web-dev-qa-db-ja.com

WORMメディアタイプ

メディアの種類が、なぜCD-RやDVD-R以外のライトワンスリードメニー(WORM)で、100 GBの範囲にあるのでしょうか。

そのようなデバイスはありますか?

それらを読むには何が必要ですか?

このようなデバイスは、USBのような共通の標準インターフェイスを介して1つの書き込みとすべての読み取りを実行できますか?

注:まだタグを作成できませんが、この質問にはstorage-medium、ROM、または同様のタグを付ける必要があると思います。おそらくそのタグを作成する必要がありますか?

9
soandos

100GB範囲のストレージを備えた他の追記型メディアは知りません。

私はあなたのニーズに対処するための2つの可能なアプローチを見ることができます:

  • 専用ストレージへの追加のみのアクセスを提供する安全なシステムを構築します。コンピューターのコレクションを持つカスタムの単一目的システムを構築できます(実行中専用ソフトウェア)と専用ストレージ(専用ハードディスクなど)。これらは、大容量のライトワンスストレージを提供する目的でのみ存在します。それらのマシンで実行されているソフトウェアは、append-only/write-onceプロパティの強制に委ねられる可能性があります。それらのマシンのソフトウェアを十分にシンプルに保ち、システムを攻撃から保護すると、攻撃者がすでに書き込まれているデータを変更する方法がないという保証を得ることができる場合があります。

  • 安全なログ機能を使用します。大量のデータを標準の大容量メディア(ハードディスク、テープなど)に保存して、ライトワンスの低容量メディア上のデータの安全な監査ログ。監査ログに標準メディアに書き込まれた大きな各ファイルのハッシュが含まれている場合、これにより、データの変更/削除/上書きを検出(ただし防止できません)する方法が提供されます大容量メディアに保存されます。ラインプリンターからCD-R/DVD-R、そして 1GBのライトワンスストレージを備えたサンディスクの専用SDカード まで、低容量のライトワンスメディアには多くのソースがあります。詳細は 他の場所での私の回答 を参照してください。

また、次のリサーチペーパーも紹介します。これらのペーパーは、ニーズに非常に関連していると思われます。

  • Radu Sion、 " Strong WORM "、International Conference on Distributed Computing Systems(ICDCS 2008)。
4
D.W.

必要に応じて、ハードウェア書き込みブロッカーを備えた標準のSATAハードドライブを使用できます。コンピュータフォレンジックでの使用を目的としたブリッジデバイス。たとえば、 このデバイス には3つのドライブ接続があり、それぞれに読み取り専用/読み取り/書き込みスイッチがあります。厳密に「1回だけ書き込み」ではなく、磁気メディアには損傷の可能性があります。これは、ログメッセージのストリーミングの宛先としては機能しませんが、セキュアOSイメージなどの書き込みを計画していて、それを強制的に読み取り専用にして、再起動後にルートキットが存続できないアプリケーションで機能します。同じスキームを使用して、SATA SSDでの磁気メディアの信頼性の問題を回避できます。どちらの方法でも、非常に高い容量が提供されます。この戦略では、物理的なアクセスを持つユーザーによる変更から保護されません(スイッチを切り替えるだけでよい)が、オンラインアクセスによる変更から保護されます。

3
bstpierre