166 pojmova · 75/46/45
Tehnika № 034 · klasa: izvlačenje / udar

Uništavanje podatakaData Destruction

Uništavanje podataka je postupak kojim se podaci i putevi oporavka čine neupotrebljivim. Redosled je presudan: napadač prvo uklanja snimke stanja, kopije u senci, politike čuvanja i pristup rezervnim kopijama, pa zatim napada glavne podatke.

Pojam

opis · primeri · napomene

Uništavanje podataka je postupak kojim se podaci i putevi oporavka čine neupotrebljivim. Redosled je presudan: napadač prvo uklanja snimke stanja, kopije u senci, politike čuvanja i pristup rezervnim kopijama, pa zatim napada glavne podatke.

Opis

Potpuno prepisivanje nije uvek potrebno. Brže je oštetiti početak fajla, uništiti tabelu particija ili šifrovati sadržaj bez čuvanja ključa, jer je i mali zahvat dovoljan da podaci ne mogu da se otvore.

U oblaku se često briše nalog, politika ili ključ koji podatke čini dostupnim. Radnja se pokreće na više mesta istovremeno i u vreme slabijeg nadzora, da bi oporavak bio onemogućen pre reakcije.

Primeri

  • Napadač najpre uklanja kopije u senci, a zatim oštećuje početke fajlova.
  • Brisanjem tabele particija disk ostaje bez rasporeda sadržaja.
  • Ključ za šifrovanje skladišta u oblaku briše se pre samih objekata.
  • Više virtuelnih mašina i njihovih snimaka stanja briše se istovremeno.

Napomene

  • Brisanje naziva fajla nije isto što i uništavanje njegovog sadržaja.
  • Obrnuti redosled ostavlja vreme za vraćanje podataka iz sačuvanih kopija.

Spomenuto u vestima

Kompozit

Pretnje

koriste 3

Odbrane

suzbija 5