Kur glabājas Excellent Books dati un kas tiem var piekļūt?

Kur atrodas tava uzņēmuma dati, kad strādā mākonī? Kas tiem var piekļūt, un kas notiek, ja serveris pārstāj darboties? Par Excellent Books mākoņpakalpojuma drošību Excellent Latvia Klientu dienā 2026 stāstīja Excellent Business Solutions tehnoloģiju vadītājs (CTO) Svens Karuse.

Noskaties prezentāciju

Ieraksts ir angļu valodā. Prezentācijas pirmajā daļā Svens skaidro mākoņpakalpojuma drošību, bet turpinājumā demonstrē mākslīgā intelekta iespējas programmā.

Datu drošības trīs pamatprincipi

Svens prezentāciju sāka ar trim informācijas drošības pamatprincipiem:

• Konfidencialitāte: datiem piekļūst tikai tie, kuriem ir attiecīgas tiesības.
• Integritāte: dati saglabājas tādi, kādi tie ievadīti. Piemēram, rēķinā norādītās summas pašas no sevis nemainās.
• Pieejamība: saviem datiem vari piekļūt tad, kad tie nepieciešami.

Visiem trim principiem jābūt līdzsvarā. Svens to ilustrēja ar piemēru: datubāzi varētu ierakt zemē un atvienot visus vadus. Tai neviens netiktu klāt, arī paši tās īpašnieki. Konfidencialitāte būtu nodrošināta, taču ar datiem vairs nevarētu strādāt.

2025. gadā Excellent Business Solutions Eesti AS ieguva ISO 9001 kvalitātes vadības un ISO/IEC 27001 informācijas drošības vadības sertifikātus. Atbilstību pārbauda arī turpmākajos uzraudzības auditos.

Kur dati atrodas fiziski?

Excellent Books mākoņpakalpojuma serveri atrodas Tallinā, Igaunijā. Tos izvieto sadarbības partnera WaveCom datu centros divās fiziski atsevišķās vietās.

Piekļuvi serveriem aizsargā biometriskās slēdzenes. Svens skaidroja, ka arī viņš pats nevarētu tiem fiziski piekļūt bez WaveCom darbinieka klātbūtnes.

Datu pārraide notiek pa šifrētu savienojumu. Kā norādīja Svens, WaveCom nav piekļuves klientu datubāzu saturam vai pārraidīto datu saturam.

Kas notiek, ja serveris pārstāj darboties?

Serveri tiek spoguļoti reāllaikā gan vienas atrašanās vietas ietvaros, gan starp abām vietām. Ja viens serveris pārstāj darboties, darbu pārņem otrs. Ja darbība apstājas visā vienā atrašanās vietā, dati ir pieejami arī otrā.

Pārslēgšanās starp abām vietām var radīt īsu pārtraukumu. Svens minēja aptuveni vienu minūti, kas nepieciešama IP adrešu pārvirzīšanai uz otru atrašanās vietu.

Ikdienā klientu slodze starp abām vietām ir sadalīta aptuveni vienādi. Ja vienā tā kļūst lielāka, klienta virtuālo serveri var pārvietot uz otru vietu, nepārtraucot klienta darbu.

Kā tiek veidotas rezerves kopijas?

Svens nošķīra divus rezerves kopiju veidus: virtuālo serveru kopijas un programmas datubāzu kopijas.

Virtuālo serveru rezerves kopijas

Virtuālo serveru rezerves kopijas veido trīs reizes dienā un glabā piecas dienas. Tās ļauj atjaunot servera stāvokli atbilstoši kādai no šajā periodā saglabātajām kopijām.

Atjaunošanai Svens minēja aptuveni pusstundu, bet lielākas datubāzes gadījumā tā var aizņemt līdz stundai. Piecu dienu glabāšanas periods attiecas uz šīm serveru kopijām.

Datubāzu rezerves kopijas

Atsevišķi veido pilnas programmas datubāzu rezerves kopijas. Pēdējo trīs dienu kopijas glabājas darba serverī, lai nepieciešamības gadījumā tās varētu ātri izmantot datu atjaunošanai.

Datubāzu rezerves kopijas glabā trīs vietās:

• darba serverī;
• Amazon mākoņkrātuvē Frankfurtē;
• atsevišķā failu glabātuvē Igaunijā, ārpus abiem datu centriem.

Visas šīs kopijas paliek Eiropas Savienībā. Svens atsevišķi norādīja, ka datu nosūtīšana ārpus ES var notikt pēc paša lietotāja rīcības.

