Überprüfung und Bewertung von Spideroak-Gruppen

Leider kommt es immer noch häufig zu Verstößen gegen Cloud-Daten. Warum haben sich nicht mehr Anbieter im Cloud-Speicher des Unternehmens mehr auf die Lösung dieses Problems konzentriert? SpiderOak Groups (ab 90 USD pro Monat für 10 Benutzer) ist ein solcher Dienst, der sich der Sicherheit widmet. Ihre "Zero-Knowledge" -Richtlinie schreibt vor, dass aufgrund Ihrer verschlüsselten Anmeldeinformationen nicht einmal das Unternehmen auf Ihre Daten zugreifen kann. Dies ist ein attraktives Feature nicht nur für Sicherheitsanalysten, sondern für alle.

Die Sicherheit ist zwar ein gutes Beispiel, aber der Rest des Angebots der SpiderOak Group steckt immer noch hinter Dropbox Business, der Wahl unserer Redakteure für Cloud-Speicher in Unternehmen, die sich positiv auf die Sicherheit, aber besser auf die Integration und Zusammenarbeit auswirkten. Zero-Knowledge führt jedoch auch zu Falten, wenn SpiderOak Groups als universelles Business-Cloud-Backup verwendet wird Lösung. Dieser Grund hat Er blieb hinter Arcserve UDP Cloud Direct zurück, dem Gewinner unserer Redaktion in dieser Kategorie, der sich nicht so gut auf die Sicherheit auswirkte, sondern sich durch Backup-Funktionalität, Disaster Recovery (DR) und Benutzerfreundlichkeit auszeichnete.

Um die Sicherheit zu gewährleisten, unterhält SpiderOak Groups eigene Hardware- und Rechenzentren mit redundanter Stromversorgung, Generatoren, Batterie-Backup, Kühlung und mehreren Tier-1-Uplinks. Auf diese Weise haben Sie nie die Frage, wo Ihre Daten gespeichert werden und wer Zugriff darauf hat. Dies ist eine Strategie im direkten Gegensatz zu Anbietern wie Jungle Disk, die Ihre Dateien in Rechenzentren von Drittanbietern wie Amazon Web Services (AWS) und Rackspace speichern.

Benutzeroberfläche und Leistung

SpiderOak Groups ist ein Backup-Programm, das in drei Unterkomponenten unterteilt ist: Backup, Sync und Share. Backup ist eine reine Backup-Lösung und dient zum Verschieben von Daten in die Cloud. Die Synchronisierung entspricht eher dem, was ein Benutzer von einer Filesharing-Anwendung wie Dropbox Business erwartet. Standardmäßig legt SpiderOak Groups "the Hive" als primären Ordner fest, mit dem Dateien automatisch zwischen Geräten synchronisiert werden. Auf der Registerkarte "Synchronisieren" der Desktop-App können auch andere Synchronisierungsordner festgelegt werden. Es gibt nicht viel Schnickschnack in der App und das ist die Absicht. Die Mission ist es, Ihre Daten zu schützen und privat zu halten. Die Desktop-App erledigt dies mühelos.

"Räume teilen" ist die einzige verfügbare Freigabeoption für SpiderOak-Gruppen. Abgesehen von dem Raumschlüssel, der in der gemeinsam genutzten URL enthalten ist, gibt es hier keine Passwörter. Der Zugriff auf diesen Link ist also eine Lizenz zum Lesen der gemeinsam genutzten Datei. Erwähnenswert ist, dass die URL eindeutig und nur für HTTPS zugänglich ist. Daher muss die Datei absichtlich freigegeben werden, um Zugriff zu erhalten. Es wäre schön, etwas in der Mitte zu haben, in dem ein optionales Passwort vergeben werden kann, falls ein Link fehlschlägt.

SpiderOak Groups umfasst nicht nur SpiderOakONE (sein Einzelbenutzer-Angebot für Endverbraucher), sondern auch die Gruppen- und Benutzerverwaltung. Für Administratoren können die Daten anderer Benutzer in der Instanz abgerufen werden, wenn ein Teammitglied nicht verfügbar ist. EIN " Spülstopp "kann auch eingeleitet werden, um sicherzustellen, dass entfernte Daten für einen bestimmten Zeitraum aufbewahrt werden. Dies kann effektiv als legale Aufbewahrungsoption verwendet werden.

