველგან გავრცელდეს. OneDrive-ის შემთხვევაში ონლაინ-only ფაილის მოწყობილობიდან წაშლა ღრუბლიდან და სხვა მოწყობილობებიდანაც შლის მას, თუმცა გარკვეული დროით აღდგენა Recycle Bin-იდან შეიძლება. Google Drive-ში Trash-ში მოთავსებული ფაილები 30 დღე რჩება, შემდეგ კი ავტომატურად იშლება.
სარეზერვო ასლი არის ცალკე, აღსადგენი ასლი, რომელიც დაგეხმარებათ მოწყობილობის დაკარგვის, შემთხვევითი წაშლის, დაზიანების ან მავნე პროგრამის შემდეგ. ამიტომ ღრუბელში ატვირთული ფაილი ავტომატურად სრულფასოვან სარეზერვო ასლს არ ნიშნავს. შეამოწმეთ, აქვს თუ არა მომსახურებას ვერსიების ისტორია, წაშლილი ფაილების აღდგენა და ანგარიშის ან საქაღალდის წინა მდგომარეობაზე დაბრუნების ფუნქცია.
CISA მნიშვნელოვანი მონაცემებისთვის რამდენიმე ასლის შენახვას ურჩევს: სხვადასხვა მედიაზე და, შეძლებისდაგვარად, ერთი ასლის ოფლაინ ან სხვა ადგილას. აღდგენის პროცესი წინასწარ გამოცადეთ — ასლი სასარგებლოა მხოლოდ მაშინ, თუ მისგან ფაილის დაბრუნება მართლაც შეგიძლიათ.
გაზიარება სხვა ადამიანისთვის ფაილზე ან საქაღალდეზე წვდომის მიცემაა. სასურველია იცოდეთ, ვის აძლევთ მხოლოდ ნახვის, კომენტარის ან რედაქტირების უფლებას. კონკრეტული მომხმარებლებისთვის შეზღუდული გაზიარება, როგორც წესი, უფრო კონტროლირებადია, ვიდრე საჯარო ბმული პრინციპით „ვისაც ბმული აქვს“.
როგორ ავირჩიოთ სერვისი
- სივრცე და ფასი: შეაფასეთ უფასო მოცულობა, ფასიანი გეგმის პირობები და ის, რამდენად სწრაფად იზრდება თქვენი ფოტოებისა და ვიდეოების არქივი.
- მოწყობილობებთან თავსებადობა: დარწმუნდით, რომ სერვისს აქვს თქვენთვის საჭირო აპი და მუშაობს თქვენს კომპიუტერსა და ტელეფონზე.
- დაშიფვრა: გაარჩიეთ გადაცემისას და შენახვისას დაშიფვრა. მაგალითად, Google ამბობს, რომ Drive-ში ფაილები ორივე ეტაპზე დაშიფრულია. ეს ავტომატურად არ ნიშნავს ბოლომდე დაშიფვრას, როდესაც გასაღებებზე კონტროლი მხოლოდ მომხმარებელს აქვს.
- ანგარიშის დაცვა: ჩართეთ მრავალფაქტორიანი ავთენტიფიკაცია. პაროლის მოპარვის შემთხვევაშიც ეს დამატებით ბარიერს ქმნის.
- კონფიდენციალურობა და აღდგენა: წაიკითხეთ მონაცემების მდებარეობის, გაზიარების, წაშლისა და ანგარიშის აღდგენის წესები. განსაკუთრებული ყურადღება მიაქციეთ ვერსიების შენახვისა და აღდგენის ვადებს.
- გაზიარების კონტროლი: სასარგებლოა ბმულის გაუქმება, ვადის დაყენება და იმის ნახვა, ვის აქვს წვდომა.
თუ ფაილები განსაკუთრებით მგრძნობიარეა, მარტო დაშიფვრის წარწერას ნუ დაეყრდნობით: შეამოწმეთ, ვინ მართავს დაშიფვრის გასაღებებს და რა ხდება ანგარიშზე წვდომის დაკარგვისას. მაგალითად, Apple-ის Advanced Data Protection მონაცემთა ფართო ნაწილზე დამატებით დაცვას იძლევა, მაგრამ მომხმარებელს აღდგენის პასუხისმგებლობაც უფრო მეტად ეკისრება.
საბოლოოდ, კარგი არჩევანი თქვენს სამუშაო ჩვევებზეა დამოკიდებული: ყოველდღიური ფაილებისთვის მნიშვნელოვანია სწრაფი სინქრონიზაცია და თავსებადობა, გუნდური მუშაობისთვის — გაზიარების უფლებები, ხოლო შეუცვლელი არქივისთვის — დამოუკიდებელი ასლები და რეალურად შემოწმებული აღდგენის გეგმა. ანგარიშის დაცვის პრინციპებზე დამატებით შეგიძლიათ წაიკითხოთ სტატიაში როგორ მუშაობს ბიომეტრიული ავთენტიფიკაცია.
