WikiDer > Данные в состоянии покоя

Data at rest

Данные в состоянии покоя в информационные технологии означает данные, которые физически размещены на компьютерное хранилище данных в любой цифровой форме (например, облачное хранилище, услуги файлового хостинга, базы данных, хранилища данных, электронные таблицы, архивы, ленты, внешние или облачные резервные копии, мобильные устройства так далее.). Данные в состоянии покоя включают как структурированные, так и неструктурированные данные. [1] Этот тип данных подвержен угрозам со стороны хакеров и других вредоносных угроз для получения доступа к данным в цифровом виде или физического кражи носителей данных. Чтобы предотвратить доступ к этим данным, их изменение или кражу, организации часто используют меры защиты, такие как защита паролем, шифрование данных или их комбинация. Параметры безопасности, используемые для этого типа данных, обычно называются dАта ат рстандартное восточное время пзащита (DARP). [2]

Рисунок 1: 3 состояния данных.

Данные в состоянии покоя используется как дополнение к терминам данные в использовании и данные в пути которые вместе определяют три состояния цифровых данных (см. рисунок 1).[3]

Альтернативное определение

Есть некоторые разногласия относительно границы между данными в состоянии покоя и данные в использовании. Данные в состоянии покоя обычно относятся к данным, хранящимся в постоянном хранилище (диск, лента), в то время как используемые данные обычно относятся к данным, обрабатываемым центральным процессором компьютера (ЦПУ) или в оперативной памяти (баран, также называемая основной памятью или просто памятью). Определения включают:

«... все данные в памяти компьютера, за исключением данных, которые проходят по сети или временно находятся в памяти компьютера для чтения или обновления».[4]

Рисунок 2: Данные в состоянии покоя и данные в использовании.

"... все данные в хранилище, но исключая любые данные, которые часто передаются по сети или которые находятся во временной памяти. Данные в состоянии покоя включают, но не ограничиваются ими, архивные данные, данные, к которым не осуществляется доступ или которые часто не изменяются, файлы, хранящиеся на жестком накопители, флэш-накопители USB, файлы, хранящиеся на резервной ленте и дисках, а также файлы, хранящиеся за пределами предприятия или на сеть хранения данных (SAN) ".[5]

Используемые данные также используется для обозначения «активных данных» в контексте нахождения в базе данных или манипулирования приложением. Например, некоторые корпоративный шлюз шифрования решения для облака требуют шифрования данных в состоянии покоя, данные в пути и данные в использовании.[6]

Хотя общепринято, что архивные данные (т.е. которые никогда не меняются), независимо от носителя, являются данными в состоянии покоя, а активные данные, подверженные постоянным или частым изменениям, - это используемые данные. «Неактивные данные» могут означать данные, которые могут изменяться, но нечасто. Неточный характер таких терминов, как «постоянный» и «частый» означает, что некоторые хранимые данные не могут быть исчерпывающе определены как данные в состоянии покоя или как используемые. Эти определения могут быть взяты из предположения, что данные в состоянии покоя - это надмножество используемых данных; тем не менее, используемые данные, подверженные частым изменениям, требуют обработки, отличной от данных в состоянии покоя, независимо от того, являются ли они полностью статичными или подверженными периодическим изменениям.

Разделение данных в состоянии покоя на подкатегории «статические» и «непостоянные» устраняет это различие (см. рисунок 2)..

Опасения по поводу данных в состоянии покоя

Из-за своего характера данные, находящиеся в состоянии покоя, вызывают все большее беспокойство у предприятий, государственных учреждений и других организаций.[4] Мобильные устройства часто подчиняются определенным протоколам безопасности для защиты хранимых данных от несанкционированного доступа в случае потери или кражи.[7] и растет признание того, что системы управления базами данных и файловые серверы также следует рассматривать как подверженные риску;[8] чем дольше данные остаются неиспользованными в хранилище, тем выше вероятность их извлечения неавторизованными лицами за пределами сети.

