Звездные войны. Изгой-один: Сага про технический архив

Основные события нового фильма из эпопеи «Звездных войн» разворачиваются вокруг попытки несанкционированного доступа повстанцев к техническому архиву Империи, которая, в конечном счете, все-таки увенчалась успехом, но, увы, ценой очень больших потерь. Не буду пересказывать весь сюжет — дабы не испортить вам удовольствие от просмотра, если вы еще не видели фильм. Расскажу коротко только в контексте профессионального интереса об управлении архивом проектно-конструкторской документации.

Итак, сначала происходит утечка информации о том, что в Империи разрабатывается сверхмощное оружие массового поражения — Звезда Смерти. Тут бы повстанцам и конец, но оказалось, что главный конструктор супероружия, работающий подневольно в имперской шарашке, заложил в него критическую уязвимость и послал об этом весточку на волю. Однако, чтобы этой уязвимостью реально воспользоваться, нужно добыть чертежи этой самой Звезды Смерти, которые хранятся в главном имперском техническом архиве на планете Скариф…

Ценность технического архива огромна

Едва ли есть что-то более ценное из документов, чем технический архив. Никакая предвыборная переписка, финансовые махинации или другое политическое грязное белье не может кардинально изменить ход истории. Ну, уйдут какие-то фигуры в отставку, ну, посадят кого-то — и все. Кто сейчас вспоминает про Панамские архивы? А шуму-то было! Но представляете, что могло бы быть, если бы немецкие шпионы украли технический архив из Лос-Аламоса? То-то же.

Так что ценность технического архива потенциально равна бесконечности. Соответственно, любые меры защиты могут оказаться недостаточными, потому что ваш противник пойдет на любые риски и любые жертвы, чтобы эти данные заполучить. Что мы и видим в фильме — отряд добровольцев начинает штурм технического архива, потом подтягивается весь флот альянса повстанцев, а следом — и весь имперский флот. Разгорается мощнейшая битва за чертежи Звезды Смерти.

Нужно документировать не только финальные результаты, но и весь процесс принятия решений и коммуникации по проекту

Отмотаем пленку немного назад — к расследованию инцидента безопасности. На мой взгляд, имперцы провели его крайне бездарно — тупо расстреляли всю команду инженеров, когда главный конструктор уже сознался. Прямо сталинские методы какие-то.

Правда, потом директор проекта Кренник, уже прибыв на Скариф, затребовал всю переписку главного конструктора Галена Эрсо за все время работы над проектом, чем немало озадачил своих подчиненных. Видимо, это был нестандартный поисковый запрос к их архивной системе, и они не знали, как его отработать. Но тут началась заварушка со стрельбой и взрывами, и никто уже не вспомнил про этот приказ начальства.

Но вам может так не повезти. Не всякий раз неожиданный запрос сопровождается атакой «барбудос», чтоб можно было на него забить. На самом деле директор прав: в архиве должны храниться не только финальные версии чертежей и прочей конструкторской документации, но также вся переписка и все коммуникации по проекту. Во вселенной Звездных войн было принято обмениваться письмами-голограммами. В наше время это пока голосовые звонки и видеоконференции. И, естественно, электронная почта, мессенджеры, чаты и прочие текстовые способы общения. Чтобы не хранить кучу совсем уж бесполезных данных, не относящихся к проекту, используйте технологии e-Discovery, чтобы автоматически выделять из потока только те данные, которые имеют отношение к теме и помещать такие документы в архив.

Следует разделять продакшн и архивный сайты

Как мы видим, это требование было соблюдено, что создало дополнительные трудности для сторонников Республики. Инженеры работали на одной планете, а архив хранился на другой. Правда, неизвестно, как поддерживалась актуальность данных в архиве, потому что межпланетная репликация — дело непростое. Да и на Земле пока передача данных для технического архива может влететь в копеечку. 

