Taşınabilir Depolama Güvenliği İpuçları

Bir USB bellek, cebe sığdığı için "önemsiz" görünür; oysa üzerinde taşınan veri hacmi çoğu zaman bir dizüstü bilgisayarın belgeler klasörüyle yarışır. Taşınabilir depolamanın risk profili de tam bu paradoksdan doğar: yüksek veri yoğunluğu, düşük fiziksel kontrol. Bir sabit disk masanın altında dururken kaybolma olasılığı sıfıra yakındır, ama 32 GB'lık bir belleğin bir kafede unutulma olasılığı azımsanamaz. Dolayısıyla taşınabilir disk güvenliği tek bir üründen değil, üç ayrı tehdit sınıfına verilen üç ayrı yanıttan oluşur.

Üç tehdit sınıfı, üç farklı savunma mantığı

Karar vermeden önce hangi tehdide karşı ne kadar bütçe ve ne kadar rahatsızlık kabul edeceğinizi netleştirmeniz gerekir.

1. Gizlilik kaybı (kayıp/çalıntı cihaz): Cihaz fiziksel olarak başka birinin eline geçer. Şifreleme dışında hiçbir önlem işe yaramaz; dosya adlarını değiştirmek, gizli klasör yapmak veya Windows'ta "gizli dosya" işaretlemek koruma değildir.
2. Malware taşıyıcılığı: Bellek, bir makineden aldığı zararlıyı diğerine taşır. Özellikle ortak kullanılan yazıcı bilgisayarları, fotokopi merkezleri ve okul laboratuvarları klasik bulaşma noktalarıdır. Otomatik çalıştırma (autorun) mantığı kapatılsa bile kullanıcıyı kandıran kısayol dosyaları hâlâ etkilidir.
3. Fiziksel ve mantıksal veri kaybı: Düşme, sıvı teması, konnektör kırılması, NAND hücrelerinin yorulması veya güvenli çıkarma yapılmadan sökülen aygıtta bozulan dosya sistemi. Burada savunma tek kelimeyle yedeklilik; şifreleme bu senaryoda hiçbir şey kurtarmaz, aksine kurtarma yazılımlarının işini zorlaştırır.

Pratik kural: şifreleme gizliliği korur, yedek erişilebilirliği korur. Biri diğerinin yerine geçmez ve ikisi birlikte uygulanmadıkça strateji eksiktir.

Şifreleme seçeneklerinin karşılaştırması

Piyasadaki dört temel yaklaşımı aynı kriterlerle değerlendirmek, kararı hızlandırır. Aşağıdaki tabloda "taşınabilirlik", şifreli birimin başka bir bilgisayarda ek kurulum gerektirmeden açılabilmesi anlamında kullanılıyor.

Tablodaki en sık gözden kaçan satır son satır. Tüm diski şifrelemek "hepsi ya da hiçbiri" riski yaratır: tek bir sektör hatası birimin tamamını açılamaz hâle getirebilir. Buna karşılık dosya bazlı şifrelemede hasar yalnızca ilgili arşivi etkiler. Vergi belgeleri, sözleşmeler ve kimlik taramaları gibi az sayıda kritik dosya taşıyorsanız, tam disk şifrelemesi yerine bölünmüş arşivler daha dengeli bir seçim olabilir.

Malware tarafında ne gerçekten işe yarıyor?

Antivirüs taraması gerekli ama yeterli değildir; imza tabanlı tarama yeni bir zararlıyı ilk temasta yakalamayabilir. Etkinliği maliyetine göre yüksek olan üç önlem şöyle sıralanabilir:

• Yazma korumalı kullanım: Fiziksel yazma koruma anahtarı olan SD kart + adaptör kombinasyonu, salt okunur veri taşımak için bilinen en sağlam yöntemdir. Bellek yazılamıyorsa bulaşamaz.
• Ayrı görevli birimler: Bir belleği "yedek", diğerini "dışarı çıkan/paylaşılan" olarak ayırmak, çapraz bulaşma yolunu keser. İki adet düşük kapasiteli bellek, tek adet yüksek kapasiteliden daha güvenlidir.
• Otomatik açılış davranışını denetlemek: Windows'ta çıkarılabilir aygıtlar için otomatik oynatmanın kapatılması ve dosya uzantılarının görünür yapılması, ".pdf.lnk" tipi tuzakları anında görünür kılar.

Şüpheli bir belleği incelerken doğrudan çift tıklamak yerine dosya yöneticisinin adres satırından girmek, kısayol tabanlı tetikleyicileri devre dışı bırakır. Bir bulaşma şüphesinde ise biçimlendirme öncesi verileri kurtarmayı denemek mantıklıdır; silinen verileri geri getirme araçları burada devreye girer, fakat kurtarılan dosyaları hedef makineye taşımadan önce ayrı bir tarama yapmak şarttır.

Fiziksel dayanıklılık ve yedeklilik

Flash bellekler hareketli parça içermediği için darbeye dayanıklıdır, ancak uzun süre elektriksiz bekletildiğinde yük kaybı nedeniyle veri bütünlüğü zayıflar. Bu yüzden USB bellek arşiv ortamı değildir; taşıma ortamıdır. Uzun süreli saklama için harici disk ya da bulut tarafını devreye almak, disk seçimi ve SSD–HDD kararı gibi başlıkların da bu tabloya otur