क्या हमारा डेटा क्लाउड पर ले जाना सुरक्षित है, या हमें उसे अपने सर्वर पर रखना चाहिए?

जब किसी नए सॉफ़्टवेयर, ग्राहक सहायक या अपॉइंटमेंट सिस्टम की बात होती है, तो एक सवाल अक्सर आता है: "हमारा डेटा कहाँ रहेगा, क्लाउड पर? क्या क्लाउड सुरक्षित है?" सवाल जायज़ है। लेकिन अक्सर इसका ध्यान गलत जगह होता है: इस पर कि डेटा भौतिक रूप से किस इमारत में रखा है। जबकि किसी डेटा के सुरक्षित होने या न होने को उसकी जगह से ज़्यादा यह तय करता है कि उसे कौन सुरक्षित रखता है, उसे कौन खोल सकता है और खो जाने पर वह वापस कैसे आता है।

अपना सर्वर और क्लाउड: असली अंतर कहाँ है?

"अपना सर्वर" कहने पर ज़्यादातर दफ़्तर के किसी कोने में रखा कंप्यूटर या किसी होस्टिंग कंपनी से किराये पर लिया गया सर्वर समझा जाता है। वहीं "क्लाउड" किसी बड़े इंफ्रास्ट्रक्चर प्रदाता के डेटा सेंटर में चलने वाले सर्वर हैं। दोनों का अंतर इन बातों में दिखता है:

• भौतिक सुरक्षा। दफ़्तर का सर्वर आग, बाढ़, बिजली कटौती और चोरी के जोखिम में रहता है। डेटा सेंटरों में इन जोखिमों के लिए अलग उपाय होते हैं।
• अपडेट और रखरखाव। अपने सर्वर पर ऑपरेटिंग सिस्टम और सॉफ़्टवेयर के अपडेट किसी को नियमित रूप से करने होते हैं। जो अपडेट नहीं हुआ, उसका मतलब है एक जानी-पहचानी कमज़ोरी दरवाज़े पर इंतज़ार कर रही है।
• नियंत्रण। अपने सर्वर पर सब कुछ आपके हाथ में होता है; यह फ़ायदा भी है और बोझ भी। क्लाउड पर इंफ्रास्ट्रक्चर का एक हिस्सा प्रदाता संभालता है, और आप अपने हिस्से का काम संभालते हैं।

संक्षेप में, अपना सर्वर यानी "हम खुद सुरक्षा करते हैं"; लेकिन अगर वास्तव में ऐसा करने वाला कोई नहीं है, तो डेटा उतना सुरक्षित नहीं हो सकता जितना माना जाता है।

कौन क्या सुरक्षित रखता है? साझा ज़िम्मेदारी

क्लाउड पर सुरक्षा दो पक्षों में बँटी होती है। प्रदाता इमारत, हार्डवेयर और बुनियादी इंफ्रास्ट्रक्चर की सुरक्षा करता है। वहीं खाता, पासवर्ड, कौन-सी फ़ाइल कौन देख सकता है, खुद एप्लिकेशन और बैकअप का नियंत्रण ज़्यादातर ग्राहक या उसकी ओर से काम करने वाली सॉफ़्टवेयर कंपनी संभालती है। डेटा लीक का एक बड़ा हिस्सा इंफ्रास्ट्रक्चर टूटने से नहीं, बल्कि गलत तरीके से सेट किए गए शेयरिंग लिंक, कमज़ोर या साझा पासवर्ड, या नौकरी छोड़ चुके व्यक्ति के बंद न किए गए खाते से होता है। ये गलतियाँ क्लाउड पर भी और अपने सर्वर पर भी एक ही तरह से हो सकती हैं।

बैकअप: सुरक्षा का सबसे ज़्यादा भुलाया जाने वाला आधा हिस्सा

सुरक्षा का मतलब सिर्फ़ किसी बुरी नीयत वाले व्यक्ति को डेटा तक पहुँचने से रोकना नहीं है; डेटा को खोने से बचाना भी है। कोई डिस्क खराब हो सकती है, कोई कर्मचारी गलती से कोई फ़ोल्डर मिटा सकता है, कोई रैनसमवेयर फ़ाइलों को लॉक कर सकता है। ऐसे में एकमात्र सहारा नियमित रूप से लिया गया और अलग जगह रखा गया बैकअप होता है। पूछे जाने वाले सवाल ये हैं:

• बैकअप कितनी बार लिया जाता है?
• क्या बैकअप मूल डेटा की जगह से अलग रखा जाता है?
• बैकअप कितने समय तक रखे जाते हैं?
• बैकअप से डेटा वापस लाने की आखिरी जाँच कब की गई थी?

आखिरी सवाल ख़ास तौर पर अहम है: जिस बैकअप को कभी जाँचा नहीं गया, उसका काम करना साबित नहीं हुआ है। URİKEM उत्पादों में ग्राहक, अपॉइंटमेंट और सहायक के रिकॉर्ड कहाँ रखे जाते हैं, कितनी बार उनका बैकअप लिया जाता है और वे कितने समय तक रखे जाते हैं, यह हमने डेटा सुरक्षा वाले हिस्से में साफ़-साफ़ लिखा है।

एक्सेस: डेटा कौन देख सकता है?

