Innholdsfortegnelse:
- Definisjon - Hva betyr Data At Rest Protection (DARP)?
- Techopedia forklarer Data At Rest Protection (DARP)
Definisjon - Hva betyr Data At Rest Protection (DARP)?
Data ved hvilebeskyttelse viser til sikkerhetsprosedyrer rundt data som blir lagret i et stabilt medium. Disse dataene i ro kontrast til data i andre tilstander, for eksempel data som er i bruk. Beskyttelse av data i ro hjelper selskaper eller andre kontrollerende parter med å sikre at lagrede data ikke er sårbare for hacking eller annen uautorisert tilgang.
Techopedia forklarer Data At Rest Protection (DARP)
Grunnleggende data ved prosedyrer for hvilebeskyttelse innebærer ofte sterk datakryptering. Passordbeskyttelse og andre tilgangsprotokoller kan også brukes. Noen eksperter foreslår at enten krypterer hele datasettet i et lagringsmedium, som kan kreve mye ressurser, eller vurdere forskjellige typer data for å se hvilke datasett som må beskyttes.
Noen aspekter ved data ved hvilebeskyttelse er enklere enn andre. Det er generelt mulig for en IT-administrator å sette opp et kryptert lagringsmedium. Problemer rundt avtakbare medier er imidlertid mye vanskeligere å løse. Administratorer må tenke på om en bruker kan koble til en flash-stasjon eller annen flyttbar USB-enhet og få data i en ukryptert form. Fordi det er vanskelig å implementere data i hvilebeskyttelse helt uten å hemme de ansattes mulighet til å utføre jobbene sine, er selskaper ofte avhengige av egen opplæring og nøye screening av jobbsøker, så vel som flerlags sikkerhetsprotokoller.
Sammen med bekymring for løsbare medier og andre hardere IT-sikkerhetspuslespill, er eksperter også uenige om kryptering virkelig er effektiv i ulike typer databeskyttelsessituasjoner. Noen peker på at kryptering opprinnelig utviklet seg og utviklet seg som et middel for å beskytte meldinger under transport, og ikke for å beskytte massive databaser. Datasikkerhetsingeniører har vært nødt til å komme med sofistikerte prosesser som bare krypterer visse datasett, holder krypteringsnøkler adskilt fra kryptert data og håndterer visse typer problemer relatert til behovet for tilgang, for eksempel hvor tastatursniffer eller nøkkelloggere kan avskjære ukryptert eller dekryptert informasjon når den sendes over Internett.
