Zarządzanie cyklem życia danych

Zarządzanie cyklem życia danych (DLM) to proces odpowiedniego zabezpieczania danych przez cały okres ich istnienia. Jego podstawowe etapy to tworzenie, przechowywanie, wykorzystanie, udostępnienie i niszczenie.

Rysunek 1.  6 podstawowych etapów zarządzania cyklem życia danych

Celem DLM jest zapewnienie bezpieczeństwa danych i zgodności z przepisami na wszystkich etapach bez ograniczania produktywności biznesowej. Wymaga to zastosowania różnych procesów i zasad na poszczególnych fazach cyklu.

Trzeba pamiętać, że zarządzanie cyklem życia danych jest ściśle powiązane z zarządzaniem cyklem życia informacji (ILM), ale istnieje między nimi subtelna różnica. DLM dotyczy surowych danych takich jak pliki i bazy danych oraz ich atrybutów: typu plików, rozmiaru i wieku. ILM natomiast robi krok dalej i uwzględnia informacje w pliku lub rekordzie bazy oraz sposób łączenia różnych fragmentów danych. Wiele surowych informacji jest przechowywanych w różnych silosach może zawierać wiadomości takie jak zamówienie zakupu firmy. Zarówno DLM, jak i ILM mogą obejmować zarówno treści ustrukturyzowane, jak i lokalne czy w chmurze.

Trzy główne cele zarządzania cyklem życia danych

Najważniejszymi celami zarządzania cyklem życia danych są trzy elementy triady CIA:

• Poufność – dane muszą być zabezpieczone przed nieuprawnionym dostępem, udostępnieniem czy kradzieżą,
• Integralność – dane muszą być autentyczne, dokładne i wiarygodne. Jednym z zagrożeń integralności jest posiadanie wielu wersji tych samych danych i brak jasnego wskazania, która z nich jest wiarygodna; aby zapobiec takiemu rozprzestrzenianiu się danych konieczne jest skuteczne zarządzanie nimi,
• Dostępność – ponieważ działalność biznesowa opiera się na danych, niezwykle ważne jest zapewnienie wglądu do nich dla autoryzowanych użytkowników za pomocą wyszukiwania lub innych metod nawigacji. Dostępność obejmuje również efektywne przetwarzanie i wizualizację danych w celu wspierania strategii biznesowej.

Fazy zarządzania cyklem życia danych

Sześć podstawowych części DLM przedstawionych wcześniej można przedstawić w bardziej opisowy sposób.

• Tworzenie – dane mogą być sporządzane wewnętrznie lub gromadzone przez systemy informatyczne. Dla przykładu: użytkownicy zarówno odbierają, jak i wysyłają maile, a ich przeglądarki często przechowują pliki cookie i historię wyszukiwania,
• Przechowywanie  - po utworzeniu dane są trzymane w bazach i hurtowniach danych, udziałach plikowych, itd. Należy je klasyfikować według ich wrażliwości i wartości, w tym jakimi przepisami są objęte, aby kierować procesami ich zarządzania i ochrony takimi jak kontrola dostępu, szyfrowanie i zapobieganie utracie danych (DLP),
• Zastosowanie – dane będą wykorzystywane przez różnych interesariuszy: od użytkowników biznesowych, po klientów i partnerów. Często ich analiza i wizualizacja opiera się na planowaniu zasobów przedsiębiorstwa, zasobach ludzkich, zarządzaniu relacjami z konsumentami i powiązanych aplikacjach,
• Udostępnianie – użytkownicy często muszą przekazywać dane innym osobom. DLM muszą zapewnić, że jest ono ograniczone tylko do tego, co jest konieczne i dozwolone na podstawie wewnętrznych zasad i przepisów zewnętrznych,
• Archiwizowanie – dane, które nie są już używane, najczęściej są magazynowane na taśmie, dysku lub w chmurze. Archwizacja jest cenna w przypadku danych, których nie można zniszczyć ze względu na potrzeby biznesowe lub wymogi regulacyjne. Mogą one być archiwizowane w oryginalnym formacie lub w postaci np. zrzutu ekranu czy eksportu. Są one często szyfrowane,
• Niszczenie – dane, które nie są już używane i nie są przechowywane, można usunąć. Warto jednak zadać sobie pytanie, czy nie da się ich wykorzystać ponownie.

Rysunek 2. Szczegółowy podział faz zarządzania cyklem danych

Jak Netwrix może pomóc?

Współczesne organizacje często przechowują petabajty danych, zarówno ustrukturyzowanych, jak i nieustrukturyzowanych w wielu silosach, więc skuteczne DLM nie jest możliwe przy użyciu metod ręcznych. Netwrix umożliwia zarządzanie całym cyklem danych z jednego panelu.

Jeśli chcesz dowiedzieć się więcej o rozwiązaniu, skontaktuj się z Damianem Malinowskim, który jest opiekunem tego rozwiązania w Bakotechu.