डेटा कहाँ रखा है, उतना ही अहम यह है कि उसे कौन खोल सकता है। जिस सिस्टम में सब एक ही यूज़रनेम से लॉग-इन करते हैं, वहाँ पता नहीं चलता कि किसने क्या बदला। एक अच्छी व्यवस्था में हर व्यक्ति का अपना खाता होता है, हर कोई सिर्फ़ वही डेटा देखता है जो उसके काम के लिए ज़रूरी है, नौकरी छोड़ने वाले व्यक्ति का एक्सेस उसी दिन बंद किया जाता है और हो सके तो लॉग-इन पर दूसरा सत्यापन चरण माँगा जाता है। वेबसाइट और एडमिन पैनलों पर भी यही तर्क लागू होता है; साइट को अपडेट रखना, उसकी निगरानी करना और उसका बैकअप लेना इसी काम का हिस्सा है। हम यह कैसे करते हैं, यह हमने अपने साइट रखरखाव और सुरक्षा उत्पाद में बताया है।

जब आर्टिफ़िशियल इंटेलिजेंस शामिल हो

आर्टिफ़िशियल इंटेलिजेंस से चलने वाले किसी टूल में एक और सवाल उठता है: जब टेक्स्ट AI सेवा को भेजा जाता है तो क्या होता है? इस विषय पर हमने अलग से क्या AI आपके डेटा से सीखता है लेख में चर्चा की है। संक्षेप में: भेजा जाने वाला डेटा कम से कम रखा जाना चाहिए, अनुबंध में लिखा होना चाहिए कि सेवा प्रदाता डेटा को मॉडल प्रशिक्षण में इस्तेमाल करता है या नहीं, और अगर डेटा विदेश भेजा जाता है तो व्यक्तिगत डेटा के लिहाज़ से इसके लिए अलग से सूचना और सहमति ज़रूरी होती है।

फ़ैसला करने से पहले पूछे जाने वाले सवाल

• डेटा किस देश में, किस प्रदाता के इंफ्रास्ट्रक्चर पर रखा है?
• इंफ्रास्ट्रक्चर कौन संभालता है, और एप्लिकेशन व खाते कौन संभालता है?
• बैकअप कितनी बार, कहाँ लिया जाता है और कितने समय तक रखा जाता है?
• किसके पास एक्सेस है, और एक्सेस कैसे बंद किया जाता है?
• सेवा खत्म होने पर हमें डेटा किस रूप में वापस मिलेगा?

ध्यान देने योग्य बातें

"क्लाउड सुरक्षित है" या "हमारा अपना सर्वर ज़्यादा सुरक्षित है" जैसे आम वाक्यों के आधार पर फ़ैसला न करें। दोनों विकल्प ठीक से संभाले जाएँ तो सुरक्षित हैं, और लापरवाही हो तो जोखिम भरे। अगर आप व्यक्तिगत डेटा प्रोसेस करते हैं, तो डेटा कहाँ रखा है और क्या वह विदेश भेजा जाता है, यह KVKK (तुर्किये का व्यक्तिगत डेटा संरक्षण कानून) के लिहाज़ से भी अहम है; इस बारे में अपने कानूनी सलाहकार की राय लें। जिस सॉफ़्टवेयर कंपनी के साथ आप काम करते हैं, उससे ऊपर दिए सवालों के जवाब लिखित में माँगें; जो कंपनी जवाब नहीं दे पाती, उसे शायद यह भी नहीं पता कि वह आपके डेटा की सुरक्षा कैसे करती है।

अक्सर पूछे जाने वाले सवाल

क्या क्लाउड हमारे अपने सर्वर से ज़्यादा सुरक्षित है?

अपने आप नहीं। क्लाउड प्रदाता भौतिक इंफ्रास्ट्रक्चर की सुरक्षा करता है; खाते, पासवर्ड, एक्सेस अनुमतियाँ और बैकअप का नियंत्रण फिर भी आपकी या आपकी सॉफ़्टवेयर कंपनी की ज़िम्मेदारी है। ठीक से संभाले जाएँ तो दोनों विकल्प सुरक्षित हो सकते हैं।

अपने डेटा का बैकअप लेने के लिए हमें क्या करना चाहिए?

पक्का करें कि बैकअप नियमित रूप से लिया जाता है, मूल डेटा से अलग जगह रखा जाता है और एक तय समय तक रखा जाता है। सबसे अहम यह है कि बीच-बीच में बैकअप से डेटा वापस लाने की वास्तव में जाँच की जाए।

अगर हम सेवा छोड़ दें, तो क्या हमें अपना डेटा वापस मिल सकता है?

यह बात शुरू से ही अनुबंध में लिखी होनी चाहिए। काम शुरू करने से पहले पूछें कि सेवा खत्म होने पर डेटा किस रूप में (जैसे Excel या CSV) सौंपा जाएगा और उसके बाद उसे कैसे मिटाया जाएगा।