Съемные носители повышают риск утечки информации

Причем съемные в самом широком смысле, то есть все, что можно взять и унести. Не только флешки, но и жесткие диски или что-там последует им на смену — какие-нибудь супер-кристаллы памяти или еще что-нибудь. Если информация о проекте локализована на каком-либо одном носителе, то это огромный риск. В фильме главной героине все-таки удается извлечь носитель из архивной стойки и получить таким образом полный контроль над данными. (Они даже не были зашифрованы! Позор имперской службе ИБ!)

Каналы связи, наверное, всегда будут ограничением

Когда герои понимают, что уйти с объекта с ценным носителем они не могут, у них остается единственный шанс выполнить свою миссию — передать данные по каналам связи. Но тут возникает серьезная проблема: объем данных. Стандартному передатчику не хватает мощности и пропускной способности, а тут еще защитное поле и сам Дарт Вейдер на хвосте…

Группе поддержки под огнем превосходящих сил противника после долгих манипуляций с каким-то силовым кабелем наконец-то удалось подать требуемую мощность на передатчик, и все пакеты данных благополучно дошли до флагмана повстанцев на орбите. Но сколько бойцов полегло! 

Интересно, а как они в мирное время передавали данные? Терпеливо ждали год-другой? Или таки посылали нарочных с флешками? Склонен предположить второй вариант. Ведь Amazon именно так и поступает уже сейчас — компания недавно представила грузовики AWS Snowmobile — тягачи, способные перевозить между дата-центрами до 100 петабайт (100 тысяч терабайт) информации за раз. Грузовик имеет вандалоустойчивый кузов повышенной прочности 13 метров в длину и 3 метра в высоту. Внутри него находятся жёсткие диски, и по сути весь Snowmobile является одним большим внешним диском на колёсах, который можно подключить к дата-центру.

То есть беготня с кабелем все-таки фантазия режиссера. Если канал не тянет, сколько мегаватт на него ни подай, быстрее не заработает. О каналах нужно думать заранее.

А как же облачные технологии? 

Весь технический архив Империи физически хранился на одном программно-аппаратном комплексе. Странно, что не в облаке, да? Было бы надежнее, катастрофоустойчивее… И не надо специально лететь на эту планету, чтобы взять какие-то документы. Все это справедливо, если в вашу задачу входит обеспечить неуничтожимость и доступность информации. В этом случае облако — хорошее решение.

Но если надо наоборот обеспечить максимальный контроль и минимизировать риск утечки, то смысл в централизованном хранении есть. В фильме попытка проникновения в архив повстанцам удалась, но все висело на волоске. Им просто повезло. В реальной жизни штурмовать ваш архив вряд ли будут, поэтому вполне можно обеспечить физическую защиту хранилища и четко регламентировать допуск к данным.

Облака же, при всем удобстве этой технологии, имеют слишком много точек доступа, каждая из которых нуждается в защите. Наверное, это не подходит для уникальных и особо ценных архивов.

Что делать, если архив скомпроментирован?

Дарт Вейдер принял кардинальное решение: уничтожить весь архив вместе с планетой. Ну а чего мелочиться, если на кону завоевание галактики? Однако, назвать разумными его действия никак нельзя – ведь уже было понятно, что утечка произошла, какой смысл ликвидировать весь архив?

Но легкость, с какой принято решение зачистить скомпроментированный сайт заставляет предположить, что где-то все-таки есть резервный фонд. Дарт Вейдер отнюдь не дурак, чтобы в порыве гнева оставить все технические службы Империи вовсе без конструкторской документации.

PS.
Кстати, съемки эпизодов битвы на Скарифе проходили … на Мальдивах. 

Место во всех отношениях приятное, но вряд ли пригодное для надежного хранения ценной документации. Ведь любой волной смоет эти райские островки. Нет, уж надежнее держать архив где-нибудь в Сибири, подальше от природных катаклизмов. Поэтому подозреваю, что на Скарифе был все-таки только фонд пользования, а сам архив прикопан где-нибудь глубоко.