Datele în repaus sunt informațiile stocate static — pe un disc de laptop, pe un server, într-o bază de date sau într-un backup — care nu circulă printr-o rețea în acel moment, dar rămân la fel de sensibile și trebuie protejate corespunzător. Se numesc astfel prin opoziție cu datele în tranzit, care sunt în mișcare între sisteme.
Cum se protejează datele în repaus?
Mecanismul principal, ca și la datele în tranzit, este criptarea — de data aceasta aplicată direct discului, fișierului sau bazei de date. Un disc criptat rămâne ilizibil pentru oricine nu deține cheia corectă, chiar dacă echipamentul fizic ajunge în mâini greșite. Pe lângă criptare, protecția datelor în repaus include și controlul accesului: cine anume, din organizație, poate deschide efectiv fiecare set de date, indiferent dacă discul e sau nu criptat.
De ce contează?
Pentru că un laptop furat, un server compromis fizic sau un backup ajuns din greșeală în mâini nepotrivite reprezintă un risc la fel de real ca interceptarea traficului de rețea — și, de multe ori, mai ușor de exploatat, pentru că atacatorul are timp nelimitat să lucreze la date, offline. Fără criptare, un singur laptop pierdut poate însemna expunerea completă a documentelor de pe el; cu criptare, același laptop rămâne o cutie inutilizabilă pentru oricine nu are cheia.
Cum le protejezi corect?
- Criptează discurile tuturor laptopurilor și telefoanelor din firmă, nu doar ale serverelor.
- Criptează și copiile de siguranță — un backup neprotejat anulează efortul de a proteja sistemul original.
- Limitează accesul la date pe bază de rol, aplicând principiul privilegiului minim.
- Ia în calcul tokenizarea pentru datele deosebit de sensibile, precum numerele de card.
Un exemplu concret
Un laptop de firmă este furat dintr-o mașină, cu discul necriptat. Persoana care îl recuperează are acces direct la toate documentele stocate pe el, inclusiv contracte și date de clienți, fără să aibă nevoie de nicio parolă — discul poate fi scos și citit direct pe alt calculator. Dacă discul ar fi fost criptat, conținutul ar fi rămas complet inaccesibil.
Vrei să te asiguri că datele stocate în firma ta sunt protejate corect conform GDPR? Vezi serviciul nostru GDPR și protecția datelor.
Întrebări frecvente
Criptarea discului încetinește semnificativ calculatorul?
Pe echipamentele moderne, impactul este practic nesesizabil — procesoarele actuale au suport hardware dedicat pentru criptare, iar diferența de viteză este minimă comparativ cu riscul unui disc necriptat pierdut sau furat.