طريقة التطهير

التطهير ممارسة تهدف إلى ألا تبقى بيانات قابلة للاسترجاع عندما يُعاد استخدام وسيط ما أو يُخصَّص لغرض آخر أو يُتخلص منه. أما طريقة التطهير فهي الكيفية التي يتحقق بها هذا الهدف على جهاز بعينه، أي الآلية المحددة التي ينفذها المشغّل.

الفرق مهم. تختلف الطرق في تقنيات التخزين التي تعمل عليها، وفي قوة الحماية التي توفرها، وفي بقاء الوسيط سليمًا، وفي طريقة إثبات النتيجة لاحقًا.

تنقسم الطرق إلى فئتين. الطرق المنطقية (الكتابة فوق البيانات، والمحو على مستوى الكتلة، والمحو التشفيري) تعمل على البيانات عبر البرمجيات أو وحدة التحكم في التخزين، لذلك قد يبقى الوسيط صالحًا لإعادة الاستخدام. أما الطرق المادية (إزالة المغنطة والإتلاف) فتعمل على الوسيط نفسه وتنهي عمره التشغيلي.

يصنّف معيار NIST Special Publication 800-88 كل طريقة ضمن أحد ثلاثة مستويات للنتيجة. فـClear يوقف الاسترجاع الاعتيادي بالبرمجيات، وPurge يوقف تقنيات المختبرات المتقدمة، وDestroy يخرج الوسيط من الاستخدام تمامًا.

تتفق الإرشادات الرسمية وممارسات القطاع على خمس طرق. ترتبط كل طريقة بفئة من الوسائط ومستوى محدد من النتيجة:

لا يُظهر الجدول الفروق العملية كاملة، وهي غالبًا ما تحدد سياسة التخلص من الوسائط.

الكتابة فوق البيانات: تكفي مرة واحدة بنمط معروف للأقراص المغناطيسية الحديثة، لكن الوسيط يجب أن يكون سليمًا تمامًا. ولا يصل المرور إلى القطاعات المعاد تعيينها ولا إلى المساحات التي لم يعالجها المضيف قط، ولهذا تُصنَّف الكتابة فوق البيانات ضمن Clear وليس Purge.

المحو على مستوى الكتلة: ينفذه متحكم القرص نفسه، فيستطيع محو خلايا لا يراها نظام التشغيل أصلًا، بما فيها المناطق الزائدة عن التخصيص. ويجب أن يكتمل الأمر بنجاح حتى يُحتسب.

المحو التشفيري: يتم في لحظات مهما بلغت السعة. لكن موثوقيته تتوقف على إدارة المفاتيح، فالمفتاح المودَع لدى طرف ثالث أو المنسوخ احتياطيًا أو المسرَّب قد يبطل المحو. لذلك يهم جرد المفاتيح بقدر أهمية الأمر نفسه.

إزالة المغنطة: تمحو كل ما هو مغناطيسي دفعة واحدة، بما فيه البرنامج الثابت للقرص وبيانات الموضع (servo)، فلا يعمل الوسيط بعدها أبدًا. ولا أثر لها على وسائط الفلاش أو الوسائط الضوئية، لذلك لا يمكن اعتمادها طريقةً عامة.

الإتلاف المادي: الخيار الوحيد الموثوق للوسائط التي لا تنفذ الأوامر، مثل الأقراص المعطوبة والأقراص الضوئية، وهو الخيار المعتاد لأكثر البيانات حساسية. وتعتمد الحماية على حجم الجسيمات الناتجة عن المعدات.

اختيار الطريقة مطابقة للمدخلات لا ترتيب بحسب القوة. فالسياسة الفعالة تحدد المدخلات، وتُستنتج الطريقة منها:

1. 1

   تقنية التخزين

   تحدد الطرق الممكنة فعليًا: الكتابة فوق البيانات تناسب الأقراص المغناطيسية، والمحو على مستوى الكتلة يناسب الفلاش، وإزالة المغنطة تناسب الوسائط المغناطيسية فقط، والإتلاف يناسب الجميع.

2. 2

   حساسية البيانات

   كلما ارتفع التصنيف ارتفع مستوى النتيجة المطلوب. قد تكفي البيانات الأقل حساسية بمستوى Clear، بينما تتطلب البيانات الخاضعة للتنظيم عادةً Purge أو Destroy.

3. 3

   الوجهة التالية للوسيط

   إعادة الاستخدام عند المستوى نفسه من الحساسية تسمح بـ Clear. أما النقل إلى بيئة أقل ثقة أو التخلص منه فيتطلب Purge أو Destroy.

4. 4

   حالة الوسيط

   القرص الذي لا يقبل الأوامر لا يمكن تطهيره منطقيًا، فيتجه مباشرة إلى إزالة المغنطة أو الإتلاف.

5. 5

   التشفير منذ أول استخدام

   في قرص مشفّر تُدار مفاتيحه جيدًا، يحقق إتلاف المفتاح حماية بمستوى Purge خلال ثوانٍ. لذلك يُنصح بتشفير البيانات وقت كتابتها.

6. 6

   القيود العملية

   الحجم والوقت وتكلفة المعدات والقدرة على التحقق من النتيجة. فالطريقة السريعة التي لا يمكن إثباتها أضعف عمليًا من طريقة أبطأ يمكن إثباتها.

يغطي مزيجان معظم القرارات: القرص المغناطيسي السليم الذي يبقى داخل المؤسسة يُطهَّر بالكتابة فوق البيانات إلى مستوى Clear. أما أي وسيط يغادرها، سواء أُعيد بيعه أو رُدَّ إلى المؤجِّر أو أُعيد تدويره، فيخضع لـPurge أو Destroy وفقًا لتصنيف البيانات التي كان يحملها.

أيًّا كانت الطريقة، فالنتيجة غير المتحقق منها ليست سوى افتراض. تُتحقق الكتابة فوق البيانات والمحو على مستوى الكتلة بأخذ عينات من الوسيط والتأكد من عدم وجود بيانات قابلة للتعرف عليها. ويُتحقق من المحو التشفيري بالتأكد من اختفاء المفتاح من كل موضع كان محفوظًا فيه، بما فيه النسخ الاحتياطية والإيداعات. ويُتحقق من الإتلاف بحجم الجسيمات المعلن للمعدات وبوجود شهود أو شهادات. وإذا فشل التحقق أُعيد الوسيط إلى الطريقة نفسها، أو رُفع إلى الإتلاف.

تسجّل البرامج الناضجة لكل جهاز الرقم التسلسلي وتصنيف البيانات والطريقة والأداة والمشغّل والتاريخ ونتيجة التحقق. فإذا طُرحت أسئلة عن أقراص خرجت من الخدمة بعد سنوات، تستطيع المؤسسة أن تُثبت أي وسيط جرى تطهيره وكيف، دون الاعتماد على الذاكرة.