保存データ

情報技術における保存データとは、あらゆるデジタル形式でコンピューターデータストレージに物理的に格納されているデータを指します（例：クラウドストレージ、ファイルホスティングサービス、データベース、データウェアハウス、スプレッドシート、アーカイブ、テープ、オフサイトまたはクラウドバックアップ、モバイルデバイスなど）。保存データには、構造化データと非構造化データの両方が含まれます。^{[1]このタイプのデータは、ハッカーやその他の悪意のある脅威にさらされており、デジタル的にデータにアクセスしたり、データストレージメディアを物理的に盗んだりする可能性があります}。組織では、このデータへのアクセス、変更、盗難を防ぐために、パスワード保護、データ暗号化、またはその両方の組み合わせなどのセキュリティ保護手段を採用することがよくあります。このタイプのデータに使用されるセキュリティオプションは、広くデータ保存保護（DARP）と呼ばれています。 [ 2 ^]

保存データは、デジタルデータの3つの状態を定義する使用中データと転送中データという用語を補完するものとして使用されます（図1を参照）。^[3]

保存データと使用中データの違いについては意見の相違があります。保存データとは一般に永続ストレージ (ディスク、テープ) に保存されているデータを指しますが、使用中データとは一般にコンピュータの中央処理装置 ( CPU ) またはランダム アクセス メモリ ( RAM、メイン メモリまたは単にメモリとも呼ばれる) で処理されているデータを指します。定義は次のとおりです。

「...コンピュータストレージ内のすべてのデータ。ただし、ネットワークを通過するデータや、読み取りまたは更新のためにコンピュータメモリに一時的に存在するデータは除きます。」^[4]

「...ストレージ内のすべてのデータですが、ネットワークを頻繁に通過するデータや一時メモリに存在するデータは除きます。保存データには、アーカイブされたデータ、頻繁にアクセスまたは変更されないデータ、ハードドライブ、USBサムドライブに保存されたファイル、バックアップテープやディスクに保存されたファイル、オフサイトまたはストレージエリアネットワーク（SAN）に保存されたファイルなどが含まれますが、これらに限定されません。」^[5]

使用中のデータは、データベース内にあるか、アプリケーションによって操作されているという文脈では「アクティブデータ」を意味するとも解釈されています。たとえば、クラウド向けの一部のエンタープライズ暗号化ゲートウェイソリューションは、保存中のデータ、転送中のデータ、使用中のデータを暗号化すると主張しています。^[6]

一般的に、保存媒体に関係なく、アーカイブ データ (つまり、変更されないデータ) は保存データであり、定常的または頻繁に変更されるアクティブ データは使用データであると考えられています。「非アクティブ データ」は、変更される可能性はあるが、頻繁ではないデータと解釈できます。「定常」や「頻繁」などの用語の不正確な性質は、一部の保存データを保存データまたは使用データとして包括的に定義できないことを意味します。これらの定義は、保存データが使用データのスーパーセットであると想定していると解釈できますが、頻繁に変更される使用データは、完全に静的であるか時々変更されるかに関係なく、保存データとは異なる処理要件があります。

保存されているデータを「静的」と「不変」のサブカテゴリに分割することで、この区別に対応します (図 2 を参照)。

保存データはその性質上、企業、政府機関、その他の機関にとってますます懸念事項となっています。^[4]モバイルデバイスは、紛失や盗難の際に保存データを不正アクセスから保護するために、特定のセキュリティプロトコルの対象となることが多く、 ^[7]データベース管理システムやファイルサーバーもリスクがあると考えられるようになってきています。^[8]データがストレージ内で未使用のまま放置される時間が長ければ長いほど、ネットワーク外の不正な個人によってデータが取得される可能性が高くなります。

データ暗号化は、不正アクセスや盗難の際にデータの可視性を防ぐもので、移動中のデータの保護によく使用され、保存中のデータの保護にもますます推奨されています。^[9]

保存データの暗号化には、 AESやRSAなどの強力な暗号化方式のみを使用する必要があります。ユーザー名やパスワードなどのアクセス制御が失敗した場合でも、暗号化されたデータは暗号化されたままである必要があります。複数のレベルで暗号化を強化することをお勧めします。暗号化は、データを格納するデータベースと、データベースが保存されている物理ストレージに実装できます。データ暗号化キーは定期的に更新する必要があります。暗号化キーはデータとは別に保存する必要があります。暗号化により、データまたはハードウェアのライフサイクルの終了時に暗号シュレッディングも可能になります。機密データの定期的な監査はポリシーの一部である必要があり、スケジュールに従って実行する必要があります。最後に、機密データは最小限の量のみ保存します。^[10]

トークン化は、保存中のデータを保護するための非数学的なアプローチであり、機密データを、外部的または悪用可能な意味や価値を持たないトークンと呼ばれる非機密の代替物に置き換えます。このプロセスではデータのタイプや長さは変更されないため、データの長さやタイプに敏感なデータベースなどのレガシー システムで処理できます。

トークンは、従来の暗号化データに比べて、処理に必要な計算リソースが大幅に少なく、データベース内のストレージ容量も少なくて済みます。これは、機密情報を隠したまま、特定のデータを処理および分析用に完全にまたは部分的に表示することで実現されます。処理およびストレージ要件が低いため、トークン化は、大量のデータを管理するシステムで保存されているデータを保護するための理想的な方法です。

保存中のデータへの不正アクセスを防ぐもう 1 つの方法は、特にデータが世界規模で分散している場合 (オフショアのアーカイブなど)にデータ フェデレーション^{[11]を使用することです。この例としては、アーカイブ データを米国外に保管しているヨーロッパの組織が挙げられます。}米国愛国者法^[12]の規定により、米国当局は、米国と関係のないヨーロッパ市民の個人情報が含まれていても、その境界内に物理的に保管されているすべてのデータへのアクセスを要求できます。当局には復号化された情報を要求する権利があるため、データ暗号化だけではこれを防ぐことはできません。外国と関係のない市民の個人情報をその発信国内に保持する (個人情報ではない情報やオフショア当局に関係のある情報とは別にする) データ フェデレーション ポリシーは、この懸念に対処する 1 つの選択肢です。ただし、外国に保存されているデータは、CLOUD 法の法律を使用してアクセスできます。