Innehållsförteckning:
- Definition - Vad betyder Data At Rest Protection (DARP)?
- Techopedia förklarar Data At Rest Protection (DARP)
Definition - Vad betyder Data At Rest Protection (DARP)?
Data vid viloskydd avser säkerhetsförfaranden kring data som lagras i ett stabilt medium. Dessa data i vila kontrasteras med data i andra tillstånd, till exempel data som används. Data vid viloskydd hjälper företag eller andra kontrollerande parter att se till att lagrad information inte är sårbar för hacking eller annan obehörig åtkomst.
Techopedia förklarar Data At Rest Protection (DARP)
Grundläggande data vid viloprocesser innebär ofta stark datakryptering. Lösenordsskydd och andra åtkomstprotokoll kan också användas. Vissa experter föreslår antingen att kryptera hela datauppsättningen i ett lagringsmedium, vilket kan kräva mycket resurser, eller utvärdera olika typer av data för att se vilka datamängder som behöver skyddas.
Vissa aspekter av data vid viloskydd är lättare än andra. Det är vanligtvis möjligt för en IT-administratör att konfigurera ett krypterat lagringsmedium. Men frågor kring avtagbara media är mycket svårare att lösa. Administratörer måste tänka på om en användare kan ansluta en flash-enhet eller annan flyttbar USB-enhet och få data i en okrypterad form. Eftersom det är svårt att fullständigt implementera data i viloskydd utan att hindra anställdas förmåga att utföra sina jobb, förlitar företag ofta på egen utbildning och noggrann screening av arbetssökande, såväl som flerstreckade säkerhetsprotokoll.
Tillsammans med oro över det löstagbara mediet och andra hårdare IT-säkerhetspussel, är experter också oeniga om kryptering verkligen är effektiv i olika typer av dataskyddssituationer. Vissa påpekar att kryptering ursprungligen utvecklades och utvecklades som ett sätt att skydda meddelanden under transitering och inte för att skydda massiva databaser. Datasäkerhetsingenjörer har varit tvungna att ta fram sofistikerade processer som bara krypterar vissa datamängder, håller krypteringsnycklar åtskilda från krypterad data och hanterar vissa typer av problem relaterade till behovet av åtkomst, till exempel där tangentbordssniffer eller nyckelloggar kan fånga upp okrypterad eller dekrypterad information när den skickas över Internet.