Ähnlich wie bei ähnlichen Lösungen erkennt der Synchronisierungsclient der SpiderOak Group Änderungen, sobald sie auftreten, und stellt sie zur Sicherung in die Warteschlange Zeitplan . Dies ist konfigurierbar und tritt im Hintergrund auf, wobei einige strenge Steuerelemente für diejenigen verfügbar sind, die Änderungen vornehmen möchten. Ein alternativer lokaler Sicherungsspeicherort kann ebenfalls angegeben werden. In Fällen, in denen eine vollständige Wiederherstellung eine Weile dauern kann, kann dies als sekundäre Vorsichtsmaßnahme dienen, ohne die Verschlüsselung zu unterbrechen, die die Software bietet.

Plattformen

Zu den wichtigsten Desktop-Plattformen, die SpiderOak Groups unterstützt, gehören Apple OS X, Linux und Microsoft Windows. Jeder hält sich an die Null-Wissens-Richtlinie, die im Marketing der SpiderOak Group angepriesen wird. Alle Informationen werden auf dem Quellsystem verschlüsselt, bevor sie in die Rechenzentren von SpiderOak hochgeladen werden. Dort angekommen gibt es über den Desktop-Client hinaus mehrere Möglichkeiten, auf Ihre Daten zuzugreifen.

Die Webschnittstelle bietet eine übersichtliche Benutzeroberfläche zum Verwalten von Synchronisierungsordnern und Freigaberäumen. Dateien, die in The Hive geteilt werden, können auch hier heruntergeladen werden. Es ist zu beachten, dass alle Informationen, auf die über die Weboberfläche zugegriffen wird, ein temporäres Szenario darstellen, in dem die SpiderOak-Server Ihre Daten lesen können. Beachten Sie dies am besten, wenn Sie Informationen von hier abrufen.

Die mobile App ist einfach zu verwenden, jedoch nur für den Zugriff auf Dateien, die bereits mit dem Hive synchronisiert sind. Dies kann in einigen Szenarien eine unangenehme Einschränkung darstellen und führt dazu, dass SpiderOak Groups Angebote mit fortgeschritteneren mobilen Clients wie Box (for Business) etwas hinter sich lassen. Der Zugriff auf eine Datei ist so einfach wie das Tippen auf den Ordner und die Datei, auf die Sie zugreifen möchten. Es gibt keine Möglichkeit, Dateien hochzuladen, was die Nützlichkeit einschränkt, aber zur Not. Die gleichen Sicherheitsbeschränkungen gelten auch hier.

Integration und Sicherheit

Zum jetzigen Zeitpunkt sind für SpiderOak Groups keine vom Benutzer zugänglichen Integrationen verfügbar, und laut Angaben des Unternehmens sind sie nicht in Sicht. Integrationen basieren auf APIs (Application Programming Interfaces), die die Angriffsfläche vergrößern, und SpiderOak Groups hat noch keine gute Lösung entwickelt, um diese zu bieten und gleichzeitig den Vorsprung im Sicherheitsbereich beizubehalten. Ein Upgrade auf die Enterprise-Option ermöglicht eine LDAP-Synchronisation (Lightweight Directory Access Protocol) sowie eine lokale Identitätsverwaltungsoption, ist jedoch in SpiderOak Groups nicht verfügbar. Dies hindert SpiderOak Groups daran, an dem größeren System der heute verfügbaren Lösungen teilzunehmen, aber Sicherheit und Datenschutz sind häufig mit einem Preis verbunden.

Auch der Fokus der SpiderOak Group auf Sicherheit ist nicht ohne Einschränkungen. In der Desktop-App wird die Zero-Knowledge-Richtlinie durchgesetzt. In dem Moment, in dem Sie von den Desktop-Apps abweichen, werden die Linien jedoch etwas unscharf. Die mobile App gibt an, dass der Zugriff auf Daten nicht mehr garantiert, dass Sie der einzige sind, der Ihre Daten einsehen kann. Mobil bedeutet also, dass nur das Kennwort zum Lesen Ihrer Daten erforderlich ist.

