Bekleyen veriler - Data at rest

Bekleyen veriler içinde Bilişim teknolojisi fiziksel olarak barındırılan veriler anlamına gelir bilgisayar veri saklama herhangi bir dijital biçimde (ör. Bulut depolama, dosya barındırma hizmetleri, veritabanları, veri depoları, elektronik tablolar arşivler, teypler, site dışı veya bulut yedeklemeleri, mobil cihazlar vb.). Bekleyen veriler hem yapılandırılmış hem de yapılandırılmamış verileri içerir. [1] Bu tür veriler, verilere dijital olarak erişmek veya veri depolama ortamının fiziksel olarak çalınması için bilgisayar korsanlarından ve diğer kötü niyetli tehditlerden kaynaklanan tehditlere tabidir. Bu verilere erişilmesini, değiştirilmesini veya çalınmasını önlemek için kuruluşlar genellikle parola koruması, veri şifreleme veya her ikisinin kombinasyonu gibi güvenlik koruma önlemleri kullanır. Bu tür veriler için kullanılan güvenlik seçenekleri genel olarak şu şekilde adlandırılır: data at rAvustralya, Brezilya ve Kuzey Amerika ülkelerinin kullandığı saat uygulaması pdönme (DARP). [2]

Şekil 1: Verinin 3 durumu.

Bekleyen veriler terimlerin tamamlayıcısı olarak kullanılır kullanımdaki veriler ve veri aktarımı dijital verinin üç durumunu birlikte tanımlayan (Şekil 1'e bakın).[3]

Alternatif tanım

Beklemede olan veriler ile hareketsiz durumdaki veriler arasındaki sınır konusunda bazı anlaşmazlıklar var. kullanımdaki veriler. Bekleyen veriler genellikle kalıcı depolamada (disk, teyp) depolanan verilere atıfta bulunurken, kullanımdaki veriler genellikle bir bilgisayar merkezi işlem birimi (İşlemci ) veya rastgele erişim belleğinde (Veri deposu, ayrıca ana bellek veya basitçe bellek olarak da adlandırılır). Tanımlar şunları içerir:

"... bir ağdan geçen veya okunacak veya güncellenecek bilgisayar belleğinde geçici olarak bulunan veriler hariç tutulduğunda bilgisayar depolamasındaki tüm veriler."[4]

Şekil 2: Kullanımda Olmayan Veriler ve Kullanımdaki Veriler.

"... depodaki tüm veriler, ancak ağda sık sık geçen veya geçici bellekte bulunan verileri hariç tutar. Bekleyen veriler arşivlenmiş verileri, sık erişilmeyen veya değiştirilmeyen verileri, sabit diskte depolanan dosyaları içerir ancak bunlarla sınırlı değildir. sürücüler, USB flash sürücüler, yedekleme teyp ve disklerinde depolanan dosyalar ve ayrıca site dışında veya depolama alanı ağı (SAN). "[5]

Kullanılan veriler ayrıca bir veri tabanında olma veya bir uygulama tarafından manipüle edilme bağlamında "aktif veri" anlamına da gelmektedir. Örneğin, bazıları kurumsal şifreleme ağ geçidi bulut için durağan verileri şifrelediğini iddia eden çözümler, veri aktarımı ve kullanımdaki veriler.[6]

Genel olarak, arşiv verilerinin (yani hiçbir zaman değişmeyen), saklama ortamına bakılmaksızın, durağan veriler olduğu ve sürekli veya sık değişime tabi olan aktif verilerin kullanımdaki veriler olduğu kabul edilir. "Etkin olmayan veriler", nadiren, ancak değişebilen veriler olarak alınabilir. "Sabit" ve "sık" gibi terimlerin kesin olmayan doğası, saklanan bazı verilerin kapsamlı bir şekilde kullanılmayan veya kullanımdaki veriler olarak tanımlanamayacağı anlamına gelir. Bu tanımlar, Kalan Veri'nin kullanımda olan verilerin bir üst kümesi olduğunu varsaymak için alınabilir; bununla birlikte, sık sık değişikliğe tabi olan kullanımdaki veriler, tamamen statik veya ara sıra değişime tabi olsun, beklemedeki verilerden farklı işleme gereksinimlerine sahiptir.

Bekleyen verilerin "statik" ve "sabit olmayan" alt kategorilerine bölünmesi bu ayrımı ele alır (Şekil 2'ye bakın)..

Bekleyen verilerle ilgili endişeler

Doğası gereği hareketsiz durumdaki veriler, işletmeler, devlet kurumları ve diğer kurumları ilgilendirmektedir.[4] Mobil cihazlar, kullanılmayan verileri kaybolduğunda veya çalındığında yetkisiz erişimden korumak için genellikle belirli güvenlik protokollerine tabidir.[7] ve veritabanı yönetim sistemlerinin ve dosya sunucularının da risk altında kabul edilmesi gerektiğine dair artan bir kabul vardır;[8] veri depoda ne kadar uzun süre kullanılmazsa, ağ dışındaki yetkisiz kişiler tarafından alınma olasılığı o kadar artar.

