How Google Protects Your Data

Summary

В этом видео представлены уникальные возможности Google в области обеспечения безопасности и защиты данных в своих дата-центрах. Здесь рассказывается о строгих мерах контроля доступа, использовании специально разработанных серверов, а также о методах обработки и утилизации жесткого диска для полной защиты информации. Также подчеркивается внимание Google к экологии и энергоэффективности своих дата-центров, что является частью их стратегии достижения углеродной нейтральности.

Takeaways

• 🌐 Google поддерживает одно из ведущих мировых сетей дата-центров с высоким уровнем масштабируемости.
• 🛠️ Внутри Google-дата-центров находятся тысячи машин, специально созданных для работы в этих условиях.
• 🔒 Доступ к данным центрам Google строго ограничен, без разрешения не проводятся экскурсии или посещения.
• 👮‍♂️ В Google-дата-центрах работают охранные службы круглосуточно, а также используются видеонаблюдение.
• 💾 Данные клиентов Google хранятся в нескольких местах для обеспечения надежности.
• 🔑 Файлы с данными имеют случайные названия и не хранятся в открытом виде, что делает их нечитаемыми для человека.
• 🔄 В случае сбоя или проблем с жестким диском, он передается на переформатирование и перепроверку.
• 🗑️ Если жесткий диск не проходит тесты, он удаляется из учета, и данные с него стираются, чтобы гарантировать конфиденциальность.
• 🔧 В конце жизненного цикла жестких дисков Google использует процесс уничтожения, чтобы данные не могли быть восстановлены.
• 🌱 Google-дата-центры проектируются с учетом устойчивого развития и энергоэффективности в соответствии с их стремлением быть компанией с нулевым выбросом углерода.
• ♻️ После уничтожения остатки жестких дисков отправляются на переработку.

Q & A

Какой организацией является Google и что они создают?

Google является одной из ведущих организаций в мире, которая строит и поддерживает сети дата-центров. Они разрабатывают и поддерживают крупную и высокомасштабируемую сеть дата-центров.

Что делает Google, чтобы обеспечить безопасность и защитить данные, хранящиеся в их дата-центрах?

Google стремится обеспечить безопасность и защитить данные, используя строгий контроль доступа, видеонаблюдение, ограничение установки только необходимых операционных систем и аппаратного обеспечения, а также многоуровневые меры защиты данных и их надежного хранения.

Каковы спецификации машин, используемых в Google дата-центрах?

В Google дата-центрах используются тысячи машин, специально разработанных и построенных Google. Эти серверы строятся исключительно для работы в данных дата-центрах и оснащены только необходимыми операционными системными службами и аппаратным обеспечением.

Какой политикой руководствуется Google в отношении доступа к их дата-центрам?

Google не позволяет общественным экскурсиям или посещения на свои дата-центры. Доступ к ним строго контролируется, и персонал работает круглосуточно для обеспечения безопасности.

Какие меры предосторожности применяются для защиты данных Google после их хранения?

Данные Google хранятся в нескольких местах для надежности, файлы имеют случайные названия и не хранятся в открытом виде. Кроме того, Google тщательно отслеживает местоположение и состояние каждого диска.

Что происходит с жестким диском, который начинает испытывать проблемы с производительностью или сбоев?

Если жесткий диск начинает испытывать проблемы, он передается на переформатирование и перепроверку. Если диск не проходит тесты, он уничтожается, и данные на нем перезаписываются для обеспечения их полной удаленности.

Как Google уничтожает старые жесткие диски, чтобы избежать доступа к данным?

Google имеет многошаговый процесс уничтожения жестких дисков, включая использование устройства 'крушитель', который деформирует диски, делая их нечитаемыми, и дробление дисков дробильщиком.

Какие меры предосторожности применяются для дополнительной защиты данных Google?

Google поддерживает дополнительные резервные копии данных на магнитных лентах в дата-центрах для предосторожности и защиты данных от потери.

Как Google обеспечивает надежность подключения своих дата-центров к интернету?

Google дата-центры подключены к интернету через высокоскоростные оптоволоконные кабели, и в каждом дата-центре есть несколько избыточных подключений для защиты от возможного сбоя.

