Парламент намерен запретить изъятие серверов в ходе обыска

Ахах, есть сервер, есть хранилище данных, что копировать то ? Операционные системы ? Базы данных? А там сотни дисков, десятки тысяч терабайт, в какой форме данные, как их раскрыть кто знает,возможно они еще и шифрованные, если данные только нужны для обслуживания сервера который установлен за очень далеко от хранилища данных, а серверов много на обслуживании в дата-хранилище, короче, без сервера данные ничего не значат, а на самом сервере данных нет, только операционная система и большая память, но оперативная память.

сразу видно аматор. Вы администрировали хоть одну базу данных? Восстанавливали ее после креша или давно потерянный рутовый пароль? Переносили базу между серверами? Для человека который работает с базами, здесь никакой магии нет. Я могу мускул, постгрес, оракл переносить между любой операционкой. С мсскуел сложнее так как она заточена под винду но и развернуть ее на другом сервере имея все файлы базы не составляет никакого труда. Да может быть зашифрованный сторедж это уже другой вопрос, в большинстве компаний такое не используется, потому что достаточно дорогая реализация, нужен человек хорошо разбирающийся в такой реализации который будет стоять приличные деньги, а так же дополнительные сервера, так как шифрование снижает полезную нагрузку системы. Потому если что-то мутное делают, обычно сервера хранят в германии, так как не нужно думать что придут и что-то заберут. А в украине стоит только проксирующий сервер.

Я не аматор, я вообще то специалист, сантехник.Могу восстановить оборудование после заливания водой.

Нечего там сливать, как будто менты разбираются. Все эти изъятия для вымогательства за возврат серверов.

А вот в этом должны разбираться компетентные органы и "вышибать" таких следаков и судей, которые разрешили не аргументированные обыски. Только не надо перебрасывать с больной головы на здоровую. Нехрен усложнять процедуру обыска. Я подозреваю что в США или Германии вряд ли есть такие ограничения. Тупо возьмите их законы и переделайте под Украину. Я не хочу, что бы потом используя это дибильное закономарательство от ответственности уходили организации однодневки, конвертцентры и разные прослойки. Тот же Интер хрен проверишь по этому закону.

перезагрузить сервер. загрузится с лайв сд, подключить к серверу диск пару тб по юсб3 или есата, найти файлы базы поставить на загрузку и пойти чаи ганять. Если все есть под рукой, то дело 20 мин + пару часов на скачивание. На 99 таких систем не стоит никаких защит это в фильмах о хакерах бывает в которых все слишком гипербользировано. В мутных конторах все сделано через жопу и там нет нормального ит спеца который бы сделал параноидальную систему, потому защищена она обычно только на бумаге в виде отчета. А в реальности приходи и качай.

Даже я - простой "продвинутый" пользователь установил PGP шифрование на весь винт с ключом на внешнем носителе. А если б в моей фирме было стремно и были б бабки - поставил маленький контроллер - который без usb ключа стирал инфу с винчестера за три и больше прохода. Как раз пока чаи кто то гоняет. Можно вообще все "стремное" хранить в облаке. Это в фильмах PGP шифрование взламывается за пару дней (а то и часов). С нормальным ключом - хрен за 10-ие взломаешь.

так все аматоры думают. ))) Это вы себе так думаете, что вы бы это сделали, а в реальности вы бы столкнулись с проблемой что база на таком разделе адски бы лагала и вам бы имели мозг, что-бы она начала работать нормально и вы бы все перенесли на обычную фс. Сталкивался уже с этим, проще сервера держать в германии, а не заниматься херней. А лучше просто не заниматься плохими делами.

Но у меня же база 1С работает. Так что не смешите мои тапочки.

угу. На сколько пользователей и какого размера? Хоть терабайт наберется? Для 10 ти одновременных подключений может и работает, а как насчет 300 одновременных терминальных сессий?

и 1с это не база. У 1с есть либо локальное файловое хранилище, которое нормально работает пока у него не большой размер и мало пользователей либо хранилице mssql или postgresql.

Смешной спор. Ты где видел отмывочную конторку на 300 подключений (в Украине) или "черную бухгалтерию" на кучу пользователей. Хороший у тебя юмор.

а где я писал о отмывочных конторах? Я о нормальных писал, которые могут иногда что-то подмучивать с налогами. Отмывающие и без данных с 1с могут посадить, просто в 1с могут быть заказчики. Ну вот предположим ты такой умный админ сидишь в своей коморке сбоку гудят сервера, а ты режишся в дотан или вов. И тут приходит следователь и говорит парниша вот постановление суда, что мы должны скачать вашу базу, где тут у вас сервер с базами. Ты сразу звонишь диру, а он тебе говорит, ничего не давай я шяс приеду. А они тебе парень ты уверен что хочешь выйобываться и пойти по уголовке за содействие в преступлении? И тут ты начинаешь чувствовать тяжесть в трусах - это полезли кирпичи и их уже столько, что можно небольшой заводик построить. И тут они тебе еще говорят: к тебе чувак мы не имеем никаких претензий, ты же не виноват что у тебя директор гондон, ты наверное и не знал что он занимался мутками, зачем тебе идти по этапу из-за него. И ты открываешь серверную, подключаешь их диск, начинаешь копировать, делаешь чувакам чай и заодно пишешь заявление об увольнении. Приходит директор с криками, ты отдаешь заявление и идешь домой. Дома завариваешь кружку чая, делаешь макарошки, садишься и смотришь сериальчик. Вот и вся история.

Это только один вариант. Есть куча статей с рекомендациями юристов как противодействовать незаконным обыскам. Серверная - обычно закрытая каморка с ограниченным доступом. А ключик - флешку вытянуть секунда дело. Да и вообще - нормальной конторке скрывать нечего, так что вопрос отпадает. А если хочешь действительно защититься в нашей стране, то действительно лучше хранить базы в защищенном облаке, на забугорных серверах. Но в небольшой конторке можно и на PGP дисках.

мне предположим как админу плевать на всякие рекомендации. В критическую ситуацию я все равно не смогу ими воспользоваться. Это только на языке все умные, а когда приходит жопа, все начинают бегать по кругу и кричать все пропало. Лично я сдам с потрохами так как я не собираюсь отвечать за мутки директоров компании.

Нууу счастливо тебе трудоустроиться. Зачем нормальной конторе сотрудник, который не умеет пользоваться мозгами и опытом и знаниями умных людей. Все зависит от ситуации. А глупый паникер никому не нужен. Сиди дома и работай в режиме онлайн. К тому же за это нормально платят.

чувак у меня такой набор знаний, что мне не составит труда в течение недели найти новую работу. Только ссыкуны которые боятся потерять работу, будут защищать свое начальство, которое тебя же поставило и потом сделает крайним. Я знаю себе цену и в нее не входит работа юристом и отсидка за директора.

ПОЗДРАВЛЯЮ. Начали за защиту кончили за упокой. Бред.