Skylagring

Skylagringer en modell for datalagring der digitale data lagres i logiske sammenslutninger, hvor det ofte blir lagret på flereservereog ofte på flere steder. Det fysiske miljøet er vanligvis driftet og eid av et «hosting»-firma. Disse skylagringsleverandørene er ansvarlig for å holde dataene tilgjengelig til alle tider, mens det fysiske miljøet skal beskytte det en har lagret fra å havne i uvedkommendes hender. Personer og organisasjoner kan kjøpe eller lease lagringskapasitet, mot avgift, fra leverandørene for å lagre butikk, organisasjons og applikasjonsdata eller informasjon.

Skylagringstjenester kan nås gjennom en samlokalisert «cloud computingservice», en webtjeneste som inneharProgrammeringsgrensesnitt(på engelsk:API,application programming interface) eller med andreprogrammerellerapplikasjonersom bruker API. Slik som sky desktop lagring, en skylagring med «gateway» eller web-basert innhold medstyringssystemer.

Historie

Nettskyen er antatt å ha blitt oppfunnet avJoseph Licklideri 1960 med sitt arbeid påARPANETfor å koble mennesker og data fra hvor som helst og når som helst.Kurt Vonnegutrefererer derimot til en sky «som gjør alle de tunge tenkningene for alle» i sin bokSirens of Titanfra 1959.

I 1983 kunneCompuservetilby sine forbrukere 128kb diskplass, som kunne brukes til å lagre noen filer de valgte å laste opp i en nettsky.

I 1994 lanserte foretaketAT&Tnoe som het PersonaLink Services, som var en online plattform for personlig og forretningskommunikasjon og entreprenørskap.Denne plattformen var en av de første skylagringsplattformene som var web-basert, og AT&T refererte til dette i sine reklamefilmer ved å si «du kan tenke på vår elektroniske møteplass som skyen». Amazon Web Servicesintroduserte sin skylagringstjeneste AWS S3 i 2006, og har fått stor anerkjennelse som lagringsleverandør til sine populære tjenester somSmugMug,Dropbox,SynatopogPinterest.

SelskapetBoxlanserte i 2005 en onlinefildelingog personlig sky med styringssystemer for bedrifter, slik at bedriftene kunne ha kontroll på sin egen sky.

I senere år har flere teleleverandører somApple,TelenorogGetogså lansert skylagringstjenester for sine abonnenter.

«The Fappening»

I 2014 bleiCloudhacket. Hackerne fikk tak i rundt 500 private bilder av diverse kjendiser. Bildene skal først ha blitt sendt rundt privat i minst et par uker før de ble lagt ut på chatforumet4chan31. august. Denne hendelsen blir kalt for «The Fappening» (en kombinering av ordene fap, som er et slangord for onanering og 4chans «it´s Happening»-mem). 20. september ble det lagt ut flere bilder og mindre enn 1 uke senere la de ut enda flere. Metoden de brukte for å få tak i disse bildene blir kalt forphishingogBrute-Force Attack.

Safe Harbor-avtalen

Utdypende artikkel:Safe Harbor-avtalen

Safe Harbor-avtalen ble inngått i år 2000 i medhold av EUs persondirektiv. Denne avtalen er mellomEUogUSA,og denne regulerer overføring av personopplysninger fra etEU- ogEØS-land tilUSA.

Det avtalen innebærer og handler om er at virksomheter kan ved behov, sende over personopplysninger fra EØS-land til virksomheter i USA. En slik overføring kan ikke finne sted viss den amerikanske virksomheten ikke er sertifisert etter Safe Harbor prinsippene.

6. oktober 2015 ble avtalen erklært ugyldig av EUs øverste rettsinstans. Denne saken oppstod i forbindelse med en tvist som ble reist for de irske domstoler, og var en sak mellomMaximillian Schremsog EUs kommissær fordatabeskyttelse(Data Protection Commissioner). Saken omhandlet at kommissæren avslo å behandle Maximillian Schrems klage over atFacebookutleverte personopplysninger fra deres brukere til USA, hvor de også oppbevarte opplysningene på servere i USA.

I tillegg til at domstolen erklærte avtalen ugyldig, uttaler de at de nasjonale datatilsynenes uavhengighet står i veien for at EU-kommisjonen skal kunne fatte beslutninger om hvor bra beskyttelsen er i et ikke-medlemsland er etter europeiske standarder. Dette vil si at etter denne dommen vil slike avgjørelser om hvorvidt beskyttelsen er tilfredsstillende etter europeiske standarder, bli tatt avdatatilsyneti EU-landene og EØS-landene. Ettersom Safe Harbor-avtalen ikke lenger er gjeldende vil dette medføre merkbare konsekvenser for europeiske og norske dataeksportører. Disse konsekvensene innebærer at man må benytte seg av standardkontraktsregimet, som uansett ville blitt brukt ved data eksport til en tredje part. Slike kontrakter har allerede i 15 år vært det anbefalte rettslige overføringsgrunnlaget.