Каковы принципы проектирования Google дата-центров в отношении устойчивого развития и энергоэффективности?

Google проектирует свои дата-центры с учетом устойчивого развития и энергоэффективности, что является центральным для их обязательства быть компанией с нулевым выбросом углерода. В 2009 году Google объявил, что их дата-центры соответствовали уровням энергоэффективности, которые Агентство по охране окружающей среды США предполагало, что только самые передовые дата-центры могут достичь к 2011 году.

Outlines

00:00

🛡️ Google's Data Center Security Measures

Google обладает одной из ведущих сетей дата-центров в мире, обеспечивая высокую масштабируемость и безопасность. Внутри Google дата-центров расположены тысячи машин, специально созданных для работы в этих условиях. Доступ к данным центрам строго ограничен, и безопасность персонала контролируется 24/7. Важность защиты данных клиентов Google не переоценивается, и в случае сбоев или проблем с жестким диском, данные перезаписываются и проверяются на полную дискретность, а затем диски уничтожаются с помощью специальных устройств для обеспечения конфиденциальности данных.

Keywords

💡Дата-центры

Дата-центры - это специализированные помещения, где хранятся и обрабатываются большие объемы данных. В контексте видео, Google обладает одной из самых передовых сетей данных в мире, что подчеркивает важность этих центров для компании. В видео упоминается, что внутри Google-дата-центров находятся тысячи машин, обеспечивающих работу компании и ее клиентов, что демонстрирует ключевую роль этих центров в инфраструктуре Google.

💡Машины

В видео упоминается, что в Google-дата-центрах находятся тысячи машин, которые выполняют бизнес Google и ее клиентов. Эти машины специально разработаны и построены Google, что обеспечивает оптимизацию их работы в данных центрах и уменьшает вероятность уязвимостей.

💡Безопасность

Безопасность данных - это центральная тема видео. Google строго контролирует доступ к своим дата-центрам, не разрешая публичные экскурсии и посещения. В видео также упоминается, что персонал безопасности работает круглосуточно, что подчеркивает серьезность подхода Google к защите данных.

💡Авторизованный персонал

Авторизованный персонал - те, кто имеет право доступа к дата-центрам. В видео говорится, что после получения доступа к участку, авторизованный персонал должен пройти регистрацию в рецепции, что демонстрирует строгий контроль за тем, кто имеет физический доступ к данным.

💡Множественное хранение данных

В видео упоминается, что данные Google хранятся в нескольких местах для обеспечения надежности. Это ключевой аспект стратегии безопасности данных компании, позволяющий защитить данные от потери или повреждения в случае сбоя в одном из центров.

💡Файлы с данными

В видео говорится, что файлы, в которых хранятся данные, получают случайные названия и не хранятся в открытом виде. Это обеспечивает дополнительную защиту данных, делая их нечитаемыми для человека без специального доступа.

💡Отслеживание и мониторинг

Отслеживание и мониторинг - это процессы, которые Google использует для контроля над состоянием и местоположением дисков в своих дата-центрах. В видео упоминается, что Google тщательно отслеживает каждый диск, что помогает обеспечить безопасность данных и своевременное устранение проблем.

💡Перезапись данных

Перезапись данных - это метод, используемый Google для обеспечения удаления данных с дисков. В видео рассказывается, что при сбое диска данные перезаписываются, чтобы убедиться, что клиентские данные не остаются на диске, что является важным шагом в процессе обеспечения безопасности данных.

💡Утилизация данных

Утилизация данных - это процесс, при котором старые диски уничтожаются, чтобы данные на них больше не могли быть восстановлены. В видео упоминается использование устройства 'the crusher' для деформирования дисков, что делает их нечитаемыми и обеспечивает безопасность данных.

💡Резервное копирование

Резервное копирование - это процесс создания дополнительных копий данных для обеспечения их сохранности. В видео говорится о том, что Google поддерживает дополнительные резервные копии данных на лентах в своих дата-центрах, что добавляет уровень избыточности и защищает данные от потери.

💡Устойчивость и энергоэффективность

Устойчивость и энергоэффективность - это ключевые аспекты дизайна Google-дата-центров. В видео упоминается, что Google стремится к тому, чтобы его дата-центры были экологически чистыми и энергоэффективными, что соответствует обязательствам компании быть компанией с нулевым выбросом углерода.

