عائلة Secure Digital وموقع microSD منها
يعود معيار Secure Digital (SD) إلى عام 1999 وتتولى صيانته SD Association. تغطي واجهة كهربائية واحدة ثلاثة أحجام: بطاقة SD الأصلية بالحجم الكامل (32 x 24 mm) ذات مفتاح حماية من الكتابة، وminiSD المهجورة إلى حد كبير، وmicroSD. تبلغ أبعاد microSD 11 x 15 x 1 mm ولها ثمانية أطراف تلامس.
بدأت microSD عام 2004 باسم TransFlash، وهو تنسيق للهواتف انضم إلى عائلة SD عام 2005. وهي اليوم الأكثر انتشاراً في الأجهزة الصغيرة: الهواتف الذكية والكاميرات والطائرات المسيرة وكاميرات السيارات والحواسيب أحادية اللوحة وأجهزة إنترنت الأشياء. وهي من أكثر أشكال الوسائط القابلة للإزالة شيوعاً، وفي حماية البيانات تبرز نقطة واحدة. لا تملك microSD مفتاح حماية من الكتابة، لذلك لا يوجد على البطاقة نفسها ما يمنع الكتابة عليها.
فئات السرعة وما تعنيه الرموز المطبوعة
تصف الرموز المطبوعة على البطاقة حداً أدنى مضموناً لسرعة الكتابة المتسلسلة، ولا تصف سرعة القراءة القصوى المعلنة على العبوة.
تضمن فئة أداء التطبيقات (A1، A2) أداءً عشوائياً للتطبيقات التي تعمل مباشرة من البطاقة. وتحدد واجهة الناقل السقف الأعلى. تصل UHS-I إلى نحو 104 MB/s، وتضيف SD Express مساري PCIe وNVMe لسرعات بحجم جيجابايت في الثانية. وحتى البطاقة العادية من نوع UHS-I تنقل جيجابايتات خلال دقائق.
| الرمز | الحد الأدنى لسرعة الكتابة | الاستخدام المعتاد |
|---|---|---|
| Class 2 / 4 / 6 / 10 | 2 / 4 / 6 / 10 MB/s | التقاط الصور الأساسي وفيديو بجودة قياسية |
| U1 (UHS Speed Class 1) | 10 MB/s | فيديو Full HD |
| U3 (UHS Speed Class 3) | 30 MB/s | فيديو 4K والتصوير المتتابع |
| V30 / V60 / V90 (Video Speed Class) | 30 / 60 / 90 MB/s | تسجيل احترافي بمعدل بت عالٍ وبدقة 8K |
عائلات السعة الأربع في SD
تختلف العائلات الأربع في السعة ونظام الملفات. تعمل البطاقة فقط في جهاز يدعم عائلتها. وفتحة SDXC عادةً ترفض بطاقة SDUC، وتتوقف القارئات القديمة جداً عند SDHC.
SD (SDSC) هي العائلة الأصلية ذات السعة القياسية، حتى 2 GB، بتنسيق FAT12 أو FAT16. وتغطي SDHC من 2 إلى 32 GB بتنسيق FAT32، ويستطيع قراءتها تقريباً كل جهاز. وتغطي SDXC من 32 GB إلى 2 TB بتنسيق exFAT، وهو النطاق الشائع في البطاقات الحديثة. أما SDUC، التي قُدمت عام 2018، فتغطي من 2 إلى 128 TB وتحتاج إلى جهاز يدعمها.
كيف تصل microSD إلى الحاسوب
نادراً ما تتصل بطاقة microSD مباشرة. فمحول SD كامل الحجم السلبي حامل بلاستيكي يوصل أطراف البطاقة إلى المقاس الأكبر. لا يحتوي على أي إلكترونيات، ويأتي مع معظم البطاقات.
تكتسب microSD داخل المحول عالمية SD كاملة الحجم، فيستطيع أي حاسوب محمول أو كاميرا بها فتحة قراءتها. والبطاقة ليست فئة أجهزة مستقلة. والضوابط التي تغطي مساراً واحداً فقط تترك المسارات الأخرى مفتوحة.
- 1
المحول
توضع البطاقة في محول سلبي يوصل أطرافها بمقاس SD كامل الحجم.
- 2
الفتحة أو القارئ
يوضع المحول في أي فتحة SD أو قارئ USB أو محطة إرساء.
- 3
نظام التشغيل
تظهر البطاقة كوحدة تخزين عادية، ويُسجَّل قارئ USB كجهاز تخزين USB عام.
- 4
مسار الهاتف
قد يعرض الهاتف المتصل البطاقة عبر MTP.
لماذا تهم microSD في أمان نقاط النهاية
الخصائص التي تجعل microSD مريحة، أي الصغر الشديد والسعة العالية وقابلية القراءة في كل مكان، تجعلها أيضاً قناة جذابة لـتسريب البيانات. الوسيط نفسه ليس عدائياً، فهو تخزين مشروع في الكاميرات والهواتف. الخطر يكمن في الاستخدام غير المُدار: قناة كتابة بحجم جيجابايتات على أي نقطة نهاية بها قارئ.
