Concepten

Fysieke beveiliging

De fysieke toegang tot het Combell-datacenter - binnen de infrastructuur van InterXion - is heel strikt geregeld. Beveiligingspersoneel bewaakt dag en nacht de toegang tot en het gebruik van het gebouw.

Uiteraard is er daarnaast ook controle via cameratoezicht. In het datacenter bevindt alle infrastructuur van Combell zich in een eigen 'private cage', met een aparte toegangscontrole. Alleen de systeemingenieurs van Combell - streng geselecteerd en gescreend - hebben toegang tot die ruimte. Ook als klant van Combell heeft u geen toegang tot het datacenter, tenzij onder begeleiding.

Databeveiliging

Data zijn uw belangrijkste bezit. Ze geven concrete invulling aan uw bedrijfsprocessen. Daarom gaat u extra omzichtig te werk bij het bewaren en beveiligen van uw bedrijfsdata. De uitwerking van de best passende back-upoplossing is op zich een stukje maatwerk. Iedere bedrijfsomgeving is immers verschillend. Hoe de back-upoplossing eruit ziet hangt van verschillende factoren af: het datavolume, de snelheid waarmee en de manier waarop het datavolume evolueert, de voorkeur voor de on-site of off-site opslag van de data, enzovoort.

Fouttolerantie

Technische maatregelen die ervoor zorgen dat een defect niet meteen tot dataverlies leidt, waaronder redundate stroomvoeding op servers en opslaghardware, en RAID-technologie, waardoor de uitval van een harde schijf geen gegevensverlies veroorzaakt.

Replicatie

Combell kopieert uw data doorlopend naar een tweede opslagsysteem.

Wanneer het eerste opslagsysteem uitvalt, zijn de gegevens via het tweede systeem beschikbaar.

Netwerkbeveiliging

De netwerkbeveiliging gebeurt op basis van firewalling. De precieze architectuur van de beveiliging is een keuze die u in nauwe samenspraak met Combell maakt. Voor minder bedrijfskritische toepassingen kunt u kiezen voor een shared firewall.

Die biedt een voldoende hoog veiligheidsniveau, maar kan door het grotere aantal achterliggende sites of servers wel hinder ondervinden bij een aanval of incident. Een dedicated firewall biedt een hogere beschikbaarheidsgarantie, in het bijzonder wanneer u kiest voor een redundante opstelling. Combell levert daarbij ook alle gevraagde managed services, waarbij we in overleg de instellingen en veiligheidsregels bepalen.

Voor zeer gevoelige gegevens adviseert Combell een aanpak met verschillende servers die onderling door een firewall zijn gescheiden. Alleen de servers die rechtstreeks met het internet contact hebben, staan dan in de DMZ (demilitarized zone). Systeembeheer en back-ups gebeuren optioneel via een aparte backend firewall. Combell scheidt in dat geval het gebruikersverkeer van het systeembeheer. Optioneel biedt Combell extra oplossingen voor intrusiedetectie en -preventie.

Back-up & restore

Op regelmatige tijdstippen wordt een reservekopie van de gegevens bewaard op een apart systeem of op een andere locatie.

De back-up laat toe terug te keren naar de laatst bekende set bedrijfsgegevens. Combell bepaalt in samenspraak met de klant de gepaste frequentie en de gewenste hersteltijd.

Encryptie

Combell kan gevoelige bedrijfsgegevens versleuteld opslaan en dupliceren, waardoor ze alleen maar op uw servers leesbaar zijn.