skrivskyddsmekanism

Skrivskyddsmekanism är en samling metoder och funktioner som syftar till att förhindra skrivning till data i ett lagringsmedium eller filsystemet. Syftet är att skydda integriteten och bevara data mot oavsiktlig ändring, skada eller obehörig manipulation. Mekanismerna kan vara hårdvarubaserade eller mjukvarubaserade, och de kan tillämpas på hela volymer eller på enskilda filer.

Hårdvarubaserat skrivskydd uppnås ofta med en fysisk låsning, som en write-protect-switch på vissa SD-kort eller externa enheter. Mjukvarubaserade mekanismer styrs via behörigheter, användarroller, policyer eller genom att montera ett filsystem i ro-läge. Övergripande kan immutability fås genom särskilda attribut som inte tillåter ändring eller borttagning av data.

På filsystemsnivå kan skrivskydd implementeras genom att sätta läs-/skrivbehörigheter, skriva skyddade attribut eller använda specialkommandon som förhindrar modifiering. Viktiga exempel är Linux-kommandot chattr +i (immutable) eller mounting med ro-alternativ, Windows-filattributet ”Read-only” samt grupp- och användarbehörigheter. Vissa enheter har även inbyggd firmware som möjliggör eller begränsar skrivningar oberoende av operativsystemet.

Begränsningar finns: en skrivskyddsmekanism kan kringgås med hög behörighet, misstolkningar i firmware eller hårdvara, och systemets cache eller minne kan orsaka tillfälliga skrivningar. Därför används skrivskydd ofta i kombination med andra integritetsåtgärder och loggning.

Användningsområden inkluderar långsiktiga arkiv, kritiska system där oavsiktlig modifiering måste undvikas, och miljöer där säkerhetspolicyer kräver skrivskydd för vissa data eller lagrad information.