Co to jest integralność danych?
Integralność danych to termin używany w odniesieniu do dokładności i wiarygodności danych. Dane muszą być kompletne, bez zmian ani kompromisów w stosunku do oryginału, aby można je było uznać za wiarygodne i dokładne. Naruszenie integralności danych może nastąpić na wiele sposobów. W branżach, w których przetwarzane są dane, ważnym aspektem bezpieczeństwa danych jest identyfikowanie potencjalnych źródeł uszkodzeń danych i reagowanie na nie.
Problemy z integralnością danych mogą zaczynać się od źródła ludzkiego. Osoby wprowadzające zapisy mogą popełniać błędy, prowadząc do różnic między danymi oryginalnymi a danymi przechowywanymi w systemie. Podobnie ludzie mogą popełniać błędy podczas przesyłania lub kopiowania danych drogą elektroniczną, co powoduje rozbieżność między różnymi wersjami pliku lub odniesieniami do pliku. Aby zachować integralność danych, nie trzeba wprowadzać żadnych zmian ani modyfikacji.
Gdy dane są wprowadzane, przechowywane, dostępne, przenoszone i aktualizowane, słabe punkty w systemie mogą narazić dane. Usterki w komputerze mogą prowadzić do częściowego zastąpienia danych lub innych błędów danych. Wirusy mogą być tworzone w celu atakowania integralności danych, niektóre pracują po cichu, aby uszkodzić dane bez zdradzania ich obecności. Przerwy w różnych operacjach mogą prowadzić do problemów, podobnie jak uszkodzenia mechaniczne, takie jak narażenie na magnesy lub uszkodzenia fizyczne spowodowane przez przerwy w dostawie prądu i inne zdarzenia.
Projektanci architektury danych do wszystkiego - od rządowych baz danych po systemy plików na komputerach osobistych - muszą brać pod uwagę integralność danych podczas pracy na takich systemach. Myślą o sposobie użytkowania systemu, identyfikują oczywiste potencjalne zagrożenia i opracowują metody zabezpieczania systemu w celu ochrony danych. Brak myślenia o przyszłości może doprowadzić do katastrofalnych kompromisów i potencjalnie przypadkowego uwolnienia bezpiecznych lub wrażliwych danych, co jest szczególnie dużym problemem w bazach danych zawierających dane osobowe lub identyfikowalne informacje o osobach i instytucjach.
Osoby pracujące z bazami danych mogą zostać przeszkolone w zakresie integralności danych, w tym przypomnień, aby przeglądać wprowadzane dane, regularnie zapisywać i tworzyć kopie zapasowe danych oraz natychmiast zgłaszać wszelkie podejrzane kompromisy lub wątpliwe działania. Im szybciej problem zostanie rozpoznany, tym łatwiej będzie go rozwiązać. Personel pomocniczy, taki jak personel informatyczny, również pracuje nad ochroną baz danych przed atakami z zewnątrz za pomocą narzędzi takich jak zapory ogniowe, oprogramowanie antywirusowe i okresowe skanowanie w poszukiwaniu złośliwego kodu. Podobnie systemy mogą być również zaprojektowane do blokowania danych w formacie tylko do odczytu, aby chronić je przed manipulacją lub zakłóceniami, które mogłyby zagrozić jego integralności.