‏بقايا البيانات (Remanence)

عندما يحذف المستخدم ملفًا، يزيل نظام التشغيل عادةً إدخال الملف من فهرس نظام الملفات فقط، ويُعلّم المساحة بأنها حرة. تبقى البتات الفعلية على الوسيط إلى أن تكتب بيانات أخرى فوقها، وقد لا يحدث ذلك أبدًا. وحتى ذلك الحين، يمكن غالبًا استعادة الملف المحذوف بأدوات متاحة على نطاق واسع. ولا يغيّر تفريغ سلة المحذوفات أو التنسيق السريع لمجلد إلا القليل، لأن كليهما يعمل على الفهرس لا على البيانات نفسها.

تعمل الكتابة فوق البيانات بفعالية على الوسائط المغناطيسية، وإن كانت آثار خفيفة قد تبقى عند حواف المسارات. أما وسائط الفلاش فأصعب في التحكم، إذ يعيد المتحكم توزيع البيانات بين الخلايا، وأمر TRIM يشير فقط إلى أن الكتل لم تعد لازمة دون ضمان. وفي ذاكرة الوصول العشوائي، قد يستخرج سيناريو «الإقلاع البارد» مفاتيح التشفير من جهاز قيد التشغيل.

لأن بقايا البيانات لا يمكن افتراض غيابها، توجد ممارسات تعقيم الوسائط لإزالتها عمدًا. وتشمل الكتابة فوق الوسيط بأكمله حيث يسمح بذلك، وأوامر المحو الآمن secure erase والتنقية purge المدمجة في الجهاز من الشركة المصنّعة، وإزالة المغنطة، والتقطيع المادي للوسائط التي تغادر المؤسسة.

أما في أقراص SSD فالنهج العملي هو المحو التشفيري: تدمير مفتاح التشفير بحيث يصبح النص المشفر المتبقي غير قابل للاسترداد دونه. وتربط الإرشادات الخاصة بدورة الحياة، مثل NIST SP 800-88، طريقة التعقيم بالوسيط وبحساسية البيانات التي كان يحتويها.

تحوّل بقايا البيانات كل حاسوب محمول يُخرج من الخدمة، وكل خادم يُباع، وكل قرص مستأجر يُعاد، إلى إفصاح محتمل. وقد استُرجعت وثائق سرية وبيانات اعتماد ومفاتيح من وسائط تخزين مستعملة مرارًا. لهذا يُعد تعقيم الوسائط توقعًا أساسيًا في تدقيقات الأمن وأنظمة حماية البيانات.

لا تختفي بقايا البيانات في السحابة أو التخزين الافتراضي، بل تخرج من يد العميل. فعند حذف قرص افتراضي تعود كتله إلى مجموعة مشتركة، وما إذا كانت تُصفَّر قبل إعادة تخصيصها يعتمد على المنصة. وتضاعف اللقطات والنسخ المستنسخة وأحجام التخصيص المرن عدد المواضع التي توجد فيها كتلة بعينها. لذلك يشفّر المستأجرون عادةً كل شيء منذ البداية، ويعتبرون تدمير المفتاح لحظة المحو، لأنها الخطوة الوحيدة التي يتحكمون فيها تمامًا. وفي الخدمات المُدارة يصبح ضمان التعقيم مسألة تعاقدية: ما يلتزم المزوّد بفعله عند تحرير وحدة التخزين، وما الأدلة التي يقدمها.

التعقيم الذي لا يمكن إثباته لا يرضي المدقق. وتتبع عمليات التخلص الناضجة ثلاث خطوات. ويصبح السجل الناتج مسار الإثبات كذلك إذا تبيّن لاحقًا أن جهازًا غادر المؤسسة وعليه بيانات.

1. 1

   تسجيل كل جهاز

   دوّن الرقم التسلسلي، وتصنيف البيانات، والطريقة، والأداة وإصدارها، والمشغّل، والتاريخ.

2. 2

   التحقق من النتيجة

   أجرِ قراءة عشوائية بالعينة تؤكد أن المناطق القابلة للعنونة لا تعيد أي بيانات يمكن التعرف عليها.

3. 3

   تدمير ما لا يمكن التحقق منه

   إذا تعذّر التحقق، كما في قرص لم يعد يقبل الأوامر، فإن التدمير المادي هو البديل الموثق.

يحتاج كل جهاز إلى سجل يبقى قائمًا حتى التخلص منه. في جرد الأجهزة تحتفظ بطاقة الجهاز بالرقم التسلسلي والحالة والشخص المسؤول، فيمكن ربط كل جهاز بسجل التخلص منه. وحفظ هذا السجل جزء من إدارة أصول تقنية المعلومات.

من الأخطاء الشائعة تنسيق مجلد بسرعة مع افتراض أنه نظيف، وإجراء كتابات متعددة المرات فوق قرص SSD مع افتراض أن جميع الخلايا قد طالتها الكتابة. ويحدث أيضًا أن يُعقَّم الحاسوب المحمول بينما يُنسى الهاتف أو شريط النسخ الاحتياطي أو القرص الاحتياطي في الدرج. أما الفجوة الأخطر فهي الفترة بين الإخراج من الخدمة والتخلص، وفيها تختفي معظم الأجهزة فعلًا.