حماية المعلومات المتبقية

كل مصطلح من المصطلحات المجاورة يصف جزءاً واحداً فقط من الصورة. البقايا (Remanence) هي الظاهرة نفسها: آثار بيانات قابلة للاسترجاع فعلياً تبقى بعد الحذف. المسح الشامل (Purge) تقنية تزيل البيانات دون رجعة، عبر الكتابة فوقها أو محو الكتلة أو إتلاف المفتاح. أما حماية المعلومات المتبقية فهي الممارسة المبنية حول هذه المفاهيم. تحدد مسبقاً كيف ستصبح كل نسخة من البيانات غير قابلة للاسترجاع عند انتهاء دورة حياتها، وتتيح إثبات أن ذلك قد حدث فعلاً.

لهذا السبب فهي شأن يخص دورة الحياة كلها، لا يوم التخلص من الجهاز وحده. القرارات التي تحدد مدى اكتمال تحييد البيانات المتبقية تُتخذ قبل وقت طويل من التخلص من أي شيء. هل كان التخزين مشفراً منذ أول كتابة؟ كيف جرى تنظيم النسخ الاحتياطية واللقطات؟ أي الأجهزة احتفظت بالبيانات؟ وعندما يُسحب حاسوب محمول من الخدمة، تكون الخيارات قد تحددت أصلاً بما جرى خلال فترة استخدامه.

تعتمد الممارسة على مجموعة صغيرة من التقنيات. وتناسب كل تقنية نوعاً مختلفاً من الوسائط ومستوى حساسية مختلفاً:

من الصعب ضمان محو كل نسخة في كل مكان. فوحدات تحكم flash تنقل البيانات دون علم الجهاز المضيف. ومنصات السحابة تعيد الكتل إلى مجمّعات مشتركة لا يصل إليها المستأجر. والقرص المعطوب لا يقبل أي أوامر. يقلب التشفير قبل التخلص هذا الشرط. فإذا كانت البيانات مشفّرة طوال حياتها، يقتصر التخلص على إتلاف المفتاح. وكل نسخة أُغفلت، كالخلية المتآكلة أو النسخة الاحتياطية القديمة أو المصفوفة المنسية، تتحول إلى نص مشفّر لا يستطيع أحد قراءته.

تعتمد قوة هذا النهج كلياً على إدارة المفاتيح. فالمفتاح الذي يبقى في وديعة (escrow) أو في نسخة احتياطية للإعدادات أو في خادم مفاتيح له نسخة احتياطية، يُبطل المحو. لذلك يجب أن تغطي مرحلة الإتلاف كل موضع يوجد فيه المفتاح. أما التحذير الثاني فيتعلق بالتاريخ. فالتشفير يحمي البيانات المكتوبة بعد تفعيله فقط. والقرص الذي عمل سنتين بنص واضح ثم شُفّر لاحقاً ما زال يحمل تلك المرحلة في أسفله، ويحتاج إلى تطهير أو إتلاف كامل، لا إلى إتلاف المفتاح وحده. ولهذا فإن المحو التشفيري لا يكون أقوى من إدارة المفاتيح التي تقف خلفه.

يتعلق تطهير الوسائط بالجهاز الذي يجري التخلص منه. أما حماية المعلومات المتبقية فيجب أن تشمل كل موضع آخر تستمر فيه البيانات بصمت:

• بقايا نظام الملفات: ملفات مؤقتة، ومساحة الترحيل والتبديل، وملفات السبات، ونسخ الظل للمجلدات.
• النسخ الاحتياطية والنسخ المتماثلة: لقطات ونسخ متماثلة وفهارس، ولكل منها فترة احتفاظ خاصة بها.
• الأجهزة الطرفية: طابعات وماسحات ضوئية ومعدات شبكة تحتوي على تخزين داخلي.
• الوسائط المحمولة والقابلة للإزالة: هواتف وأجهزة لوحية ووحدات USB وبطاقات. وغالباً ما تتجاوز قناة التخلص الرسمية.
• الذاكرة: بقايا مؤقتة في RAM، وتكون ذات أهمية إذا أمكن تبريد الأجهزة العاملة.

التقنية وحدها لا تصمد أمام أي تدقيق (audit). فالبرنامج الفعّال يحتفظ بجرد للوسائط الموجودة، ويربط اختيار الأسلوب بتصنيف البيانات التي كانت تحملها كل وسيلة. ويتابع كل جهاز خلال الفترة الفاصلة بين إخراجه من الخدمة والتخلص منه، وهي النافذة التي يختفي فيها العتاد غالباً.

تُسجَّل أحداث التطهير لكل جهاز على حدة: الرقم التسلسلي، وتصنيف البيانات المحفوظة، والأسلوب المطبَّق، والأداة وإصدارها، والمشغِّل، والتاريخ، ونتيجة التحقق. وحين يُسند التخلص إلى جهة خارجية، تصبح شهادات المورّد وسلسلة العهدة جزءاً من هذا السجل. فأنظمة حماية البيانات تقيّم المؤسسة بناءً على الأدلة التي تستطيع تقديمها، لا على النية المعلنة في سياستها. وتخضع سجلات المنتج نفسه للقاعدة ذاتها: إذ تستطيع لوحة التحكم حذف سجلات الحوادث حسب العمر أو العدد أو التاريخ.

1 / 2

• 
• 

الأخطاء المتكررة واحدة في المؤسسات المختلفة. تهيئة سريعة (format) تُعامَل على أنها محو. وكتابة فوقية متعددة المرات على قرص SSD تحتفظ آلية موازنة التآكل فيه بالخلايا القديمة بصمت. يُطهَّر الحاسوب المحمول، بينما تُنسى الأقراص في محطة الإرساء والهاتف وشرائط النسخ الاحتياطي. ويُقوَّض المحو التشفيري بنسخة من المفتاح موجودة في نسخة احتياطية. تضيع وسائط أثناء النقل بينما تذكرة التخلص ما زالت مفتوحة. وتُعدّ مجلدات السحابة نظيفة لأن لوحة التحكم أظهرت كلمة «محذوف»، مع أن الضمان الفعلي يكمن في عقد المزوّد ولم يُتحقق منه قط. كل خطأ من هذه الأخطاء رخيص المنع ومكلف الاكتشاف، وغالباً ما يُكتشف حين يعود الجهاز وما زالت بياناته عليه. وللاحتفاظ أهمية أيضاً: البيانات المتقادمة التي لا يراجعها أحد تبقى بيانات متبقية.

ابدأ بـالبيانات الحساسة التي يكون تسرّبها أشد ضرراً، ثم حدّد القنوات التي تنتقل عبرها فعلياً. فالبرنامج الذي يحاول تنظيف كل الأقراص دفعة واحدة يتعثر، لذا ابدأ بالوسائط والنسخ التي تغادر المبنى أولاً.

للمزيد من القراءة: التسرب التقني للمعلومات: ما هو وكيف تحمي نفسك؟.