Überraschenderweise stellten wir bei einem Unternehmen mit Schwerpunkt auf Datensicherheit fest, dass sich die Zwei-Faktor-Authentifizierung (2FA) zum Zeitpunkt des Schreibens noch in der Betaphase befand und noch nicht für alle Benutzer verfügbar war. SpiderOak Groups erfüllt jedoch die wichtigsten Kontrollkästchen für die Einhaltung. Das Unternehmen gibt an, dass das Gesetz zur Portabilität und Rechenschaftspflicht von Krankenversicherungen (HIPAA), die Service Organizational Control (SOC) und ISO 27001 in vielen Fällen erfüllt und übertroffen werden.

Auch wenn Sie sich bei der Verwendung von SpiderOak Groups nicht über die Sicherheit beschweren können, fehlen häufig andere Elemente, die ein kleines bis mittelständisches Unternehmen (SMB) gerne sehen würde. Beispielsweise ist Remote Wipe oder ein beliebiger Bereich des Mobile Device Management (MDM) nicht zu sehen. Es gibt auch keine Möglichkeit, Digital Rights Management (DRM) ohne ein Tool eines Drittanbieters hinzuzufügen. Es gibt jedoch einige strenge Kontrollen in Bezug auf die Fähigkeit, gesicherte Daten zu löschen, und die Richtlinien zur Vorratsdatenspeicherung können auf Benutzerbasis festgelegt werden, was sehr hilfreich ist.

Sicherungsoptionen

SpiderOak Groups verfügt über zwei grundlegende Modi zum Sichern von Daten. Die erste ist eine geplante Sicherung, bei der ein Benutzer eine oder mehrere Gruppierungen von Ordnern zum Sichern in der Cloud auswählen kann. Standardmäßig ist der Zeitplan automatisch und richtet sich danach, wie oft Daten geändert werden. Tatsächlich führt dies zu einer kontinuierlichen, inkrementellen Sicherungsstrategie. Optional kann dies auf einen Wert zwischen fünf Minuten und 48 Stunden geändert werden. Der zweite Modus zum Sichern von Daten ist die Verwendung von Synchronisierungsordnern, die synchronisiert werden, wenn Dateien geändert werden. Welchen Modus Sie wählen, ist meistens eine Frage der Präferenz, aber die Synchronisierungsordner sind in der Regel besser zugänglich.

In Dateien werden jedoch die SpiderOak-Gruppen angehalten. Im Gegensatz zu anderen Konkurrenzprodukten gibt es keine Optionen zum Sichern bestimmter Geschäftsanwendungen wie E-Mail- oder Datenbankserver. Dies könnte erreicht werden, indem diese Systeme zuerst archiviert und die Sicherungsordner in den Sicherungsplan der SpiderOak Group aufgenommen werden. Dies fügt dem Sicherungs- und Wiederherstellungsprozess jedoch zusätzliche Schritte hinzu. Es gibt auch keine Option für eine vollständige Systemwiederherstellung. Zum Erstellen eines Images für die Arbeitsstation oder den Server müssen zusätzliche Tools verwendet werden.

Wenn es darum geht, Daten auf einem neuen System wiederherzustellen, stehen dem Administrator eine Reihe von Optionen zur Verfügung. Während die einfachste Möglichkeit darin besteht, den Client auf das neue System herunterzuladen und sich als Benutzer anzumelden, können die Daten eines anderen Benutzers auch über die Verwaltungskonsole abgerufen werden. Dies ist besonders praktisch, wenn jemand das Unternehmen verlässt und ein anderer Mitarbeiter einen Datensatz erben muss. Die Funktion funktioniert einwandfrei und bietet während des gesamten Vorgangs ein hohes Maß an Sicherheit.

Insgesamt ist SpiderOak Groups kein Ersatz für andere beliebte Tools für Dateifreigabe und Zusammenarbeit wie Box und Dropbox, aber das steht nicht im Mittelpunkt. SpiderOak Groups fügt einige grundlegende Optionen für die Teamfreigabe hinzu und kombiniert sie mit der Datensicherung, obwohl es nicht versucht, eine One-Stop-Backup-Lösung zu sein. Es bietet jedoch einen hervorragenden Schutz der Benutzerdaten. Wenn luftdichte Sicherheit und Datenschutz erforderlich sind, ist dies bei SpiderOak Groups der Fall Das Klare Wahl. Wenn Sie sich darauf konzentrieren, können Sie es mit einer kostenlosen 14-Tage-Testversion versuchen, die auf der Website verfügbar ist.