شبكة VPN تشفّر الرحلة، لا النسخة على القرص أو في السحابة

تابع ملفًا واحدًا من حاسوب محمول إلى زميل: إنه موجود على القرص، يعبر نفقًا، يهبط في دلو سحابي، ويُنسخ إلى نسخة احتياطية. واحد فقط من هذه المقاطع مغطى بشبكة VPN، وهو الأقصر عمرًا. تبقى النسخ الأخرى موجودة بعد إغلاق النفق، تحت تشفير التخزين الذي فعّله أصحابها فعليًا. معرفة أي نسخة يحميها ماذا تمنع الخلط بين نفق عامل وسياسة لحماية البيانات.

تابع ملفًا واحدًا عبر ثلاث نسخ

ابدأ من حيث تستقر البايتات، ثم من حيث تنتقل، ثم من حيث تُخزَّن مرة أخرى. يقع النفق في المرحلة الوسطى. على جانبيه، تشفير التخزين وتشفير التطبيق وضبط الوصول آليات منفصلة بحُرّاس مفاتيح منفصلين.

ارسم ذلك المسار قبل اختيار أي شيء. يكشف الرسم عادةً أن النسخة التي يقلق بشأنها معظم الناس، تلك التي في الطريق، هي التي توجد لأقل ثوانٍ. ويُظهر أيضًا أي قفزة لا يكون لها مسؤول في الغرفة، وهي عادةً التي تحتاج إلى انتباه.

ينتهي عمل النفق عند نقطته الطرفية الخاصة

يشفّر نفق VPN التقليدي المقطع بين طرفيه. وبعد الطرف البعيد يعود المرور إلى IP عادي، ما لم يحمِه شيء آخر؛ لذلك يمكن أن تبقى جلسة المتصفح مشفّرة من طرف إلى طرف بينما يغطي النفق المرحلة الأولى فقط.

لا شيء في ذلك المقطع يقول كيف تخزّن الخدمة المستقبلة الرفع، أو ما تكتبه في سجلاتها، أو أي بيانات وصفية للحساب تحتفظ بها. هذه خصائص النظام المستقبل، وهي تبقى صحيحة سواء وصل الطلب عبر نفق أم لا. المشغّل الذي يعلن نقلًا مشفّرًا وصف الرحلة، لا المستودع.

قرصك ومخزن مفاتيحك قراران منفصلان

يحمي تشفير القرص الكامل الحجم عندما يكون الجهاز مغلقًا، ويعتمد على مفتاح يوفره الجهاز أو المستخدم عند الإقلاع. تشفّر خزانة مدير كلمات المرور محتواها بمفتاح مشتق من سر رئيسي. تشغيل VPN لا يفعل أيًا من ذلك، ولن يشفّر تصديرًا بنص صريح موجود بالفعل في مجلد التنزيلات.

عند التصدير يصبح هذا ملموسًا. تصدير الخزانة المكتوب للترحيل ملف نصي صريح يحوي كل الأسرار، ويبقى بعد النفق والجلسة وإعادة التشغيل ما لم يزله أحد.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

إذا كان ذلك الناتج نصًا مقروءًا، فالملف غير محمي. احذفه بمجرد انتهاء الترحيل، وتذكر أن المحو الآمن على وسائط التخزين الحديثة يعتمد على الجهاز وليس أمرًا واحدًا محمولًا.

ما يغطيه تشفير جانب السحابة فعلًا

يحمي تشفير جانب الخادم الكائن المخزّن من شخص يحصل على الوسيط الأساسي، ولا يزال المزوّد يحتفظ بمفاتيح قادرة على قراءته. أما تشفير جانب العميل، حيث يُشفَّر الملف قبل الرفع، فيُبقي النص الصريح بعيدًا عن متناول المزوّد لكنه ينقل حفظ المفاتيح والاستعادة إليك.

لا يخطئ أي من النموذجين، وهما يجيبان عن أسئلة مختلفة حول من ينبغي أن يتمكن من قراءة البيانات. افحص تهيئة المنتج الفعلية بدلًا من افتراض أن أحدها يستلزم الآخر. اقرأ بيان حفظ المفاتيح حرفيًا، بما في ذلك ما يحدث عندما تستعيد الدعم حسابًا. إذا كان المزوّد قادرًا على استعادة الوصول دون مفتاحك، فإن المزوّد قادر على قراءة الكائن.

تتكاثر النسخ بهدوء. الرابط المشترك وعميل المزامنة والذاكرة المحلية ومهمة النسخ الاحتياطي ينشئ كل منها كائنًا آخر وفق سياسة ربما لم تخترها. احصرها للبيانات المهمة، لأن أقوى تشفير في المسار لا قيمة له إذا كانت نسخة صريحة في مجلد مشترك.

الدليل هو الاستعادة، لا سرعة الرفع

الدليل المفيد لتصميم التخزين هو أن الأشخاص المقصودين يستطيعون استعادة البيانات وغير المقصودين لا يستطيعون. تقيس سرعة نقل الرفع شيئًا آخر تمامًا، وهي تمدح كل تصميم لم يُستعد قط. اختر ملفًا من كل نسخة تعتمد عليها وأثبت أنه يعود.

استعد ملفًا واحدًا من كل نسخة تعتمد عليها، باستخدام مادة الاستعادة بدلًا من الجلسة التي أنشأته. المفتاح المحفوظ فقط في الجهاز الذي فشل ليس خطة استعادة، والنسخة الاحتياطية التي تتطلب استعادتها الخزانة المفقودة نوع آخر من نقطة الفشل الواحدة.

تغطي إرشادات إدارة المفاتيح الصادرة عن NIST أسئلة دورة الحياة التي تبقى أطول من أي قرار منتج منفرد. احفظ الإجابات مع البيانات التي تحميها، وراجعها عند تغيّر نسخة أو مستلم أو مزوّد تخزين.