Şifreleme

Veri şifreleme yetkisiz erişim veya hırsızlık durumunda veri görünürlüğünü engelleyen, genellikle hareket halindeki verileri korumak için kullanılır ve durağan verileri korumak için giderek daha fazla teşvik edilir.[9]

Bekleyen verilerin şifrelenmesi, yalnızca aşağıdaki gibi güçlü şifreleme yöntemlerini içermelidir: AES veya RSA. Şifrelenmiş veriler, kullanıcı adları ve şifre gibi erişim kontrolleri başarısız olduğunda şifreli kalmalıdır. Birden çok düzeyde şifrelemenin artırılması önerilir. Kriptografi verileri barındıran veri tabanına ve veri tabanlarının depolandığı fiziksel depolamaya uygulanabilir. Veri şifreleme anahtarları düzenli olarak güncellenmelidir. Şifreleme anahtarları, verilerden ayrı olarak saklanmalıdır. Şifreleme ayrıca şunları sağlar: kripto parçalama veri veya donanım yaşam döngüsünün sonunda. Hassas verilerin periyodik denetimi, politikanın bir parçası olmalı ve planlanan durumlarda gerçekleştirilmelidir. Son olarak, yalnızca mümkün olan minimum miktarda hassas verileri depolayın.[10]

Tokenizasyon

Tokenizasyon , hassas verileri, dışsal veya sömürülebilir bir anlamı veya değeri olmayan, jetonlar olarak adlandırılan hassas olmayan ikamelerle değiştiren, durağan verileri korumaya yönelik matematiksel olmayan bir yaklaşımdır. Bu işlem, verilerin türünü veya uzunluğunu değiştirmez; bu, verilerin, veri uzunluğu ve türüne duyarlı olabilecek veritabanları gibi eski sistemler tarafından işlenebileceği anlamına gelir.

Jetonlar, işlemek için önemli ölçüde daha az hesaplama kaynağı ve geleneksel olarak şifrelenmiş verilere göre veritabanlarında daha az depolama alanı gerektirir. Bu, hassas bilgiler gizli tutulurken işleme ve analitik için belirli verilerin tamamen veya kısmen görünür tutulmasıyla elde edilir. Daha düşük işleme ve depolama gereksinimleri, tokenleştirmeyi büyük hacimli verileri yöneten sistemlerde beklemede olan verilerin güvenliğini sağlamak için ideal bir yöntem haline getirir.

Federasyon

Beklemedeki verilere istenmeyen erişimi önlemenin bir başka yöntemi de veri federasyonunun kullanılmasıdır.[11] özellikle veriler küresel olarak dağıtıldığında (örneğin açık deniz arşivlerinde). Bunun bir örneği, arşivlenmiş verilerini ABD'de site dışında saklayan bir Avrupa kuruluşu olabilir. Koşulları altında ABD Vatanseverlik Yasası[12] Amerikan yetkilileri, ABD ile bağlantısı olmayan Avrupa vatandaşları hakkında kişisel bilgiler içerse bile, sınırları içinde fiziksel olarak saklanan tüm verilere erişim talep edebilir. Yetkililer şifresi çözülmüş bilgileri talep etme hakkına sahip olduğundan, bunu önlemek için tek başına veri şifreleme kullanılamaz. Menşe ülkesinde hiçbir yabancı bağlantısı olmaksızın kişisel vatandaş bilgilerini saklayan bir veri federasyonu politikası (kişisel olmayan veya kıyı yetkilileri ile ilgili olan bilgilerden ayrı olarak), bu endişeyi ele almak için bir seçenektir.

Referanslar

  1. ^ Pickell, Devin. "Yapılandırılmış Verilere Karşı Yapılandırılmamış Veriler - Fark Nedir?". learn.g2.com. Alındı 2020-11-17.
  2. ^ "Webopedia: Bekleyen Veriler".
  3. ^ "Veri Kaybını Önleme | Norton Internet Security". Nortoninternetsecurity.cc. 2011-03-12. Alındı 2012-12-26.
  4. ^ a b "Bekleyen veri nedir? - WhatIs.com'dan tanım". Searchstorage.techtarget.com. 2012-12-22. Alındı 2012-12-26.
  5. ^ "Bekleyen veri nedir? - Webopedia Bilgisayar Sözlüğünden Bir Kelime Tanımı". Webopedia.com. Alındı 2012-12-26.
  6. ^ "CipherCloud, Microsoft Office 365'e Şifreleme Getiriyor". Alındı 2013-11-01.
  7. ^ http://www.gordon.army.mil/nec/documents/BBP%20Data%20at%20Rest.pdf
  8. ^ "BT Araştırması, Magic Quadrantlar, Hype Cycles". Gartner. Alındı 2012-12-26.
  9. ^ Inmon, Bill. "Kullanımda Olmayan Şifreleme - Bilgi Yönetimi Dergisi Makalesi". Information-management.com. Alındı 2012-12-26.
  10. ^ "Kriptografik Depolama Hile Sayfası". OWASP. Alındı 2012-12-26.
  11. ^ "Bilgi hizmeti modelleri, Bölüm 1: Veri birleştirme modeli". Ibm.com. Alındı 2012-12-26.
  12. ^ "ABD Vatanseverlik Yasası". Fincen.gov. 2002-01-01. Arşivlenen orijinal 2012-12-28 tarihinde. Alındı 2012-12-26.