Pro práci se záznamy a jejich správu

Standardní funkční výbava ReDat Catalog

• Práce se záznamy
• On-line archivace záznamu
• Manuální a automatická příprava záznamů k archivaci na výměnná média
• Živý monitoring linek a agentů
• Správa uživatelů a agentů určených pro záznam
• Historie činností uživatelů
• Konfigurace záznamových jednotek
• Konfigurace záznamových kanálů a poboček určených pro záznam

Administrátor spravuje záznamový systém, ale nemusí mít přístup k privátním zašifrovaným záznamům, které patří uživateli s právy šifrování. Nahrávaná data tak patří výhradně uživateli, který rozhoduje o zabezpečených datech. Oprávnění k šifrování je definováno v uživatelském profilu. Uživatel rozhoduje o tom, která nahrávka má, nebo nemá být kódována, a dále o tom, která osoba má přístup ke kódovaným datům. O použití / nepoužití šifrování rozhoduje uživatel.

Jak to funuje?

ReDat 3 Záznamová jednotka

Primární data jsou zaznamenávána na pevný disk na principu kruhového bufferu s přímým přístupem na disk bez systému souborů. Raw záznam je ukládán přímo do sektorů HDD s ohledem na maximální spolehlivost systému a rychlost záznamu dat. Bez detailního popisu proprietárního formátu a speciálního software není možný přístup k těmto datům.

Komunikace mezi ReDat3 Záznamovou jednotkou a službami ReDat Aplikačního serveru (plnění SQL databáze informacemi o záznamech a zvuková data do centrálního archivu) je zašifrovaná SSL. Proto není možné zvenku monitorovat autentizační data (login, heslo) ani zvuková a databázová data. Integrita dat je ošetřena kontrolními součty a dalšími mechanismy v rámci proprietárního formátu záznamu.

ReDat Aplikační server a pracoviště agenta

Zvukové záznamy jsou uloženy v centrálním archivu ReDat Aplikačního serveru a jsou zašifrovány AES 256bit. Pro každý zvukový záznam v archivu ReDat Aplikačního serveru je generován nový šifrovací klíč. Klíč je uložen společně se záznamem a je dále zašifrován asymetrickou RSA šifrou. Privátní asymetrický klíč je uložen vně systému - na USB tokenu, který vlastní systémový uživatel s právem k přístupu k šifrovaným záznamům. Pro generování asymetrických klíčů a pro jejich bezpečné uložení na token je využit speciální software RETIA. Token má hardwarovou ochranu proti zneužití, proto není možný neautorizovaný přístup k jeho obsahu.

Ochrana proti zmanipulování záznamu je řešena pomocí MD5 otisku. Vypočtená hodnota MD5 je pro každý zvukový záznam uložena v SQL databázi ReDat Aplikačního serveru. Přiřazení hodnoty MD5 ke konkrétnímu záznamu a další vazby jsou ošetřeny proti neoprávněné manipulaci. Při přehrávání / downloadu je hodnota MD5 vždy kontrolována a v případě nesouhlasu je indikována chyba.

Komunikace mezi ReDat Aplikačním serverem a pracovištěm systémového uživatele je vedena pomocí www prohlížeče s využitím zabezpečeného protokolu HTTPS.

Jak to funguje?

ReDat StorageManager připravuje data na základě nastavené archivační úlohy. Jedním z parametrů úlohy je volba některého z uložených filtrů, podle kterého jsou záznamy vybírány. Filtru vyhovující záznamy jsou kopírovány z online archivu do adresáře se jménem úlohy, odkud jsou následně ukládány na výměnné médium. Po uložení dat na výměnné médium jsou následně úlohou vytvořené adresáře s nakopírovanými mp3 soubory z disku odstraněny. Jako výměnná média se používají disky DVD-RAM nebo páskové mechaniky.

Použitým médiem je určena jedna ze dvou verzí ReDat StorageManageru. Obě verze jsou vázané na platnou licenci.

Verze 1: ReDat StorageManager - Disc

Data jsou ukládána na DVD-RAM disk spolu s html souborem reprezentujícím seznam záznamů. Je možné využít více archivačních mechanik se sériovým nebo paralelním řazením (sériové = n-násobná kapacita, paralelní = vytváří se n identických disků). Nebo je možný běh více různých archivačních úloh - max. počet úloh = počet připojených mechanik.

Verze 2: ReDat StorageManager - Tape

Data jsou ukládána na pásek spolu s metadaty reprezentujícími všechny položky záznamu. Díky metadatům je možné importovat data, která byla již dříve ze systému odstraněna a pracovat s nimi. Import dat je rozdělen na import náhledu a následnou možnost importu samotných záznamů. Import pouhého náhledu umožňuje rychlé rozhodnutí o tom, zda úsek pásku obsahuje požadovaná data. Je rovněž možné využití více archivačních mechanik.

Verze 3: ReDat StorageManager - Virtual Tape

Data jsou ukládána na pevný disk spolu s metadaty reprezentujícími všechny položky záznamu. S pevným diskem se pracuje jako by se jednalo o pásku. Díky metadatům je možné importovat data, která byla již dříve ze systému odstraněna a pracovat s nimi obdobně jako v menu Záznamy  -  Seznam.  Import  dat  je  rozdělen  na  import  náhledu a na následnou možnost importu samotných záznamů. Import pouhého náhledu umožňuje rychlé rozhodnutí o tom, zda médium obsahuje požadovaná data. Rovněž je možné využití více virtuálních archivačních mechanik.