Data at rest
انفارمیشن ٹیکنالوجی میں باقی ڈیٹا کا مطلب ہے وہ ڈیٹا جو کمپیوٹر ڈیٹا اسٹوریج پر جسمانی طور پر کسی بھی ڈیجیٹل شکل میں رکھا جاتا ہے (مثال کے طور پر۔ کلاؤڈ اسٹوریج، فائل ہوسٹنگ سروسز، ڈیٹا بیس، ڈیٹا گودام، اسپریڈشیٹ، آرکائیوز، ٹیپس، آف سائٹ یا کلاؤڈ بیک اپ، موبائل ڈیوائسز وغیرہ)۔ باقی ڈیٹا میں منظم اور غیر منظم ڈیٹا دونوں شامل ہیں۔ اس قسم کا ڈیٹا ڈیجیٹل طور پر ڈیٹا تک رسائی حاصل کرنے یا ڈیٹا اسٹوریج میڈیا کی جسمانی چوری کے لیے ہیکرز اور دیگر بدنیتی پر مبنی خطرات سے مشروط ہے۔ اس ڈیٹا کو رسائی، ترمیم یا چوری ہونے سے روکنے کے لیے، تنظیمیں اکثر حفاظتی حفاظتی اقدامات جیسے پاس ورڈ پروٹیکشن، ڈیٹا انکرپشن، یا دونوں کا مجموعہ استعمال کریں گی۔ اس قسم کے ڈیٹا کے لیے استعمال ہونے والے حفاظتی اختیارات کو وسیع پیمانے پر ڈیٹا ایٹ ریسٹ پروٹیکشن (ڈی اے آر پی) کہا جاتا ہے۔ باقی ڈیٹا کو استعمال میں ڈیٹا اور ٹرانزٹ میں ڈیٹا کی اصطلاحات کی تکمیل کے طور پر استعمال کیا جاتا ہے جو مل کر ڈیجیٹل ڈیٹا کی تین حالتوں کی وضاحت کرتے ہیں (شکل 1 دیکھیں)۔ متبادل تعریف باقی ڈیٹا اور استعمال میں ڈیٹا کے درمیان فرق کے بارے میں کچھ اختلاف ہے۔ باقی ڈیٹا عام طور پر مستقل اسٹوریج (ڈسک، ٹیپ) میں ذخیرہ شدہ ڈیٹا سے مراد ہے جبکہ استعمال میں ڈیٹا عام طور پر کمپیوٹر سنٹرل پروسیسنگ یونٹ (سی پی یو) یا بے ترتیب رسائی میموری (رام، جسے مین میموری یا صرف میموری بھی کہا جاتا ہے) کے ذریعہ ڈیٹا پر کارروائی کی جاتی ہے۔ تعریفوں میں شامل ہیں: "کمپیوٹر اسٹوریج میں موجود تمام ڈیٹا کو چھوڑ کر جو نیٹ ورک سے گزر رہا ہے یا پڑھنے یا اپ ڈیٹ کرنے کے لیے کمپیوٹر میموری میں عارضی طور پر رہ رہا ہے۔" اسٹوریج میں موجود تمام ڈیٹا لیکن کسی بھی ڈیٹا کو خارج کرتا ہے جو اکثر نیٹ ورک کو عبور کرتا ہے یا جو عارضی میموری میں رہتا ہے۔ باقی ڈیٹا میں آرکائیو شدہ ڈیٹا شامل ہے لیکن اس تک محدود نہیں ہے، وہ ڈیٹا جس تک رسائی حاصل نہیں کی جاتی ہے یا اکثر تبدیل نہیں کیا جاتا ہے، ہارڈ ڈرائیوز پر محفوظ فائلیں، یو ایس بی تھمب ڈرائیوز، بیک اپ ٹیپ اور ڈسک پر محفوظ فائلیں، اور آف سائٹ یا اسٹوریج ایریا نیٹ ورک (SAN) پر محفوظ فائلیں بھی شامل ہیں۔ استعمال میں موجود ڈیٹا کو ڈیٹا بیس میں ہونے یا کسی ایپلیکیشن کے ذریعے ہیرا پھیری کے تناظر میں "فعال ڈیٹا" کے معنی میں بھی لیا گیا ہے۔ مثال کے طور پر، کلاؤڈ کے لیے کچھ انٹرپرائز انکرپشن گیٹ وے حل آرام کے وقت ڈیٹا، ٹرانزٹ میں ڈیٹا اور استعمال میں ڈیٹا کو انکرپٹ کرنے کا دعوی کرتے ہیں۔ اگرچہ یہ عام طور پر قبول کیا جاتا ہے کہ آرکائیو ڈیٹا (یعنی. جو کبھی تبدیل نہیں ہوتا)، اس کے اسٹوریج میڈیم سے قطع نظر، ڈیٹا آرام میں ہے اور فعال ڈیٹا مستقل یا بار بار تبدیلی کے تابع استعمال میں ڈیٹا ہے۔ "غیر فعال ڈیٹا" کا مطلب ڈیٹا کے طور پر لیا جا سکتا ہے جو تبدیل ہو سکتا ہے، لیکن کبھی کبھار۔ "مستقل" اور "بار بار" جیسی اصطلاحات کی غیر واضح نوعیت کا مطلب یہ ہے کہ کچھ ذخیرہ شدہ ڈیٹا کو جامع طور پر باقی یا استعمال میں موجود ڈیٹا کے طور پر بیان نہیں کیا جا سکتا۔ یہ تعریفیں یہ فرض کرنے کے لیے لی جا سکتی ہیں کہ ڈیٹا ایٹ ریسٹ استعمال ہونے والے ڈیٹا کا ایک سپر سیٹ ہے ؛ تاہم، استعمال میں موجود ڈیٹا، جو اکثر تبدیل ہوتا رہتا ہے، اس کی پروسیسنگ کی ضروریات باقی ڈیٹا سے الگ ہوتی ہیں، چاہے وہ مکمل طور پر جامد ہو یا کبھی کبھار تبدیل ہونے کے تابع ہو۔ ذیلی زمرہ جات "جامد" اور "غیر مستقل" میں باقی ڈیٹا کی تقسیم اس فرق کو حل کرتی ہے (شکل 2 دیکھیں)۔ ڈیٹا کے بارے میں خدشات اس کی نوعیت کی وجہ سے کاروبار، سرکاری ایجنسیوں اور دیگر اداروں کے لیے تشویش بڑھ رہی ہے۔ گمشدہ یا چوری ہونے پر ڈیٹا کو غیر مجاز رسائی سے بچانے کے لیے موبائل ڈیوائسز اکثر مخصوص حفاظتی پروٹوکول کے تابع ہوتے ہیں اور اس بات کی بڑھتی ہوئی پہچان ہے کہ ڈیٹا بیس مینجمنٹ سسٹم اور فائل سرورز کو بھی خطرے میں سمجھا جانا چاہیے۔ جتنا طویل ڈیٹا اسٹوریج میں غیر استعمال شدہ رہ جاتا ہے، اتنا ہی زیادہ امکان ہے کہ اسے نیٹ ورک سے باہر غیر مجاز افراد کے ذریعے بازیافت کیا جا سکتا ہے۔ انکرپشن ڈیٹا انکرپشن، جو اس کی غیر مجاز رسائی یا چوری کی صورت میں ڈیٹا کی مرئیت کو روکتا ہے، عام طور پر حرکت میں موجود ڈیٹا کی حفاظت کے لیے استعمال ہوتا ہے اور آرام سے ڈیٹا کی حفاظت کے لیے تیزی سے فروغ دیا جاتا ہے۔ باقی ڈیٹا کی خفیہ کاری میں صرف مضبوط خفیہ کاری کے طریقے جیسے اے ای ایس یا آر ایس اے شامل ہونے چاہئیں۔ جب رسائی کے کنٹرول جیسے صارف نام اور پاس ورڈ ناکام ہوجاتے ہیں تو خفیہ کردہ ڈیٹا خفیہ شدہ رہنا چاہئے۔ متعدد سطحوں پر خفیہ کاری بڑھانے کی سفارش کی جاتی ہے۔ کریپٹوگرافی کو ڈیٹا بیس ہاؤسنگ ڈیٹا بیس اور فزیکل اسٹوریج پر لاگو کیا جا سکتا ہے جہاں ڈیٹا بیس کو محفوظ کیا جاتا ہے۔ ڈیٹا انکرپشن کیز کو باقاعدگی سے اپ ڈیٹ کیا جانا چاہیے۔ خفیہ کاری کی چابیاں ڈیٹا سے الگ محفوظ کی جانی چاہئیں۔ خفیہ کاری ڈیٹا یا ہارڈ ویئر لائف سائیکل کے اختتام پر کرپٹو-شیڈنگ کو بھی قابل بناتی ہے۔ حساس ڈیٹا کا وقتا فوقتا آڈٹ پالیسی کا حصہ ہونا چاہیے اور طے شدہ واقعات پر ہونا چاہیے۔ آخر میں، صرف حساس ڈیٹا کی کم سے کم ممکنہ مقدار کو محفوظ کریں۔ ٹوکنائزیشن ٹوکنائزیشن آرام سے ڈیٹا کی حفاظت کے لیے ایک غیر ریاضیاتی نقطہ نظر ہے جو حساس ڈیٹا کو غیر حساس متبادل کے ساتھ تبدیل کرتا ہے، جسے ٹوکن کہا جاتا ہے، جس کا کوئی بیرونی یا استحصال کے قابل معنی یا قدر نہیں ہے۔ یہ عمل ڈیٹا کی قسم یا لمبائی کو تبدیل نہیں کرتا ہے، جس کا مطلب ہے کہ اس پر میراث کے نظام جیسے ڈیٹا بیس کے ذریعے کارروائی کی جا سکتی ہے جو ڈیٹا کی لمبائی اور قسم کے لیے حساس ہو سکتے ہیں۔ ٹوکن کو روایتی طور پر خفیہ کردہ ڈیٹا کے مقابلے میں ڈیٹا بیس میں پروسیسنگ اور کم اسٹوریج کی جگہ کے لیے نمایاں طور پر کم کمپیوٹیشنل وسائل کی ضرورت ہوتی ہے۔ یہ پروسیسنگ اور تجزیات کے لیے مخصوص ڈیٹا کو مکمل یا جزوی طور پر مرئی رکھ کر حاصل کیا جاتا ہے جبکہ حساس معلومات کو چھپایا جاتا ہے۔ کم پروسیسنگ اور اسٹوریج کی ضروریات ٹوکنائزیشن کو ان سسٹمز میں ڈیٹا کو محفوظ کرنے کا ایک مثالی طریقہ بناتی ہیں جو بڑی مقدار میں ڈیٹا کا انتظام کرتے ہیں۔ ڈیٹا تک ناپسندیدہ رسائی کو روکنے کا ایک اور طریقہ ڈیٹا فیڈریشن کا استعمال ہے خاص طور پر جب ڈیٹا کو عالمی سطح پر تقسیم کیا جاتا ہے (جیسے۔ آف شور آرکائیوز میں)۔ اس کی ایک مثال ایک یورپی تنظیم ہوگی جو اپنے آرکائیو شدہ ڈیٹا کو آف سائٹ امریکہ میں محفوظ کرتی ہے۔ یو ایس اے پیٹریوٹ ایکٹ کی شرائط کے تحت امریکی حکام اس کی حدود میں جسمانی طور پر محفوظ کردہ تمام ڈیٹا تک رسائی کا مطالبہ کر سکتے ہیں، چاہے اس میں یورپی شہریوں کی ذاتی معلومات شامل ہوں جن کا امریکہ سے کوئی تعلق نہ ہو۔ اسے روکنے کے لیے اکیلے ڈیٹا انکرپشن کا استعمال نہیں کیا جا سکتا کیونکہ حکام کو خفیہ کردہ معلومات کا مطالبہ کرنے کا حق حاصل ہے۔ ڈیٹا فیڈریشن کی پالیسی جو ذاتی شہری کی معلومات کو اپنے اصل ملک کے اندر بغیر کسی غیر ملکی رابطے کے برقرار رکھتی ہے (ایسی معلومات سے الگ جو یا تو ذاتی نہیں ہے یا آف شور حکام سے متعلق ہے) اس تشویش کو دور کرنے کا ایک آپشن ہے۔ تاہم، بیرون ممالک میں محفوظ کردہ ڈیٹا تک کلاؤڈ ایکٹ میں قانون سازی کا استعمال کرتے ہوئے رسائی حاصل کی جا سکتی ہے۔ حوالہ جات کمپیوٹر ڈیٹا کرپٹوگرافی