了解虚拟数据实现背后的技术

未来几年，虚拟数据室(VDR)市场的规模将达到10亿美元。IBISWorld发布的一份报告称，目前该行业的收入为8.32亿美元，年增长率约为13.7%。那么，虚拟数据室到底是什么？它们是如何工作的？这里是VDRs背后的技术入门。

什么是VDR?

虚拟数据室是企业用于在线存储高度敏感和机密信息的在线存储库。它们不仅仅是用来备份公司文件的数字档案。

相反，VDRs作为企业的接口。公司不仅可以存储业务文档，还可以与第三方利益相关者(如投资者、律师和股东)共享业务文档。他们可以在不损害保密的情况下这样做。企业主要在融资、ipo和审计期间使用虚拟存托凭证。

保护云中的文件存储

VDR的第一个组件是云中的文件存储。乍一看，VDR存储似乎与一般的云托管没有什么不同。这里的关键区别是数据加密和可访问性。

一般的云托管服务是安全的，因为与服务器之间的任何类型的数据传输都是加密的。加密可以防止第三方黑客未经授权访问信息。然而，尽管传输线路是安全的，文件本身却不安全。

任何直接连接到托管文件的人都可以访问这些信息。而且这种可能性仍然存在，不管进出服务器本身的数据是否加密。

另一方面，VDR对数据传输线路和文档本身进行加密。通过这种方式，企业可以确保在第三方入侵成功的情况下，黑客只会得到一些胡言乱语的数据，如果没有正确的加密密钥，这些数据是无法理解的。

多因素身份验证(MFA)

安全的文件存储只是问题的一部分。文件共享可能很棘手，因为跟踪泄露文档的来源并不总是可能的。vdr在建立托管文档的可访问性规则方面起着关键作用。

在文件共享期间，有两个步骤可以确保托管文档的安全性。一旦解密，文件只呈现给那些可以通过唯一的二级身份验证过程验证身份的用户。

第二步可以是任何内容，从基于sms的OTP(一次性密码)到RSA令牌和生物识别。然而，随着美国国家标准与技术研究所(NIST)最近宣布基于sms的双因素身份验证是不安全的，越来越多的vdr正在转向替代形式的验证。

虽然多因素身份验证(MFA)系统可以保护文档不被非法访问，但它们仍然不能保护客户不受非法泄漏的影响。通过水印可以防止非法泄漏。

数字水印是在基于视频、音频或图像的数据中秘密潜入标记的过程。然后，您可以在安全算法的帮助下识别这些数据。数字水印使您能够跟踪您下载或从VDR查看的每个副本或文件。因此，准确识别泄漏源是可能的。

实质上，虚拟数据室有四个技术组件：安全的文件传输、加密的存储、基于mfa的文档访问和数字水印的文档访问。并不是所有的vdr都必须具备所有这些特性。

VDR的特性取决于最终客户的需求和所需的机密性级别。然而，这些特性使VDRs成为寻求安全可靠方式管理敏感信息的企业的一个有吸引力的选择。