Data at rest
தகவல் தொழில்நுட்பத்தில் ஓய்வில் உள்ள தரவு என்பது எந்தவொரு டிஜிட்டல் வடிவத்திலும் கணினி தரவு சேமிப்பில் உடல் ரீதியாக வைக்கப்பட்டுள்ள தரவு (எ. கா. கிளவுட் சேமிப்பு, கோப்பு ஹோஸ்டிங் சேவைகள், தரவுத்தளங்கள், தரவுக் கிடங்குகள், விரிதாள்கள், காப்பகங்கள், நாடாக்கள், ஆஃப்-சைட் அல்லது கிளவுட் காப்புப்பிரதிகள், மொபைல் சாதனங்கள் போன்றவை). மீதமுள்ள தரவு கட்டமைக்கப்பட்ட மற்றும் கட்டமைக்கப்படாத தரவு இரண்டையும் உள்ளடக்கியது. இந்த வகை தரவு ஹேக்கர்கள் மற்றும் பிற தீங்கிழைக்கும் அச்சுறுத்தல்களுக்கு உட்பட்டது, தரவை டிஜிட்டல் முறையில் அணுக அல்லது தரவு சேமிப்பு ஊடகத்தின் உடல் திருட்டு. இந்தத் தரவு அணுகப்படுவதையோ, மாற்றியமைக்கப்படுவதையோ அல்லது திருடப்படுவதையோ தடுக்க, நிறுவனங்கள் பெரும்பாலும் கடவுச்சொல் பாதுகாப்பு, தரவு குறியாக்கம் அல்லது இரண்டின் கலவை போன்ற பாதுகாப்பு பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்தும். இந்த வகை தரவுகளுக்கு பயன்படுத்தப்படும் பாதுகாப்பு விருப்பங்கள் பரவலாக ஓய்வில் உள்ள தரவு பாதுகாப்பு (டிஏஆர்பி) என்று குறிப்பிடப்படுகின்றன. ஓய்வில் உள்ள தரவு பயன்பாட்டில் உள்ள தரவு மற்றும் போக்குவரத்தில் உள்ள தரவு ஆகிய சொற்களுக்கு ஒரு நிரப்பாகப் பயன்படுத்தப்படுகிறது, இது டிஜிட்டல் தரவின் மூன்று நிலைகளை ஒன்றாக வரையறுக்கிறது (படம் 1 ஐப் பார்க்கவும்). மாற்று வரையறை ஓய்வில் உள்ள தரவுகளுக்கும் பயன்பாட்டில் உள்ள தரவுகளுக்கும் இடையிலான வேறுபாடு குறித்து சில கருத்து வேறுபாடுகள் உள்ளன. ஓய்வில் உள்ள தரவு பொதுவாக தொடர்ச்சியான சேமிப்பில் (வட்டு, நாடா) சேமிக்கப்பட்ட தரவைக் குறிக்கிறது, அதே நேரத்தில் பயன்பாட்டில் உள்ள தரவு பொதுவாக ஒரு கணினி மைய செயலாக்க அலகு (CPU) அல்லது சீரற்ற அணுகல் நினைவகத்தில் (RAM, பிரதான நினைவகம் அல்லது வெறுமனே நினைவகம் என்றும் குறிப்பிடப்படுகிறது) செயலாக்கப்படும் தரவைக் குறிக்கிறது. வரையறைகளில் பின்வருவன அடங்கும்ஃ ". கணினி சேமிப்பகத்தில் உள்ள அனைத்து தரவுகளும் ஒரு நெட்வொர்க்கில் பயணிக்கும் தரவைத் தவிர்த்து அல்லது கணினி நினைவகத்தில் தற்காலிகமாக வசிக்கும் தரவைப் படிக்கவோ புதுப்பிக்கவோ". ". சேமிப்பகத்தில் உள்ள அனைத்து தரவுகளும் ஆனால் நெட்வொர்க்கை அடிக்கடி கடந்து செல்லும் அல்லது தற்காலிக நினைவகத்தில் வசிக்கும் எந்த தரவையும் விலக்குகின்றன. மீதமுள்ள தரவுகளில் காப்பகப்படுத்தப்பட்ட தரவு, அணுகப்படாத அல்லது அடிக்கடி மாற்றப்படாத தரவு, ஹார்ட் டிரைவ்களில் சேமிக்கப்பட்ட கோப்புகள், யூ. எஸ். பி கட்டைவிரல் டிரைவ்கள், காப்பு நாடா மற்றும் வட்டுகளில் சேமிக்கப்பட்ட கோப்புகள் மற்றும் ஆஃப்-சைட் அல்லது ஸ்டோரேஜ் ஏரியா நெட்வொர்க்கில் (SAN) சேமிக்கப்பட்ட கோப்புகள் ஆகியவை அடங்கும். பயன்பாட்டில் உள்ள தரவு ஒரு தரவுத்தளத்தில் இருப்பது அல்லது ஒரு பயன்பாட்டால் கையாளப்படும் சூழலில் "செயலில் உள்ள தரவு" என்று பொருள்படும். எடுத்துக்காட்டாக, மேகக்கணிக்கான