Data at rest
তথ্যপ্রযুক্তিতে তথ্যের অর্থ হল যে কোনও ডিজিটাল আকারে কম্পিউটার ডেটা স্টোরেজে শারীরিকভাবে রাখা তথ্য (যেমন। ক্লাউড স্টোরেজ, ফাইল হোস্টিং পরিষেবা, ডেটাবেস, ডেটা গুদাম, স্প্রেডশিট, আর্কাইভ, টেপ, অফ-সাইট বা ক্লাউড ব্যাকআপ, মোবাইল ডিভাইস ইত্যাদি)। অবশিষ্ট তথ্যে কাঠামোগত এবং কাঠামোবদ্ধ তথ্য উভয়ই অন্তর্ভুক্ত থাকে। এই ধরনের তথ্য হ্যাকারদের কাছ থেকে হুমকি এবং অন্যান্য বিদ্বেষপূর্ণ হুমকির সম্মুখীন হয় যাতে ডেটা ডিজিটালভাবে অ্যাক্সেস করা যায় বা ডেটা স্টোরেজ মিডিয়ার শারীরিক চুরি হয়। এই তথ্য অ্যাক্সেস, সংশোধন বা চুরি হওয়া থেকে বিরত রাখতে, সংস্থাগুলি প্রায়শই পাসওয়ার্ড সুরক্ষা, ডেটা এনক্রিপশন বা উভয়ের সংমিশ্রণের মতো সুরক্ষা সুরক্ষা ব্যবস্থা ব্যবহার করে। এই ধরনের তথ্যের জন্য ব্যবহৃত নিরাপত্তা বিকল্পগুলিকে বিস্তৃতভাবে ডেটা অ্যাট রেস্ট প্রোটেকশন (ডিএআরপি) হিসাবে উল্লেখ করা হয়। বিশ্রামে থাকা ডেটা ব্যবহৃত ডেটা এবং ট্রানজিটে ডেটা শব্দের পরিপূরক হিসাবে ব্যবহৃত হয় যা একসাথে ডিজিটাল ডেটার তিনটি অবস্থাকে সংজ্ঞায়িত করে (চিত্র 1 দেখুন)। বিকল্প সংজ্ঞা বিশ্রামে থাকা তথ্য এবং ব্যবহৃত তথ্যের মধ্যে পার্থক্য সম্পর্কে কিছু মতবিরোধ রয়েছে। বিশ্রামে থাকা ডেটা সাধারণত স্থায়ী স্টোরেজে (ডিস্ক, টেপ) সঞ্চিত ডেটা বোঝায় যেখানে ব্যবহৃত ডেটা সাধারণত কম্পিউটার সেন্ট্রাল প্রসেসিং ইউনিট (সিপিইউ) বা র্যান্ডম অ্যাক্সেস মেমরি (র্যাম, যা প্রধান মেমরি বা কেবল মেমরি হিসাবেও উল্লেখ করা হয়) দ্বারা প্রক্রিয়াজাত ডেটা বোঝায়। সংজ্ঞাগুলির মধ্যে রয়েছেঃ "কম্পিউটার স্টোরেজের সমস্ত ডেটা যা কোনও নেটওয়ার্ক অতিক্রম করছে বা পড়ার বা আপডেট করার জন্য কম্পিউটার মেমরিতে অস্থায়ীভাবে অবস্থান করছে এমন ডেটা বাদ দিয়ে"। ". সঞ্চয়ে থাকা সমস্ত ডেটা কিন্তু এমন কোনও ডেটা বাদ দেয় যা প্রায়শই নেটওয়ার্ককে অতিক্রম করে বা যা অস্থায়ী স্মৃতিতে থাকে। অবশিষ্ট ডেটার মধ্যে রয়েছে আর্কাইভ করা ডেটা, ডেটা যা অ্যাক্সেস করা হয় না বা ঘন ঘন পরিবর্তন করা হয় না, হার্ড ড্রাইভে সঞ্চিত ফাইল, ইউএসবি থাম্ব ড্রাইভ, ব্যাকআপ টেপ এবং ডিস্কে সঞ্চিত ফাইল এবং অফ-সাইট বা স্টোরেজ এরিয়া নেটওয়ার্কে (এসএএন) সঞ্চিত ফাইল। কোনও ডাটাবেসে থাকা বা কোনও অ্যাপ্লিকেশন দ্বারা পরিচালিত হওয়ার প্রেক্ষাপটে ব্যবহৃত ডেটার অর্থ "সক্রিয় ডেটা" হিসাবেও নেওয়া হয়েছে। উদাহরণস্বরূপ, ক্লাউডের জন্য কিছু এন্টারপ্রাইজ এনক্রিপশন গেটওয়ে সমাধান