‏نسخة (البيانات)

في حماية البيانات، يعني النسخ إنشاء نسخة ثانية من البيانات خارج موقعها الأصلي أو بتنسيق مختلف. قد تكون النسخة ملفًا مكررًا، أو نقلًا عبر الحافظة، أو مقطعًا لُصق في تطبيق آخر. يبقى الأصل في مكانه، لذلك لا يختفي شيء بشكل ظاهر من المصدر، ولهذا تمر النسخ دون أن يلاحظها أحد.

النسخ جزء من العمل اليومي، ولهذا يصعب التحكم فيه. لصق نص بين نافذتين أسرع من أي إجراء اعتماد، ومعظم الناس لا يرونه نقلًا للبيانات. بالنسبة إلى فرق الأمن، السؤال المفيد ليس هل نُسخت البيانات، بل ما الذي تحتويه النسخة وإلى أين ستنتقل بعد ذلك. وهذه مهمة أساسية في منع فقدان البيانات.

معظم النسخ جزء من العمل الاعتيادي، وتتخذ عادةً هذه الأشكال:

يرتبط تصنيف البيانات وضوابط الوصول عادةً بالحاوية: الملف أو المستودع أو قاعدة البيانات أو سجل التطبيق. عند النسخ ينتقل المحتوى، لكن الحاوية تبقى في مكانها مع تصنيفها وصلاحياتها وسياق التدقيق الخاص بها. فقرة مُلصقة من وثيقة مصنفة داخل رسالة لا تحمل أي إشارة إلى أنها كانت مصنفة يومًا.

وهكذا تتحول كل نسخة إلى نسخة منفصلة وغير خاضعة للحوكمة من المحتوى الحساس نفسه. تنتشر النسخ إلى ما بعد الجمهور الذي كان الأصل مخصصًا له، وهنا تبدأ الانتشار غير المنضبط للبيانات.

يكتسب النسخ أهميته لأنه الخطوة الأولى في معظم عمليات التسريب، سواء كانت متعمدة أو عرضية. ولأنه يحدث غالبًا على الطرف النهائي، يبدو كنشاط تطبيق عادي إلى أن يُفحص المحتوى نفسه.

قد يشبه التسريب المتعمد تهديدًا داخليًا، حين يجمع شخص البيانات بأجزاء صغيرة دون أن يُفعّل قواعد مراقبة تنزيل الملفات. أما التسريبات العرضية فهي الأكثر شيوعًا: مقطع من جدول بيانات يحتوي على سجلات عملاء يُلصق في دردشة عامة، أو «نسخة عمل» تُشارَك خارج مجلد مقيّد. التسلسل واحد في الحالتين:

1. 1

   اختيار المحتوى

   يحدد المستخدم سجلات العملاء أو مسودة عقد أو مقطعًا من الشيفرة في تطبيق خاضع للرقابة.

2. 2

   النسخ

   ينتقل المحتوى إلى الحافظة، بينما تبقى التسمية والصلاحيات وسياق التدقيق خلفه.

3. 3

   اللصق في مكان آخر

   تصل النسخة إلى بريد شخصي أو نافذة دردشة أو مستند خارج الشركة.

4. 4

   الإرسال أو الحفظ

   تغادر النسخة المؤسسة، ولا يحمل الملف الأصلي أي أثر لعملية النقل.

التحكم الفعّال يركز على المحتوى، لا على عملية النسخ وحدها. افحص ما يُوضع في الحافظة أو يُلصق، وقارنه بقواعد التصنيف والبصمات الرقمية للوثائق المحمية، ثم اسمح به أو حذّر منه أو احظره وفق السياسة.

يستخدم التحكم في الحافظة طرق الفحص نفسها المستخدمة في القنوات الأخرى: قواميس الكلمات، وبنوك التجزئة، والبصمات الرقمية، وعلامات الحساسية. تُقيَّم النسخة بحسب ما تحتويه، لا لمجرد أنها نُسخت.

• يسجل كل حدث نسخ المستخدم والوقت والتطبيق وتصنيف المحتوى.
• يمكن حفظ البيانات المحجوبة كنسخة ظلية للمراجعة لاحقًا.
• تنطبق القواعد نفسها على الحافظة والقنوات الأخرى، فلا تتوقف السياسة على المسار المستخدم.
• اضبط القواعد على أحداث حقيقية قبل تفعيل الحظر.
• يعمل التحكم في الحافظة على محطة العمل، عبر حماية البيانات على الطرف النهائي، ولهذا يرى النسخ التي لا تعبر الشبكة أبدًا.

الضابط المعتمد على الشبكة وحدها يرى البيانات فقط عندما تغادر الجهاز. أما النسخ واللصق بين تطبيقين على الجهاز نفسه فلا يعبر هذا الحد أبدًا. لذلك يوضح الجدول أي نهج يمكنه رؤية كل حدث:

في وحدة تحكم Anexet يُفعَّل التحكم في الحافظة لكل ملف تعريف للوكيل. يحدد الملف الاتجاهات التي يُفحص فيها المحتوى، وأنواع المحتوى التي تُعترض، وما إذا كانت الملفات تخضع للتدقيق وتُحفظ نسخها الظلية. تعرض اللقطة الأولى هذه الإعدادات، وتعرض الثانية سجل أحداث النسخ واللصق على محطة واحدة.

1 / 2

• 
• 

ابدأ بالمحتوى الذي سيكون تسريبه أشد ضررًا، ثم ارسم خريطة مسارات النسخ التي يستخدمها الناس فعلًا، بما فيها الحافظة. فالقواعد التي تُكتب لجميع الملفات دفعة واحدة تنتهي إلى تعطيل العمل اليومي ثم تُلغى.

يعمل التحكم في الحافظة بأفضل صورة ضمن برنامج أوسع: فئات البيانات نفسها، والقواعد نفسها، ومسار التدقيق نفسه عبر جميع القنوات.