סקירה ודירוג של קבוצות ספיידרואק

לרוע המזל הפרות של נתוני ענן עדיין מתרחשות לעיתים קרובות, אז מדוע ספקים רבים יותר בתחום האחסון בענן העסקי לא התמקדו יותר בפתרון הבעיה? קבוצות SpiderOak (שמתחיל ב- $ 90 לחודש עבור 10 משתמשים) הוא שירות כזה שמוקדש לאבטחה. מדיניות ה"ידע אפס "שלהם מכתיבה כי אפילו החברה לא תוכל לגשת לנתונים שלך בגלל אישורי הכניסה המוצפנים שלך. זו תכונה אטרקטיבית לא רק לאנליטיקאי אבטחה אלא לכולם.

עם זאת, בעוד שממשכים את האבטחה הכללית הוא דוגמה טובה, שאר ההצעות של קבוצת SpiderOak עדיין מגיעות מאחורי Dropbox Business, בחירת העורכים שלנו באחסון ענן עסקי, שעשתה טוב עם האבטחה, אך טוב יותר באינטגרציה ושיתוף פעולה. עם זאת, ידע אפס גורם גם לקמטים מסוימים כאשר קבוצות SpiderOak משמשות כגיבוי ענן עסקי לשימוש כללי פיתרון. לסיבה זו יש שמר את זה מאחורי Arcserve UDP Cloud Direct, הזוכה בבחירת העורכים שלנו בקטגוריה זו, שלא היטיב להיטיב עם אבטחה אך הצטיין בפונקציונליות של גיבוי, התאוששות מאסון (DR) וקלות השימוש.

כדי לעזור בביטחון, SpiderOak Groups מחזיקה מרכזי חומרה ומידע משלהם עם כוח מיותר, גנרטורים, גיבוי סוללה, קירור וקישורי Up-Tier מרובים. בדרך זו, לעולם אין שאלה היכן נאחסן הנתונים שלך ולמי יש גישה אליו. זו אסטרטגיה בניגוד ישיר לספקים כמו דיסק הג'ונגל, המאחסן למעשה את הקבצים שלך במרכזי נתונים של צד שלישי מספקים כמו Amazon Web Services (AWS) ו- Rackspace.

ממשק משתמש וביצועים

בבסיסה, SpiderOak Groups היא תוכנית גיבוי המתפרקת לשלושה רכיבי משנה: גיבוי, סנכרון ושיתוף. גיבוי הוא אך ורק פיתרון גיבוי ופועל להעברת נתונים לענן. סינכרון דומה יותר למה שמשתמש היה מצפה ליישום לשיתוף קבצים כמו Dropbox Business. כברירת מחדל, קבוצות SpiderOak מייעדות את "הכוורת" כתיקיה הראשית אליה מסונכרנים קבצים אוטומטית בין התקנים. ניתן לייעד תיקיות סינכרון אחרות גם מהכרטיסייה סנכרון באפליקציית שולחן העבודה. באפליקציה אין הרבה סלסולים וזו הכוונה. המשימה היא לאבטח את הנתונים שלך ולהקפיד על פרטיותם. אפליקציית שולחן העבודה עושה זאת בקלות.

"חדרי שיתוף" הם אפשרות השיתוף הזמינה היחידה עבור קבוצות SpiderOak. אין כאן סיסמאות מלבד מפתח החדר המוטמע בכתובת האתר הניתנת לשיתוף, כך שיש גישה לקישור זה הרישיון לקרוא את הקובץ המשותף. ראוי להזכיר שכתובת האתר ייחודית ונגישה על ידי HTTPS בלבד, ולכן הקובץ צריך לשתף במכוון כדי לקבל גישה. יהיה נחמד שיהיה משהו באמצע בו ניתן להקצות סיסמא אופציונלית למקרה שקישור ישתולל.

קבוצות SpiderOak משתרעות על SpiderOakONE (ההצעה היחידה למשתמשים שלה, המכוונת לצרכן) וכוללות ניהול קבוצות ומשתמשים. עבור מנהלים, ניתן לגשת אל נתונים של משתמשים אחרים ולאחזר אותם במקרה שאיש צוות אינו זמין. א " לטהר אחיזה "ניתן גם להתחיל לוודא שכל הנתונים שהוסרו נשמרים לתקופה מסוימת. ניתן להשתמש ביעילות כאופציה להחזקה משפטית.