Uten disse kontraktene ville det blitt svært tungvint for EU- og EØS-land å eksportere personopplysninger ut av sine landområder.

Skylagringsmodellen

Skylagring er basert på en svært virtualisert infrastruktur og er bredere enn nettskyen i form av tilgjengelige grensesnitt, nesten umiddelbar elastisitet og skalerbarhet, multi-leieforhold og tilmålte ressurser.Skylagringstjenester kan benyttes fra «off»-lokaler, som for eksempelAmazon S3eller utplassert på lokaler somVion Capacity Services.

Skylagring refererer vanligvis til en objekt lagringstjeneste fra en vert, men selve begrepet skylagring har utviklet seg til å omfatte andre typer datalagring. Disse typene av datalagring er nå tilgjengelig som en tjeneste, som for eksempel blokklagring. Eksempler på lagring som kan distribueres med skylagringsegenskaper kan være objektlagringstjenester som Amazon S3 ogMicrosoft Azure Storage,objektlagringsprogramvare som Openstack Swift, objektlagringssystemer somEMC Atmos,EMC ECSogHitachi Content Platform,og distribuert lagring av forskningsprosjekter somOceanStoreogVISION Cloud.

Fordeler

Bedrifter trenger bare betale for oppbevaringen de faktisk bruker. De betaler som regel for et gjennomsnittlig forbruk i løpet av en måned. Dette betyr ikke at skylagring er rimeligere enn normalt, men at bare pådrar driftskostnader fremfor kapitalkostnader. Organisasjoner kan velge mellom «off-local» og lokale skylagringsalternativer, eller en blanding av disse to, avhengig av relevant beslutningskriterier som er komplementær til første direkte kostnadsbesparelse potensial. For eksempel kan dette være kontinuitet i driften, katastrofe gjenervervelse, sikkerhet, forskrifter og retningslinjer. Lagringens tilgjengelighet og databeskyttelse finnes tilgjengelig i objektlagringsarkitektur, så avhengig av programmet, den ekstra teknologien, innsats og kostnader for å legge til tilgjengelighet og ved beskyttelse kan eliminere forsøk på innbrudd i lagringstjenesten. Vedlikeholdsoppgaver for lagringen, som for eksempel å kjøpe mer lagringskapasitet, er under ansvar av en tjenesteleverandør.

Skylagring gir brukerne umiddelbar tilgang til et bredt spekter av ressurser og applikasjoner i infrastrukturen i en annen organisasjon via en webtjeneste. Skylagring kan brukes til å kopiere virtuelle maskinbilder fra en nettsky til lokale steder, eller den kan brukes til å importere bilder fra en lokal beliggenhet til nettskyens bildebibliotek. I tillegg kan skylagring brukes til å flytte dokumenter og bilder mellom brukerkontoer eller mellom datasentre. Skylagring kan også brukes som «backup» etter at for eksempel, en naturkatastrofer har inntruffet, da det som normalt er lagret i 2 til 3 forskjellige servere som er plassert på forskjellige steder rundt om i verden.

Ulemper/mulige konsekvenser

Skylagringstjenester som tillater folk tilgang til informasjon fra hvor som helst når som helst, så lenge de har internett-tilkobling, kan få tekniske problemer. Tekniske problemer kan oppstå når som helst uavhengig av hvem som leverer tjenesten, men er mindre sannsynlig å være til hinder hvis det er en større leverandør.

Sikkerheten rundt skylagring har også noen bekymringer, da det ikke er umulig for uvedkommende å hente ut informasjon fra skylagring, men det er for de fleste vanskelig og tar lang tid. De mest utnyttede måtene å bryte seg gjennom sikkerhetstiltakene er som regelphising,en metode for å lure brukere til å utlevere private data, slik som passord, og brute force-angrep ved hjelp av programvare som går gjennom en liste kjente passord eller ord for så å logge inn og hente ut informasjon.

Andre aspekter

• Sikkerhet av lagrede data og data i transitt kan være en bekymring når en lagrer sensitive data hos en skylagrings leverandør.
• Brukere med spesielle poster har et bevarende krav, slik som offentlige etater som må beholde elektroniske data i forhold til lov, kan møte komplikasjoner ved å bruke nettskyer og lagring. For eksempel har USAs forsvarsdepartement utpekt Defense Information Systems Agency (DISA) til å opprettholde en liste over produkter som oppfyller alle kravene til arkivoppbevaring, personlig identifiserbar informasjon og sikkerhetskrav.
• Skylagring er en rik ressurs for både hackere og nasjonale sikkerhetsorganisasjoner. Piratkopiering og brudd på opphavsretten kan finne sted på nettsteder som tillater fildeling.
• Det juridiske aspektet, fra en overholdelse av regelverkets ståsted, er bekymringsfullt når du lagrer filer nasjonalt og særlig internasjonalt.

Referanser

Autoritetsdata