تعقيم وسائط التخزين

ينطبق تعقيم وسائط التخزين كلما خرجت وسيلة تخزين من سيطرة مالكها. يُباع الحاسوب المحمول، وتُعاد الخوادم المؤجرة، وتنتقل ذاكرة USB من مشروع إلى آخر، ويُرسل القرص المعطوب إلى المورّد، وتصل شرائط النسخ الاحتياطي إلى نهاية مدة الحفظ. وفي كل حالة يجب ألا يتمكن المالك التالي من استعادة ما خزّنه المالك السابق عليها.

يشمل المصطلح أكثر من الحواسيب، لأن التخزين يختبئ في أجهزة لا يعدّها الناس أقراصاً: الأقراص الداخلية والخارجية، وذاكرات USB، وبطاقات الذاكرة، وأقراص SSD المحمولة، والهواتف والأجهزة اللوحية ذات الذاكرة المدمجة، والشرائط والأقراص الضوئية، وكذلك القرص أو وحدة الذاكرة الداخلية في الطابعات والماسحات ومعدات الشبكات. وكل وسيط قابل للإزالة ينتقل من يد إلى أخرى يتطلب القرار نفسه.

التعقيم ليس مستوى قوة واحداً، بل سلّم من عدة درجات. تسمّي الوثيقة NIST SP 800-88 درجاته الثلاث، ويعتمد الاختيار الصحيح على مدى حساسية البيانات ووجهة الوسيط اللاحقة: هل يعود إلى بيئة مماثلة، أم إلى بيئة أقل ثقة، أم يخرج من المؤسسة نهائياً. وكل درجة هي طريقة تعقيم لها حدودها.

عندما يحذف نظام التشغيل ملفاً، فإنه يزيل إدخال نظام الملفات الذي يشير إلى البيانات ويعلّم المساحة على أنها فارغة. تبقى البايتات على الوسيط حتى تُعاد كتابة تلك المساحة، ويمكن في الغالب استعادتها حتى ذلك الحين بأدوات متاحة على نطاق واسع. تُعرف هذه البقايا باسم remanence. والتهيئة السريعة ليست أقوى، لأنها تعيد كتابة الفهرس لا منطقة البيانات بالضرورة.

ويجب أن يطال التعقيم أيضاً البيانات التي لا يراها نظام التشغيل الحالي: القطاعات المعاد تعيينها في قرص معطوب، والمساحة الاحتياطية الزائدة في أقراص SSD، والأقسام المتبقية من تثبيتات سابقة، والمساحة الفائضة في نهاية الكتل المكتوبة جزئياً. لهذا يعمل التعقيم على التخزين نفسه، ولا يجوز تجاوزه قبل انتقال أي وسيط إلى يد أخرى.

الكتابة فوق البيانات، وهي التقنية الكلاسيكية للمسح، صُممت للأقراص المغناطيسية حيث يستطيع المضيف عنونة كل قطاع مباشرة. أما ذاكرة Flash فتنقض هذا الافتراض. فتسوية البلى (wear leveling) والمساحة الاحتياطية تسمحان للمتحكم بتوجيه الكتابة إلى خلايا لا يراها المضيف، فلا يثبت مرور واحد من الكتابة فوق البيانات أنه وصل إلى كل نسخة مادية. لذلك تعتمد وسائط SSD وذواكر USB والهواتف على أوامر التعقيم الخاصة بالجهاز نفسه، أو على المحو التشفيري، الذي يتلف مفتاح التشفير بدلاً من البيانات.

المحو التشفيري سريع وشامل حين تكون الوسيلة مشفّرة منذ أول يوم استخدام، لكنه لا يكون موثوقاً إلا بقدر موثوقية إدارة المفاتيح خلفه. فالمفتاح الذي أودع لدى جهة أمينة أو نُسخ احتياطياً أو تسرّب قد يُبطل المحو. أما الوسائط التي لا تستطيع تنفيذ أمر التعقيم ولم تُشفَّر قط، فالتدمير المادي هو الجواب المعتاد الذي يمكن الدفاع عنه.

عملية التعقيم التي لا يمكن إثباتها لا تُعدّ قد حدثت في نظر المدقق. تتعامل البرامج الناضجة مع الإجراء وسجله بوصفهما ضابطاً واحداً. يُنفّذ المشغّل التقنية، ويأخذ عينة من النتيجة ليتأكد من زوال البيانات، ثم يُصدر شهادة. وإذا أُسنِد التخلص إلى جهة خارجية، تُضاف سلسلة الحيازة وشهادات المورّد إلى السجل. والتسلسل المعتاد هو التالي:

1. 1

   تنفيذ التقنية

   يطبّق المشغّل طريقة التعقيم المختارة على الوسيط.

2. 2

   أخذ عينة من النتيجة

   تؤكد العينة أنه لم يعد ممكناً استعادة البيانات.

3. 3

   إصدار الشهادة

   تحدد الشهادة الوسيط والتقنية والأداة والمشغّل والتاريخ والنتيجة.

لا يمكن للشهادة أن تُسمّي وسيطاً لم يسجّله أحد. يحتفظ Anexet Inventory ببطاقة لكل جهاز تتضمن النوع والشركة المصنّعة والرقم التسلسلي والحالة والموقع، فيتطابق الرقم التسلسلي في الشهادة مع سجل في الجرد. ولا تقوم Anexet بتعقيم الوسائط بنفسها، بل توفر الجرد الذي يعتمد عليه سجل التعقيم.

التعقيم ضابط في دورة حياة الأصل، لا حدث يقع مرة واحدة. فهو يربط جرد الأصول، الذي يعرف الوسائط الموجودة وأماكنها، بمخطط تصنيف البيانات، الذي يحدد مدى قوة التعقيم المطلوبة، وبجدول الاحتفاظ، الذي يحدد متى تنتهي مدة الاحتفاظ بالبيانات.

ترد المتطلبات المكتوبة في أطر أمنية عدة: فالوثيقة NIST SP 800-88 تتناول الموضوع مباشرة، والمعيار ISO/IEC 27001 يتطلب معالجة موثقة للوسائط حتى التخلص منها، والقواعد القطاعية لبيانات بطاقات الدفع والبيانات الصحية تفرض التخلص المضبوط أيضاً. وداخل المؤسسة، يصنّف مالك البيانات، وتنفذ تقنية المعلومات، ويتحقق فريق الأمن. وتحدد السياسة الإعدادات الافتراضية للمخارج الشائعة: إعادة الاستخدام الداخلي، وإعادة المعدات المؤجرة، والبيع، وإعادة التدوير، والتدمير.