تعمية القرص

تعمية الأقراص ووحدة النظام الموثوقة

في هذا الإطار، وحدة النظام الموثوقة (تي بّي إم) هي معالج تعمية آمن مُثبت في اللوحة الأم ويمكن استخدامه في المصادقة على الأجهزة. بما أن كل شريحة وحدة نظام موثوقة هي فريدة لكل جهاز بمفرده، فإنها قادرة على تنفيذ مصادقة وحدة النظام. يمكن استخدامها للتحقق أن النظام الذي يسعى للوصول هو النظام المُتوقع.

وفي هذا السياق، على الرغم من أن لذلك ميزة تجعل القرص غير قابل للإزالة من الجهاز، يمكن أن يكون ذلك سببًا في فشل التعمية. مثلًا، إذا حدث أمر ما لوحدة النظام الموثوقة أو اللوحة الأم، لا يمكن للمستعمل الوصول إلى البيانات من خلال وصل القرص الصلب بجهاز حاسب آخر، إلا إذا كان لدى ذلك المستعمل مفتاح استرداد منفصل.

وعلى صعيد آخر، يدعم عدد محدود من حلول تعمية الأقراص وحدة النظام الموثوقة. يمكن لتطبيقات التعمية هذه أن تغلف مفتاح فك التعمية باستخدام وحدة النظام الموثوقة، وبالتالي تربط محرك الأقراص الصلبة (إتش دي دي) إلى جهاز محدد. إذا أُزيل محرك الأقراص الصلبة من ذلك الجهاز المحدد ووُضع في جهاز آخر، ستفشل عملية فك التعمية.  يمكن تنفيذ عملية استعادة من خلال كلمة  مرور أو رمز مميز(مُعرّف).

• انظر كذلك
• علوم جنائية رقمية
• تعمية
• تسجيل دخول أحادي

التعمية الشفافة

من جهة ثانية، الوصول إلى الملفات بعد تأمين المفتاح يكون فوري في التعمية الشفافة، وتُحمّل كامل وحدة التخزين عادة كما لو أنها محرك أقراص حقيقي، يجعل الملفات قابلة للوصول مثل أي ملفات غير معماة. لا يمكن قراءة (فك تعمية) بيانات مخزنة على وحدة تخزين بدون استخدام كلمة المرور المناسبة أو مفاتيح الملفات المناسبة أو مفاتيح التعمية المناسبة. يُعمَّى نظام الملفات الكامل داخل وحدة التخزين (بما فيه أسماء الملفات وأسماء المجلدات ومحتويات الملفات وبيانات وصفية أخرى).

علاوةً على ذلك، عمومًا، يمكن تسمية كل طريقة تُعمَّى فيها البيانات بسهولة عند الكتابة وتُفك تعميتها بسهولة عند القراءة بالشكل الذي يبقى فيه المستعمل و/أو برنامج التطبيق غير مدرك للعملية بالتعمية الشفاف.

ومن ناحية أخرى، التعمية الشفافة ويُعرف كذلك بالتعمية في الزمن الحقيقي أو التعمية السريعة (أو تي إف إي)، هو طريقة تستعملها بعض برامج تعمية الأقراص. تشير كلمة «شفاف» إلى حقيقة أن البيانات تُعمَّى أو تفك تعميتها تلقائيًا أثناء تحميلها أو حفظها.

وفي هذا الصدد، لنكون التعمية شفافة بالنسبة للمستعمل النهائي، يتطلب عادةً استخدام محركات أقراص الجهاز لتمكين عملية التعمية. على الرغم من أن حقوق الوصول بصفة مدير للنظام مطلوبة عادةً لتنصيب مثل هذه المحركات، فإن وحدات التخزين المعماة يمكن أن تُستعمل من قبل المستعمل العادي بدون أن يمتلك هذه الحقوق.

تعمية الأقراص والتعمية على مستوى ملفات النظام

ومن جهة أخرى، على عكس تعمية الأقراص، فإن التعمية على مستوى ملفات النظام لا يُعمِّي البيانات الوصفية لملفات النظام، مثل هيكلية المجلد، وأسماء الملفات، والأحجام والطوابع الزمنية للتغييرات.

كذلك، لا تحل تعمية الأقراص محل تعمية الملفات في جميع الحالات. تُستعمل تعمية الأقراص في بعض الأحيان بالتزامن مع التعمية الذي يحدث على مستوى ملفات النظام بهدف تطبيق تعمية آمنة. بما أن تعمية الأقراص عمومًا يستعمل مفتاح التعمية نفسه لتعمية محرك الأقراص بكامله، فإن كل البيانات تكون قابلة لفك التعمية عندما يُشغّل النظام. من ناحية ثانية، بعض حلول تعمية الأقراص تستعمل مفاتيح متعددة لتعمية وحدات تخزين مختلفة. إذا استطاع مُهاجم ما الوصول إلى الحاسب في أثناء تشغيله، فإنه يستطيع الوصول إلى جميع الملفات. تسمح تعمية الملفات والمجلدات العادي بدلًا من ذلك باستخدام مفاتيح مختلفة لأجزاء مختلفة من القرص. بالتالي فإن المهاجم لا يستطيع استخراج المعلومات من الملفات والمجلدات التي لا تزال مُعمَّاة.