التشفير على مستوى نظام الملفات

التشفير على مستوى نظام الملفات ، ^{[ 1 ]} والذي يسمى غالبًا التشفير القائم على الملفات ، أو FBE ، أو تشفير الملفات/المجلدات ، هو شكل من أشكال تشفير القرص حيث يتم تشفير الملفات أو الدلائل الفردية بواسطة نظام الملفات نفسه.

وهذا على النقيض من تشفير القرص الكامل حيث يتم تشفير القسم أو القرص بأكمله، الذي يوجد فيه نظام الملفات.

تشمل أنواع التشفير على مستوى نظام الملفات ما يلي:

• استخدام نظام ملفات تشفير "قابل للتكديس" يتم وضعه فوق نظام الملفات الرئيسي
• نظام ملفات واحد للأغراض العامة مع تشفير

تشمل مزايا التشفير على مستوى نظام الملفات ما يلي:

• إدارة مفاتيح مرنة قائمة على الملفات ، بحيث يمكن تشفير كل ملف، وعادةً ما يتم تشفيره، باستخدام مفتاح تشفير منفصل.
• إدارة فردية للملفات المشفرة، على سبيل المثال، النسخ الاحتياطية التزايدية للملفات الفردية التي تم تغييرها حتى في شكلها المشفر، بدلاً من النسخ الاحتياطي لوحدة التخزين المشفرة بأكملها.
• يمكن فرض التحكم في الوصول من خلال استخدام التشفير بالمفتاح العام ، و
• حقيقة أن مفاتيح التشفير لا تُحفظ إلا في الذاكرة بينما يظل الملف الذي يتم فك تشفيره بواسطتها مفتوحًا.

على عكس أنظمة الملفات المشفرة أو تشفير القرص بالكامل ، فإن أنظمة الملفات العامة التي تتضمن تشفيرًا على مستوى نظام الملفات لا تشفر عادةً بيانات تعريف نظام الملفات ، مثل بنية الدليل، وأسماء الملفات، وأحجامها، أو طوابعها الزمنية. قد يُشكل هذا مشكلةً إذا كانت بيانات التعريف نفسها بحاجة إلى الحفاظ على سريتها. بعبارة أخرى، إذا تم تخزين الملفات بأسماء تعريفية، فسيتمكن أي شخص لديه حق الوصول إلى القرص الفعلي من معرفة المستندات المخزنة عليه، دون معرفة محتوياتها.

يُستثنى من ذلك دعم التشفير المُضاف إلى نظام ملفات ZFS . تُخزَّن بيانات تعريف نظام الملفات، مثل أسماء الملفات، والملكية، وقوائم التحكم بالوصول، والسمات المُوسَّعة، مُشفَّرةً على القرص. أما بيانات تعريف ZFS المُتعلِّقة بمجموعة التخزين فتُخزَّن كنص عادي ، ما يُتيح تحديد عدد أنظمة الملفات (مجموعات البيانات) المُتاحة في المجموعة، بما في ذلك الأنظمة المُشفَّرة منها. ويبقى محتوى الملفات والمجلدات المُخزَّنة مُشفَّرًا.

الاستثناء الآخر هو استبدال نظام الملفات CryFS بنظام الملفات EncFS .

أنظمة الملفات المشفرة هي أنظمة ملفات متخصصة (وليست عامة الأغراض) مصممة خصيصًا مع مراعاة التشفير والأمان. وهي عادةً ما تشفر جميع البيانات التي تحتويها، بما في ذلك البيانات الوصفية. وبدلًا من تطبيق تنسيق على القرص وتخصيص كتل خاص بها ، غالبًا ما تُبنى هذه الأنظمة فوق أنظمة الملفات الموجودة، كأن تكون موجودة في دليل على نظام ملفات مضيف. كما توفر العديد من هذه الأنظمة ميزات متقدمة، مثل التشفير القابل للإنكار ، وأذونات نظام الملفات للقراءة فقط الآمنة تشفيرًا ، وعروض مختلفة لبنية الدليل بناءً على المفتاح أو المستخدم.

يُستخدم نظام الملفات المشفر في بعض الحالات عند مزامنة جزء من نظام ملفات موجود مع " التخزين السحابي ". في هذه الحالة، يمكن "إضافة" نظام الملفات المشفر فوق النظام الحالي للمساعدة في حماية سرية البيانات.

• نظام ملفات الإخفاء الرقمي
• قائمة أنظمة الملفات المشفرة
• تشفير القرص
• تشفير القرص الكامل