Inhaltsverzeichnis:
- Definition - Was bedeutet Data At Rest Protection (DARP)?
- Techopedia erklärt Data At Rest Protection (DARP)
Definition - Was bedeutet Data At Rest Protection (DARP)?
Ruhedatenschutz bezieht sich auf Sicherheitsverfahren für Daten, die auf einem stabilen Medium gespeichert werden. Diese Daten in Ruhe stehen im Gegensatz zu Daten in anderen Zuständen, z. B. in Verwendung. Durch den Schutz der Daten im Ruhezustand können Unternehmen oder andere kontrollierende Parteien sicherstellen, dass gespeicherte Daten keinen Hackerangriffen oder anderen nicht autorisierten Zugriffen ausgesetzt sind.
Techopedia erklärt Data At Rest Protection (DARP)
Grundlegende Verfahren zum Schutz von Daten im Ruhezustand beinhalten häufig eine starke Datenverschlüsselung. Passwortschutz und andere Zugriffsprotokolle können ebenfalls verwendet werden. Einige Experten schlagen vor, entweder den gesamten Datensatz auf einem Speichermedium zu verschlüsseln, was möglicherweise viel Ressourcen erfordert, oder verschiedene Datentypen auszuwerten, um festzustellen, welche Datensätze geschützt werden müssen.
Einige Aspekte des Datenschutzes sind einfacher als andere. In der Regel kann ein IT-Administrator ein verschlüsseltes Speichermedium einrichten. Probleme mit abnehmbaren Medien sind jedoch viel schwieriger zu lösen. Administratoren müssen überlegen, ob ein Benutzer ein Flash-Laufwerk oder ein anderes entfernbares USB-Gerät anschließen und Daten in unverschlüsselter Form abrufen kann. Da es schwierig ist, Daten im Ruhezustand vollständig zu implementieren, ohne die Fähigkeit der Mitarbeiter zu beeinträchtigen, ihre Arbeit zu erledigen, verlassen sich Unternehmen häufig auf interne Schulungen und sorgfältige Bewerberüberprüfungen sowie mehrstufige Sicherheitsprotokolle.
Experten sind sich nicht einig, ob die Verschlüsselung in verschiedenen Datenschutzsituationen wirklich effektiv ist. Einige weisen darauf hin, dass die Verschlüsselung ursprünglich als Mittel zum Schutz von Nachrichten während der Übertragung und nicht zum Schutz umfangreicher Datenbanken entwickelt wurde. Die Datensicherheitsingenieure mussten sich ausgefeilte Verfahren einfallen lassen, mit denen nur bestimmte Datensätze verschlüsselt, Verschlüsselungsschlüssel von verschlüsselten Daten getrennt werden und bestimmte Probleme im Zusammenhang mit der Notwendigkeit des Zugriffs behoben werden, z unverschlüsselte oder entschlüsselte Informationen, wie sie über das Internet gesendet werden.