Шифрование

Шифрование данных, который предотвращает видимость данных в случае их несанкционированного доступа или кражи, обычно используется для защиты данных в движении и все чаще используется для защиты данных в состоянии покоя.[9]

Шифрование данных в состоянии покоя должно включать только надежные методы шифрования, такие как AES или же ЮАР. Зашифрованные данные должны оставаться зашифрованными при сбое контроля доступа, например имени пользователя и пароля. Рекомендуется усиление шифрования на нескольких уровнях. Криптография могут быть реализованы в базе данных, содержащей данные, и в физическом хранилище, где хранятся базы данных. Ключи шифрования данных следует обновлять на регулярной основе. Ключи шифрования следует хранить отдельно от данных. Шифрование также позволяет крипто-шрединг в конце жизненного цикла данных или оборудования. Периодический аудит конфиденциальных данных должен быть частью политики и проводиться по расписанию. Наконец, храните минимально возможное количество конфиденциальных данных.[10]

Токенизация

Токенизация представляет собой нематематический подход к защите данных в состоянии покоя, который заменяет конфиденциальные данные нечувствительными заменителями, называемыми токенами, которые не имеют внешнего или пригодного для использования значения или ценности. Этот процесс не изменяет тип или длину данных, что означает, что они могут обрабатываться устаревшими системами, такими как базы данных, которые могут быть чувствительны к длине и типу данных.

Токены требуют значительно меньше вычислительных ресурсов для обработки и меньше места для хранения в базах данных, чем традиционно зашифрованные данные. Это достигается за счет того, что определенные данные полностью или частично остаются видимыми для обработки и аналитики, а конфиденциальная информация остается скрытой. Более низкие требования к обработке и хранению делают токенизацию идеальным методом защиты данных в состоянии покоя в системах, которые управляют большими объемами данных.

Федерация

Еще один метод предотвращения нежелательного доступа к неактивным данным - использование объединения данных.[11] особенно, когда данные распространяются глобально (например, в оффшорных архивах). Примером этого может быть европейская организация, которая хранит свои архивные данные за пределами США. Согласно условиям Закон США PATRIOT[12] американские власти могут потребовать доступа ко всем данным, физически хранящимся в их границах, даже если они включают личную информацию о гражданах Европы, не связанных с США. Само по себе шифрование данных не может быть использовано для предотвращения этого, поскольку власти имеют право требовать расшифровку информации. Политика федерации данных, которая сохраняет личную информацию о гражданах без каких-либо внешних связей в стране происхождения (отдельно от информации, которая не является личной или имеет отношение к оффшорным властям), является одним из вариантов решения этой проблемы.

Рекомендации

  1. ^ Пикелл, Девин. «Структурированные и неструктурированные данные - в чем разница?». learn.g2.com. Получено 2020-11-17.
  2. ^ "Webopedia: данные в покое".
  3. ^ «Предотвращение потери данных | Norton Internet Security». Nortoninternetsecurity.cc. 2011-03-12. Получено 2012-12-26.
  4. ^ а б «Что такое данные в состоянии покоя? - Определение с сайта WhatIs.com». Searchstorage.techtarget.com. 2012-12-22. Получено 2012-12-26.
  5. ^ «Что такое данные в состоянии покоя? - Определение слова из компьютерного словаря Webopedia». Webopedia.com. Получено 2012-12-26.
  6. ^ «CipherCloud приносит шифрование в Microsoft Office 365». Получено 2013-11-01.
  7. ^ http://www.gordon.army.mil/nec/documents/BBP%20Data%20at%20Rest.pdf
  8. ^ «ИТ-исследования, магические квадранты, циклы ажиотажа». Gartner. Получено 2012-12-26.
  9. ^ Инмон, Билл. «Шифрование в состоянии покоя - статья в журнале по управлению информацией». Information-management.com. Получено 2012-12-26.
  10. ^ «Шпаргалка по криптографическому хранилищу». OWASP. Получено 2012-12-26.
  11. ^ «Шаблоны информационных служб. Часть 1: Шаблон объединения данных». Ibm.com. Получено 2012-12-26.
  12. ^ "Патриотический акт США". Fincen.gov. 2002-01-01. Архивировано из оригинал на 2012-12-28. Получено 2012-12-26.