Απολύμανση δεδομένων

Στην καθημερινή γλώσσα, η εξυγίανση σημαίνει ότι κάτι γίνεται υγιεινό: απολύμανση μιας επιφάνειας, επεξεργασία του νερού ή καθαρισμός μιας πληγής. Και η ανάπτυξη λογισμικού υιοθέτησε τη λέξη, για παράδειγμα όταν τα δεδομένα εισόδου του χρήστη καθαρίζονται από χαρακτήρες που θα μπορούσαν να εκτελεστούν ως κώδικας. Και οι δύο έννοιες έχουν έναν κοινό πυρήνα: να εξουδετερώνεται το επικίνδυνο μέρος και να μένει χρήσιμο το σύνολο.

Η ασφάλεια πληροφοριών εφαρμόζει το ρήμα στα ίδια τα δεδομένα. Η εξυγίανση δεδομένων σημαίνει αφαίρεση, διαγραφή ή εξουδετέρωση πληροφοριών, ώστε ό,τι μένει να μην μπορεί πια να ανακτηθεί ή να χρησιμοποιηθεί καταχρηστικά. Σε αντίθεση με την καθημερινή έννοια, το αποτέλεσμα δεν χρειάζεται να φαίνεται καθαρό. Ένας δίσκος που έχει αντικατασταθεί με σταθερά μοτίβα είναι επιτυχία, όχι χάος.

Η εξυγίανση είναι λέξη αποτελέσματος. Δεσμεύεται για ένα τελικό αποτέλεσμα, ότι τα δεδομένα έχουν χαθεί ή έχουν γίνει ακίνδυνα, χωρίς να ορίζει τη μέθοδο. Αυτή η ευρύτητα τη βολεύει στον λόγο, αλλά την κάνει ασαφή στις απαιτήσεις, γι' αυτό τα πρότυπα προτιμούν στενότερους όρους και ορίζουν τον καθένα πριν από τη χρήση.

Αυτό που διαχωρίζει την εξυγίανση από τη διαγραφή είναι η υπολειμματικότητα, δηλαδή τα υπολείμματα που αφήνει η συνηθισμένη αφαίρεση στο μέσο αποθήκευσης. Ένα διαγραμμένο αρχείο, ένα μήνυμα ή ένας τόμος στο cloud συνήθως επιβιώνει ως ανακτήσιμα bytes, και η εξυγίανση κλείνει επιτηδευμένα αυτό το κενό.

Η διαγραφή (delete) αφαιρεί μόνο την καταχώρηση του ευρετηρίου. Η εκκαθάριση (erase) αντικαθιστά τα ίδια τα δεδομένα. Το purge αναιρεί την ανάκτηση σε εργαστήριο, με απομαγνήτιση, διαγραφή μπλοκ ή κρυπτογραφική διαγραφή. Η καταστροφή (destroy) καταναλώνει το μέσο όταν το purge δεν είναι δυνατό. Ο πίνακας δείχνει τι πετυχαίνει κάθε μέθοδος:

Το ρήμα ισχύει και κάτω από το επίπεδο ενός ολόκληρου μέσου. Τα έγγραφα κουβαλούν περισσότερα από το ορατό κείμενο: κρυφά φύλλα υπολογιστικών, καταγεγραμμένες αλλαγές, σχόλια και μεταδεδομένα, όπως ονόματα συγγραφέων, ονόματα εταιρειών και διαδρομές αρχείων. Η εξυγίανση ενός αρχείου πριν βγει από τον οργανισμό σημαίνει αφαίρεση αυτών των υπολειμμάτων.

Τα σύνολα δεδομένων υφίστανται την ίδια επεξεργασία πριν από επαναχρησιμοποίηση σε ανάπτυξη, δοκιμές και αναλύσεις. Εδώ το ρήμα πλησιάζει την απόκρυψη δεδομένων. Η απόκρυψη διατηρεί τη μορφή των δεδομένων και κρύβει τις τιμές. Η εξυγίανση θεωρείται επιτυχής μόνο όταν το ευαίσθητο περιεχόμενο έχει απλώς εξαφανιστεί.

Η εξυγίανση είναι επίσης η τυπική εκκαθάριση μετά από μη σκόπιμη αποκάλυψη ή διαρροή δεδομένων. Τα αντίγραφα που διέφυγαν εντοπίζονται, καθαρίζονται ή καταστρέφονται, και η ενέργεια καταγράφεται.

Η κλασική περίπτωση είναι η συσκευή που αλλάζει χέρια: φορητοί υπολογιστές που επιστρέφουν όσοι φεύγουν, δίσκοι που αντικαθίστανται στην εγγύηση, τηλέφωνα που ανταλλάσσονται, διακομιστές που αποσύρονται. Κάθε έξοδος είναι μια απόφαση εξυγίανσης μέσων, και η μέθοδος ακολουθεί το μέσο.

