Micro Secure Digital

بطاقة SD هي جهاز تخزين فلاش صغير يُركَّب في فتحة وليس عبر كابل. بطاقة microSD هي النسخة مختصرة الحجم من هذه العائلة، ولها الواجهة الكهربائية نفسها لبطاقة SD كاملة الحجم. بدأ هذا التنسيق عام 2004 باسم TransFlash، وهو بطاقة قابلة للإزالة للهواتف المحمولة، وانضم إلى معيار SD عام 2005 تحت اسم microSD.

لأنها تُركَّب وتُزال يدويًا، فإن بطاقة microSD شكل من الوسائط القابلة للإزالة: يمكن أن تغادر المكتب في الجيب، ولا يمر نسخ البيانات إليها عبر الشبكة.

بدأت microSD كذاكرة للهواتف، لكن حجمها الصغير وسعرها المنخفض نقلاها إلى أجهزة كثيرة. وكثير من هذه البطاقات هي أيضًا أجهزة تخزين محمولة ينقلها الموظفون بين الأجهزة:

• الهواتف والأجهزة اللوحية: تخزين قابل للتوسعة للصور والفيديو والمحتوى دون اتصال. ويمكن لبعض الهواتف استخدام البطاقة كذاكرة داخلية.
• الكاميرات وأجهزة التسجيل: كاميرات الحركة والطائرات المسيّرة وكاميرات السيارات والكاميرات المحمولة على الجسم وكثير من كاميرات المراقبة تسجّل مباشرة على microSD.
• حواسيب اللوحة الواحدة: تُشغَّل اللوحات المدمجة من بطاقة microSD التي تعمل كقرص نظام للنماذج الأولية والأجهزة الطرفية.
• الحواسيب المحمولة وأجهزة القراءة: فتحات مدمجة وقارئات بطاقات USB ومحولات SD إلى microSD تربط البطاقات بالحواسيب العادية.
• المعدات الصناعية والمدمجة: الأكشاك ونقاط البيع وأجهزة الشبكات تستخدم البطاقات للسجلات والتحديثات والإعدادات.

الأجيال متوافقة مع الإصدارات السابقة. تعمل البطاقة الأحدث في جهاز أقدم فقط حتى السعة ونظام الملفات اللذين يدعمهما ذلك الجهاز. وإلى جانب السعة، تحمل البطاقات علامات السرعة: Speed Class من 2 إلى 10، وفئات UHS U1 وU3، وفئات Video Speed من V6 إلى V90. وهي مهمة للكاميرات التي تسجل فيديو عالي الدقة، لكنها تغيّر القليل في أمن البيانات.

تستخدم بطاقة SD كاملة الحجم (32 في 24 ملليمترًا) التقنية نفسها في جسم أكبر، وتهيمن على كاميرات النظام والحواسيب المحمولة ذات الفتحات الكاملة. وبطاقة microSD داخل المحول متطابقة كهربائيًا، لذلك فالاختلاف ميكانيكي وليس وظيفيًا.

ما يهم للأمان هو المسار الذي تسلكه البطاقة إلى الحاسوب. فالقاعدة المكتوبة فقط لـأقراص USB لا ترى البطاقة نفسها عندما تصل عبر مسار آخر:

• في قارئ USB تظهر كوسيط تخزين قابل للإزالة عادي.
• في فتحة مدمجة بالحاسوب المحمول تظهر كقرص دون جهاز USB متصل.
• داخل هاتف أو كاميرا متصلة ببروتوكول نقل الوسائط تظهر كجهاز وسائط.

الصفات التي تجعل microSD مريحة (الصغر، والرخص، والسعة العالية، والانتشار) هي نفسها التي تجعلها خطرًا من مخاطر تسرب البيانات.

بما أن البطاقة تصل إلى الحاسوب عبر قارئ أو فتحة أو هاتف، يجب أن يقع الضبط على الجهاز الطرفي نفسه. تتعامل برامج التحكم في الأجهزة مع قارئات البطاقات كتخزين قابل للإزالة، وتتعرف عليها من خلال معاملاتها، وتسمح فقط بالأجهزة المعتمدة.

يعمل الفرض بشكل أفضل حين يأخذ المحتوى في الاعتبار، بدلًا من معاملة كل عملية كتابة بالطريقة نفسها. فتستمر عمليات النقل الروتينية، بينما تُحجب الملفات التي تطابق قواعد المحتوى الحساس أو توضع في الحجر، ويُسجَّل كل إجراء للتحقيق لاحقًا.

1. 1

   حصر القارئات والهواتف

   سجّل قارئات البطاقات والفتحات المدمجة والهواتف المستخدمة، مع معرّفي المورّد والمنتج لكل قارئ.

2. 2

   السماح بالأجهزة المعتمدة فقط

   تسمح القواعد المبنية على معاملات الجهاز بمرور القارئات المعتمدة وتوقف القارئات المجهولة.

3. 3

   مطابقة الوصول للحاجة

   منح القراءة فقط حيث لا يلزم الكتابة، والحجب الكامل للبطاقات التي لا غرض لها في العمل.

4. 4

   فحص المحتوى وحفظ السجلات

   عند السماح بالكتابة، افحص الملفات بقواعد الحساسية، واحتفظ بنسخ الظل، وراجع سجل التدقيق.

في Anexet DLP، يحدد تدقيق استخدام الأجهزة وتدقيق عمليات الملفات على أجهزة التخزين أي البطاقات تُسجَّل، وهل تُنسخ البيانات المكتوبة عليها إلى نسخة ظل، وهل تُفحص الكتابة حسب المحتوى. ثم تربط الفلاتر قارئًا أو بطاقة بعينها عبر حقول الهوية الخاصة بها.

1 / 2

• 
• 

ابدأ بالبطاقات التي تحمل أكثر البيانات حساسية وبالمسارات التي تستخدمها فعليًا: القارئات أو الفتحات أو الهواتف. فالقواعد التي تُكتب لكل وسائط الإزالة دفعة واحدة تعطّل العمل اليومي وتنتهي بإيقافها.

تسد الإجراءات التنظيمية الثغرات التي لا يبلغها البرنامج وحده: بطاقات الشركة، وتشفير الوسائط، والمسح الآمن للبطاقات قبل التخلص منها.