בדומה לפתרונות דומים, לקוח הסנכרון של SpiderOak של הקבוצה מגלה שינויים כשהם מתרחשים וממתין אותם לגיבוי לוח זמנים . זה ניתן להגדרה ומתרחש ברקע עם כמה פקדים הדוקים זמינים לאלה שאוהבים לצבוט. ניתן לציין גם מיקום גיבוי מקומי חלופי. במקרים בהם התאוששות מלאה עשויה להימשך זמן מה, הדבר יכול לשמש אמצעי זהירות משני מבלי לשבור את ההצפנה שהתוכנה מציעה.

פלטפורמות

הפלטפורמות השולחניות הגדולות בהן תומכת קבוצות SpiderOak כוללות Apple OS X, Linux ו- Microsoft Windows. כל אחת מהן מצייתת למדיניות הידע האפס המוצהר בשיווק קבוצת SpiderOak. כל המידע מוצפן במערכת המקור לפני העלאה למרכזי הנתונים של SpiderOak. כשמגיעים לשם, יש כמה אפשרויות מעבר ללקוח שולחן העבודה לגישה לנתונים שלך.

ממשק האינטרנט מציע ממשק משתמש פשוט (UI) לניהול תיקיות סינכרון ושיתוף חדרים. קבצים המשותפים ב- Hive ניתנים להורדה גם מכאן. ראוי לציין כי כל מידע אליו ניגש מממשק האינטרנט יוצר תרחיש זמני בו שרתי SpiderOak יכולים לקרוא את הנתונים שלך. עדיף לזכור זאת בעת אחזור מידע מכאן.

האפליקציה לנייד קלה לשימוש אך מיועדת רק לגישה לקבצים שכבר סונכרנו ל- Hive, מה שעלול להוות מגבלה מביכה בכמה תרחישים וממקם את קבוצות SpiderOak מעט מאחורי הצעות עם לקוחות ניידים מתקדמים יותר, כמו Box (לעסקים). הגישה לקובץ היא פשוטה כמו הקשה על התיקיה והקובץ שאליו ברצונך לגשת. אין שום יכולת להעלות קבצים, מה שמגביל את השימושיות שלהם אך הוא נמצא שם בצביטה. אותן מגבלות על אבטחה חלות גם כאן.

אינטגרציה וביטחון

נכון לכתיבת שורות אלה, לקבוצות SpiderOak אין אינטגרציות נגישות למשתמש, ולדברי החברה, הן אינן באופק. שילובים מסתמכים על ממשקי תכנות יישומים (API) המגדילים את שטח השטח לתקיפה, ו- SpiderOak Groups טרם פיתח פיתרון טוב להציע אלה תוך שמירה על מובילתו בתחום האבטחה. שדרוג לאופציה הארגונית מאפשר לסנכרן LDAP (Lightweight Directory Access Protocol) כמו גם אפשרות לניהול זהויות מקומיות, אך הדבר אינו זמין בקבוצות SpiderOak. זה מגביל את קבוצות SpiderOak מלהשתתף במערכת האקולוגית הגדולה יותר של הפתרונות הקיימים כיום, אך לעתים קרובות אבטחה ופרטיות מגיעים עם מחיר.

אפילו המיקוד בלייזר של SpiderOak של קבוצת אבטחה אינו ללא אזהרות. אפליקציית שולחן העבודה היא המקום בו נאכפת מדיניות הידע על אפס. עם זאת, ברגע שאתה סוטה מאפליקציות השולחן העבודה, הקווים מתחילים להיות מעט מטושטשים. האפליקציה לנייד קובעת כי גישה לנתונים באמצעותה כבר לא מבטיחה שאתה היחיד שיכול להסתכל על הנתונים שלך. אז הנייד פירושו שיש מעט מעבר לסיסמא לקריאת הנתונים שלך.