சில நிறுவன குறியாக்க நுழைவாயில் தீர்வுகள் ஓய்வில் உள்ள தரவு, போக்குவரத்தில் உள்ள தரவு மற்றும் பயன்பாட்டில் உள்ள தரவை குறியாக்கம் செய்வதாகக் கூறுகின்றன. காப்பகத் தரவு பொதுவாக ஏற்றுக்கொள்ளப்பட்டாலும் (அதாவது. இது ஒருபோதும் மாறாது), அதன் சேமிப்பு ஊடகத்தைப் பொருட்படுத்தாமல், ஓய்வில் உள்ள தரவு மற்றும் செயலில் உள்ள தரவு நிலையான அல்லது அடிக்கடி மாற்றத்திற்கு உட்பட்ட தரவு பயன்பாட்டில் உள்ளது. "செயலற்ற தரவு" என்பது மாறக்கூடிய தரவைக் குறிக்கலாம், ஆனால் எப்போதாவது. "நிலையான" மற்றும் "அடிக்கடி" போன்ற சொற்களின் துல்லியமற்ற தன்மை என்பது சில சேமிக்கப்பட்ட தரவுகளை ஓய்வில் அல்லது பயன்பாட்டில் உள்ள தரவு என்று விரிவாக வரையறுக்க முடியாது என்பதாகும். ஓய்வில் உள்ள தரவு என்பது பயன்பாட்டில் உள்ள தரவுகளின் மேற்பரப்பு என்று கருதுவதற்கு இந்த வரையறைகள் எடுக்கப்படலாம்; இருப்பினும், பயன்பாட்டில் உள்ள தரவு, அடிக்கடி மாற்றத்திற்கு உட்பட்டது, முற்றிலும் நிலையானதாகவோ அல்லது அவ்வப்போது மாற்றத்திற்கு உட்பட்டதாகவோ இருந்தாலும், ஓய்வில் உள்ள தரவுகளிலிருந்து தனித்துவமான செயலாக்கத் தேவைகளைக் கொண்டுள்ளது. மீதமுள்ள தரவை "நிலையான" மற்றும் "மாறாத" துணைப் பிரிவுகளாகப் பிரிப்பது இந்த வேறுபாட்டைக் குறிக்கிறது (படம் 2 ஐப் பார்க்கவும்). ஓய்வில் உள்ள தரவு பற்றிய கவலைகள் அதன் இயல்பான தரவு காரணமாக வணிகங்கள், அரசு நிறுவனங்கள் மற்றும் பிற நிறுவனங்களுக்கு கவலையை அதிகரிக்கிறது. மொபைல் சாதனங்கள் பெரும்பாலும் இழந்த அல்லது திருடப்பட்டபோது அங்கீகரிக்கப்படாத அணுகலில் இருந்து ஓய்வில் உள்ள தரவைப் பாதுகாக்க குறிப்பிட்ட பாதுகாப்பு நெறிமுறைகளுக்கு உட்பட்டவை, மேலும் தரவுத்தள மேலாண்மை அமைப்புகள் மற்றும் கோப்பு சேவையகங்களும் ஆபத்தில் இருப்பதாகக் கருதப்பட வேண்டும் என்ற அங்கீகாரம் அதிகரித்து வருகிறது; நீண்ட தரவு சேமிப்பகத்தில் பயன்படுத்தப்படாமல் விடப்படுகிறது, நெட்வொர்க்கிற்கு வெளியே அங்கீகரிக்கப்படாத நபர்களால் அதை மீட்டெடுக்க அதிக வாய்ப்புள்ளது. குறியாக்க தரவு குறியாக்கம், அதன் அங்கீகரிக்கப்படாத அணுகல் அல்லது திருட்டு நிகழ்வில் தரவு தெரிவுநிலையைத் தடுக்கிறது, பொதுவாக இயக்கத்தில் உள்ள தரவைப் பாதுகாக்க பயன்படுத்தப்படுகிறது மற்றும் ஓய்வில் தரவைப் பாதுகாக்க பெருகிய முறையில் ஊக்குவிக்கப்படுகிறது. ஓய்வில் உள்ள தரவின் குறியாக்கம் AES அல்லது RSA போன்ற வலுவான குறியாக்க முறைகளை மட்டுமே உள்ளடக்கியதாக இருக்க வேண்டும். பயனர்பெயர்கள் மற்றும் கடவுச்சொல் போன்ற அணுகல் கட்டுப்பாடுகள் தோல்வியடையும் போது குறியாக்கப்பட்ட தரவு குறியாக்கம் செய்யப்பட வேண்டும். பல நிலைகளில் குறியாக்கத்தை அதிகரிக்க பரிந்துரைக்கப்படுகிறது. கிரிப்டோகிராஃபி தரவைக் கொண்ட தரவுத்தளத்திலும், தரவுத்தளங்கள் சேமிக்கப்படும் இயற்பியல் சேமிப்பகத்திலும் செயல்படுத்தப்படலாம். தரவு குறியாக்க விசைகள் தவறாமல் புதுப்பிக்கப்பட