Data at rest
सूचना प्रौद्योगिकी में डेटा का अर्थ है वह डेटा जो किसी भी डिजिटल रूप में कंप्यूटर डेटा भंडारण पर भौतिक रूप से रखा जाता है (जैसे। क्लाउड भंडारण, फ़ाइल होस्टिंग सेवाएं, डेटाबेस, डेटा गोदाम, स्प्रेडशीट, अभिलेखागार, टेप, ऑफ-साइट या क्लाउड बैकअप, मोबाइल उपकरण आदि)। शेष डेटा में संरचित और असंरचित डेटा दोनों शामिल हैं। इस प्रकार का डेटा डिजिटल रूप से डेटा तक पहुंच प्राप्त करने या डेटा भंडारण मीडिया की भौतिक चोरी के लिए हैकर्स और अन्य दुर्भावनापूर्ण खतरों के खतरों के अधीन है। इस डेटा को पहुँचने, संशोधित या चोरी होने से रोकने के लिए, संगठन अक्सर सुरक्षा सुरक्षा उपायों जैसे पासवर्ड सुरक्षा, डेटा एन्क्रिप्शन या दोनों के संयोजन का उपयोग करेंगे। इस प्रकार के डेटा के लिए उपयोग किए जाने वाले सुरक्षा विकल्पों को मोटे तौर पर डेटा एट रेस्ट प्रोटेक्शन (डीएआरपी) के रूप में संदर्भित किया जाता है। शेष डेटा का उपयोग उपयोग में डेटा और पारगमन में डेटा शब्दों के पूरक के रूप में किया जाता है जो एक साथ डिजिटल डेटा की तीन स्थितियों को परिभाषित करते हैं (चित्र 1 देखें)। वैकल्पिक परिभाषा बाकी डेटा और उपयोग में डेटा के बीच अंतर के बारे में कुछ असहमति है। आराम में डेटा आम तौर पर स्थायी भंडारण (डिस्क, टेप) में संग्रहीत डेटा को संदर्भित करता है, जबकि उपयोग में डेटा आम तौर पर कंप्यूटर केंद्रीय प्रसंस्करण इकाई (सीपीयू) या यादृच्छिक अभिगम मेमोरी (रैम, जिसे मुख्य मेमोरी या बस मेमोरी के रूप में भी जाना जाता है) द्वारा संसाधित किए जा रहे डेटा को संदर्भित करता है। परिभाषाओं में शामिल हैंः ". कंप्यूटर भंडारण में सभी डेटा को छोड़कर जो एक नेटवर्क को पार कर रहा है या अस्थायी रूप से पढ़ने या अद्यतन करने के लिए कंप्यूटर मेमोरी में रह रहा है।" ". भंडारण में सभी डेटा लेकिन किसी भी डेटा को बाहर करता है जो अक्सर नेटवर्क को पार करता है या जो अस्थायी मेमोरी में रहता है। शेष डेटा में संग्रहीत डेटा, डेटा जिसे अक्सर एक्सेस या बदला नहीं जाता है, हार्ड ड्राइव पर संग्रहीत फाइलें, यू. एस. बी. थंब ड्राइव, बैकअप टेप और डिस्क पर संग्रहीत फाइलें, और ऑफ-साइट या स्टोरेज एरिया नेटवर्क (एस. ए. एन.) पर संग्रहीत फाइलें भी शामिल हैं लेकिन इन्हीं तक सीमित नहीं हैं। उपयोग में आने वाले डेटा को डेटाबेस में होने या किसी एप्लिकेशन द्वारा हेरफेर किए जाने के संदर्भ में "सक्रिय डेटा" के रूप में भी लिया गया है। उदाहरण के लिए, क्लाउड के लिए कुछ उद्यम एन्क्रिप्शन गेटवे समाधान आराम से डेटा, पारगमन में डेटा और उपयोग में डेटा को एन्क्रिप्ट करने का दावा करते हैं। जबकि यह आम तौर पर स्वीकार किया जाता है कि संग्रह डेटा (यानी। जो कभी नहीं बदलता है), इसके भंडारण माध्यम की परवाह किए बिना, डेटा आराम में है और सक्रिय डेटा निरंतर या लगातार परिवर्तन के अधीन उपयोग में डेटा है। "निष्क्रिय डेटा" का अर्थ डेटा के रूप में लिया जा सकता है जो बदल सकता है, लेकिन कभी-कभी। "निरंतर" और "बार-बार" जैसे शब्दों की अस्पष्ट प्रकृति का अर्थ है कि कुछ संग्रहीत डेटा को व्यापक रूप से शेष या उपयोग में डेटा के रूप में परिभाषित नहीं किया जा सकता है। इन परिभाषाओं को यह मानने के लिए लिया जा सकता है कि डेटा एट रेस्ट उपयोग में आने वाले डेटा का एक सुपरसेट है; हालाँकि, उपयोग में आने वाले डेटा में, लगातार परिवर्तन के अधीन, शेष डेटा से अलग प्रसंस्करण आवश्यकताएँ हैं, चाहे वह पूरी तरह से स्थिर हो या कभी-कभार परिवर्तन के अधीन हो। उप-श्रेणियों "स्थिर" और "असंगत" में डेटा का विभाजन इस अंतर को संबोधित करता है (चित्र 2 देखें)। डेटा के बारे में चिंताएँ इसकी प्रकृति के कारण डेटा व्यवसायों, सरकारी एजेंसियों और अन्य संस्थानों के लिए चिंता का विषय है। मोबाइल उपकरण अक्सर खो जाने या चोरी होने पर डेटा को