Δύο συνήθειες ξεχωρίζουν ένα πρόγραμμα απόσυρσης από μια μεμονωμένη ενέργεια. Η πρώτη είναι ο έλεγχος δείγματος των εξυγιασμένων μέσων. Η δεύτερη είναι η καταγραφή σειριακών αριθμών, μεθόδων, χειριστών και ημερομηνιών. Αυτό το αρχείο μετατρέπει τη συνήθεια σε τεκμήριο, το οποίο ζητούν οι ελεγκτές και οι ερευνητές περιστατικών.

Το cloud είναι η δυσκολότερη περίπτωση, γιατί ο πελάτης είναι ο κάτοχος των δεδομένων αλλά δεν αγγίζει ποτέ το μέσο. Η διαγραφή ενός αντικειμένου είναι λογική ενέργεια. Αντίγραφα, εφεδρικά αντίγραφα, στιγμιότυπα και προσωρινές μνήμες μπορεί να κρατούν το ίδιο περιεχόμενο σε άλλες περιοχές ή λογαριασμούς, και ο πελάτης δεν μπορεί να αντικαταστήσει κανένα από αυτά απευθείας.

Ο πρακτικός δρόμος είναι η κρυπτογραφική διαγραφή: η καταστροφή των κλειδιών με τα οποία κρυπτογραφήθηκαν τα δεδομένα. Έτσι κάθε αντίγραφο, γνωστό ή άγνωστο, γίνεται δυσανάγνωστο ταυτόχρονα. Τα υπόλοιπα είναι συμβατικά: οι ρυθμίσεις διατήρησης, τα παράθυρα εφεδρειών και οι δεσμεύσεις του παρόχου για κοινόχρηστο υλικό καθορίζουν πόσο πλήρης μπορεί να είναι ο καθαρισμός.

Τα προγράμματα εξυγίανσης συχνά αποτυγχάνουν στη λογοδοσία και όχι στα εργαλεία. Κάθε στάδιο χρειάζεται συγκεκριμένο υπεύθυνο, ώστε κανείς να μη θεωρεί ότι η απόσυρση εγκρίθηκε από άλλον. Ένας τυπικός διαχωρισμός ρόλων μοιάζει έτσι:

Εφαρμοσμένη τακτικά, η εξυγίανση είναι βασική υγιεινή δεδομένων και όχι μόνο βήμα κατά την απόσυρση. Η έγκαιρη αφαίρεση των παρωχημένων δεδομένων, όπως παλιές εγγραφές και χρησιμοποιημένα αντίγραφα δοκιμών, μειώνει όσα μπορούν να διαρρεύσουν, να ζητηθούν δικαστικά ή να πουληθούν. Δεδομένα που δεν υπάρχουν πια δεν χρειάζονται περαιτέρω προστασία.

Το ρήμα είναι έντιμο μόνο όταν το αποτέλεσμα έχει αποδειχθεί. Οι ρυθμιστικές αρχές και τα πλαίσια ασφαλείας αντιμετωπίζουν την επαληθευμένη αφαίρεση ως απαίτηση και όχι ως ευγένεια. Στην πράξη χρειάζονται τρία πράγματα:

1. 1

   Επιλογή μεθόδου

   Επιλέξτε μέθοδο που ταιριάζει στο μέσο και στην ευαισθησία των δεδομένων.

2. 2

   Έλεγχος αποτελέσματος

   Ελέγξτε δείγμα του αποτελέσματος αντί να βασίζεστε μόνο στο εργαλείο.

3. 3

   Τήρηση αρχείου

   Συνδέστε κάθε συσκευή ή σύνολο δεδομένων με την ενέργεια, τον χειριστή και την ημερομηνία.

Η εξυγίανση είναι από τους λίγους ελέγχους που εξακολουθούν να λειτουργούν όταν οι άλλοι έχουν αποτύχει. Ένας κλεμμένος φορητός με εξυγιασμένο δίσκο δεν αποδίδει τίποτα, και ένα αρχείο χωρίς κρυφά μεταδεδομένα δεν αποκαλύπτει τίποτα για την ομάδα που το έγραψε.

Ξεκινήστε από τα δεδομένα που θα έβλαπταν περισσότερο αν έβγαιναν, και μετά από τα κανάλια που πράγματι χρησιμοποιούν. Οι πολιτικές που γράφονται για όλα μαζί καταλήγουν να μπλοκάρουν τη δουλειά και απενεργοποιούνται.