‏البحث في بقايا البيانات (Scavenging)

البحث في البقايا (Scavenging) هو التفتيش في البيانات المتبقية عن معلومات حساسة لم تُمحَ بشكل صحيح قط. والهدف ليس نظاماً تحت الهجوم، بل آثار العمل السابق: وسائط تخزين متخلّى عنها، وملفات مؤقتة، ونسخ احتياطية قديمة، ونسخ تُركت في مجلدات مشتركة. لا يُخترق أي نظام، لذلك تبدو التقنية كتصفّح عادي.

تُسمّى هذه البقايا بقايا البيانات. وحذف الملف عادةً لا يزيل سوى الإشارة إليه، فقد يبقى المحتوى على القرص حتى يُعاد استخدام المساحة. وهذه الفجوة هي ما يجعل البحث في البقايا ممكناً.

نادراً ما توجد المعلومات الحساسة في مكان واحد فقط. وبعد زمن طويل من اعتبار المستند مفقوداً، تبقى شظايا ونسخ في أماكن لا يتابعها أحد، مثل البيانات المتقادمة في المجلدات القديمة:

الصورة الكلاسيكية لشخص ينبش في حاوية نفايات خلف مبنى مكتب، ومن هنا جاء مصطلح dumpster diving. فقد تسببت المطبوعات والأجهزة المتخلّى عنها والملاحظات التي تحمل كلمات المرور في حوادث حقيقية منذ عقود، ولا تتطلب التقنية أي مهارة تقنية.

النسخة الرقمية تعمل بالطريقة نفسها وعلى نطاق أوسع. موظف فضولي يتصفح مجلداً مشتركاً مفتوحاً على الشبكة، أو يوصل قرصاً مستعملاً، أو يفحص حاسوباً محمولاً أُعيد استخدامه بحثاً عن ملفات إعدادات وقواعد بيانات مُصدَّرة. ولأن شيئاً لم يُخترق، فلا يُطلق أي إنذار، ويمكن أن يبقى النشاط دون ملاحظة لسنوات.

يتناول Anexet البقايا الرقمية داخل المؤسسة. وفي وحدة Anexet DLP، يسجّل تدقيق المجلدات المشتركة على الشبكة عمليات الملفات، ويمكنه الاحتفاظ بنسخة ظلّ لما يُكتب في مجلد مشترك. ويستخدم File Systems Monitoring مطابقة قيم الهاش للعثور على نسخ من المستندات المحمية على محطات العمل.

1 / 2

• 
• 

بالنسبة إلى مهاجم خارجي، يمثل البحث في البقايا استطلاعاً رخيصاً: مخطط تنظيمي مرمي، أو ملف إعدادات قديم، أو ملاحظة تحمل بيانات دخول، توفر أياماً من الاستكشاف. أما بالنسبة إلى تهديد داخلي خبيث، كموظف على وشك المغادرة، فهو وسيلة لجمع البيانات يسهل إنكارها، لأن شيئاً لا يمر عبر قنوات مراقَبة.

وقد أثبت باحثون وصحفيون هذه التقنية مراراً بشراء أقراص مستعملة والإبلاغ عمّا أمكن استرجاعه منها.

الحد من البقايا القابلة للبحث انضباط يمتد على دورة حياة البيانات كاملة، وليس ضابطاً واحداً. وتحتاج الأقراص المسحوبة من الخدمة إلى تعقيم الوسائط قبل أن تغادر المؤسسة، ويجب إتلاف الورق والتخلص منه في حاويات مغلقة.

1. 1

   جرد البيانات وتصنيفها

   معرفة البيانات الحساسة ومواضع نسخها هي الشرط الأساسي لكل إجراء آخر.

2. 2

   تعقيم الوسائط قبل التخلص منها

   تُمسح الوسائط أو تُتلف مادياً قبل سحبها من الخدمة، ويُتحقق من النتيجة بدل افتراضها.

3. 3

   تقييد الوصول إلى التخزين المشترك

   أقل قدر من الصلاحيات على المجلدات المشتركة بالشبكة ومجلدات السحابة، ومراجعة الصلاحيات دورياً، وتنظيف البيانات المتقادمة.

4. 4

   التشفير

   البقايا التي لا تُقرأ بدون مفاتيح تفقد معظم قيمتها، سواء على الأنظمة العاملة أو على الوسائط المسحوبة.

5. 5

   مراقبة تخزين الملفات

   رؤية لما يُكتب وأين، وللنسخ من الملفات المحمية التي تظهر حيث لا ينبغي أن تكون.

لا يستطيع البرنامج منع أحد من تفتيش حاوية نفايات أو قرص مستعمل. لكنه يغطي النسخ التي تُنشأ داخل المؤسسة، وهناك تبدأ معظم البقايا. ويصف دليل التحكم في نقل الملفات ومشاركات الشبكة كيفية مراقبة عمليات النقل.

ابدأ بالبيانات التي يُحدث ظهورها مجدداً أكبر ضرر، ثم حدّد الأماكن التي تتراكم فيها نسخها فعلاً. فالقاعدة التي تُطبَّق على كل الملفات دفعة واحدة تعطل العمل المعتاد وتُلغى خلال أسابيع، بينما تصمد القاعدة التي تشمل عدداً قليلاً من المجلدات عالية القيمة.