Dữ liệu: bí mật, toàn vẹn và bản sao
Phân biệt câu hỏi về bí mật, digest và phục hồi dữ liệu.
Chưa qua chuyên gia thẩm định hoặc thử với người học; ví dụ và dữ liệu là tình huống tự tạo.
Đang kiểm tra bộ nhớ…
Mục tiêu & đầu vào
- Phân biệt câu hỏi về bí mật, digest và phục hồi dữ liệu.
- Giải thích vì sao digest cần nguồn tham chiếu đáng tin.
- Đánh giá một bản sao theo khả năng khôi phục và rủi ro chung.
Nên hiểu trước
- Tài sản và C–I–A · Học bù: Bảo vệ điều gì?
Gợi ý đầu vào; bạn vẫn có thể đọc bài này.
Những cơ chế trả lời các câu hỏi khác nhau
| Cơ chế | Câu hỏi nó hỗ trợ | Không nên tự suy |
|---|---|---|
| Encryption · Mã hóa | Ai có thể đọc dữ liệu nếu không có điều kiện/khóa phù hợp? | Người có quyền hoặc khóa không thể dùng sai dữ liệu. |
| Digest · Giá trị băm | Dữ liệu có khớp dấu vết tham chiếu theo thuật toán đang xét không? | Nguồn công bố digest chắc chắn đáng tin. |
| Backup · Bản sao để phục hồi | Có thể lấy lại dữ liệu phù hợp sau mất/hỏng không? | Chỉ tạo file copy là đã khôi phục được khi sự cố. |
Chọn lớp bảo vệ cần bắt đầu từ điều muốn chống lại. Mã hóa khi lưu có thể hữu ích trước một số cách đọc dữ liệu, nhưng nếu ứng dụng đang có quyền giải mã thì một yêu cầu sai quyền vẫn có thể lấy nội dung. Bài này không hướng dẫn tự thiết kế thuật toán hoặc quản lý khóa.
Worked example: một byte khác thì sao?
Hai tệp policy-a.txt và policy-b.txt trong dataset được tạo cho khóa học. Chúng là văn bản ASCII/UTF-8 với xuống dòng LF; chỉ khác giờ 17:00 và 18:00. Dưới đây là SHA-256 được tính trên bytes tệp trong bước chuẩn bị, không phải chứng nhận NIST cho phần mềm.
Dấu vết SHA-256 của dataset gốc
policy-a.txt (32 bytes)
a6943670f5f3fa8a0a5970bd270250fcc668f7c07cdbde752a782bd2f1a527e5
policy-b.txt (32 bytes)
fca8991eb5dbe4a31799605c5c231b734eb53c5ee7155d7183fdc056a9195e64
Một digest khác cho cùng thuật toán và cách lấy bytes cho thấy dữ liệu đầu vào khác. Nhưng nếu cả tệp lẫn digest tham chiếu đều lấy từ cùng nguồn đã bị thay, việc chúng khớp nhau chưa chứng minh đó là bản chính thức. Cần biết mình đang so với gì, nguồn tham chiếu có đáng tin hay không và điều kiện của phép so sánh.
Trong bài này chỉ dùng digest để tập tư duy kiểm chứng; không đồng nhất hash với mã hóa, chữ ký số hoặc một quy trình bảo toàn chứng cứ hoàn chỉnh.
Một bản sao chỉ có giá trị khi phục hồi được
Câu lạc bộ copy bản nháp sang thư mục khác trên cùng máy. Nó có thể giúp trong một số lỗi thao tác, nhưng hai thư mục vẫn có thể cùng mất nếu thiết bị hỏng hoặc cùng bị một tác nhân xóa. Để đánh giá backup, hỏi về sự độc lập của bản sao, quyền truy cập, độ mới và kết quả thử phục hồi.
Khuyến nghị về chống ransomware thường nhấn mạnh bản sao phù hợp, tách khỏi nguy cơ chung và thử restore. Đó không có nghĩa một công thức duy nhất tự đáp ứng mọi hệ thống. Bản backup cũng có thể chứa thông tin nhạy cảm và cần được bảo vệ.
Tài liệu gốc để đối chiếu khái niệm: OWASP — Cryptographic Storage. Các nguồn còn lại được nêu trong metadata để reader hiển thị cùng phạm vi kiểm chứng.
Dataset: policy-a.txt, policy-b.txt. Các tệp chỉ chứa câu văn giả lập; không có dữ liệu thật.
Thực hành
Bài tập 1
Một nhóm có ba lựa chọn: copy sang thư mục cạnh bên; tạo bản sao ở nơi khác nhưng chưa từng mở lại; có bản sao độc lập và đã thử phục hồi một tệp đại diện. Chọn hướng cần kiểm tra thêm và giải thích điều từng lựa chọn chưa chứng minh.
Mở gợi ý
Tách số lượng bản copy khỏi khả năng phục hồi trong một tình huống hỏng cụ thể.
Đáp án tham khảo & tiêu chí
Copy cạnh bên còn chung thiết bị/quyền. Bản ở nơi khác tăng độc lập nhưng chưa chứng minh đọc/restore được. Bản đã restore có bằng chứng tốt hơn cho phạm vi đã thử, nhưng vẫn cần xem độ mới, quyền, dữ liệu chưa thử và cách khôi phục khi sự cố thật. Không lựa chọn nào bảo đảm tuyệt đối mọi tình huống.
- Nêu nguy cơ chung của các bản sao.
- Phân biệt có file và restore thành công.
- Xem độ mới/phạm vi/quyền hoặc tính nhạy cảm.
- Không khẳng định một lần thử chứng minh toàn bộ backup.
Tự đối chiếu lập luận; có thể có nhiều cách trả lời phù hợp.
Tự kiểm tra
Chọn rồi nộp để xem phản hồi. Quiz không tự đánh dấu hoàn thành bài.
Suy ngẫm
Với một bản export notes của nền tảng học, điều gì cần xảy ra để bạn gọi nó là bản sao có thể phục hồi? App biết được những điều nào, điều nào app không biết?
Dùng ghi chú để viết cách giải thích của riêng bạn.
Nguồn & kiểm chứng
Work + Codex — AI-assisted source/logic review; distractor revision after independent review. Mức: source-checked. Chưa qua chuyên gia thẩm định hoặc thử với người học; ví dụ và dữ liệu là tình huống tự tạo.
- OWASP — Cryptographic Storage ↗
Đối chiếu 2026-10-28 · Threat-model-dependent protection; this is not an encryption implementation lesson.
- NIST FIPS 180-4 — Secure Hash Standard ↗
Đối chiếu 2026-10-28 · Digest concepts; planning note mentions revision. Python fixture hashes are not a FIPS validation claim.
- CISA/MS-ISAC — Ransomware Guide ↗
Đối chiếu 2026-10-28 · Offline/encrypted/tested backup recommendations in ransomware context; not claimed as latest edition.
- NCCoE — Maintain and Test Backup Files ↗
Đối chiếu 2026-10-28 · MSP-focused publication; original small learning scenario is adapted conceptually, not copied.
- NIST Glossary — Confidentiality ↗
Đối chiếu 2026-10-28 · Definitions with source context; paraphrased in the introductory lesson.
- NIST Glossary — Integrity ↗
Đối chiếu 2026-10-28 · Definitions with source context; do not reduce integrity to only a checksum.
- NIST Glossary — Availability ↗
Đối chiếu 2026-10-28 · Timely/reliable use; no platform uptime promise inferred.
Bạn tự đánh dấu khi sẵn sàng. Đây là tiến độ đọc, không phải chứng nhận năng lực.