كيف تعمل هذه التقنية
الوسيط الذي يدعم المحو التشفيري يشفّر البيانات لحظة كتابتها. يُحفظ مفتاح التشفير على الجهاز، وغالبًا ما يكون ملفوفًا بمفتاح ثانٍ. ويأتي هذا المفتاح الثاني من كلمة مرور، أو وحدة أمان عتادية، أو خدمة لإدارة المفاتيح.
البيانات الموجودة على الأقراص أو في خلايا الفلاش نص مشفَّر منذ أول كتابة. لا يُكتب نص صريح على الوسيط أبدًا.
- 1
التشفير عند الكتابة
تُشفَّر كل كتابة قبل أن تصل إلى الوسيط.
- 2
حماية المفتاح
يُحفظ المفتاح في منطقة صغيرة محمية، منفصلة عن بيانات المستخدم.
- 3
تدمير المفتاح
يبقى النص المشفَّر، لكن لم يعد ممكنًا فكّ تشفيره.
لماذا هو سريع مهما كان الحجم
تحتاج طرق التعقيم الأخرى إلى المساس بالبيانات نفسها. فالكتابة فوق البيانات تعيد كتابة كل كتلة، والمحو على مستوى الكتل يمسح كل خلية، لذا يزداد الوقت مع السعة. أما المحو التشفيري فيدمّر مفتاحًا لا يتجاوز بضع مئات من البايتات. وتكتمل العملية في ثوانٍ، حتى على قرص سعته عدة تيرابايت. لذلك يصلح لمصفوفات التخزين، وذاكرة الفلاش في الأجهزة المحمولة، ووحدات التخزين السحابية.
أين تُستخدم
تظهر هذه التقنية في الإعدادات الشائعة التالية.
| الإعداد | ما يحققه تدمير المفتاح |
|---|---|
| الأقراص ذاتية التشفير | تُسقط وحدة التحكم مفتاحها الداخلي فتُمحى الأقراص بالكامل |
| الأجهزة المحمولة | إسقاط مفتاح الجهاز يمحو التخزين المشفَّر في لحظات |
| وحدات التخزين السحابية والأجهزة الافتراضية | حذف مفتاح الوحدة يُخرجها من الخدمة دون وصول مادي |
| برامج تشفير القرص والملفات | حذف المفتاح يمحو البيانات ضمن نطاق التشفير |
موقعه في إطار التعقيم
يُدرج NIST Special Publication 800-88، وهو الدليل المرجعي لتعقيم الوسائط، المحو التشفيري وسيلةً لبلوغ مستوى المحو الآمن (purge). وهذا المستوى كافٍ للوسائط التي تغادر المؤسسة.
لا تتأهل التقنية لهذا المستوى إلا بتحقق ثلاثة شروط. أن يكون الوسيط مشفَّرًا قبل كتابة أي بيانات حساسة فيه. أن تفي قوة التشفير بالمعايير الحالية. أن تكون آلية تدمير المفتاح مُتحقَّقًا من عملها. وإذا غاب أحد الشروط، فإن الإجراء نفسه لا يُعدّ إلا تنظيفًا أساسيًا (clearing)، أو لا يُعدّ تعقيمًا أصلًا.
لا تُعقَّم الملفات المحذوفة العادية أصلًا، فتبقى بياناتها قابلة للقراءة إلى أن تُكتب فوقها بيانات أخرى.
ما الذي قد يقوّضه
المحو التشفيري لا يكون أقوى من إدارة المفاتيح التي تقف خلفه. ولا يؤدي حذف المفتاح من الجهاز إلى حذف نسخه الأخرى.
- نسخ المفتاح إلى نسخة احتياطية أو جهة وصاية أو خدمة مفاتيح تُبقي البيانات قابلةً للاستعادة عبر تلك النسخ.
- قد يترك النص الصريح المخزَّن قبل تفعيل التشفير بقايا بيانات قابلة للاستعادة خارج المنطقة المشفَّرة.
- الوسيط الذي لم يُشفَّر قط، أو الذي لا يمكن التحقق من تشفيره، يحتاج إلى الكتابة فوق البيانات، أو المحو بالكتل، أو التدمير المادي.
من أين تبدأ
قبل اختيار الطريقة، تحقق من موعد تفعيل التشفير على كل جهاز. إذا كان مفعّلًا منذ أول كتابة وتم التحقق من تدمير المفتاح، فالمحو التشفيري هو أسرع طريق إلى مستوى المحو الآمن (purge). وإذا لم يكن كذلك، فخطِّط للكتابة فوق البيانات أو للتدمير المادي، واتبع القواعد الأوسع لتعقيم وسائط التخزين.
للمزيد من القراءة: التشفير والترميز والتجزئة – ما الفرق بينها؟.
القرص المشفَّر منذ أول كتابة يسهل التخلص منه، أما القرص الذي شُفِّر لاحقًا فيحتاج إلى دليل قبل أن يثق به أحد.
Anexet Team