Isi kandungan:
- Definisi - Apa maksud Data Perlindungan Rehat (DARP)?
- Techopedia menerangkan Data Pada Perlindungan Rehat (DARP)
Definisi - Apa maksud Data Perlindungan Rehat (DARP)?
Data pada perlindungan rehat merujuk kepada prosedur keselamatan sekitar data yang disimpan dalam medium stabil. Data ini selebihnya berbeza dengan data di negeri lain, seperti data yang sedang digunakan. Data pada perlindungan yang selamat membantu syarikat atau pihak kawalan lain memastikan bahawa data yang disimpan tidak terdedah kepada penggodaman atau akses yang tidak dibenarkan lain.
Techopedia menerangkan Data Pada Perlindungan Rehat (DARP)
Data asas pada prosedur perlindungan rehat sering melibatkan penyulitan data yang kuat. Perlindungan kata laluan dan protokol akses lain juga boleh digunakan. Sesetengah pakar mencadangkan sama ada menyulitkan keseluruhan data yang ditetapkan dalam medium penyimpanan, yang mungkin memerlukan banyak sumber, atau mengevaluasi pelbagai jenis data untuk melihat set data mana yang perlu dilindungi.
Sesetengah aspek data pada perlindungan berehat lebih mudah daripada yang lain. Ia biasanya boleh dilakukan untuk pentadbir IT untuk menubuhkan medium penyimpanan yang disulitkan. Walau bagaimanapun, isu-isu di sekitar media boleh tanggal adalah lebih sukar untuk diselesaikan. Pentadbir perlu memikirkan sama ada pengguna boleh melampirkan pemacu kilat atau peranti USB yang boleh ditanggalkan dan mendapatkan data dalam bentuk yang tidak disenarai. Oleh kerana sukar untuk melaksanakan sepenuhnya data dengan perlindungan beristirahat tanpa menjejaskan keupayaan pekerja untuk melakukan pekerjaan mereka, syarikat sering bergantung pada latihan dalaman dan pemeriksaan pemohon kerja yang berhati-hati, serta protokol keselamatan bertingkat.
Seiring dengan kebimbangan mengenai media yang boleh dilepas dan teka-teki keselamatan TI yang lebih keras, pakar juga tidak bersetuju sama ada penyulitan benar-benar berkesan dalam pelbagai jenis situasi perlindungan data. Ada yang menunjukkan bahawa penyulitan asalnya berkembang dan berkembang sebagai cara untuk melindungi mesej dalam transit, dan bukan untuk melindungi pangkalan data yang besar. Jurutera keselamatan data perlu membuat proses yang canggih yang hanya menyulitkan set data tertentu, mengekalkan kekunci penyulitan berasingan dari data yang disulitkan, dan berurusan dengan jenis masalah tertentu yang berkaitan dengan keperluan untuk akses, seperti di mana sniffers keyboard atau pembalak kunci boleh memintas maklumat yang tidak disulitkan atau didokripsi kerana ia dihantar melalui Internet.
