Data at rest
માહિતી ટેકનોલોજીમાં બાકી રહેલા ડેટાનો અર્થ એ છે કે જે કોઈપણ ડિજિટલ સ્વરૂપમાં કમ્પ્યુટર ડેટા સ્ટોરેજ પર ભૌતિક રીતે રાખવામાં આવે છે (દા. ત. ક્લાઉડ સ્ટોરેજ, ફાઇલ હોસ્ટિંગ સેવાઓ, ડેટાબેઝ, ડેટા વેરહાઉસ, સ્પ્રેડશીટ્સ, આર્કાઇવ્સ, ટેપ, ઓફ-સાઇટ અથવા ક્લાઉડ બેકઅપ, મોબાઇલ ઉપકરણો વગેરે). બાકીના ડેટામાં માળખાગત અને બિન-માળખાગત ડેટા બંનેનો સમાવેશ થાય છે. આ પ્રકારનો ડેટા ડિજિટલ રીતે ડેટાની પહોંચ મેળવવા અથવા ડેટા સંગ્રહ માધ્યમોની ભૌતિક ચોરી માટે હેકરો અને અન્ય દુર્ભાવનાપૂર્ણ ધમકીઓને આધિન છે. આ ડેટાને ઍક્સેસ, સંશોધિત અથવા ચોરી થવાથી રોકવા માટે, સંસ્થાઓ ઘણીવાર પાસવર્ડ સુરક્ષા, ડેટા એન્ક્રિપ્શન અથવા બંનેના સંયોજન જેવા સુરક્ષા સુરક્ષા પગલાંનો ઉપયોગ કરશે. આ પ્રકારના ડેટા માટે ઉપયોગમાં લેવાતા સુરક્ષા વિકલ્પોને વ્યાપક રીતે ડેટા એટ રેસ્ટ પ્રોટેક્શન (DARP) તરીકે ઓળખવામાં આવે છે. બાકીની માહિતીનો ઉપયોગ ઉપયોગમાં લેવાતી માહિતી અને પરિવહનમાં માહિતી એ શબ્દોના પૂરક તરીકે થાય છે જે ડિજિટલ માહિતીની ત્રણ સ્થિતિઓને એકસાથે વ્યાખ્યાયિત કરે છે (આકૃતિ 1 જુઓ). વૈકલ્પિક વ્યાખ્યા બાકીની માહિતી અને ઉપયોગમાં લેવાતી માહિતી વચ્ચેના તફાવત અંગે કેટલાક મતભેદ છે. બાકીના ડેટા સામાન્ય રીતે સતત સંગ્રહ (ડિસ્ક, ટેપ) માં સંગ્રહિત ડેટાનો સંદર્ભ આપે છે જ્યારે ઉપયોગમાં લેવાતી માહિતી સામાન્ય રીતે કમ્પ્યુટર સેન્ટ્રલ પ્રોસેસિંગ યુનિટ (CPU) અથવા રેન્ડમ એક્સેસ મેમરી (RAM, જેને મુખ્ય મેમરી અથવા ફક્ત મેમરી તરીકે પણ ઓળખવામાં આવે છે) દ્વારા પ્રક્રિયા કરવામાં આવતી ડેટાનો સંદર્ભ આપે છે. વ્યાખ્યાઓમાં નીચેનાનો સમાવેશ થાય છેઃ ". કમ્પ્યુટર સંગ્રહમાં તમામ ડેટા, જ્યારે તે ડેટાને બાકાત રાખે છે જે નેટવર્કને પાર કરે છે અથવા અસ્થાયી રૂપે વાંચવા અથવા અપડેટ કરવા માટે કમ્પ્યુટર મેમરીમાં રહે છે". ". સંગ્રહમાં તમામ ડેટા પરંતુ કોઈપણ ડેટાને બાકાત રાખે છે જે વારંવાર નેટવર્કને પસાર કરે છે અથવા જે કામચલાઉ મેમરીમાં રહે છે. બાકી રહેલા ડેટામાં સંગ્રહિત ડેટા, ડેટા કે જેને વારંવાર એક્સેસ કરવામાં આવતો નથી અથવા બદલવામાં આવતો નથી, હાર્ડ ડ્રાઇવ્સ પર સંગ્રહિત ફાઇલો, યુએસબી થમ્બ ડ્રાઇવ્સ, બેકઅપ ટેપ અને ડિસ્ક પર સંગ્રહિત ફાઇલો અને ઓફ-સાઇટ અથવા સ્ટોરેજ એરિયા નેટવર્ક (SAN) પર સંગ્રહિત ફાઇલો પણ શામેલ છે પરંતુ તે મર્યાદિત નથી. ઉપયોગમાં લેવાતી માહિતીને ડેટાબેઝમાં હોવાની અથવા એપ્લિકેશન દ્વારા હેરફેર કરવાના સંદર્ભમાં "સક્રિય માહિતી" તરીકે પણ લેવામાં આવી છે. ઉદાહરણ તરીકે, ક્લાઉડ માટેના કેટલાક