‏البيانات المتقادمة

تصبح البيانات متقادمة حين تنتهي الغاية التي جُمعت من أجلها. تكون قديمة أو مستبدلة، أو تُحفظ بعد انتهاء فائدتها. ومع ذلك تبقى في مستودع أو مشاركة ملفات أو صندوق بريد أو نسخة احتياطية، وتكون متاحة في العادة.

التقادم خاصية تتعلق بالملاءمة ومرحلة دورة الحياة، لا بالسرية. نسخة عمرها ثلاث سنوات من قاعدة بيانات العملاء ليست أقل حساسية لأنها قديمة. إنها ببساطة نسخة لا يستخدمها أحد ولا يراقبها أحد ولا يتذكرها أحد.

تنشأ معظم البيانات المتقادمة من أعمال عادية لا يُنظَّف أثرها أبدًا. والمصادر المعتادة هي النسخ غير المُدارة والسجلات التي تبقى بعد الأشخاص والأنظمة التي أنشأتها:

البيانات التي لا يستخدمها أحد تولّد أربعة مخاطر منفصلة:

• سطح هجوم بلا مراقبة: النسخ المنسية نادرًا ما تشملها المراقبة أو مراجعات الصلاحيات أو التحديثات الأمنية. والنسخ القديمة لقواعد البيانات أهداف جذابة لأنها بلا صيانة ولا حماية.
• انكشاف تنظيمي: أطر مثل GDPR تشترط تحديد مدة التخزين، فلا تُحفظ البيانات الشخصية أطول مما تقتضيه غايتها. وتكديس السجلات المتقادمة بلا سبب قد يخالف هذه القاعدة في حد ذاته، وكل نسخة توسّع نطاق الخرق الأمني للبيانات المحتمل.
• قرارات خاطئة: التقارير المبنية على بيانات قديمة تقود إلى قرارات عمل وأمن خاطئة.
• التكلفة والتعقيد: البيانات المتقادمة تستهلك التخزين، وتبطئ النسخ الاحتياطية، وتصعّب جرد البيانات ومشاريع التصنيف.

البيانات المتقادمة ليست الملف المحذوف، وهو ما أُزيل من نظام الملفات لكنه قد يكون قابلًا للاسترداد. وليست كذلك بقايا البيانات (Remanence)، أي ما يبقى منها على الوسائط المادية بعد الحذف. البيانات المتقادمة نشطة تمامًا في النظام، لكنها لم تعد ضرورية. والمعالجة المعتمدة هي المحو الآمن (Purge): حذف متعمَّد وموثَّق في نهاية دورة الحياة، يشمل النسخ الاحتياطية.

لأن التقادم يتعلق بالملاءمة لا بالمحتوى، لا يمكن كشفه بفحص ملف واحد. الإشارات المفيدة هي البيانات الوصفية وأنماط الاستخدام:

• تواريخ آخر وصول وآخر تعديل: المؤشر الأهم، لكن النسخ الاحتياطي قد يحدّث هذه الطوابع الزمنية
• بيانات بلا مالك: ملفات وصناديق بريد لم يعد مالكها موجودًا في الدليل
• محتوى مكرر: نسخ متعددة من الوثيقة نفسها، معظمها زائد عن الحاجة
• أسماء تدل على الاستبدال: «final» و«v2» و«old» و«backup»، أو نسخ مؤرخة بجوار ملف قيد الاستخدام
• مستودعات خاملة: مشاركات ومجلدات مشاريع بلا نشاط لفترة طويلة، تُستبعد كوحدة واحدة

تعرف معظم المؤسسات أنها تحتفظ ببيانات متقادمة، ومع ذلك لا تزيلها. والسبب تنظيمي أكثر منه تقني. لا أحد يملك القرار، فلا أحد يعتمده. تكلفة الاحتفاظ غير مرئية، بينما تكلفة حذف شيء ضروري واضحة. والحجوزات القانونية والمتطلبات التنظيمية الغامضة تجعل الاحتفاظ غير المحدد يبدو أكثر أمانًا من جدول قابل للدفاع عنه. ولا توجد طريقة موثوقة لمعرفة ما إذا كانت مجموعة بيانات قديمة غير مستخدمة فعلًا.

الحل العملي هو نقل القرار إلى لحظة الإنشاء، فلكل مجموعة بيانات جديدة مالك وتاريخ انتهاء. أما الرصيد القائم فيُعالَج بحملات محدودة، تبدأ بالمستودعات بلا مالك والخاملة، حيث الخطر الأعلى والاعتراضات الأقل. وتبدأ كل حملة بـتصنيف البيانات حتى يُعرف ما الذي يُحذف.

يعمل التنظيف بأفضل صورة بهذا الترتيب:

1. 1

   الجرد والتصنيف

   لا يمكن إزالة ما لا تراه.

2. 2

   جداول الاحتفاظ

   حدد تواريخ الحذف عند إنشاء البيانات، لا بعد أن تتراكم.

3. 3

   مراجعة الصلاحيات

   اسحب الصلاحيات التي تجاوزت غايتها، خصوصًا عند مغادرة الموظفين.

4. 4

   التخلص الآمن

   نفّذ المحو الآمن وفق الجدول، وتحقق من شمول النسخ الاحتياطية.

ابدأ بالمجموعات التي يُلحق تسريبها أكبر ضرر، ثم بالمستودعات التي لا مالك لها. وقواعد الاحتفاظ التي تُكتب لكل الملفات دفعة واحدة تُعطَّل غالبًا، لذلك اجعل الحملة الأولى صغيرة بما يكفي لإتمامها.