تقنية تعقيم البيانات

في الاستخدام اليومي تُستعمل كلمتا الطريقة والتقنية بالتبادل، أما في العمل التشغيلي فالفرق مهم. تسمّي طريقة التعقيم الإجراء والمستوى الذي يجب أن يبلغه، أي المسح أو التنظيف أو التدمير، وفق مقياس NIST SP 800-88. أما تقنية التعقيم فهي الآلية المحددة التي تنفّذ هذا الإجراء على وسيط بعينه: الكتابة فوق القطاعات، أو إزالة المغنطة من النطاقات المغناطيسية، أو استدعاء وظيفة المسح في وحدة التحكم، أو إتلاف مفتاح التشفير، أو تمزيق الجهاز.

النتيجة عملية. تُكتب السياسة بلغة الطرق، ويتم التنفيذ بلغة التقنيات. قد تشترط السياسة تنظيف أقراص الموظفين المغادرين، لكن المهندس الذي يحمل قرص SSD معطلاً هو من يختار الآلية. وقد تخدم تقنية واحدة طريقتين، فإزالة المغنطة تنظّف قرصاً مغناطيسياً وتدمّره في الوقت نفسه.

تغطي خمس آليات معظم عمليات التعقيم العملية، ولكل منها أساس فيزيائي يحدد مكان عملها. على قرص مغناطيسي سليم، يكفي مرور واحد من الكتابة فوق البيانات لإبطال الاسترجاع البرمجي، أما المرورات الإضافية فتضيف وقتاً لا يقيناً.

تعالج كل آلية شكلاً مختلفاً من البقايا الرقمية: البيانات التي تبقى على الوسيط بعد الحذف العادي.

ما يجعل التقنية صحيحة ليس قوتها على الورق، بل فيزياء الوسيط. فمرور الكتابة الذي لا يترك شيئاً قابلاً للاسترجاع على القرص الصلب لا يصل إلى الخلايا التي أخرجها متحكم SSD من مجال الرؤية.

تُبطل ذاكرة الفلاش الكتابة فوق البيانات، فتسوية البلى (wear leveling) والتوفير الزائد للسعة (over-provisioning) يُبقيان جزءاً من الخلايا المادية خارج فضاء العناوين الذي يراه المضيف، بعيداً عن متناول أي أمر كتابة. والتقنية المعتمدة لأقراص SSD هي وظيفة التعقيم في المتحكم أو المسح التشفيري. أما القرص المتضرر إلى حد لا يقبل أياً منهما فيذهب مباشرة إلى التدمير.

يفشل التخزين السحابي أمام كل تقنية مادية للسبب المعاكس: المستأجر لا يلمس الوسيط أبداً. ومعرفة ما إذا كانت كتل المجلد المحذوف تُصفَّر قبل إعادة استخدامها تعتمد على المنصة. لذلك يكون المسح إما تشفيرياً بإتلاف المفتاح، وإما تعاقدياً وفق التزامات المزوّد.

كل وسيط يستبعد بعض التقنيات. تشير علامة ✓ إلى تقنية تعمل على الوسيط المعني، وتشير علامة ✗ إلى تقنية تفشل أو لا يمكن تطبيقها. لا يُحسب المسح التشفيري إلا حيث كان الوسيط مشفراً منذ الاستخدام الأول. وبالنسبة إلى أقراص SSD، فالتقنية المعتمدة الثانية هي وظيفة التعقيم الخاصة بالمتحكم.

تُقاس التقنية بالقوة التي تتطلبها طريقتها. فالمسح يجب أن يغلب أدوات الاسترجاع البرمجية المعتادة، والتنظيف يجب أن يجعل الاسترجاع مستحيلاً حتى في المختبر، أما التدمير فيجب أن يغلب أي شخص. فالكتابة فوق البيانات التي تكفي لإعادة استخدام حاسوب محمول داخل الشركة تصبح غير كافية عند بيعه. التقنية واحدة، لكن الحكم يتغير لأن الوجهة تغيرت.

التنفيذ دون تحقق افتراض، لا تعقيم. بعد الكتابة فوق البيانات تُقرأ عينة من المساحة للتأكد من عدم عودة أي محتوى قابل للتعرف. ويسجل مسح الكتل حالة اكتماله. ويُوثَّق التدمير بالرقم التسلسلي والطريقة وسلسلة العهدة. ومن ضمن برنامج تعقيم الوسائط يُحفظ كل سجل من هذه السجلات مع المهمة. والقرص الذي يتوقف عن قبول الأوامر في منتصف الكتابة فوق البيانات يذهب إلى التدمير.

تنشأ معظم الإخفاقات من تطبيق تقنية على وسيط لم تُصمَّم له أصلاً. فالكتابة المتعددة على SSD تُنهكه، بينما تحتفظ الخلايا المسحوبة من الخدمة ببياناتها. وإزالة المغنطة من الفلاش أو الوسائط الضوئية لا تفعل شيئاً. كما أن التمزيق الخشن لـ SSD قد يترك شظايا تحمل بيانات مقروءة، لذلك يجب أن يتناسب حجم القطعة مع الكثافة السطحية. وتكثر أيضاً عمليات التهيئة السريعة المقدّمة على أنها تعقيم، والمسح التشفيري مع نسخة حية ثانية من المفتاح في نسخة احتياطية، والأحجام السحابية التي يُفترض أنها نظيفة لأن الوحدة الإدارية أظهرت أنها «حُذفت». كل تقنية من هذه نُفّذت بأمانة، ولم تثبت شيئاً. الوسيط هو ما يحسم النتيجة، لا حجم الجهد.

بين السياسة والتنفيذ يقع قرار هندسي يوازن القيود العملية مقابل القوة المطلوبة. تحقّق من النقاط بالترتيب:

1. 1

   أكّد الوسيط

   حدّد نوع التخزين وهل ما زال الوسيط يقبل الأوامر. القرص الذي لا يستجيب لم يبق أمامه سوى تقنية واحدة: التدمير.

2. 2

   طابق التقنية

   استبعد، بالاستعانة بالجدول، التقنيات التي لا يدعمها الوسيط، مثل الكتابة فوق البيانات على الفلاش.

3. 3

   قارن سرعة المعالجة

   تستغرق الكتابة فوق البيانات ساعات لكل تيرابايت، بينما يستغرق المسح التشفيري ثوانٍ.

4. 4

   تحقق من إدارة المفاتيح

   يفترض المسح التشفيري التشفير منذ الاستخدام الأول، وعدم بقاء أي نسخة من المفتاح في نسخة احتياطية أو في جهة إيداع.

5. 5

   احسب التكلفة والموقع

   إزالة المغنطة والتمزيق مكلفان، والتدمير ينهي قيمة إعادة الاستخدام. والفرع الذي لا يملك هذه المعدات يعتمد على المسح البرمجي أو على نقل الوسيط عبر ناقل.

ابدأ بالوسيط لا بالأداة. اجرد الأجهزة التي تغادر مؤسستك، ونوع التخزين داخل كل منها، والتقنية التي تعمل عليه. وعامل الملف المحذوف كأنه ما زال موجوداً إلى أن تُنفَّذ إحدى هذه التقنيات.

لا يكتمل المسح إلا حين يؤكد السجل ذلك. احتفظ مع كل جهاز بالطريقة والتقنية والرقم التسلسلي واسم الشخص الذي اعتمد النتيجة.