એન્ટરપ્રાઇઝ એન્ક્રિપ્શન ગેટવે સોલ્યુશન્સ બાકીના સમયે ડેટા, પરિવહનમાં ડેટા અને ઉપયોગમાં લેવાતા ડેટાને એન્ક્રિપ્ટ કરવાનો દાવો કરે છે. જ્યારે તે સામાન્ય રીતે સ્વીકારવામાં આવે છે કે આર્કાઇવ ડેટા (એટલે કે. જે ક્યારેય બદલાતું નથી), તેના સંગ્રહ માધ્યમને ધ્યાનમાં લીધા વિના, ડેટા સ્થિર છે અને સક્રિય ડેટા ઉપયોગમાં લેવાતી માહિતીમાં સતત અથવા વારંવાર ફેરફારને આધિન છે. "નિષ્ક્રિય ડેટા" નો અર્થ ડેટા તરીકે લઈ શકાય છે જે બદલાઈ શકે છે, પરંતુ ભાગ્યે જ. "સતત" અને "વારંવાર" જેવા શબ્દોની અચોક્કસ પ્રકૃતિનો અર્થ એ છે કે કેટલાક સંગ્રહિત ડેટાને વ્યાપક રીતે બાકીના અથવા ઉપયોગમાં રહેલા ડેટા તરીકે વ્યાખ્યાયિત કરી શકાતો નથી. આ વ્યાખ્યાઓને એમ માનવા માટે લઈ શકાય છે કે ડેટા એટ રેસ્ટ એ ઉપયોગમાં લેવાતી માહિતીનો સુપરસેટ છે; જો કે, ઉપયોગમાં લેવાતી માહિતી, વારંવાર ફેરફારને આધિન, બાકીની માહિતીથી અલગ પ્રક્રિયા જરૂરિયાતો ધરાવે છે, પછી ભલે તે સંપૂર્ણપણે સ્થિર હોય અથવા પ્રસંગોપાત ફેરફારને આધિન હોય. "સ્થિર" અને "અસંગત" પેટા-વર્ગોમાં બાકી રહેલા ડેટાનું વિભાજન આ તફાવતને સંબોધિત કરે છે (આકૃતિ 2 જુઓ). બાકી રહેલા ડેટા વિશેની ચિંતાઓ તેના પ્રકૃતિના કારણે બાકી રહેલા ડેટા વ્યવસાયો, સરકારી એજન્સીઓ અને અન્ય સંસ્થાઓ માટે ચિંતાનો વિષય છે. મોબાઇલ ઉપકરણો ઘણીવાર ચોક્કસ સુરક્ષા પ્રોટોકોલને આધિન હોય છે જેથી જ્યારે ખોવાઈ જાય અથવા ચોરી થાય ત્યારે ડેટાને અનધિકૃત ઍક્સેસથી સુરક્ષિત કરી શકાય અને ડેટાબેઝ મેનેજમેન્ટ સિસ્ટમ્સ અને ફાઇલ સર્વર્સને પણ જોખમમાં ગણવા જોઈએ તેવી માન્યતા વધી રહી છે; સંગ્રહમાં જેટલો લાંબો ડેટા બિનઉપયોગી રહે છે, તેટલી જ શક્યતા છે કે તે નેટવર્કની બહારના અનધિકૃત વ્યક્તિઓ દ્વારા પુનઃપ્રાપ્ત થઈ શકે છે. એન્ક્રિપ્શન ડેટા એન્ક્રિપ્શન, જે તેની અનધિકૃત ઍક્સેસ અથવા ચોરીની ઘટનામાં ડેટા દૃશ્યતાને અટકાવે છે, તેનો ઉપયોગ સામાન્ય રીતે ગતિમાં ડેટાને સુરક્ષિત કરવા માટે થાય છે અને બાકીના સમયે ડેટાને સુરક્ષિત કરવા માટે વધુને વધુ પ્રોત્સાહન આપવામાં આવે છે. બાકી રહેલા ડેટાના એન્ક્રિપ્શનમાં ફક્ત AES અથવા RSA જેવી મજબૂત એન્ક્રિપ્શન પદ્ધતિઓનો સમાવેશ થવો જોઈએ. જ્યારે વપરાશકર્તા નામો અને પાસવર્ડ જેવા પ્રવેશ નિયંત્રણો નિષ્ફળ જાય ત્યારે એન્ક્રિપ્ટેડ ડેટા એન્ક્રિપ્ટ થવો જોઈએ. બહુવિધ સ્તરો પર એન્ક્રિપ્શન વધારવાની ભલામણ કરવામાં આવે છે. ક્રિપ્ટોગ્રાફી ડેટાબેઝ હાઉસિંગ ડેટા અને ભૌતિક સંગ્રહ પર અમલમાં મૂકી શકાય છે જ્યાં ડેટાબેઝ સંગ્રહિત થાય છે. ડેટા એન્ક્રિપ્શન કીઓ નિયમિત ધોરણે અપડેટ થવી