באופן מפתיע, עבור חברה המתמקדת באבטחת מידע, מצאנו אימות דו-גורמי (2FA) שעדיין בגרסת בטא בזמן כתיבת שורות אלה ועדיין לא זמין לכל המשתמשים. עם זאת, קבוצות SpiderOak עומדות בתיבות הסימון העיקריות לתאימות. בחברה אומרים כי חוק הניידות וחשבון האחריות של ביטוח הבריאות (HIPAA), בקרת הארגון השירותי (SOC) ו- ISO 27001 מתקיימים כולם ועברו חריגה במקרים רבים.

עדיין, למרות שאינך יכול להתלונן הרבה על אבטחה בעת השימוש בקבוצות SpiderOak, פריטים אחרים שעסק קטן עד בינוני (SMB) עשויים לרצות לראות חסרים לעתים קרובות. ניגוב מרחוק, למשל, או כל תחום של ניהול מכשירים ניידים (MDM) לצורך העניין, לא ניתן לראות בשום מקום. אין גם שום אפשרות להוסיף ניהול זכויות דיגיטליות (DRM) ללא כלי של צד שלישי. יש כמה פקדים הדוקים סביב היכולות למחוק נתונים מגובים, עם זאת, ואפשר להגדיר מדיניות לשמירת נתונים על בסיס משתמש למשתמש, וזה נחמד.

אפשרויות גיבוי

לקבוצות SpiderOak שני מצבים בסיסיים לגיבוי נתונים. הראשון הוא גיבוי מתוזמן בו המשתמש יכול לבחור קיבוץ אחד או יותר של תיקיות לגיבוי לענן. כברירת מחדל, לוח הזמנים הוא אוטומטי ומוגדר על פי תדירות הנתונים. באופן יעיל, התוצאה היא אסטרטגיית גיבוי מתמשכת והדרגתית. לחלופין, ניתן לשנות זאת כחמש דקות ל 48 שעות. המצב השני לגיבוי נתונים הוא באמצעות תיקיות סינכרון, אשר מסנכרנות כקבצים משתנים. באיזה מצב תבחר זה בעיקר עניין של העדפה אך תיקיות הסנכרון נוטות להיות נגישות יותר.

עם זאת קבצים נעצרים בקבוצות SpiderOak. בשונה ממוצרים מתחרים אחרים, אין אפשרויות לגיבוי אפליקציות עסקיות ספציפיות כמו דואר או שרתי מסדי נתונים. אמנם ניתן להשיג זאת על ידי ארכוב מערכות אלו תחילה וכולל את תיקיות הגיבוי בתוכנית הגיבוי של SpiderOak Group, אך הדבר מוסיף צעדים נוספים לתהליך הגיבוי והשחזור. כמו כן, אין אפשרות לשחזור מערכת מלאה. יהיה צורך להשתמש בכלים נוספים לצורך דימוי תחנת העבודה או השרת.

כשמגיע הזמן לשחזר נתונים למערכת חדשה, יש לא מעט אפשרויות העומדות לרשות מנהל המערכת. בעוד שהאפשרות הקלה ביותר היא פשוט להוריד את הלקוח למערכת החדשה ולהיכנס כמשתמש, אך ניתן גם לאחזר נתונים של משתמש אחר באמצעות מסוף הניהול. זה שימושי במיוחד במקרה בו מישהו עשוי לעזוב את החברה ועובד אחר צריך לרשת מערך נתונים. התכונה פועלת בצורה נקייה תוך שמירה על מידה משמעותית של אבטחה לאורך כל התהליך.

בסך הכל, קבוצות SpiderOak אינן תחליף לכלי שיתוף ושיתוף קבצים פופולריים אחרים כמו Box ו- Dropbox, אך זה לא המוקד שלה. קבוצות SpiderOak מוסיפות כמה אפשרויות שיתוף צוות בסיסיות ומשלבות אותן עם גיבוי נתונים, אם כי זה לא מנסה להיות פיתרון גיבוי חד-פעמי. עם זאת, זה מצטיין בהגנה על נתוני משתמשים. כאשר יש צורך באבטחה ופרטיות אטומים אוויריים, זה המקום בו SpiderOak Groups נמצא ברור בחירה. אם זה המוקד שלך, אתה יכול לנסות את זה עם ניסיון ללא תשלום של 14 יום שניתן להשיג באתר.