Деректердің тұтастығы және деректер қауіпсіздігі
Деректер кез келген ұйым үшін ең маңызды актив болып табылады. Сондықтан деректер әрқашан жарамды және қауіпсіз екеніне көз жеткізу керек. Деректердің тұтастығы және деректер қауіпсіздігі деректердің мақсатты пайдаланушылар пайдалана алатындығына көз жеткізудің екі маңызды аспектісі болып табылады. Деректер тұтастығы деректердің жарамды екеніне көз жеткізеді. Деректер қауіпсіздігі деректердің жоғалудан және рұқсатсыз кіруден қорғалғанын қамтамасыз етеді.
Деректердің тұтастығы дегеніміз не?
Деректердің тұтастығы деректердің толықтығына және тұтас құрылымына кепілдік беретін деректер сапасын анықтайды. Деректер тұтастығы туралы көбінесе дерекқорлардағы деректерге қатысты айтылады және дерекқор тұтастығы деп те аталады. Деректер барлық бизнес ережелерін және басқа маңызды ережелерді қанағаттандыратын болса ғана деректер тұтастығы сақталады. Бұл ережелер әрбір деректер бөлігінің бір-бірімен байланысы, күндердің жарамдылығы, шығу тегі және т.б. болуы мүмкін. Деректер архитектурасының принциптеріне сәйкес деректерді түрлендіру, деректерді сақтау, метадеректерді сақтау және текті сақтау сияқты функциялар деректердің тұтастығына кепілдік беруі керек. Бұл тасымалдау, сақтау және алу кезінде деректердің тұтастығын сақтау керек дегенді білдіреді.
Деректердің тұтастығы сақталса, деректерді дәйекті деп санауға болады және сертификаттауға және салыстыруға кепілдік беруге болады. Дерекқорлардағы деректер тұтастығына қатысты (деректер базасының тұтастығы) тұтастықтың сақталуына кепілдік беру үшін деректердің модельденетін ғаламның дәл көрінісі болуын қамтамасыз ету керек. Басқаша айтқанда, ол дерекқорда сақталған деректердің ол модельденетін нақты дүние бөлшектеріне дәл сәйкес келетініне көз жеткізуі керек. Нысан тұтастығы, сілтеме тұтастығы және домен тұтастығы дерекқорлардағы деректер тұтастығын сақтау үшін пайдаланылатын тұтастық шектеулерінің бірнеше танымал түрлері болып табылады.
Деректерді қорғау дегеніміз не?
Деректерді қорғау басқарылатын қол жеткізу механизмдерін пайдалану арқылы деректердің бүлінуінің алдын алумен айналысады. Деректер қауіпсіздігі деректерге мақсатты пайдаланушылардың қол жеткізуін қамтамасыз етеді, осылайша жеке деректердің құпиялылығы мен қорғалуын қамтамасыз етеді. Деректер қауіпсіздігін қамтамасыз ету үшін бірнеше технологиялар қолданылады. OTFE (on-the-fly-шифрлау) қатты дискілердегі деректерді шифрлау үшін криптографиялық әдістерді пайдаланады. Аппараттық құралдарға негізделген қауіпсіздік шешімдері деректерге рұқсатсыз оқу/жазу рұқсатын болдырмайды және осылайша бағдарламалық жасақтамаға негізделген қауіпсіздік шешімдерімен салыстырғанда күштірек қорғауды қамтамасыз етеді. Өйткені бағдарламалық қамтамасыз ету негізіндегі шешімдер деректердің жоғалуын немесе ұрлануын болдырмайды, бірақ хакерлердің қасақана бүлінуіне (бұл деректерді қалпына келтіруге/пайдалануға жарамсыз етеді) алдын ала алмайды. Аппараттық құралдарға негізделген екі факторлы авторизация схемалары өте қауіпсіз, себебі шабуылдаушы жабдыққа және сайтқа физикалық қол жеткізуді қажет етеді. Дегенмен, кілттер ұрлануы мүмкін және оны кез келген адам қолдана алады. Деректердің сақтық көшірмесін жасау деректердің жоғалуына қарсы механизм ретінде де қолданылады. Деректерді бүркемелеу - деректерді жасыратын деректер қауіпсіздігі үшін қолданылатын басқа әдіс. Бұл рұқсатсыз кіруден жеке деректердің қауіпсіздігі мен сезімталдығын сақтау үшін жасалады. Деректерді өшіру - деректердің қызмет ету мерзімі өткеннен кейін ағып кетпеуін қамтамасыз ету үшін деректерді қайта жазу әдісі.
Деректердің тұтастығы мен деректер қауіпсіздігінің айырмашылығы неде?
Деректердің тұтастығы мен деректер қауіпсіздігі - бұл деректердің қолайлылығының үнемі сақталуын қамтамасыз ететін екі түрлі аспект. Тұтастық пен қауіпсіздіктің негізгі айырмашылығы - тұтастық деректердің дұрыстығына қатысты, ал қауіпсіздік деректерді қорғауға қатысты. Сақтық көшірме жасау, қолайлы пайдаланушы интерфейстерін жобалау және деректердегі қателерді анықтау/түзету тұтастықты сақтаудың кейбір құралдары болып табылады, ал аутентификация/авторизация, шифрлау және бүркемелеу деректерді қорғаудың танымал құралдарының бірі болып табылады. Сәйкес басқару механизмдерін қауіпсіздік пен тұтастық үшін пайдалануға болады.
