Безпека хмари

Найімовірніше, за одну відповідь не згадаю все, що варто було б розповісти. Швидше за все, писатиму ривками, та й відповідатиму на зустрічні питання.
Для початку найважливіше зауваження:
Щоб забезпечити максимальну безпеку системи - якнайменше людей повинні знати як система функціонує.
Щодо OneBox це може звучати так "чим менше в громадському полі інформації про те, як влаштована захист даних в OneBox - тим це безпечніше для користувачів". Просто тому, що так важче знайти лазівку будь-кому.
Далі розповідатиму "по шматочках":
Відмовостійкість інфраструктури
За умовчанням ми використовуємо хмару hetzner.de з усіма витікаючими (дата-центр частково забезпечує нам стійкість до відмови інфраструктури та захисту від DDoS).
Дві системи резервного копіювання - одна всередині hetzner, друга зовнішня (в іншій дата-центр поза hetzner'a).
Fault tolerance - на момент написання цього коментаря ще не впроваджено в процесі.
Failover - на момент написання цього коментаря ще не впроваджено в процесі.
Збереження даних користувача
Інкрементні бекапи файлів кожні 24 години.
Повний дамп всіх баз кожні 24 години.
(До речі, скоро у вас прямо в боксах буде показано який бекап є на яку дату і час).
Мінімально зберігаємо дані 10 днів. Насправді – 300 днів.
Тобто, у нас у середньому є бекап на кожен onebox на кожен день за 300 днів тому.
Доступ до даних користувача
Фізичний доступ до інфраструктури має до 10 осіб, з кожним підписані NDA.
За замовчуванням, будь-який співробітник OneBox (крім стажистів) має доступ рівня admin у OneBox-и клієнта.
Клієнт може заборонити такий доступ, і тоді ніхто не зможе зайти.
Шифрування передачі даних клієнт-сервер
HTTPS. Все за класикою.
У нових версіях OneBox навіть пароль передається вже зашифрований на етапі введення.
Шифрування даних на серверах
На сервері всі дані зберігаються в MariaDB (MySQL) та закриті sql-паролем.
Захист від злому
Зламати можна все :)
Чи не це хотіли почути, так?