Er virtuelle maskiner juridisk sikre?
Emanuel Böminghaus, ekspert i legacy-systemer, administrerende direktør i AvenDATA
Emanuel Böminghaus
ekspert i legacy-systemer, administrerende direktør i AvenDATA
Den, der tror, at en VM har løst problemet med ældre systemer, sidder på en tikkende bombe.
Mange virksomheder mener, at et ældre system er »sikkert parkeret«, når det ligger på en virtuel maskine (VM). Men den, der tror, at et eksporteret systemimage på en virtuel server er en holdbar løsning, undervurderer risiciene og bringer under visse omstændigheder hele datahåndteringen i fare. En VM er nemlig ikke revisionssikker arkivering. Punktum. Hvor bekvem løsningen end virker ved første øjekast, er den vildledende. Virtuelle maskiner løser hverken det juridiske problem eller de tekniske udfordringer:
- Ingen compliance: En VM opfylder ikke kravene i GoBD eller DSGVO, hverken hvad angår dataintegritet eller adgangskontrol.
- Teknisk afhængighed: Fremtidige hypervisor-opdateringer, skift af operativsystem eller hardwareinkompatibilitet gør før eller siden systemet ubrugeligt.
- Manglende brugervenlighed: Enkle, hurtige dataforespørgsler fra fagafdelingerne? Det kan man glemme alt om. Alt forbliver teknisk, komplekst og fejlbehæftet.
- Risiko for en black box: I VM’en kører hele systemet videre med alle sikkerhedshuller, uden vedligeholdelse og uden adgangsbegrænsninger.
- Omkostningsfælde: Også virtuelle servere koster penge, både til licenser, lagerplads og vedligeholdelse.
- Stor afhængighed af gammel software og licenser: Mange ældre applikationer kræver proprietære databaser eller licensservere. Dem skal man holde kørende i VM’en, og det åbner døren på vid gab for licensovertrædelser.
- Ingen dokumenteret sporbarhed: I en VM mangler der revisionssikre logfiler, protokoller og dokumentation. Det er et reelt problem ved revisioner eller i tilfælde af tvister.
Konklusion
Den virtuelle maskine kan umiddelbart virke praktisk. I virkeligheden er den en usikker midlertidig løsning med betydelige juridiske og tekniske faldgruber. Den, der vil være på den sikre side på lang sigt, har brug for en bæredygtig arkiveringsstrategi.
Vores løsning: ViewBox fra AvenDATA.
Med ViewBox forbliver dine data tilgængelige uafhængigt af det oprindelige system, arkiveret på juridisk sikker vis og anvendelige på lang sigt, inklusive søgefunktion, brugeradministration og audit trail. Alt sammen revisionssikkert. Alt sammen vedligeholdelsesfrit.
Planlægger du at arkivere et ældre system?