يسهل إخفاء البطاقة أو حملها أو تركها داخل هاتف شخصي، حيث تبدو كذاكرة داخلية عادية. وتصل البطاقات التجارية إلى 1 TB، وهذا يكفي لنقل مستودع وثائق كامل أو قاعدة عملاء في عملية واحدة. ويرى DLP لنقاط النهاية هذه النقلات على المحطة التي تحدث فيها الكتابة.
النسخ إلى البطاقة يتم محلياً. لا توجد حركة شبكية ولا سجل سحابي تستطيع المراقبة عند الحافة أن تراه. تعمل القناة دون اتصال، حتى في البيئات المعزولة، وهي ناقل موثق في حوادث الشبكات المصنفة. والبطاقات تضيع بسهولة ونادراً ما تكون مشفرة، لذلك قد تكون البطاقة المفقودة التي تحمل بيانات شخصية حادثة واجبة الإبلاغ بموجب GDPR أو HIPAA.
كيف يبدو الأمر في Anexet
في Anexet DLP توجد إعدادات أجهزة التخزين في مكان واحد. يقرر المسؤول هل تُدقَّق الأجهزة، وهل تُسجَّل عمليات الملفات، وهل تُفحص كل كتابة حسب المحتوى. تُظهر اللقطة المفاتيح الثلاثة التي تتحكم معاً في الكتابة على microSD.
كيف يُضبط استخدام microSD
بما أن البطاقة تظهر دائماً عبر جهاز مضيف، فإن التحكم يركز على نقطة النهاية التي تحدث فيها الكتابة. وكل طبقة تجيب عن سؤال مختلف: ما هذه البطاقة، وهل يُسمح بالكتابة عليها، وما الذي يحتويه الملف.
يتولى التحكم في USB والأقراص الخارجية هوية الجهاز والوصول. ويعتمد فحص المحتوى على البصمات الرقمية وعلى ملصقات الحساسية. ويوضح الجدول ما تفعله كل طبقة وحدها.
| الآلية | تمنع البطاقات غير المعروفة | تفرض التشفير | تفحص محتوى الملف |
|---|---|---|---|
| قائمة الأجهزة المسموح بها | |||
| فرض التشفير | |||
| الفحص حسب المحتوى |
من أين تبدأ
ابدأ بالقنوات الموجودة فعلاً في أسطولك: أي المحطات بها قارئات بطاقات، وأي الهواتف تتصل عبر USB. ثم اكتب قاعدة لكل منها. فالقاعدة التي تسمح بالبطاقات المصدرة والمشفرة وتحظر ما عداها تغطي معظم الحالات دون إيقاف العمل اليومي.
التسجيل مهم بقدر أهمية الحظر. فالبطاقة المسموح بها تحتاج أيضاً إلى سجل لما كُتب عليها، ومن كتبه، وعلى أي جهاز، حتى تتوفر أدلة لأي تحقيق لاحق.
نادراً ما يبدو التسريب كهجوم. وعلى بطاقة microSD يبدو كنسخ ملف عادي، بطاقة تلو الأخرى.
Anexet Teamكيف تعالج Anexet ذلك
في Anexet، تمثل بطاقة microSD للنظام ما هي فعلاً: وسيط قابل للإزالة يُوصل عبر قارئ أو هاتف. ويُدير التحكم في الأجهزة على نقطة النهاية هذه القناة، مع فحص المحتوى حتى تكون القيود دقيقة لا شاملة:
تُبقي البنية المحلية (on-premise) سياسات الأجهزة والمحتوى الملتقط وسجلات التدقيق داخل البنية التحتية الخاصة بالمؤسسة.
التحكم في الأجهزة القابلة للإزالة
تُدقَّق منافذ USB بتصفية القائمة البيضاء أو السوداء حسب خصائص الجهاز: الرقم التسلسلي والشركة المصنعة ومعرّف المورّد والمنتج. وتخضع الهواتف والكاميرات التي تظهر كأقراص قابلة للإزالة للقواعد نفسها.
وصول متدرج
يمكن منح جهاز التخزين وصولاً كاملاً أو قصره على القراءة فقط أو رفضه. ويمكن تقييد التحكم في الكتابة أكثر حسب العملية وامتداد الملف.
الإنفاذ حسب المحتوى
تُقيَّم كل كتابة بقواميس أمنية (170 قاموساً جاهزاً)، وبنوك التجزئة (hash)، والبصمات الرقمية، وملصقات الحساسية. تستمر عمليات النقل الاعتيادية، بينما يُوقف المحتوى الخاضع للتنظيم.
نسخ الظل وسجل التدقيق
تُسجَّل عمليات الملفات بالاسم والحجم والعملية، ويمكن الاحتفاظ بنسخة ظل من الملفات المنقولة. وبذلك ينسب كل نقل إلى مستخدم ووقت وجهاز محددين.
Anexet DLP
اعرف المزيد