வேண்டும். குறியாக்க விசைகள் தரவுகளிலிருந்து தனித்தனியாக சேமிக்கப்பட வேண்டும். குறியாக்கம் தரவு அல்லது வன்பொருள் வாழ்க்கைச் சுழற்சியின் முடிவில் கிரிப்டோ-துண்டிக்கப்படுவதையும் செயல்படுத்துகிறது. முக்கியமான தரவுகளின் காலமுறை தணிக்கை கொள்கையின் ஒரு பகுதியாக இருக்க வேண்டும் மற்றும் திட்டமிடப்பட்ட நிகழ்வுகளில் நடக்க வேண்டும். இறுதியாக, குறைந்தபட்ச அளவு உணர்திறன் தரவை மட்டுமே சேமிக்கவும். டோக்கனைசேஷன் டோக்கனைசேஷன் என்பது ஓய்வில் தரவைப் பாதுகாப்பதற்கான கணிதம் அல்லாத அணுகுமுறையாகும், இது உணர்திறன் தரவை உணர்திறன் இல்லாத மாற்றீடுகளுடன் மாற்றுகிறது, இது டோக்கன்கள் என்று குறிப்பிடப்படுகிறது, அவை வெளிப்புற அல்லது சுரண்டக்கூடிய பொருள் அல்லது மதிப்பு இல்லை. இந்த செயல்முறை தரவின் வகை அல்லது நீளத்தை மாற்றாது, அதாவது தரவுத்தள நீளம் மற்றும் வகைக்கு உணர்திறன் கொண்ட தரவுத்தளங்கள் போன்ற மரபு அமைப்புகளால் அதை செயலாக்க முடியும். பாரம்பரியமாக மறைகுறியாக்கப்பட்ட தரவை விட டோக்கன்களுக்கு செயலாக்கத்திற்கு கணிசமாக குறைவான கணக்கீட்டு வளங்கள் மற்றும் தரவுத்தளங்களில் குறைவான சேமிப்பு இடம் தேவைப்படுகிறது. முக்கியமான தகவல்கள் மறைத்து வைக்கப்படும்போது, செயலாக்கம் மற்றும் பகுப்பாய்வுகளுக்கு குறிப்பிட்ட தரவை முழுமையாகவோ அல்லது பகுதியாகவோ தெரியும் வகையில் வைத்திருப்பதன் மூலம் இது அடையப்படுகிறது. குறைந்த செயலாக்கம் மற்றும் சேமிப்பு தேவைகள் டோக்கனைசேஷன் பெரிய அளவிலான தரவை நிர்வகிக்கும் அமைப்புகளில் ஓய்வில் தரவைப் பாதுகாப்பதற்கான சிறந்த முறையாக அமைகிறது. ஃபெடரேஷன் ஓய்வில் உள்ள தரவுகளுக்கான தேவையற்ற அணுகலைத் தடுப்பதற்கான மற்றொரு முறை தரவு கூட்டமைப்பைப் பயன்படுத்துவதாகும், குறிப்பாக தரவு உலகளவில் விநியோகிக்கப்படும்போது (எ. கா. கடலோர காப்பகங்களில்). இதற்கு ஒரு எடுத்துக்காட்டு ஒரு ஐரோப்பிய அமைப்பாகும், இது அதன் காப்பகப்படுத்தப்பட்ட தரவை அமெரிக்காவில் ஆஃப்-சைட்டில் சேமிக்கிறது. யு. எஸ். ஏ பேட்ரியாட் சட்டத்தின் விதிமுறைகளின் கீழ், அமெரிக்க அதிகாரிகள் அமெரிக்காவுடன் எந்த தொடர்பும் இல்லாத ஐரோப்பிய குடிமக்கள் பற்றிய தனிப்பட்ட தகவல்களை உள்ளடக்கியிருந்தாலும், அதன் எல்லைகளுக்குள் சேமிக்கப்படும் அனைத்து தரவுகளையும் அணுகக் கோரலாம். மறைகுறியாக்கப்பட்ட தகவல்களைக் கோர அதிகாரிகளுக்கு உரிமை இருப்பதால், இதைத் தடுக்க தரவு குறியாக்கத்தை மட்டுமே பயன்படுத்த முடியாது. ஒரு தரவு கூட்டமைப்புக் கொள்கை, அதன் சொந்த நாட்டிற்குள் வெளிநாட்டு தொடர்புகள் இல்லாமல் தனிப்பட்ட குடிமக்கள் தகவல்களைத் தக்க வைத்துக் கொள்ளும் (தனிப்பட்டதாக இல்லாத அல்லது கடலோர அதிகாரிகளுக்கு பொருத்தமான தகவல்களிலிருந்து தனித்தனியாக) இந்த கவலையை நிவர்த்தி செய்வதற்கான ஒரு விருப்பமாகும். இருப்பினும், வெளிநாடுகளில் சேமிக்கப்பட்டுள்ள தரவை க்ளவுட் சட்டத்தில் உள்ள சட்டத்தைப் பயன்படுத்தி அணுகலாம். குறிப்புகள் கணினி தரவு கிரிப்டோகிராஃபி