microSD

Der Standard Secure Digital (SD) stammt aus dem Jahr 1999 und wird von der SD Association gepflegt. Eine elektrische Schnittstelle deckt drei Formfaktoren ab: die ursprüngliche SD-Karte in Standardgröße (32 x 24 mm) mit Schreibschutzschalter, die weitgehend veraltete miniSD und die microSD. Die microSD misst 11 x 15 x 1 mm und hat acht Kontaktstifte.

microSD begann 2004 als TransFlash, einem Telefonformat, das 2005 in die SD-Familie aufgenommen wurde. Heute dominiert sie kompakte Geräte wie Smartphones, Kameras, Drohnen, Dashcams, Einplatinencomputer und IoT-Hardware. Sie gehört zu den verbreitetsten Wechselmedien. Für den Datenschutz zählt vor allem ein Detail: Eine microSD-Karte hat keinen Schreibschutzschalter, auf der Karte selbst verhindert also nichts das Schreiben.

Die Aufdrucke auf der Karte beschreiben eine garantierte Mindestgeschwindigkeit beim sequenziellen Schreiben. Sie beschreiben nicht die maximale Lesegeschwindigkeit auf der Verpackung.

Die Application Performance Class (A1, A2) garantiert die Zufallsleistung für Apps, die direkt von der Karte laufen. Die Bus-Schnittstelle legt die Obergrenze fest. UHS-I erreicht etwa 104 MB/s, und SD Express ergänzt PCIe- und NVMe-Lanes für Geschwindigkeiten im Gigabyte-pro-Sekunde-Bereich. Selbst eine gewöhnliche UHS-I-Karte bewegt Gigabytes in Minuten.

Die vier Familien unterscheiden sich in Kapazität und Dateisystem. Eine Karte funktioniert nur in einem Gerät, das ihre Familie unterstützt. Ein SDXC-Steckplatz lehnt eine SDUC-Karte meist ab, und sehr alte Lesegeräte kommen nur bis SDHC.

SD (SDSC) ist die ursprüngliche Familie mit Standardkapazität, bis 2 GB, formatiert mit FAT12 oder FAT16. SDHC deckt 2 bis 32 GB mit FAT32 ab, und fast jedes Gerät kann sie lesen. SDXC deckt 32 GB bis 2 TB mit exFAT ab, der übliche Bereich moderner Karten. SDUC, 2018 eingeführt, deckt 2 bis 128 TB ab und braucht ein Gerät, das sie unterstützt.

Eine microSD-Karte wird fast nie direkt angeschlossen. Der passive Adapter auf Standard-SD ist ein Kunststoffträger, der die Kontakte der Karte auf die größere Bauform überträgt. Er enthält keine Elektronik und liegt fast jeder Karte bei.

Eine microSD im Adapter erbt die Universalität der SD-Karte in Standardgröße, daher kann jeder Laptop oder jede Kamera mit Steckplatz sie lesen. Die Karte ist keine eigene Geräteklasse. Kontrollen, die nur einen Weg abdecken, übersehen die übrigen.

1. 1

   Adapter

   Die Karte wird in einen passiven Adapter gesetzt, der ihre Pins auf die Standard-SD-Bauform überträgt.

2. 2

   Steckplatz oder Lesegerät

   Der Adapter wird in einen beliebigen SD-Steckplatz, USB-Kartenleser oder eine Dockingstation gesteckt.

3. 3

   Betriebssystem

   Die Karte erscheint als gewöhnlicher Speicherdatenträger. Ein USB-Leser wird als allgemeiner USB-Massenspeicher erkannt.

4. 4

   Telefonweg

   Ein angeschlossenes Telefon kann die Karte stattdessen über MTP bereitstellen.

Die Eigenschaften, die microSD praktisch machen, nämlich minimale Größe, hohe Kapazität und universelle Lesbarkeit, machen sie auch attraktiv als Kanal für Datenabfluss. Das Medium selbst ist nicht feindlich. Es ist legitimer Speicher in Kameras und Telefonen. Das Risiko liegt in der unkontrollierten Nutzung: ein Schreibkanal im Gigabyte-Bereich an jedem Endgerät mit Leser.

Die Karte lässt sich leicht verstecken, mitnehmen oder im privaten Telefon vergessen, wo sie wie gewöhnlicher interner Speicher aussieht. Handelsübliche Karten fassen bis 1 TB, genug für ein ganzes Dokumentenarchiv oder eine Kundendatenbank in einer einzigen Übertragung. Solche Übertragungen sieht der Endpoint-DLP am Arbeitsplatz, an dem geschrieben wird.

Das Kopieren auf die Karte geschieht lokal. Es gibt keinen Netzwerkverkehr und kein Cloud-Protokoll, das die Perimeterüberwachung sehen könnte. Der Kanal funktioniert offline, auch in abgeschotteten Umgebungen, ein dokumentierter Weg bei Vorfällen in eingestuften Netzen. Karten gehen leicht verloren und sind selten verschlüsselt. Eine verlorene Karte mit personenbezogenen Daten kann deshalb ein meldepflichtiger Vorfall nach DSGVO oder HIPAA sein.

In Anexet DLP liegen die Einstellungen für Speichergeräte an einer Stelle. Der Administrator legt fest, ob Geräte geprüft werden, ob Dateioperationen protokolliert werden und ob jeder Schreibvorgang nach Inhalt kontrolliert wird. Der Screenshot zeigt die drei Schalter, die gemeinsam das Schreiben auf eine microSD steuern.

Da die Karte immer über ein Hostgerät erscheint, setzt die Kontrolle am Endgerät an, auf dem geschrieben wird. Jede Schicht beantwortet eine andere Frage: Um welche Karte handelt es sich, darf auf sie geschrieben werden und was enthält die Datei?

Die Kontrolle von USB- und externen Laufwerken übernimmt die Geräteidentität und den Zugriff. Die Inhaltsprüfung nutzt digitale Fingerabdrücke und Sensitivitätsetiketten. Die Tabelle zeigt, was jede Schicht allein leistet.

Beginnen Sie mit den Kanälen, die in Ihrem Bestand tatsächlich vorkommen: Welche Arbeitsplätze haben Kartenleser, und welche Telefone verbinden sich per USB? Schreiben Sie dann für jeden eine Regel. Eine Regel, die ausgegebene, verschlüsselte Karten erlaubt und alles andere sperrt, deckt die meisten Fälle ab, ohne die tägliche Arbeit zu stoppen.

Protokollierung ist genauso wichtig wie Sperren. Auch eine erlaubte Karte braucht ein Protokoll darüber, was darauf geschrieben wurde, von wem und auf welchem Gerät, damit eine spätere Untersuchung Belege hat.