જોઈએ. એન્ક્રિપ્શન કીઓ ડેટામાંથી અલગ સંગ્રહિત થવી જોઈએ. એન્ક્રિપ્શન ડેટા અથવા હાર્ડવેર જીવનચક્રના અંતે સંકેતલિપી-કાપણીને પણ સક્ષમ કરે છે. સંવેદનશીલ માહિતીનું સમયાંતરે ઓડિટ કરવું એ નીતિનો ભાગ હોવો જોઈએ અને તે નિર્ધારિત ઘટનાઓ પર થવો જોઈએ. છેવટે, માત્ર શક્ય તેટલી ઓછી માત્રામાં સંવેદનશીલ માહિતીનો સંગ્રહ કરો. ટોકનાઇઝેશન ટોકનાઇઝેશન એ ડેટાને સુરક્ષિત રાખવા માટેનો બિન-ગાણિતિક અભિગમ છે જે સંવેદનશીલ ડેટાને બિન-સંવેદનશીલ અવેજી સાથે બદલે છે, જેને ટોકન્સ તરીકે ઓળખવામાં આવે છે, જેનો કોઈ બાહ્ય અથવા શોષણક્ષમ અર્થ અથવા મૂલ્ય નથી. આ પ્રક્રિયા ડેટાના પ્રકાર અથવા લંબાઈમાં ફેરફાર કરતી નથી, જેનો અર્થ છે કે તે ડેટાબેઝ જેવી વારસાગત પ્રણાલીઓ દ્વારા પ્રક્રિયા કરી શકાય છે જે ડેટાની લંબાઈ અને પ્રકાર પ્રત્યે સંવેદનશીલ હોઈ શકે છે. ટોકનને પ્રક્રિયા કરવા માટે નોંધપાત્ર રીતે ઓછા કોમ્પ્યુટેશનલ સંસાધનોની જરૂર પડે છે અને પરંપરાગત રીતે એન્ક્રિપ્ટેડ ડેટા કરતાં ડેટાબેઝમાં સંગ્રહસ્થાનની જગ્યા ઓછી હોય છે. આ પ્રક્રિયા અને વિશ્લેષણ માટે ચોક્કસ ડેટાને સંપૂર્ણ અથવા આંશિક રીતે દૃશ્યમાન રાખીને પ્રાપ્ત થાય છે જ્યારે સંવેદનશીલ માહિતીને છુપાવવામાં આવે છે. ઓછી પ્રક્રિયા અને સંગ્રહ જરૂરિયાતો ટોકનાઇઝેશનને મોટા પ્રમાણમાં ડેટાનું સંચાલન કરતી સિસ્ટમોમાં ડેટા સુરક્ષિત કરવાની એક આદર્શ પદ્ધતિ બનાવે છે. ફેડરેશન બાકી રહેલા ડેટાની અનિચ્છનીય ઍક્સેસને અટકાવવાની વધુ એક પદ્ધતિ ડેટા ફેડરેશનનો ઉપયોગ છે, ખાસ કરીને જ્યારે ડેટા વૈશ્વિક સ્તરે વહેંચવામાં આવે છે (દા. ત. ઓફ-શોર આર્કાઇવ્સમાં). આનું ઉદાહરણ યુરોપિયન સંસ્થા હશે જે તેના સંગ્રહિત ડેટાને યુ. એસ. માં ઓફ-સાઇટ સંગ્રહિત કરે છે. યુએસએ પેટ્રિઓટ એક્ટની શરતો હેઠળ અમેરિકન સત્તાવાળાઓ તેની સરહદોની અંદર ભૌતિક રીતે સંગ્રહિત તમામ ડેટાની ઍક્સેસની માંગ કરી શકે છે, પછી ભલે તેમાં યુ. એસ. સાથે કોઈ જોડાણ ન હોય તેવા યુરોપિયન નાગરિકો વિશેની વ્યક્તિગત માહિતી શામેલ હોય. આને રોકવા માટે એકલા ડેટા એન્ક્રિપ્શનનો ઉપયોગ કરી શકાતો નથી કારણ કે સત્તાવાળાઓને ડિક્રિપ્ટ કરેલી માહિતીની માંગ કરવાનો અધિકાર છે. ડેટા ફેડરેશન નીતિ જે તેના મૂળ દેશની અંદર કોઈ વિદેશી જોડાણો વિના વ્યક્તિગત નાગરિક માહિતીને જાળવી રાખે છે (એવી માહિતીથી અલગ કે જે વ્યક્તિગત નથી અથવા દરિયાકાંઠાના સત્તાવાળાઓ સાથે સંબંધિત છે) આ ચિંતાને દૂર કરવા માટેનો એક વિકલ્પ છે. જો કે, વિદેશમાં સંગ્રહિત ડેટાને ક્લાઉડ એક્ટમાં કાયદાનો ઉપયોગ કરીને એક્સેસ કરી શકાય છે. સંદર્ભો કમ્પ્યુટર ડેટા ક્રિપ્ટોગ્રાફી