Bir bilgisayarı elden çıkarmadan önce “dosyaları sildim, diski de biçimlendirdim” demek oldukça yaygındır. Ne var ki bu işlemlerin ikisi de veriyi gerçekten yok etmez; yalnızca işletim sisteminin veriyi “görmemesini” sağlar. Bu rehberde veri taşıyıcısının türüne göre hangi imha yönteminin işe yaradığını, hangisinin yanlış bir güven duygusu yarattığını anlatıyoruz. Kurumsal ölçekte uçtan uca süreç arıyorsanız güvenli veri imha hizmet sayfamızı inceleyebilirsiniz.
Silme ile imha arasındaki fark
Bir dosyayı sildiğinizde işletim sistemi çoğu zaman yalnızca o dosyanın kapladığı alanı “boş” olarak işaretler. Veri, üzerine yeni bir şey yazılana kadar diskte kalır. Hızlı biçimlendirme de benzer şekilde dosya tablosunu sıfırlar. Kurtarma yazılımları tam olarak bu boşluğu kullanır. Gerçek imha ise verinin taşıyıcı üzerinde hiçbir şekilde okunamayacak hale getirilmesidir; ya veri bitleri değiştirilir, ya şifreleme anahtarı yok edilir ya da medyanın kendisi parçalanır.
NIST SP 800-88: Clear, Purge, Destroy
Medya sanitizasyonu konusunda yaygın olarak başvurulan kaynak, ABD Ulusal Standartlar ve Teknoloji Enstitüsü’nün NIST SP 800-88 rehberidir. Rehber üç seviye tanımlar:
- Clear: Standart yazma komutlarıyla kullanıcının erişebildiği tüm alanların üzerine yazılması. Basit kurtarma yöntemlerine karşı koruma sağlar.
- Purge: Laboratuvar düzeyindeki kurtarma girişimlerine karşı da etkili yöntemler; donanım düzeyinde güvenli silme komutları, kriptografik silme ya da manyetik medyada degauss.
- Destroy: Medyanın fiziksel olarak parçalanması, öğütülmesi, eritilmesi veya yakılması. Medya bir daha kullanılamaz.
Hangi seviyenin seçileceği, verinin hassasiyetine ve cihazın yeniden kullanılıp kullanılmayacağına bağlıdır. Eskiden sıkça anılan çok geçişli üzerine yazma yöntemleri, güncel manyetik disklerde tek geçişli tam yazmaya göre anlamlı bir ek fayda sağlamaz; asıl kritik olan, tüm alanların gerçekten yazılıp yazılmadığının doğrulanmasıdır.
Medya türüne göre yöntemler
Manyetik harddiskler (HDD)
HDD’lerde veri, dönen plakalar üzerindeki manyetik alanlarda tutulur. Tüm sektörlerin üzerine yazılması ve ardından doğrulanması, yeniden kullanılacak diskler için etkili bir yöntemdir. Yeniden kullanılmayacak disklerde degauss ve ardından fiziksel parçalama tercih edilebilir. Degauss, diski kalıcı olarak kullanılamaz hale getirir; çünkü diskin çalışması için gereken servo bilgileri de silinir.
SSD ve NVMe diskler
SSD’ler veriyi flash hücrelerinde saklar ve ömürlerini uzatmak için yazmaları farklı hücrelere dağıtır. Buna aşınma dengeleme denir. Ayrıca kullanıcıya görünmeyen yedek alanlar bulunur. Sonuç olarak bir dosyanın üzerine yazdığınızda, eski veri başka bir hücrede kalmaya devam edebilir. SSD’lerde doğru yöntemler şunlardır: ATA Secure Erase veya NVMe Sanitize gibi donanım düzeyinde komutlar, cihaz zaten şifreliyse şifreleme anahtarının yok edildiği kriptografik silme ve gerektiğinde küçük parçacık boyutuyla fiziksel parçalama. Degauss SSD’lerde işe yaramaz, çünkü flash bellek manyetik değildir.
