eheystarkastuksilla

Eheystarkastuksilla tarkoitetaan toimintatapaa, jonka tavoitteena on varmistaa, että data, ohjelmistot ja järjestelmät säilyvät eheänä: niitä ei muokata luvatta, virheet eivät pääse leviämään, ja muutoshistoria on jäljitettävissä. Käytännössä eheystarkastukset koostuvat säännöllisistä tarkistuksista, valvonnasta ja vertailukohteiden seuraamisesta, joiden avulla havaitaan poikkeamat ja voidaan ryhtyä korjaaviin toimenpiteisiin.

Sovelluskohteita ovat muun muassa tietokannat, tiedostojärjestelmät, varmuuskopiot, ohjelmistopäivitykset sekä verkkoviestintä. Ne tukevat luotettavuutta, auditointikykyä ja liiketoiminnan jatkuvuutta sekä vähentävät virheiden ja petosten riskiä.

Tekniset keinot eheystarkastuksissa vaihtelevat, mutta yleisiä ovat tarkistussummat ja kryptografiset hash-arvot (esimerkiksi CRC, MD5, SHA-256), pariteetit sekä digitaaliset allekirjoitukset. Monimutkaisemmissa järjestelmissä käytetään Merkle-puita, rolling- tai käänteisillä havainnoilla toimivia tarkastuksia sekä versiointi- ja auditointiprosesseja. Turvallisuutta voidaan vahvistaa myös HMAC-allekirjoituksilla sekä salauksella, joka suojaa sekä tietojen muutoksia että niiden siirtämisen eheydestä.

Käytännössä eheystarkastukset toteutetaan automatisoidusti osana ylläpitoa, sisäistä laadunvarmistusta ja varmistusprosesseja. Ne voivat sisältää säännöllisen skannauksen, poikkeamien raportoinnin ja nopean palautumisen suunnitelmat.

Rajoitteina ovat lisäkuorma suorituskyvylle ja tallennustilalle sekä mahdolliset väärät positiviset/negatiiviset tulokset sekä riippuvuus valittujen hajautusalgoritmien turvallisuudesta.

Lisätietoja: tiedon eheys, hash-funktiot, tarkistussummat, digitaalinen allekirjoitus.