التعقيم

في الاستعمال اليومي، تعني كلمة «التعقيم» جعل شيء نظيفاً وآمناً: تطهير سطح، أو معالجة الماء، أو تنظيف جرح. واستعارت هندسة البرمجيات الكلمة أيضاً، مثل تنقية مدخلات المستخدم من الرموز التي قد تُنفَّذ كشيفرة. ويجمع المعنيين أصل واحد: تحييد الجزء الخطير مع إبقاء الشيء صالحاً للاستعمال.

يطبّق أمن المعلومات الفعل على البيانات نفسها. فتعقيم البيانات يعني إزالتها أو محوها أو تحييدها، بحيث لا يمكن بعد ذلك استرجاع ما تبقّى أو إساءة استخدامه. وعلى خلاف المعنى اليومي، لا يلزم أن تبدو النتيجة نظيفة. فالقرص الذي أُعيدت كتابته بأنماط ثابتة نجاحٌ، لا فوضى.

التعقيم كلمة تُعنى بالنتيجة. فهي تلتزم بأن تصبح البيانات مفقودة أو غير ضارة، دون أن تحدد الطريقة. وهذا الاتساع يجعلها مريحة في الكلام وغامضة في المتطلبات، لذلك تفضّل المعايير أفعالاً أضيق وتعرّف كلاً منها قبل استعماله.

ما يفرّق التعقيم عن الحذف هو البقايا، أي ما تتركه الإزالة العادية على وسيط التخزين. فالملف أو الرسالة أو الحجم السحابي المحذوف يبقى غالباً في صورة بايتات قابلة للاسترجاع، والتعقيم يسدّ هذه الثغرة عمداً.

الحذف يزيل مدخل الفهرس فقط. والمسح يكتب فوق البيانات نفسها. والإزالة النهائية تمنع الاسترجاع في المختبر بالمغنطة العكسية أو مسح الكتل أو المحو التشفيري. والتدمير يُفني الوسيط المادي حين تتعذر الإزالة النهائية. يوضح الجدول ما تحققه كل طريقة:

ينطبق الفعل أيضاً دون مستوى الوسيط كله. فالمستندات تحمل أكثر من نصها الظاهر: أوراق مخفية في الجداول الإلكترونية، وتعديلات متتبَّعة، وتعليقات، وبيانات وصفية مثل أسماء المؤلفين وأسماء الشركات ومسارات الملفات. وتعقيم الملف قبل خروجه من المؤسسة يعني إزالة هذه البقايا.

تمرّ مجموعات البيانات بالمعالجة نفسها قبل إعادة استخدامها في التطوير والاختبار والتحليل. وهنا يقترب الفعل من إخفاء البيانات. فالإخفاء يحافظ على شكل البيانات ويخفي قيمها. أما التعقيم فيتحقق فقط حين يختفي المحتوى الحساس نفسه.

والتعقيم هو أيضاً التنظيف المعتاد بعد إفصاح غير مقصود أو تسرّب البيانات. وتُحدَّد النسخ التي تسرّبت، ثم تُنظَّف أو تُتلف، ويُسجَّل ذلك كله.

الحالة الكلاسيكية جهاز ينتقل من يد إلى أخرى: حواسيب محمولة يعيدها من يغادر العمل، وأقراص تُستبدل ضمن الضمان، وهواتف تُسلَّم عند الشراء، وخوادم تُسحب من الخدمة. وكل خروج كهذا قرار تعقيم للوسائط، وتتبع الطريقة نوع الوسيط.

عادتان تفصلان برنامج التخلص عن الإجراء المنفرد. الأولى فحص عينة من الوسائط بعد تعقيمها. والثانية تسجيل الأرقام التسلسلية والطرق والمشغّلين والتواريخ. هذا السجل يحوّل العادة إلى دليل يطلبه المدققون ومحققو الحوادث.

السحابة أصعب الحالات، لأن العميل يملك البيانات لكنه لا يلمس الوسيط أبداً. وحذف كائن فعل منطقي. وقد تحتفظ النسخ المتماثلة والنسخ الاحتياطية ولقطات الحالة والذواكر المؤقتة بالمحتوى نفسه في مناطق أو حسابات أخرى، ولا يستطيع العميل الكتابة فوق أيٍّ منها مباشرة.

والطريق العملي هو المحو التشفيري: إتلاف المفاتيح التي شُفّرت بها البيانات. فتصبح كل نسخة، معروفة كانت أو مجهولة، غير قابلة للقراءة دفعة واحدة. أما الباقي فتعاقدي: إعدادات الاحتفاظ، ونوافذ النسخ الاحتياطي، والتزامات المزوّد بشأن العتاد المشترك، هي ما يحدد مدى اكتمال أي تنظيف.

تفشل برامج التعقيم غالباً في تحديد المسؤولية، لا في الأدوات. ولكل مرحلة مالك مسمّى، كي لا يفترض أحد أن غيره وافق على التخلص. وهكذا يبدو توزيع الأدوار المعتاد:

حين يُطبَّق التعقيم بانتظام، يصبح نظافة أساسية للبيانات، لا خطوة تُتخذ عند التخلص من الأجهزة فحسب. فإزالة البيانات القديمة في موعدها، مثل السجلات القديمة ونسخ الاختبار المستخدمة، تقلّص ما يمكن أن يتسرب أو يُطلب قضائياً أو يُباع. والبيانات التي لم تعد موجودة لا تحتاج إلى حماية إضافية.

لا يكون الفعل صادقاً إلا حين تُثبَت النتيجة. فالجهات التنظيمية وأطر الأمن تعامل الإزالة المتحقَّق منها باعتبارها شرطاً، لا مجاملة. وعملياً يتطلب ذلك ثلاثة أمور:

1. 1

   اختيار الطريقة

   اختر طريقة تناسب الوسيط وحساسية البيانات.

2. 2

   التحقق من النتيجة

   افحص عينة من المخرجات بدلاً من الثقة بالأداة وحدها.

3. 3

   حفظ السجل

   اربط كل جهاز أو مجموعة بيانات بالإجراء والمشغّل والتاريخ.

التعقيم من الضوابط القليلة التي تظل تعمل بعد فشل غيرها. فحاسوب محمول مسروق بقرص معقَّم لا يعطي شيئاً، وملف جُرّد من بياناته الوصفية المخفية لا يكشف شيئاً عن الفريق الذي كتبه.

ابدأ بالبيانات التي يكون تسرّبها أشدّ ضرراً، ثم بالقنوات التي تستخدمها فعلاً. فالسياسات التي تُكتب لكل شيء دفعة واحدة تنتهي بعرقلة العمل وإيقافها.