বিশ্রামে ডেটা, ট্রানজিটে ডেটা এবং ব্যবহৃত ডেটা এনক্রিপ্ট করার দাবি করে। যদিও এটি সাধারণত গৃহীত হয় যে আর্কাইভ ডেটা (অর্থাৎ। যা কখনও পরিবর্তিত হয় না), তার সঞ্চয় মাধ্যম নির্বিশেষে, বিশ্রাম ডেটা এবং সক্রিয় ডেটা ধ্রুবক বা ঘন ঘন পরিবর্তনের সাপেক্ষে ব্যবহৃত ডেটা। "নিষ্ক্রিয় তথ্য" বলতে এমন তথ্যকে বোঝানো যেতে পারে যা পরিবর্তিত হতে পারে, কিন্তু কদাচিৎ। "ধ্রুবক" এবং "ঘন ঘন"-এর মতো পদগুলির অস্পষ্ট প্রকৃতির অর্থ হল যে কিছু সঞ্চিত তথ্যকে সম্পূর্ণরূপে অবশিষ্ট বা ব্যবহৃত তথ্য হিসাবে সংজ্ঞায়িত করা যায় না। এই সংজ্ঞাগুলি ধরে নেওয়া যেতে পারে যে ডেটা অ্যাট রেস্ট হল ব্যবহৃত ডেটার একটি সুপারসেট; তবে, ব্যবহৃত ডেটা, ঘন ঘন পরিবর্তন সাপেক্ষে, সম্পূর্ণ স্থির বা মাঝে মাঝে পরিবর্তন সাপেক্ষে, বিশ্রামের ডেটা থেকে স্বতন্ত্র প্রক্রিয়াকরণের প্রয়োজনীয়তা রয়েছে। "স্ট্যাটিক" এবং "ইনকন্সট্যান্ট" উপ-বিভাগে অবশিষ্ট তথ্যের বিভাজন এই পার্থক্যকে সম্বোধন করে (চিত্র 2 দেখুন)। তথ্য সম্পর্কে উদ্বেগ এর প্রকৃতির কারণে ব্যবসা, সরকারী সংস্থা এবং অন্যান্য প্রতিষ্ঠানের জন্য ক্রমবর্ধমান উদ্বেগের বিষয়। মোবাইল ডিভাইসগুলি প্রায়শই হারিয়ে যাওয়া বা চুরি হয়ে যাওয়ার সময় অননুমোদিত প্রবেশাধিকার থেকে ডেটা রক্ষা করার জন্য নির্দিষ্ট সুরক্ষা প্রোটোকলের সাপেক্ষে থাকে এবং একটি ক্রমবর্ধমান স্বীকৃতি রয়েছে যে ডাটাবেস ম্যানেজমেন্ট সিস্টেম এবং ফাইল সার্ভারগুলিকেও ঝুঁকিপূর্ণ হিসাবে বিবেচনা করা উচিত; স্টোরেজে যত দীর্ঘ ডেটা অব্যবহৃত রাখা হবে, নেটওয়ার্কের বাইরে অননুমোদিত ব্যক্তিদের দ্বারা এটি পুনরুদ্ধারের সম্ভাবনা তত বেশি। এনক্রিপশন ডেটা এনক্রিপশন, যা অননুমোদিত অ্যাক্সেস বা চুরির ক্ষেত্রে ডেটা দৃশ্যমানতা রোধ করে, সাধারণত গতিশীল ডেটা রক্ষা করতে ব্যবহৃত হয় এবং বিশ্রাম নেওয়ার সময় ডেটা সুরক্ষার জন্য ক্রমবর্ধমানভাবে প্রচার করা হয়। বিশ্রামে থাকা তথ্যের এনক্রিপশনে শুধুমাত্র এইএস বা আরএসএর মতো শক্তিশালী এনক্রিপশন পদ্ধতি অন্তর্ভুক্ত করা উচিত। যখন ব্যবহারকারীর নাম এবং পাসওয়ার্ডের মতো অ্যাক্সেস নিয়ন্ত্রণ ব্যর্থ হয় তখন এনক্রিপ্ট করা ডেটা এনক্রিপ্ট করা থাকা উচিত। একাধিক স্তরে এনক্রিপশন বাড়ানোর পরামর্শ দেওয়া হয়। ক্রিপ্টোগ্রাফি ডাটাবেসে প্রয়োগ করা যেতে পারে যেখানে ডেটা থাকে এবং ভৌত সঞ্চয়স্থানে যেখানে ডেটাবেসগুলি সংরক্ষণ করা হয়। ডেটা এনক্রিপশন কীগুলি নিয়মিত আপডেট করা উচিত। এনক্রিপশন কীগুলি ডেটা থেকে আলাদাভাবে