Datakrasj rammet seks Bærum-skoler – tok ikke backup

[NTB - digi]

Datakrasj rammet seks Bærum-skoler – tok ikke backup

[Ximalas]

Hvorfor skal personvern og datasikkerhet være hindre for effektiv sikkerhetskopiering? I det minste bør man bruke snapshots på filsystemnivå. Jeg håper at digi.no følger saka videre.

[MultiGamerClub]

Ganske latterlig og ikke ha backup..

[Bjørn Bratz]

Når uhellet er ute: Har du EN versjon av tingene, har du ingen.

Har du to, har du én!

[Bjørn Bratz]

Når uhellet er ute: Har du EN versjon av tingene, har du ingen.

Har du to, har du én!

 

Skulle stått "kopi" ikke "versjon" ...

[Raymond Utsi]

 

i artikkelen står det at Harald Hjelde sier:

"Men lagring er komplisert og sammensatt, kommunen er underlagt svært strenge krav når det gjelder personvern og datasikkerhet, forteller han."

 

Det er svært alvorlig at IT sjefen bruker slike argumenter for ikke å ha god backup. Det viser at de helt klart ikke har kontroll på sin informasjonssikkerhet og de har da heller ikke kontroll i forhold til GDPR.

 

Det er ingenting i gjeldende personopplysningslov som er til hinder for backup. Tvert i mot så er det absolutte krav om at data skal sikres, også mot tap!

Dersom persondata er tapt så har kommunen mest sannsynligvis forbrutt seg mot kravene i personopplysningsloven. Kapittel II artikkel 5 "Prinsipper for behandling av personopplysninger"

pkt1 : Personopplysninger skal

f) behandles på en måte som sikrer tilstrekkelig sikkerhet for personopplysningene, herunder vern mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade, ved bruk av egnede tekniske eller organisatoriske tiltak («integritet og konfidensialitet»).

 

https://lovdata.no/dokument/NL/lov/2018-06-15-38/KAPITTEL_gdpr-2#KAPITTEL_gdpr-2

 

videre under kapittel IV avsnitt 1 artikkel 24 kan man lese om "Den behandlingsansvarliges ansvar"

pkt1 : "...., skal den behandlingsansvarlige gjennomføre egnede tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med denne forordning...."

[2N1711]

Er der noen som kjenner systemet så godt at de faktisk vet hva som skjedde?

 

Det står at skytjenesten på nett er intakt, men at skolenes egne systemer er borte. Betyr dette at hver skole har egen filserver hvor alt elevene lager blir lagret? Hva er i så fall hensikten med den eksterne skytjenesten?

 

Blir ingen ting lagret lokalt på brettet slik at de alltid må være koplet opp mot skolens system for å få gjort skolearbeid, eller er det en auto-synk som kom til å slette brettet siden skoleserveren tilfeldigvis var tom?

[Sandormen]

Er der noen som kjenner systemet så godt at de faktisk vet hva som skjedde?

 

Det står at skytjenesten på nett er intakt, men at skolenes egne systemer er borte. Betyr dette at hver skole har egen filserver hvor alt elevene lager blir lagret? Hva er i så fall hensikten med den eksterne skytjenesten?

 

Blir ingen ting lagret lokalt på brettet slik at de alltid må være koplet opp mot skolens system for å få gjort skolearbeid, eller er det en auto-synk som kom til å slette brettet siden skoleserveren tilfeldigvis var tom?

Urgh. Om det er som du framstiller det, kan jeg kun si; -IKKE aktiver auto-sync!

Det er jo hårreisende.

-La oss si det hadde skjedd på universitet/høyskole-nivå, hvor professorer sitter med egne prosjekter, og studenter sitter og arbeider med avhandlinger... ...Så er det jo en kjempe risiko at forskningspppgaver blir kjørt flere år tilbake, med fare for uopprettelig skade, om inbsamlet data og statistikk, intervjuer og whatnot slettes.

 

De her skoler bør ringe IBAS og høre om det kan gjenopprettes. Det blir megadyrt, IBAS vil tvoe hendene og smile, menneh...

[Tøttatrøtt2019]

Kanskje dere som skriver i Digi.no skal intervjue lærere og elever selv og ikke skrive om på det Budstikka skriver. Da blir det fort fremstilt med både feil og mangler.

Skolene dette rammet har fulgt alle retningslinjer fra kommunen, og blir her fremstilt som tekniske tullinger fordi de ikke hadde backup.

[Roger Ramjet]

Skolene dette rammet har fulgt alle retningslinjer fra kommunen, og blir her fremstilt som tekniske tullinger fordi de ikke hadde backup.

 

Sier ikke retningslinjene noe om backup, ettersom de ikke hadde dette?

[darkness|]

Jeg går ut i fra at dette med personvern handler om at Apple har valgt å ikke forholde seg til GDPR. Det er derfor ikke mulig for kommunene å benytte seg av personlige iCloud-kontoer for elevene.

 

Når det er sagt, så lurer jeg veldig på hva "skolens egne systemer og apper" egentlig er. Dette handler vel mer om rutiner for lagring enn rutiner for backup. Lagrer man lokalt kan man ikke forvente automatisk backup, uavhengig av hvilken plattform man jobber på.

[Anime_king]

i artikkelen står det at Harald Hjelde sier:

"Men lagring er komplisert og sammensatt, kommunen er underlagt svært strenge krav når det gjelder personvern og datasikkerhet, forteller han."

 

Det er svært alvorlig at IT sjefen bruker slike argumenter for ikke å ha god backup. Det viser at de helt klart ikke har kontroll på sin informasjonssikkerhet og de har da heller ikke kontroll i forhold til GDPR.

 

Det er ingenting i gjeldende personopplysningslov som er til hinder for backup. Tvert i mot så er det absolutte krav om at data skal sikres, også mot tap!

Dersom persondata er tapt så har kommunen mest sannsynligvis forbrutt seg mot kravene i personopplysningsloven. Kapittel II artikkel 5 "Prinsipper for behandling av personopplysninger"

pkt1 : Personopplysninger skal

f) behandles på en måte som sikrer tilstrekkelig sikkerhet for personopplysningene, herunder vern mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade, ved bruk av egnede tekniske eller organisatoriske tiltak («integritet og konfidensialitet»).

 

https://lovdata.no/dokument/NL/lov/2018-06-15-38/KAPITTEL_gdpr-2#KAPITTEL_gdpr-2

 

videre under kapittel IV avsnitt 1 artikkel 24 kan man lese om "Den behandlingsansvarliges ansvar"

pkt1 : "...., skal den behandlingsansvarlige gjennomføre egnede tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med denne forordning...."

 

Det er faktisk ganske strenge krav til hva som kan lagres hvor.

iCloud er jo veldig fint og kan ta backup av alt på iPaden, men for at kommunen skal kunne bruke denne løsningen må de ha en databehandleravtale med Apple. Det har ikke Apple mulighet til å gi, fordi en av reglene for norsk databehandleravtale er at leverandør må kunne garantere for at data lagres på en server i Europa. Apple har ingen kontroll på hvilke servere som blir brukt (sier de vertfall), og man kan derfor ikke bruke iCloud. De mest poppulære og store appene på iPad har mulighet til å lagre data eksternt, men det er også mange gratis-apper som det ikke er mulig å sende ut informasjon på. Som vil si at det kan bli problematisk å ta backup av den dataen.