Lekcja 4 — Chmura obliczeniowa i przechowywanie danych w internecie

Co będziesz umieć?

Nie chodzi tylko o kliknięcie przycisku „Prześlij”. Ważne jest rozumienie, co dzieje się z plikiem, kto może go zobaczyć i jak ograniczyć ryzyko utraty danych.

Czym jest chmura obliczeniowa?

Chmura obliczeniowa to sposób korzystania przez internet z zasobów komputerowych znajdujących się na zdalnych serwerach. Zasobem może być miejsce na pliki, program uruchamiany w przeglądarce, moc obliczeniowa albo baza danych.

Serwer to komputer lub program, który udostępnia dane i usługi innym urządzeniom. Urządzenie albo aplikację korzystającą z takiej usługi nazywamy klientem. Klientem może być przeglądarka na laptopie, aplikacja na telefonie lub program synchronizujący folder.

Użytkownik zazwyczaj nie musi wiedzieć, na którym konkretnie dysku znajduje się jego dokument ani w którym budynku działa dany serwer. Ważne jest to, że po zalogowaniu ma dostęp do usługi zgodnie z przyznanymi uprawnieniami.

Usługa, hosting i infrastruktura

Usługa sieciowa wykonuje określone zadanie przez sieć, na przykład przechowuje pliki lub umożliwia wspólną edycję dokumentu. Hosting oznacza udostępnianie zasobów serwera potrzebnych do działania strony, aplikacji lub przechowywania danych. Własna infrastruktura to sprzęt, sieć i oprogramowanie utrzymywane przez daną osobę lub organizację, zamiast pozostawienia całej obsługi zewnętrznemu dostawcy.

Gdzie naprawdę są nasze pliki?

Gdy wysyłasz plik do usługi chmurowej, jego dane są dzielone na pakiety i przesyłane przez sieć. Po dotarciu do dostawcy zostają zapisane na fizycznych nośnikach w serwerach. Serwery działają w specjalnie przygotowanych budynkach nazywanych centrami danych.

1. Urządzenie ucznia
2. Internet
3. Usługa chmurowa
4. Serwery
5. Centrum danych
6. Dane i pliki

Chmura a dysk komputera

Plik lokalny i plik w chmurze mogą wyglądać tak samo, ale są przechowywane i udostępniane w inny sposób. Czasem ten sam plik istnieje jednocześnie lokalnie i online, ponieważ aplikacja tworzy zsynchronizowaną kopię na urządzeniu.

Nie ma jednego rozwiązania dobrego w każdej sytuacji. Plik potrzebny bez dostępu do sieci warto mieć lokalnie. Wspólny dokument grupy wygodnie przechowywać w usłudze umożliwiającej współpracę. Szczególnie ważne dane powinny mieć przemyślaną, niezależną kopię zapasową.

Google Drive, OneDrive i Nextcloud

Każde z tych rozwiązań może przechowywać, synchronizować i udostępniać pliki. Różnią się jednak sposobem zarządzania usługą oraz stopniem kontroli nad infrastrukturą.

Jak działa synchronizacja plików?

Synchronizacja to uzgadnianie stanu danych między usługą a połączonymi urządzeniami. Jej celem jest udostępnienie aktualnej wersji pliku tam, gdzie skonfigurowano dostęp.

1. Na komputerze i telefonie użytkownik loguje się do tej samej usługi lub do tego samego konta organizacji.
2. Użytkownik zmienia plik na komputerze, a aplikacja wykrywa modyfikację.
3. Po uzyskaniu połączenia aplikacja przesyła zmianę do usługi chmurowej.
4. Telefon pobiera nowszą wersję lub pokazuje ją po otwarciu pliku online.
5. Jeżeli dwie osoby zmienią plik jednocześnie, usługa może połączyć zmiany albo utworzyć konflikt wersji wymagający rozwiązania.

Synchronizacja wymaga poprawnej konfiguracji: wybrania konta, folderów i zasad działania aplikacji. Jej szybkość zależy m.in. od połączenia internetowego, rozmiaru plików oraz ustawień urządzenia.

Dlaczego to nie jest to samo?

Jeśli przypadkowo usuniesz plik z folderu synchronizowanego, polecenie usunięcia może zostać przekazane do chmury i innych urządzeń. Podobnie może rozprzestrzenić się uszkodzona wersja dokumentu. Niektóre usługi mają kosz lub historię wersji, ale ich zasady i czas przechowywania mogą być ograniczone.

Kopia zapasowa to dodatkowa, możliwie niezależna kopia danych przygotowana po to, aby można było je odzyskać po usunięciu, uszkodzeniu urządzenia, awarii lub ataku. Dobra kopia nie powinna zależeć wyłącznie od tego samego konta i tego samego mechanizmu synchronizacji.

