گزارشی تصويری از راهکارهای گوگل برای محافظت از داده‌ها

[tak~vps]

اين گزارش تصويری، يکی از مراکز داده گوگل و چگونگی نگهداری اين شرکت از منابع و داده‌های آن را نشان می‌دهد. ويدئویی که توسط گوگل در اين‌باره منتشر شد نشان می‌داد که اين شرکت چگونه مراکز داده خود را با استفاده از تمهيدات امنیتی گوناگون (از شناسه‌های بيومتريک برای کارکنانش گرفته تا تخريب کامل هاردديسک‌های از کار افتاده) محافظت می‌کند. مراکز داده گوگل اطلاعات گوناگون، از نتايج جستجو در سايت گوگل گرفته تا تراکنش‌های مربوط به دادوستد‌های آنلاين در سرويس Google Checkout را پردازش می‌کنند.
فرآيند امنيت از سرورهای گوگل، يعنی ماشين‌هایی که بسته به نيازهای اين شرکت ساخته شده‌اند و نسخه ويژه و خالصی از Linux OS را اجرا می‌کنند شروع می‌شود. گوگل مدعی است که استفاده از سخت‌افزارها و نرم‌افزارهای سفارشی، ضعف‌های امنیتی ماشين‌ها را کاهش می‌دهد.

کارکنان گوگل پيش از اينکه بتوانند به ساختمان مرکز داده و قسمت‌های مختلف مجموعه دسترسی پيدا کنند، بايد چند مرحله احراز هويت را طی کنند. کارکنان مراکز داده علامت ويژه‌ای را همراه خود دارند که با استفاده از يک نوع چاپ برجسته‌‌وار موسوم به (lenticular printing) ساخته شده‌اند و جعل کردن آنها سخت است. در برخی از مراکز داده گوگل هويت افراد با استفاده از اسکن عنبيه چشم شناسایی می‌شود، يعنی همان چيزی که در شکل نشان داده شده‌است.

گوگل برای محافظت از داده‌هایی که روی رک‌های متشکل از هاردديسک‌ ذخيره می‌شوند تدابير مختلفی را به‎کار می‌گيرد. داده‌های مشتريان در چندين جای مختلف ذخيره می‌شوند. نام فايل‌هایی که کارشان ذخيره کردن داده‌ها است به صورت تصادفی تعيين می‌شود و به صورت متن عادی نوشته نمی‌شوند. از اين‌رو خواندن آنها توسط افراد به آسانی ممکن نيست. اگر در مرکز داده آتش سوزی يا اتفاق ديگری روی دهد مشتريان همچنان می‌توانند به داده‌های خود دسترسی داشته باشند چون چندين کپی از آنها روی مراکز داده ديگر وجود دارد.

گوگل محل استقرار هر هاردديسک و وضعيت آن‌ در مراکز داده را ردگيری می‌کند. اگر مشکلی در هاردديسک بروز کند، دوباره فرمت و تست می‌شود. اگر هاردديسک معيوب اين تست‌ها را با موفقيت پشت سر نگذارد، آن‌را از چرخه کاری خارج و داده‌های آن‌را پاک می‌کنند چنانکه مطمئن ‌شوند از داده‌های مشتری خالی شده‌است.

هاردديسک‌هایی که ديگر از آنها در مرکز داده استفاده نمی‌شود طی چند مرحله منهدم می‌شوند تا اطمينان حاصل شود که داده‌های موجود در آنها ديگر قابل بازيابی نيستند.در اولين مرحله انهدام، آنها را داخل يک دستگاه خردکننده قرار می‌دهند و يک پيستون فولادی درايو را می‌فشارد تا پلاترهای آن له و غيرقابل خواندن شوند.

در مرحله بعدی انهدام، هاردديسک‌ها داخل يک رنده قرار داده می‌شوند تا به تکه‌های ريزی تقسيم شوند.

از اطلاعات ذخيره شده در هاردديسک‌های مراکز داده روی نوارهای مغناطيسی نيز نسخه پشتيبان يا بک‌آپ گرفته می‌شود. در اين تصوير بانک نوارهای مغانطيسی نشان داده شده‌است.

پايش ويدئویی مرکز داده باعث می‌شود تا کارکنان همواره از آنچه که در آنجا می‌گذرد آگاه باشند. با استفاده از نرم‌افزار تحليلگر ويدئویی می‌توان موارد غيرعادی را در تصاوير ويدئویی تشخيص داده و کارکنان را مطلع کرد. بعضی از مراکز داده نيز به دوربين‌های حرارتی مجهز هستند که می‌توانند با استفاده از بررسی دمای هر جسم و تشخيص دمای بدن انسان، ورود غيرمجاز آنها به مجموعه را شناسایی کنند.

هر مرکز داده چند ژنراتور اضطراری دارد که در صورت بروز نقص در برق مجموعه، به‎کار گرفته می‌شوند. مراکز داده توسط کابل‌های پرسرعت فيبرنوری به اينترنت متصل هستند و چندين اتصال ذخيره و اضطراری نيز در نظر گرفته شده‌‌اند تا درصورت بروز نقص در يکی از اتصال‌ها، اتصال‌های ذخيره جايگزين آن شوند.