Katru dienu pārbauda, vai rezerves kopijas ir izveidotas. Papildus izlases kārtā veic datu atjaunošanas testus, lai pārliecinātos, ka kopijas var izmantot.

Vai serveru administrators var lasīt uzņēmuma datus?

Servera administrēšanas tiesības pašas par sevi nedod piekļuvi datubāzes saturam. Datubāzes un to rezerves kopijas ir šifrētas. Administrators var piekļūt datubāzes failam, to nokopēt vai apturēt un palaist datubāzes darbību, taču tas neļauj lasīt tajā esošos grāmatvedības datus.

Svens skaidroja, ka datubāzi atver ar Excellent Books vai Excellent Standard ERP programmu un tajā jāpiesakās ar lietotāja piekļuves datiem. Izmantojot prezentācijā aprakstīto e-pasta autentifikāciju, paroles glabājas atsevišķi no uzņēmuma datubāzes.

Arī Excellent atbalsta speciālistiem piekļuvi piešķir klients. Vari izveidot speciālistam lietotāju konkrēta uzdevuma veikšanai un pēc darba šo lietotāju slēgt. Otra iespēja ir kopīgot ekrānu konsultācijas laikā.

Kā sistēmu aizsargā pret uzbrukumiem?

Darbības serveros uzrauga visu diennakti. Uzraudzībā izmanto gan programmas, gan serveru un ugunsmūra darbību žurnālus.

Svens skaidroja, ka atkārtoti mēģinājumi pieslēgties servera administrēšanas saskarnei vai skenēt tā portus izraisa automātisku pieprasījumu avota IP adreses bloķēšanu.

Administratoru piekļuve serveriem ir ierobežota. Tā pieejama tikai noteiktiem cilvēkiem, no noteiktiem datoriem un caur VPN. Savienojumu aizsardzībai izmanto kriptogrāfiskās atslēgas ar papildu paroli, tāpēc ar datora paroles zināšanu vien nepietiek.

Prezentācijā Svens atcerējās arī pārbaudi ar testa serveri: pēc ugunsmūra atvēršanas tas saņēma simtiem tūkstošu pieprasījumu no dažādām pasaules vietām. Viņš uzsvēra, ka automatizēta skenēšana skar arī uzņēmumus Igaunijā un Latvijā.

Ko pārbauda drošības testos?

Excellent regulāri auditē mākoņpakalpojumu un darba procesus. Sistēmu drošību pārbauda arī piesaistīti ētiskie hakeri. Svens stāstīja, ka vismaz reizi nedēļā testos izmanto arī mākslīgā intelekta rīkus.

Viņš minēja arī Neverhack testos konstatētu piekļuves tiesību problēmu. Ja testētājiem jau bija piešķirta piekļuve uzņēmumam un tiesības bija iestatītas nepareizi, viņi varēja piekļūt citam uzņēmumam tajā pašā programmas instancē. Testētājiem neizdevās piekļūt citai programmas instancei.

Tāpēc Svens uzsvēra, ka lietotāju piekļuves tiesībām jābūt iestatītām pareizi un atbilstoši veicamajiem pienākumiem.

Noskaties prezentāciju

Ieraksts ir angļu valodā. Prezentācijas pirmajā daļā Svens skaidro mākoņpakalpojuma drošību, bet turpinājumā demonstrē mākslīgā intelekta iespējas programmā.

Uzzini vairāk par Excellent Books

Iepazīsties ar Excellent Books biznesa vadības sistēmu. Ja vēlies noskaidrot sava uzņēmuma datu glabāšanas vai piekļuves jautājumus, sazinies ar mums.

Ja vēl salīdzini programmatūras piedāvājumus, izlasi arī rakstu “Kā izvēlēties grāmatvedības programmu: 7 jautājumi pirms līguma parakstīšanas”.

Biežāk uzdotie jautājumi

Vai Excellent Books dati glabājas Eiropas Savienībā?

Jā. Mākoņpakalpojuma serveri atrodas Tallinā. Datubāzu rezerves kopijas glabājas arī Amazon mākoņkrātuvē Frankfurtē un atsevišķā failu glabātuvē Igaunijā. Visas šīs vietas atrodas ES.

Cik ilgi glabā virtuālo serveru rezerves kopijas?

Virtuālo serveru rezerves kopijas veido 3 reizes dienā un glabā 5 dienas. Šis periods neattiecas uz visiem datubāzu rezerves kopiju veidiem.

Kā Excellent atbalsta speciālists var piekļūt maniem datiem?

Vari izveidot speciālistam lietotāju konkrēta uzdevuma veikšanai un pēc darba to slēgt. Otra iespēja ir kopīgot ekrānu konsultācijas laikā.