Tecnologia RAID – Usamos RAID de hardware de última geração para proteger todos os dados do servidor contra falhas no disco rígido. Essa tecnologia funciona criando um espelho de todos os dados em mais de um disco automaticamente, sem demora. Ou seja, todos os dados são gravados em vários discos rígidos simultaneamente para que, se um deles falhar, seja desativado e o sistema continue funcionando como se nada tivesse acontecido, usando a cópia dos dados do outro disco rígido. A melhor parte é que você não precisa fazer nenhuma alteração ou modificação de código especial em seu site/aplicativos da web para esta tecnologia

Os sistemas RAID oferecem vantagens significativas em relação aos sistemas não RAID em termos de proteção de dados e capacidade de manter até 100% de tempo de atividade, pois o sistema continua a funcionar perfeitamente em caso de falhas de disco. A tecnologia RAID também melhora o desempenho dos vários serviços no servidor.

Quando o disco rígido falhar, alertas de notificação serão enviados para que possam ser substituídos pelos administradores do sistema. Assim, o sistema continua funcionando normalmente apesar das falhas de disco, usando o espelho de dados no disco rígido adicional.

Backups de servidor diários e semanais – Dados importantes existem em vários locais em um servidor. Nossos especialistas realizaram pesquisas extensas e prepararam scripts de backup complexos que mantêm automaticamente cópias de todos os arquivos e pastas importantes com segurança e em intervalos regulares para que, em caso de falha, podemos restaurar um servidor no menor tempo possível.

Seu próprio gerenciador de políticas de backup (aplicável apenas a pacotes de hospedagem na web) – Todos os nossos serviços envolvem seus dados. A maioria dos nossos produtos possui um gerenciador de backup integrado que fornece proteção eficaz, permitindo que você defina políticas de backup altamente flexíveis que protegerão seus dados críticos. O gerenciador de política de backup baseado na web fornece um assistente de uma etapa fácil de usar para definir o escopo de backup, frequência de backup e atrasos

Somos pioneiros no conceito de Datacenter distribuído globalmente. Nosso datacenter é uma coleção distribuída globalmente de infraestrutura de servidor redundante que hospeda todos os nossos produtos e serviços.

Características salientes do nosso Datacenter

• Integra centenas de servidores distribuídos perfeitamente
• Oferece alta disponibilidade, redundância e confiabilidade inigualável

Detalhes do nosso Datacenter

Nosso Datacenter é composto por servidores distribuídos em vários Datacenters no mundo todo. A maioria desses datacenters tem certas qualificações comuns descritas abaixo –

Rede
Os datacenters são conectados à Internet por meio de conexões Ethernet Gigabit de provedores de backbone separados, cada um passando cabos de fibra ótica no datacenter por meio de pontos de entrada separados.

Segurança
Para proteger contra falha de linha ou intrusão, o centro de dados funciona 24 horas por dia. O movimento em toda a instalação é escoltado o tempo todo. Há monitoramento de circuito fechado 24×7 de todas as áreas e entradas. Entre câmeras, controle de acesso e equipe de segurança, as instalações do datacenter são bastante seguras.

Poder
A energia de entrada total é um múltiplo do que é necessário para operar o datacenter. Existe um ATS (interruptor de transferência automática) para ativar automaticamente um gerador em caso de falha de energia. Os datacenters também são equipados com sistemas UPS redundantes para garantir energia limpa.

Resfriamento
Sistemas A/C redundantes, cada um operando em uma fração de sua capacidade, mantêm as salas de servidores resfriadas. As unidades são alternadas para que cada uma seja mantida em ótimas condições.

Sistemas avançados de detecção de fumaça e proteção contra incêndio
Os datacenters são equipados com sistemas especializados de detecção e proteção contra incêndio, destinados especificamente à proteção de servidores, pois o uso de sistemas comuns à base de água causaria tantos danos quanto o fogo.

Para reduzir ao mínimo os riscos de segurança, é necessária uma abordagem holística da segurança. Nossos processos de segurança nascem de uma definição clara das ameaças ao nosso sistema.

Identificação e Autenticação – Garante que qualquer usuário do sistema seja quem afirma ser e elimina as chances de falsificação de identidade

Proteção do serviço de rede – Garante que o equipamento de rede esteja protegido contra tentativas ou ataques de hackers mal-intencionados que ameaçam o tempo de atividade

O que nos separa, no entanto, é o fato de que nosso processo de due diligence também incorpora uma medida de proatividade demonstrada pelo datacenter em relação à segurança. Isso é medido pela avaliação de práticas anteriores, estudos de caso de clientes e a quantidade de tempo que o datacenter dedica à pesquisa e estudo de segurança.