अनधिकृत पहुंच से बचाने के लिए विशिष्ट सुरक्षा प्रोटोकॉल के अधीन होते हैं और एक बढ़ती मान्यता है कि डेटाबेस प्रबंधन प्रणाली और फ़ाइल सर्वर को भी जोखिम में माना जाना चाहिए; भंडारण में जितना लंबा डेटा अप्रयुक्त छोड़ दिया जाता है, उतनी ही अधिक संभावना है कि इसे नेटवर्क के बाहर अनधिकृत व्यक्तियों द्वारा पुनर्प्राप्त किया जा सकता है। एन्क्रिप्शन डेटा एन्क्रिप्शन, जो इसकी अनधिकृत पहुंच या चोरी की स्थिति में डेटा दृश्यता को रोकता है, आमतौर पर गति में डेटा की सुरक्षा के लिए उपयोग किया जाता है और आराम से डेटा की सुरक्षा के लिए तेजी से बढ़ावा दिया जाता है। डेटा के एन्क्रिप्शन में केवल एईएस या आरएसए जैसे मजबूत एन्क्रिप्शन तरीके शामिल होने चाहिए। जब उपयोगकर्ता नाम और पासवर्ड जैसे अभिगम नियंत्रण विफल हो जाते हैं तो एन्क्रिप्टेड डेटा एन्क्रिप्टेड रहना चाहिए। कई स्तरों पर कूटलेखन बढ़ाने की सिफारिश की जाती है। क्रिप्टोग्राफी को डेटाबेस आवास डेटा और भौतिक भंडारण पर लागू किया जा सकता है जहां डेटाबेस संग्रहीत किए जाते हैं। डेटा एन्क्रिप्शन कुंजियों को नियमित रूप से अद्यतन किया जाना चाहिए। एन्क्रिप्शन कुंजियों को डेटा से अलग संग्रहीत किया जाना चाहिए। एन्क्रिप्शन डेटा या हार्डवेयर जीवनचक्र के अंत में गुप्त-कतरन को भी सक्षम बनाता है। संवेदनशील आंकड़ों का आवधिक लेखापरीक्षा नीति का हिस्सा होना चाहिए और निर्धारित घटनाओं पर होना चाहिए। अंत में, केवल संवेदनशील डेटा की न्यूनतम संभव मात्रा को संग्रहीत करें। टोकनाइजेशन टोकनाइजेशन डेटा की सुरक्षा के लिए एक गैर-गणितीय दृष्टिकोण है जो संवेदनशील डेटा को गैर-संवेदनशील विकल्पों के साथ बदल देता है, जिन्हें टोकन के रूप में संदर्भित किया जाता है, जिसका कोई बाहरी या शोषण योग्य अर्थ या मूल्य नहीं होता है। यह प्रक्रिया डेटा के प्रकार या लंबाई को नहीं बदलती है, जिसका अर्थ है कि इसे डेटाबेस जैसी विरासत प्रणालियों द्वारा संसाधित किया जा सकता है जो डेटा की लंबाई और प्रकार के प्रति संवेदनशील हो सकते हैं। टोकन को संसाधित करने के लिए पारंपरिक रूप से एन्क्रिप्टेड डेटा की तुलना में काफी कम कम्प्यूटेशनल संसाधनों और डेटाबेस में कम भंडारण स्थान की आवश्यकता होती है। यह प्रसंस्करण और विश्लेषण के लिए विशिष्ट डेटा को पूरी तरह से या आंशिक रूप से दृश्यमान रखते हुए प्राप्त किया जाता है, जबकि संवेदनशील जानकारी को छिपा कर रखा जाता है। कम प्रसंस्करण और भंडारण आवश्यकताएं टोकनाइजेशन को उन प्रणालियों में डेटा को सुरक्षित करने का एक आदर्श तरीका बनाती हैं जो बड़ी मात्रा में डेटा का प्रबंधन करती हैं। फेडरेशन डेटा तक अवांछित पहुंच को रोकने का एक और तरीका डेटा फेडरेशन का उपयोग है, विशेष रूप से जब डेटा को विश्व स्तर पर वितरित किया जाता है (जैसे। अपतटीय अभिलेखागार में)। इसका एक उदाहरण एक यूरोपीय संगठन होगा जो अमेरिका में अपने संग्रहीत डेटा को ऑफ-साइट संग्रहीत करता है। यू. एस. ए. पैट्रियट अधिनियम की शर्तों के तहत अमेरिकी अधिकारी अपनी सीमाओं के भीतर भौतिक रूप से संग्रहीत सभी डेटा तक पहुंच की मांग कर सकते हैं, भले ही इसमें यूरोपीय नागरिकों की व्यक्तिगत जानकारी शामिल हो जिनका यू. एस. से कोई संबंध न हो। इसे रोकने के लिए अकेले डेटा एन्क्रिप्शन का उपयोग नहीं किया जा सकता है क्योंकि अधिकारियों को डिक्रिप्ट की गई जानकारी की मांग करने का अधिकार है। एक डेटा फेडरेशन नीति जो व्यक्तिगत नागरिक जानकारी को अपने मूल देश के भीतर बिना किसी विदेशी कनेक्शन के रखती है (जानकारी से अलग जो या तो व्यक्तिगत नहीं है या अपतटीय अधिकारियों के लिए प्रासंगिक है) इस चिंता को दूर करने का एक विकल्प है। हालांकि, विदेशों में संग्रहीत डेटा को क्लाउड अधिनियम में कानून का उपयोग करके एक्सेस किया जा सकता है। संदर्भ कंप्यूटर डेटा क्रिप्टोग्राफी