Руководство спрашивает: "Пришли парни в масках изъяли сервера. Какие есть способы защиты данных от доступа?"
ОС Windows Server 2012
1C 8.2 УПП 1.3

500 способов есть, к 1с отношения не имеют

самый хороший - заплати налоги и спи спокойно...

Если пришли парни в масках - то хоть делай, хоть не делай - они посмотрят.

трукрипт с двойным дном на диск с базой и инициализация по файлу с флэшки, которая в кармане у руководства

Вариант номер 2 - облако.

(0) ну и чё ты ответил ?

запасся попкорном

Сервер в машине на ВИ-ФИ, маски приехали машина уехала.

(7) а как электричество в таком случае делать на сервер?

парни в масках все что нужно все равно получат. с ректальным допросом или без него.

сервер в газельку, дизель генератор, wifi

А потом:
- Почему опять 1С не работает?
- У нас сервер угнали

(0) Правильный ответ - я обязан сотрудничать с парнями и сказать им все пароли.
(0) Или сервера должны стоять там, где их не достанут. На территории дружественной прибалтики, например.

Строить баррикады, катапульты, кидаться коктейлями Молотова

(8) Как угодно.

(12) Где то это уже было

О. Повесить базу в рам диск без возможности восстановить при сбое электричества.
Сервер выключили. включили - а там нет ничто.

(15) ага. Делать быкапы и хранить их далека, а хард серевера убивать направленным ЭМИ в случае чего:)

(16) хранить в микроволновке, есичто включить

Сервер в Германии. Подключение по RDP.
А вообще - платите налоги.

(18) и направить Тополь-М на ФРГ для надёжности

(#____#)
( = O.o = )
(.:]|||||||[:.)
(”’)____(”’)

А мы свой в подвале замуровали, кирпичами заложили, дырочку оставили, палочкой Power и Reset нажимаем ))

(21) кто-то тут говорил, что снимали квартиру в соседнем доме на физика, не связанного с фирмой, и если что - рубили кабель\отключали wifi.

(0) Если уже пришли и изъяли, то о чем разговор?

(0) Руководство явно желает обновиться.

(0) вообще не заводить базу, не?

Вопрос к тем, кто замуровывает базу в стену / ставит сервер в соседней квартире с физ. лицом: пришли хмурые люди, у первого встречного узнали ФИО сисадмина, поймали его и вежливо спросили "а где собственно сервер?". Что ему отвечать? Хорошо, если rdp и в Германии, а если он рядом, только спрятан? Играть в юного партизана не выйдет - это статья или повод для ректального термоанализа.

(26) не знаю. Всегда по ip подключасю. Тебя спросят где сервер №234_virtWin и ты что ответишь? Что у тебя виртуализация и 5 справа это еще ничего не означает.

(26) Должна быть оформлена поддержка от сторонней организации, а все сотрудники на все вопросы отвечают, что всё знают по телефону - только надо, чтобы на той стороне по телефону отвечали, что если нужно, специалист приедет, а в договоре указано - время реакции 8 часов, например - тогда все вопросы на 8 часов отодвигаются.

побаяню...

нужно делать так: сервер ставить в машину
машину бронированную
подключение к серверу через вайфай
в машние постоянно дежурят водитель и три охранника

в случае любой проверки машина заводится и отстреливаясь от погони скрывается в темных переулках города
для этого кстати нужно проработать план "отступления", нужно держать две-три команды которые будут в нужных точках города умело перекрывать движение например выезжать на грузовиках поперек дороги или мосты разводить после того как ваш бронивичок с сервером проедет (это для питера способ)

опять же, нужно обязательно успеть на загородный аэродром где специальный арендованный самолет (фалькон 900 например  бизнескласса должен 365 дней дежурить в ожидании бронивечка с полной заправкой и экипажем) - сервер мгновенно перегружается в этот самолет и улетает в сторону заката..

хотя если подходить серьезно то должны стоять три самолета а в бронивичке должны лежать 3 сервера.. внешен одинаковх только один реальный а 2 фейковых...

соответственно три самолета разлетаются в разные стороны - и только главный начальник знает куда полетеле правильный самолет...

а вообще в совсем парвильной и серьезной конторе должно быть так: схемма с перестрелкой и тремя самолетами это только схема для отвода глаз..
на самом деле старенький божик с тележкой из супермаркета - вот кто повезет настоящий сервер..

этот бомжик выходит спокойно из опасной зоны, вытаскивает жесткие диски из сервера, перествляет в свой лептоп, садится на рейсовый самолет и летит куданить в костарику аэрофлотом... не привлекая внимания

но...
как вы догадались и этот правильный бомжик везет непраильный арив..


потому что во всей этой круговерти с поддельными архивами и прочими бронивечками с перестрелкой.. правильный архив потеряли..

просто забыли б.ять куда его положили и кто его должен был везти..
    
ибо в последний момент админ проспал, его зам заболел, пароль начальник забыл в другом айфоне  и тд и тп...

(29) Вот это фантазия. Пора подвинуть Д. Донцову с пьедестала.

(29)  +100500
Только с перекрытием движения немного добавить надо - штуки такие из асфальта вверх выезжают и проехать не дают. 100% верный способ, я в фильме перевозчик такое видел. ;)))

(29) Если машина бронированная, то вайфай не пробьёт.

надо просто серверами меняться. Например, вы торгуете мебелью, а через стенку продукты, приезжают парни в масках, забирают сервер, привозят к себе, а нем совсем другая база, не про диваны, а колбасы.

(16) Ты слышал звон, но не знаешь где он ...
стояло нечто подобное _http://www.trm.1-lab.ru/sistema-unichtozhenija-dannykh-dlja-hdd-3.5-montiruemaja-v-standartnye-korpusa-pk.php
Кстате. Брелок бьет на 1,5 км на прямой видимости и 800м в здании.
(22) Я. Не в соседнем. Снимается хата. Критерий один - шустрый пров. В хате нет никого - только сервер.
При алярме - сервер снимается, кидается в кузов шохи, которая рулит по городу.

у знакомых круче было. долго думала что за шнур идет в стенку. когда разломали стену. там оказалась замурованная дверь. а там сервер :)

платить ФСБ

(0) Обычное на такие вопросы отвечают, а какая стоимость вопроса?

(26) Отвечающий за это сисадмин, должен иметь должностную инструкцию, что он всего "заправщик принтеров".
А кто сервером занимается знает только гена.

(38) Нормальные админы должны удалённо работать, а в офисе - только эникейщики, которые могут принтер заправить и мышь протереть.
И, обслуживанием по документам должна заниматься контора, а не физическое лицо - физическое может пойти как соучастник, а контора - она действует и содействует согласно регламенту, прописанному в договоре и требовать в неё что-то сверх - невозможно.