Proteção contra ataques distribuídos de negação de serviço (DDoS) – A negação de serviço é atualmente a principal fonte de perda financeira devido ao crime cibernético. O objetivo de um ataque de negação de serviço é interromper suas atividades de negócios interrompendo a operação de seu site, e-mail ou aplicativos da web. Isso é obtido atacando os servidores ou a rede que hospeda esses serviços e sobrecarregando os principais recursos, como largura de banda, CPU e memória. Os motivos típicos por trás de tais ataques são extorsão, vanglória, declarações políticas, competição prejudicial, etc. Praticamente qualquer organização que se conecte à Internet é vulnerável a esses ataques. O impacto nos negócios de grandes ataques DoS sustentados é colossal, pois levaria à perda de lucros, insatisfação do cliente, perda de produtividade etc. devido à indisponibilidade ou deterioração do serviço. Um ataque DoS, na maioria dos casos, resultaria na maior fatura de excesso de largura de banda que você já viu.

Nosso sistema de proteção distribuído contra negação de serviço fornece proteção incomparável contra ataques DoS e DDoS em suas infraestruturas voltadas para a Internet, ou seja, seus sites, e-mail e aplicativos da Web de missão crítica, usando sofisticada tecnologia de ponta que se aciona automaticamente como assim que um ataque é lançado. O sistema de filtragem do atenuador de DDoS bloqueia quase todo o tráfego fraudulento e garante que o tráfego legítimo seja permitido na maior extensão possível. Esses sistemas protegeram perfeitamente vários sites da Web contra grandes interrupções de serviço causadas por ataques simultâneos de mais de 300 Mbps no passado, permitindo assim que as organizações se concentrassem em seus negócios.

Padronização de hardware – Padronizamos fornecedores de hardware com histórico de altos padrões de segurança e suporte de qualidade. A maioria de nossos parceiros de infraestrutura e datacenter usa equipamentos da Cisco, Juniper, HP, Dell etc.

Verificações de segurança periódicas – Verificações frequentes são executadas usando software de segurança de nível empresarial para determinar se algum servidor possui alguma vulnerabilidade conhecida. Os servidores são verificados em relação aos bancos de dados mais abrangentes e atualizados de vulnerabilidades conhecidas. Isso nos permite proteger proativamente nossos servidores contra ataques e garantir a continuidade dos negócios, identificando falhas de segurança ou vulnerabilidades antes que um ataque ocorra.

Processos de teste de pré-atualização – As atualizações de software são lançadas com frequência por vários fornecedores de software. embora cada fornecedor siga seus próprios procedimentos de teste antes do lançamento de qualquer atualização, eles não podem testar problemas de interoperabilidade entre vários softwares. Por exemplo, uma nova versão de um banco de dados pode ser testada pelo fornecedor do banco de dados. No entanto, o impacto da implantação desta versão em um sistema de produção executando vários outros softwares FTP, Mail e Web Server não pode ser determinado diretamente. Nossa equipe de administração do sistema documenta a análise de impacto de várias atualizações de software e, se alguma delas for considerada de alto risco, ela será submetida a um teste beta em nossos laboratórios antes da implantação ao vivo.

Cada aplicativo é dividido em vários componentes, como interface do usuário, API principal, banco de dados de back-end, etc. Cada camada de abstração tem suas próprias verificações de segurança, apesar das verificações de segurança executadas por uma camada de abstração superior. Todos os dados confidenciais são armazenados em um formato criptografado. Nossas práticas de engenharia e desenvolvimento garantem o mais alto nível de segurança em relação a todos os softwares aplicativos

Todo funcionário que tem privilégios de administrador em qualquer um de nossos servidores passa por uma verificação abrangente de antecedentes. As empresas que omitem isso estão colocando em risco todos os dados confidenciais e importantes pertencentes a seus clientes, pois não importa quanto dinheiro seja investido em soluções de segurança de ponta, uma contratação errada – com a quantidade certa de acesso – pode causar danos maiores do que qualquer ataque externo.

Estas e muitas outras questões são verificadas regularmente em um processo fora de banda que envolve investigação, pesquisas, tentativas de hacking ético, entrevistas etc. Nossos mecanismos de auditoria nos alertam sobre uma falha em nossos processos de segurança antes que ela seja descoberta por usuários externos.