Skrivebeskyttelse

Skivebeskyttelse, eller skrivebeskyttelse, er en samlet betegnelse for mekanismer der gør data på et lagringsmedium utilgængeligt for ændring eller sletning. Formålet er at forhindre utilsigtet eller uautoriseret ændring og at bevare data integritet, især i arkivering, backup og delte miljøer. Beskyttelsen kan være fysisk eller logisk og kan anvendes på hele enheder eller enkelte filer og mapper.

Fysisk skrivebeskyttelse findes i visse medier som SD-kort og nogle USB-flashdrev, der har en låse-/write-protect-switch eller notch. Når tilstanden er aktiveret, afvises de fleste skriveoperationer til enheden, hvilket gør dataene låst. Det er vigtigt at bemærke at fysisk skrivebeskyttelse ikke nødvendigvis forhindrer alle metoder til ændring, og nogle enheder kan stadig tillade ændringer gennem cachelagrede data eller særlige tilstande.

Softwarebaseret skrivebeskyttelse opnås via operativsystemet eller filsystemet. Eksempler inkluderer at montere en partition som læsebeskyttet i Linux; at fjerne skriveadgang til filer (chmod 444); eller at bruge immutability-flags som chattr +i. Windows tilbyder læsebeskyttelse gennem filattributter (Read-only) og gennem sikkerheds- og adgangskontrolister. Der findes også write-once-read-many (WORM) teknologier til arkivering og overholdelse af regler om dataretention.

Begrænsningerne ved skrivebeskyttelse er væsentlige: hvis en bruger har administrative rettigheder, kan beskyttelsen normalt fjernes; ondsindede programmer kan kopiere data til et andet skrivebart område. Derfor bør skrivebeskyttelse kombineres med stærk adgangskontrol, kryptering og revisionslogning som en del af en omfattende dataforvaltnings- og sikkerhedsstrategi.