БитриксШредер - безопасная копия для разработки

Решение позволяет создать архивную копию корп.портала Битрикс24 (или Битрикс Управление сайтом) с обезличенными данными.

Часто при работе с крупными серьезными заказчиками возникает невозможность работы с «живым» порталом (сайтом) или обычным бэкапом (поскольку там содержатся персональные данные, а также конфиденциальная информация, представляющая коммерческую тайну). Скажете – выхода нет? Он ЕСТЬ!

Данное решение будет крайне полезно крупным организациям (в частности, государственным предприятиям, банкам, крупным коммерческим организациям), служба безопасности которых хочет максимально защитить компанию при предоставлении архивов портала для доработок сторонним организациям. Также это решение пригодится тем самым разработчикам, которые с такими крупными предприятиями (и их архивами) регулярно работают.

Назначение:

Модуль предназначен для создания архива проекта на платформе Битрикс24 (БУС) с искажёнными данными, содержащими персональные данные и конфиденциальную информацию. Формат архива полностью соответствует формату платформы, архив разворачивается с помощью утилит, предоставляемых вендором.

Речь идет об архивах проектов, содержащих чувствительные данные,  и их последующем развёртывании на серверах разработки или передачи подрядчикам, производящим доработки проекта.

Использование:

Модуль представляет собой альтернативную утилиту создания резервной копии с дополнительными интерфейсами правил резервирования:

1.       Резервирование базы данных.
Во время создания дампа базы данных происходит подмена данных для полей, указанных в таблице настроек модуля. В таблицу настроек можно внести записи о необходимости трансформации данных в определённых столбцах определённых страниц по определённому правилу

[img]file:///C:/Users/User/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg[/img]

[img]file:///C:/Users/User/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg[/img]

·         Replace the words – замена слов на случайные слова из словаря модуля аналогичной длины

·         Loripsum – замена на «рыбный» текст

·         To replace former id – замена текста по шаблону с указанием идентификатора записи. Применяется для замены заголовков, для удобной идентификации, например Task_5674 или Post_145

·         Set value for all – установка указанного значения для всех ячеек столбца

·         To remove the column – удаление значений в столбце

·         Delete all – очистка всей таблицы

Важно отметить, что обезличивание данных происходит не «в лоб». Например, ФИО заменяются на человекопонятные значения.

2.       Замена пользовательских файлов

В настройках модуля указываются папки, содержащие пользовательские файлы (обычно /upload/). Модуль содержит папку  с шаблонами  документов разных типов (расширений). В архив вместо оригинальных пользовательских файлов помещаются однотипные файлы из папки шаблонов модуля. При желании набор шаблонов можно расширять.

[img]file:///C:/Users/User/AppData/Local/Temp/msohtmlclip1/01/clip_image006.jpg[/img]После настройки модуля можно создавать очищенную копию с помощью интерфейса, аналогичного поставляемому в платформе. Копии продукта сохраняются в папке бекапов платформы, но содержат в имени указание на то, что архив сделан с помощью модуля обезличивания.

ВНИМАНИЕ! ВАЖНО! Ни в коем случае нельзя разворачивать архив модуля на боевом сервере – это чревато потерей продуктивных данных. После передачи архива подрядчику  или развёртывания на девелоперском ландшафте рекомендуется удалить архив с боевого проекта.