Highlights

Google constructs and maintains a leading global network of data centers.

Google's data centers are highly scalable due to their design and engineering.

Exclusive look at Google's data center security and data protection measures.

Thousands of custom-built machines operate within Google data centers.

Google builds servers exclusively for their data centers to minimize vulnerabilities.

Access to Google data centers is strictly controlled with no public tours allowed.

24/7 security personnel and comprehensive video monitoring ensure data center safety.

Authorized personnel must check in at reception upon entering a Google data center.

Google's customer data is stored in multiple locations for reliability.

Data files are given random names and not stored in clear text for added security.

Google tracks the location and status of every hard drive in their data centers.

Failed hard drives are reformatted and retested; if they fail, they are removed from service.

Data on retired hard drives is overwritten and verified to ensure no customer data remains.

Google uses a 'crusher' device to physically destroy old hard drives, ensuring data cannot be accessed.

Hard drive remains are shredded and sent to recycling centers after the crushing process.

Google maintains extra data backups on tapes within the data centers for redundancy.

Google data centers are connected to the internet via high-speed fiber optic cables with multiple redundant connections.

Google's commitment to sustainability and energy efficiency is central to their carbon neutral goals.

Google's data centers meet advanced energy efficiency levels set by the US Environmental Protection Agency.

Transcripts

SPEAKER: Google builds and maintains

one of the world's foremost networks of data centers.

Their design and engineering approaches

have created a large and highly scalable data center network.

Over the next few minutes, we're going

to get an exclusive inside look at how Google works

to secure and protect the data that is stored in their data

centers.

Inside of a Google data center, there

are thousands upon thousands of machines carrying out

the business of Google and its customers.

The machines are custom built by Google

to their own specifications.

Google builds thousands of servers every year,

but all of them are built exclusively

to run in these data centers.

Only the necessary operating system services and hardware

are installed.

This helps provide a computing environment

that is much less prone to vulnerabilities.

Access to Google data centers is tightly controlled.

It's in Google's policy not to allow public tours or site

visits.

Security personnel are on duty 24 hours a day,

seven days a week.

Google data centers are watched by a comprehensive set

of video monitoring cameras.

Once granted access to the facility,

authorized personnel must check in at a reception area.

Google takes great measures to protect its customers' data,

and security and protection of that data is paramount.

Google's customer data is stored in multiple locations

to help ensure reliability.

The files that stored the data are given random file names

and are not stored in clear text.

So they're not humanly readable.

For each drive that is received in one of our data centers,

Google rigorously tracks its location and status.

When a hard drive fails or begins

to exhibit performance problems, it's

brought to this area where it's reformatted and retested.

If the drive does not pass these tests,

it's removed from the rotation.

The data on the hard drive is then

overwritten to help ensure that no customer data remains on it.

The data override is then verified

with a complete discrete.

This process helps ensure that there's

no trace of customer data remaining on the hard drive.

For hard drives that reach the end of their life,

Google has a destruction process that

is designed to further ensure that none

of the data on that drive can ever

be accessed the drives are destroyed

in a multi-step process.

One device that is used to destroy old hard drives

is known as "the crusher" and as shown here.

A steel piston is pushed through the center of the drive,

and the platters are deformed, making them unreadable.

Another step in the process is the drive shredder shown here.

As you can see, no one will be likely to get

any of Google's customers' data from these drives

after the crushing process, the remains

are sent to recycling centers.

Google maintains an extra backup of the data in the data center

that is stored on these tapes shown here.

This provides a level of redundancy

to help safeguard its customers' data.

Google data centers are connected

to the internet via high speed fiber optic cable.

In each data center, there are multiple redundant connections

to protect against a possibility of a failure

from a single connection.

In addition to operating data centers designed for security

and data protection, Google data centers

are designed for sustainability and energy efficiency.

This is central to Google's commitment

to being a carbon neutral company.

In 2009, Google announced that its data centers currently met

energy efficiency levels that the US Environmental Protection

Agency projected only the most state of the art data centers

would possibly meet by the year 2011.

[MUSIC PLAYING]