skrivebeskyttede

Skrivebeskyttelse, eller skrivebeskyttede medier, er en tilstand eller mekanisme der forhindrer ændringer eller sletning af data på et lagermedie eller i et filsystem. Formålet er at beskytte mod utilsigtede eller uautoriserede ændringer, for eksempel i arkivmateriale, distributionsmedier eller midlertidige sikkerhedsregistre.

Skrivebeskyttelse kan være indbygget i hardware eller blive håndrevet gennem software. Mange hukommelseskort og visse USB-drev har en fysisk skrivebeskyttelsesafbryder, ofte en lille skyder, som låser enhedens evne til at skrive data til mediet. Når afbryderen er sat i låst position, afviser enheden som regel alle skrivekommandoer, uanset softwareindstillinger. Hardwarebeskyttelse kan også inkorporeres i producerede diske eller kortdetaljer, der tydeligt viser låst tilstand ved en ledsaget indikator.

Softwaremæssig skrivebeskyttelse opnås gennem indstillinger i operativsystemet eller filsystemet. Det kan være at sætte filer eller mapper til skrivebeskyttet (read-only), montere et filsystem som ro (read-only), eller anvende særlige attributter eller sikkerhedspolitikker, der forhindrer ændringer. I Linux findes muligheder som immutabilitet (for eksempel attributter, der gør filer ug nærmest umulige at ændre), i Windows ved hjælp af filattributter, og på macOS gennem lignende flag.

Anvendelsen spænder fra dataarkivering og distributionsmedier til beskyttelse af vigtige systemfiler. Begrænsningerne er, at skrivebeskyttelse ofte ikke er idiotsikkert: hardwareafbryderen kan være defekt, eller softwarebeskyttelsen kan omgås af højere privilegier eller ved at ændre monteringsindstillinger. Derfor bør skrivebeskyttelse ikke erstatte regelmæssige backup og passende adgangskontrol.