‏تعقيم البيانات (Sanitization)

الحذف العادي إجراء محاسبي في جوهره. يزيل نظام التشغيل إدخال الملف من فهرس نظام الملفات ويعلّم المساحة بأنها متاحة، بينما تبقى البايتات على الوسيط حتى تُكتب فوقها بيانات أخرى. تُعرف هذه البقايا باسم بقايا البيانات. أما التعقيم فيستهدف البيانات نفسها لا الفهرس، ويطبّق تقنيات مادية أو منطقية لا تترك شيئاً قابلاً للاسترجاع، سواء كان الوسيط سيُباع، أو سيُعاد إلى جهة التأجير، أو سيُنقل بين بيئات ذات حساسية مختلفة، أو سيُتلف.

في الاستخدام اليومي تُستعمل كلمات مثل المسح والحذف والتنظيف بشكل فضفاض، وغالباً بالتبادل. أما الإرشادات الرسمية فتفعل العكس، إذ تُعرّف كل مصطلح قبل استخدامه، لأن الفرق بين التهيئة السريعة والإزالة المُتحقَّق منها هو الفرق بين تسريب البيانات والتخلص الآمن منها.

الإطار المرجعي هو NIST Special Publication 800-88، بعنوان Guidelines for Media Sanitization. وهو يحدد ثلاثة إجراءات متدرجة في القوة:

1. 1

   المسح (Clear)

   يكتب فوق مساحة التخزين القابلة للعنونة بنمط ثابت باستخدام أوامر القراءة والكتابة القياسية. يحمي من الاسترجاع بأدوات البرمجيات العادية، ما دام الوسيط داخل بيئة خاضعة للرقابة.

2. 2

   الإزالة (Purge)

   يطبّق تقنيات متقدمة، مثل إزالة المغنطة أو مسح الكتل أو المسح التشفيري، بحيث يصبح الاسترجاع غير ممكن عملياً. يحمي من أحدث التقنيات المخبرية.

3. 3

   التدمير (Destroy)

   يجعل الوسيط غير صالح للاستخدام مادياً عبر التقطيع أو التفكيك أو السحق أو الحرق. يحمي من أي جهة كانت، على حساب الوسيط نفسه.

تحدد ثلاثة عوامل الدرجة المناسبة: سرّية البيانات المخزنة على الوسيط، وهل سيبقى الوسيط داخل المؤسسة أم سيغادرها، وما يدعمه الوسيط تقنياً. التشفير يغيّر الحسابات، فعلى قرص مشفّر يُدار جيداً يحقق المسح التشفيري، أي تدمير المفتاح، حماية بمستوى الإزالة في ثوانٍ. لذلك يوصي NIST بتشفير البيانات منذ لحظة كتابتها، واعتبار تدمير المفتاح أسلوباً كاملاً للتعقيم. والتقنية الفعّالة على تقنية تخزين معينة قد لا تنفع على تقنية أخرى:

• الأقراص والأشرطة المغناطيسية: الكتابة المباشرة فوق البيانات فعّالة في الغالب. أما إزالة المغنطة فتُزيل المجالات المغناطيسية كلياً وتجعل الوسيط غير صالح للاستخدام.
• وسائط الفلاش (SSD ومحركات USB): تُبقي موازنة التآكل والتوفير الزائد بعض الخلايا خارج سيطرة المضيف، لذا تُفضَّل أوامر التعقيم الأصلية في الجهاز أو المسح التشفيري.
• الأجهزة المحمولة والمدمجة: تتفاوت وظائف إعادة الضبط في قوتها، وقد لا تشمل وحدات التخزين القابلة للإزالة. ولكل مكوّن معالجة خاصة به.
• الوسائط الضوئية: لا يمكن الكتابة فوقها. والتدمير هو الخيار الموثوق الوحيد.
• المحركات المعطوبة أو التالفة: الوسيط الذي لم يعد يستجيب للأوامر لا يمكن التحقق منه، لذا يصبح التدمير المادي الموثّق هو البديل.

تُستخدم الكلمة نفسها على مستوى السجلات لا الوسائط، كتعقيم قاعدة بيانات أو صندوق بريد أو مستأجر سحابي عند انتهاء فترة الاحتفاظ. هنا تكمن الصعوبة في الاكتمال لا في الجانب المادي. فقد يبقى السجل في النسخ المتماثلة، وسجلات المعاملات، وفهارس البحث، ومستخرجات مستودعات البيانات، والنسخ الاحتياطية التي أُخذت قبل تنفيذ التعقيم. والنسخ التي لا يمكن تعديلها بشكل انتقائي تُعالج عادةً بترك فترة الاحتفاظ تنقضي، ويجب أن ينص جدول الاحتفاظ على ذلك صراحةً بدلاً من تركه ضمنياً.

ويضيف التخزين السحابي بعداً تعاقدياً. فحين يُحذف حجم تخزين، تعود كتله إلى مجمّع مشترك، وما إذا كانت هذه الكتل تُصفَّر قبل إعادة تخصيصها يتوقف على المنصة لا على المستأجر. لذلك يصبح التزام المزوّد بالتعقيم، أي ما يفعله عند تحرير الحجم وما الأدلة التي يقدمها، جزءاً من اتفاقية الخدمة.

التعقيم الذي لا يمكن إثباته لا يرضي المدقق. تسجّل عمليات التخلص الناضجة لكل جهاز البيانات التالية. وعند إسناد التخلص إلى جهة خارجية، تُضاف سلسلة العهدة وشهادات المورّد إلى السجل. ويجيب الجرد الناتج عن السؤال الذي تطرحه الجهات الرقابية بعد أي حادثة: كيف تعرف المؤسسة أن لا جهاز غادر سيطرتها وما زالت بياناته عليه؟

في Anexet Inventory تحتفظ كل بطاقة جهاز بنوعه وشركته المصنّعة ورقمه التسلسلي ورقم جرده وحالته وموقعه. وجرد الأجهزة هو نقطة البداية لسجل التخلص: يبيّن أي جهاز هو أي جهاز قبل أن يغادر أي شيء المبنى.

معظم إخفاقات التعقيم تنشأ من العملية لا من التقنية. ما يُبقي هذه الثغرات مغلقة هو التعامل مع التعقيم بوصفه خطوة مجدولة في دورة حياة الجهاز، لها مسؤول محدد، لا مهمة عشوائية تُنجز وقت التخلص. ومن أكثر الإخفاقات شيوعاً:

• تهيئة سريعة لحجم تخزين ووصفه بأنه معقَّم.
• تطبيق مسح متعدد المرات على SSD تحتفظ خلاياه المتقاعدة بالبيانات القديمة.
• تعقيم الحاسوب المحمول مع نسيان الهاتف أو أشرطة النسخ الاحتياطي أو المحركات الاحتياطية الموجودة في أحد الأدراج.
• فقدان تتبّع الوسيط بين إخراجه من الخدمة والتخلص منه، وهي الفترة التي تختفي فيها الأجهزة غالباً. وسجلّ إدارة أصول تقنية المعلومات موجود أصلاً لسدّ هذه الثغرة.

ابدأ بالوسائط التي تحتوي على أكثر البيانات حساسية، وبتلك التي تغادر المؤسسة، مثل الحواسيب المحمولة المستأجرة والأقراص المعادة. ثم أضِف النسخ الاحتياطية والأجهزة الاحتياطية التي لم ترد في الجرد قط.