‏البيانات الساكنة (Data at Rest)

تقسّم فرق الأمن دورة حياة البيانات إلى ثلاث حالات. تتعرض كل حالة لمهاجمين مختلفين يستخدمون تقنيات مختلفة، ولذلك تحتاج كل حالة إلى ضوابط خاصة بها.

الحالات ليست مراحل تمر بها البيانات مرة واحدة. فالسجل نفسه يكون عادة ساكناً معظم عمره، وينتقل لفترة وجيزة أثناء عدد قليل من عمليات النقل، ويكون قيد الاستخدام فقط خلال الثواني التي يعمل فيها التطبيق عليه. والاستراتيجية التي تغطي حالة واحدة فقط تترك الحالتين الأخريين مكشوفتين.

البيانات الساكنة هي أي وسيط تخزين يحتفظ بالبيانات عندما لا يُقرأ منه شيء ولا يُكتب إليه شيء بشكل نشط. وفي الممارسة، يشمل ذلك مواقع متفاوتة جداً في مستوى التعرض.

القاسم المشترك هو الاستمرارية. تبقى البيانات قابلة للاسترجاع من الوسيط لوقت طويل بعد إغلاق التطبيق الذي أنشأها، ولهذا تصبح الضوابط على مستوى التخزين ضرورية وليست اختيارية. ومن أكثر المواقع شيوعاً:

• التخزين المحلي: الأقراص في الخوادم ومحطات العمل والحواسيب المحمولة، بما فيها الملفات المؤقتة وذاكرة التبديل وصور السبات
• قواعد البيانات: العلائقية أو NoSQL، داخل المؤسسة أو مستضافة، بما فيها ملفات البيانات الخام على القرص
• الوسائط القابلة للإزالة والمحمولة: ذاكرات USB والأقراص الخارجية وأقراص CD/DVD وبطاقات الذاكرة
• النسخ الاحتياطية والأرشيف: مكتبات الأشرطة وأجهزة النسخ الاحتياطي واللقطات، وغالباً ما تُحفظ لسنوات
• التخزين السحابي: حاويات الكائنات ومشاركات الملفات وقواعد البيانات المُدارة، حيث يضبط العميل الوصول عادة

ثلاث خصائص تجعل البيانات المخزَّنة جذابة للمهاجمين والموظفين الداخليين، ولا تتوفر هذه الخصائص في البيانات العابرة.

الخاصية الأولى هي الحجم. فقاعدة البيانات أو النسخة الاحتياطية تتراكم فيها السجلات على مدى أشهر أو سنوات، لذلك قد يكشف وصول ناجح واحد بيانات أكثر بكثير مما يكشفه اعتراض نقلة واحدة.

الخاصية الثانية هي الزمن. تتعرض البيانات أثناء النقل لأجزاء من الثانية. أما البيانات الساكنة فتبقى مكشوفة طالما بقيت مخزَّنة، أي شهوراً أو سنوات إذا مرّ إعداد خاطئ دون ملاحظة.

الخاصية الثالثة هي التعرض المادي. فوسيط التخزين جسم يمكن سرقته أو فقده أو التخلص منه أو إعادة بيعه، ويحمل بياناته معه بغض النظر عن حماية الشبكة.

وتعكس الأنظمة هذا التمييز. يفرض كثير من قوانين ومعايير حماية البيانات التشفير أو ضابطاً تعويضياً معادلاً خاصاً بالسجلات المخزَّنة، منفصلاً عن متطلبات النقل.

لا يوجد ضابط واحد يحمي البيانات المخزَّنة بالكامل. والنهج المعتاد هو الجمع بين عدة ضوابط في طبقات، بحيث يُلتقط فشل أحدها بواسطة الآخر.

يعتمد المزيج المناسب على حساسية البيانات ومكان تخزينها وما تفرضه لائحة أو عقد معين. التشفير والتحكم في الوصول هما الضابطان الأساسيان اللذان تعتبرهما معظم الأطر أساساً لا غنى عنه.

في Anexet يظهر حجم البيانات المخزَّنة في نظرة عامة على Central Server، إذ تُعرض كل قاعدة بيانات مع حجم بياناتها وعدد سجلاتها. ويحدد Reports Server المكان الذي تُحفظ فيه البيانات المجمّعة والمدة التي تبقى فيها.

تحدد فترة الاحتفاظ المدة التي يبقى فيها السجل مكشوفاً وهو ساكن، لذلك ينبغي أن تتناسب مع حساسية البيانات. راجعها مع إعداد برنامج DLP، حتى تتبع قواعد التخزين والحظر التصنيف نفسه.

1 / 2

• 
• 

تشفير قاعدة بيانات أو قرص لا يحمي البيانات في اللحظة التي يفكّ فيها تطبيق مصرّح به تشفيرها ليعرضها أو يعالجها أو يصدّرها. عند هذه النقطة تغادر البيانات حالة السكون، وتصبح المخاطر المرتبطة بها هي البيانات قيد الاستخدام وتسريب البيانات.

كما أن التشفير أثناء السكون لا يمنع مستخدماً شرعياً موثّقاً من نسخ البيانات إلى موقع غير مشفّر، أو إرسالها بالبريد الإلكتروني إلى خارج المؤسسة، أو طباعتها.

لذلك فإن حماية البيانات الساكنة طبقة واحدة ضمن برنامج أوسع لحماية البيانات، يغطي الحالات الثلاث وقواعد استخدام البيانات بعد فتحها.

ابدأ بالمواقع التي تحتفظ بأكثر البيانات الحساسة، ثم ابحث عن النسخ التي لا يتابعها أحد: نسخ احتياطية قديمة، ووسائط قابلة للإزالة غير خاضعة للإدارة، وصادرات تُركت في مجلدات مشتركة. فالسياسات التي تُكتب لكل الملفات دفعة واحدة تنتهي بعرقلة العمل ثم تُعطَّل.

للمزيد من القراءة: التشفير والترميز والتجزئة – ما الفرق بينها؟; أمن معلومات قواعد البيانات.