সংরক্ষণ করা উচিত। এনক্রিপশন ডেটা বা হার্ডওয়্যার জীবনচক্রের শেষে ক্রিপ্টো-শ্রেডিং সক্ষম করে। সংবেদনশীল তথ্যের পর্যায়ক্রমিক নিরীক্ষা নীতির অংশ হওয়া উচিত এবং নির্ধারিত সময়ে হওয়া উচিত। পরিশেষে, শুধুমাত্র ন্যূনতম সম্ভাব্য সংবেদনশীল তথ্য সংরক্ষণ করুন। টোকেনাইজেশন টোকেনাইজেশন হল তথ্য সুরক্ষার জন্য একটি অ-গাণিতিক পদ্ধতি যা সংবেদনশীল তথ্যকে অ-সংবেদনশীল বিকল্পগুলির সাথে প্রতিস্থাপন করে, যা টোকেন হিসাবে উল্লেখ করা হয়, যার কোনও বাহ্যিক বা শোষণযোগ্য অর্থ বা মূল্য নেই। এই প্রক্রিয়াটি তথ্যের ধরন বা দৈর্ঘ্য পরিবর্তন করে না, যার অর্থ এটি ডেটাবেসের মতো লিগ্যাসি সিস্টেম দ্বারা প্রক্রিয়া করা যেতে পারে যা তথ্যের দৈর্ঘ্য এবং প্রকারের প্রতি সংবেদনশীল হতে পারে। ঐতিহ্যগতভাবে এনক্রিপ্ট করা ডেটার তুলনায় টোকেনগুলির প্রক্রিয়াকরণের জন্য উল্লেখযোগ্যভাবে কম গণনামূলক সংস্থান এবং ডেটাবেসে কম সঞ্চয় স্থান প্রয়োজন। সংবেদনশীল তথ্য গোপন রাখার সময় প্রক্রিয়াকরণ এবং বিশ্লেষণের জন্য নির্দিষ্ট তথ্য সম্পূর্ণ বা আংশিকভাবে দৃশ্যমান রেখে এটি অর্জন করা হয়। কম প্রক্রিয়াকরণ এবং সঞ্চয়ের প্রয়োজনীয়তা টোকেনাইজেশনকে এমন সিস্টেমে ডেটা সুরক্ষিত করার একটি আদর্শ পদ্ধতি করে তোলে যা প্রচুর পরিমাণে ডেটা পরিচালনা করে। ফেডারেশন তথ্যের অবাঞ্ছিত প্রবেশাধিকার রোধ করার আরেকটি পদ্ধতি হল ডেটা ফেডারেশনের ব্যবহার, বিশেষ করে যখন তথ্য বিশ্বব্যাপী বিতরণ করা হয় (যেমন। অফ-শোর আর্কাইভে)। এর একটি উদাহরণ হবে একটি ইউরোপীয় সংস্থা যা মার্কিন যুক্তরাষ্ট্রে তার আর্কাইভ করা ডেটা অফ-সাইটে সংরক্ষণ করে। ইউএসএ প্যাট্রিয়ট আইনের শর্তাবলীর অধীনে মার্কিন কর্তৃপক্ষ তার সীমানার মধ্যে শারীরিকভাবে সংরক্ষিত সমস্ত তথ্য অ্যাক্সেসের দাবি করতে পারে, এমনকি যদি এতে মার্কিন যুক্তরাষ্ট্রের সাথে কোনও সংযোগ না থাকা ইউরোপীয় নাগরিকদের ব্যক্তিগত তথ্য অন্তর্ভুক্ত থাকে। এটি প্রতিরোধের জন্য শুধুমাত্র ডেটা এনক্রিপশন ব্যবহার করা যাবে না কারণ কর্তৃপক্ষের ডিক্রিপ্ট করা তথ্য দাবি করার অধিকার রয়েছে। একটি ডেটা ফেডারেশন নীতি যা তার উৎপত্তির দেশের মধ্যে কোনও বিদেশী সংযোগ ছাড়াই ব্যক্তিগত নাগরিক তথ্য ধরে রাখে (এমন তথ্য থেকে পৃথক যা ব্যক্তিগত নয় বা উপকূলীয় কর্তৃপক্ষের সাথে প্রাসঙ্গিক নয়) এই উদ্বেগের সমাধানের একটি বিকল্প। তবে, বিদেশে সংরক্ষিত তথ্য ক্লাউড আইনের আইন ব্যবহার করে অ্যাক্সেস করা যেতে পারে। রেফারেন্স কম্পিউটার ডেটা ক্রিপ্টোগ্রাফি