Udostępnianie i uprawnienia

Uprawnienia określają, jakie działania może wykonać dana osoba wobec pliku lub folderu. Nadawaj tylko taki dostęp, jaki jest potrzebny do wykonania zadania. To zasada najmniejszych uprawnień.

Przykład pracy grupowej

Przygotowujecie prezentację w czteroosobowej grupie. Zamiast przesyłać pliki o nazwach „wersja2”, „wersja2-poprawiona” i „wersja-ostateczna”, możecie pracować nad jednym udostępnionym dokumentem. Właściciel nadaje członkom grupy możliwość edycji, a nauczycielowi – zależnie od celu – wyświetlanie, komentowanie albo edycję.

Link do pliku nie jest zabezpieczeniem

Udostępnienie linku może oznaczać dostęp tylko dla wskazanych kont, dla wszystkich osób w szkole albo dla każdej osoby posiadającej adres. Dlatego stwierdzenie „mam link” nie oznacza, że plik jest bezpieczny. Link można omyłkowo przesłać dalej, a zbyt szerokie ustawienia mogą otworzyć dokument osobom, które nie powinny go widzieć.

Zalety i ograniczenia chmury

Ocena rozwiązania zależy od zadania, rodzaju danych, jakości połączenia, zasad organizacji i sposobu zabezpieczenia konta.

Jak bezpiecznie korzystać z chmury?

Bezpieczeństwo danych zależy zarówno od zabezpieczeń dostawcy i administratora, jak i od decyzji użytkownika. Najczęstsze problemy zaczynają się od przejętego konta, błędnych uprawnień lub fałszywego formularza logowania.

Prywatność bez paniki

Korzystając z usług internetowych, zastanów się, jakie dane zapisujesz, komu je udostępniasz, jakie uprawnienia nadajesz aplikacjom i którego konta używasz. Dane szkolne przechowuj zgodnie z zasadami szkoły. Prywatność nie oznacza rezygnacji z technologii, lecz świadome wybieranie danych, odbiorców i ustawień.

Ćwiczenia

Informatyka
│
├── Klasa 7
│   ├── Lekcje
│   ├── Projekty
│   ├── Prezentacje
│   ├── Grafika
│   └── Materiały
│
└── Archiwum

Sprawdź się

1. Czym jest chmura obliczeniowa?
2. Gdzie fizycznie przechowywane są dane zapisane w chmurze?
3. Czym jest serwer?
4. Czym różni się synchronizacja od kopii zapasowej?
5. Do czego służy Google Drive?
6. Do czego służy OneDrive?
7. Czym różni się Nextcloud od typowej gotowej usługi chmurowej?
8. Co oznaczają uprawnienia do pliku?
9. Dlaczego MFA zwiększa bezpieczeństwo konta?
10. Dlaczego należy uważać na linki otrzymywane w wiadomościach?

Słowniczek

Najważniejsze informacje

1. Chmura obliczeniowa udostępnia przez internet zasoby działające na zdalnych serwerach.
2. Pliki w chmurze są fizycznie zapisane na nośnikach w infrastrukturze centrów danych.
3. Zapis lokalny i chmurowy mają różne zalety; wybór zależy od zadania i ryzyka.
4. Google Drive i OneDrive to gotowe usługi, a Nextcloud może działać jako chmura zarządzana przez własną organizację.
5. Synchronizacja przekazuje zmiany między usługą i urządzeniami, ale nie jest automatycznie kopią zapasową.
6. Uprawnienia należy ograniczać do osób i działań naprawdę potrzebnych.
7. Link może dawać szeroki dostęp, dlatego zawsze trzeba sprawdzić jego ustawienia.
8. Silne, unikatowe hasło i MFA ograniczają ryzyko przejęcia konta.
9. Phishing często wykorzystuje presję czasu i fałszywe strony logowania.
10. Świadomy użytkownik wie, jakie dane przechowuje, gdzie je zapisuje i komu je udostępnia.

Czy potrafisz wyjaśnić, jak działa chmura?

• ☐ Potrafię wyjaśnić, czym jest chmura.
• ☐ Wiem, czym jest serwer.
• ☐ Wiem, czym jest centrum danych.
• ☐ Rozumiem, czym jest synchronizacja.
• ☐ Rozumiem różnicę między synchronizacją a kopią zapasową.
• ☐ Znam Google Drive.
• ☐ Znam Microsoft OneDrive.
• ☐ Wiem, czym jest Nextcloud.
• ☐ Rozumiem uprawnienia do plików.
• ☐ Wiem, czym jest MFA.
• ☐ Wiem, jak rozpoznać podstawowe oznaki phishingu.
• ☐ Potrafię bezpiecznie udostępnić plik.