Telefon ve tabletler
Güncel akıllı telefonlar varsayılan olarak tam disk ya da dosya tabanlı şifreleme kullanır. Fabrika ayarlarına döndürme işlemi, şifreleme anahtarını yok ettiği için kriptografik silme etkisi yaratır. Ancak bunun öncesinde cihazın kurumsal hesaplardan ve mobil cihaz yönetiminden çıkarılması, aktivasyon kilidinin kaldırılması ve harici hafıza kartının ayrıca ele alınması gerekir. Eski ve şifrelemesi belirsiz cihazlarda fiziksel imha daha güvenli bir seçimdir.
USB bellek ve hafıza kartları
Bu medyaların büyük kısmı güvenli silme komutlarını desteklemez ve SSD’lere benzer şekilde aşınma dengeleme yapar. Hassas veri taşımış USB bellek ve kartlar için en pratik ve güvenilir yöntem genellikle fiziksel imhadır.
Yedekleme kartuşları ve sunucu diskleri
Manyetik yedekleme kartuşları degauss ve parçalama ile imha edilir. Sunucularda ise RAID dizisinin her diski ayrı bir veri taşıyıcısı olarak ele alınmalıdır; tek bir diskte bile verinin anlamlı parçaları bulunabilir.
Gözden kaçan veri taşıyıcıları
- Çok fonksiyonlu yazıcı ve fotokopi makinelerinin dahili diskleri
- Ağ depolama (NAS) cihazları ve kamera kayıt cihazları
- Eski ağ cihazlarının yapılandırma dosyaları ve hafızaları
- Garanti için servise gönderilen arızalı diskler
- Çalışanların masa çekmecesinde unutulan eski diskler ve USB bellekler
Yöntem seçimi için pratik bir tablo
Kısaca özetlemek gerekirse: yeniden kullanılacak HDD için doğrulamalı üzerine yazma; yeniden kullanılacak SSD için donanım düzeyinde güvenli silme veya kriptografik silme; telefon için hesaplardan çıkarma ve şifreli sıfırlama; arızalı ya da yüksek hassasiyetli her medya için fiziksel imha. Her durumda seri numarası bazında kayıt ve tutanak tutulmalıdır.
İmhayı belgelemek neden önemli?
Kişisel verileri işleyen kurumlar için imhanın yapılmış olması kadar, yapıldığının gösterilebilmesi de önemlidir. KVKK, amacı ortadan kalkan kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini öngörür ve bu işlemlerin kayıt altına alınması beklenir. Seri numarası, yöntem, tarih ve sorumlu kişileri içeren bir imha tutanağı, denetim ya da şikâyet süreçlerinde başvurabileceğiniz temel belgedir. Saklama ve imha politikanızın hukuki çerçevesi için hukuk desteği almanızı, teknik tarafı ise KVKK uyum danışmanlığı ile birlikte ele almanızı öneriyoruz.
Kurum içi veri imha politikası nasıl hazırlanır?
Teknik yöntemler ancak yazılı bir politikaya bağlandığında tutarlı biçimde uygulanır. İyi bir veri imha politikası en az şu başlıkları içerir:
- Kapsam: Hangi cihaz ve medya türlerinin politika kapsamında olduğu; bilgisayarlar, telefonlar, sunucular, yazıcılar, yedekleme medyası ve kâğıt kayıtlar.
- Saklama süreleri: Hangi verinin ne kadar süre saklanacağı ve sürenin dolmasıyla birlikte hangi adımın tetikleneceği.
- Yöntem matrisi: Medya türü ve hassasiyet seviyesine göre hangi imha yönteminin uygulanacağı.
- Roller: İmhayı kimin talep ettiği, kimin onayladığı, kimin uyguladığı ve kimin kayıtları sakladığı.
- Periyot: Toplu imhaların hangi aralıklarla yapılacağı ve arada biriken cihazların güvenli olarak nerede bekletileceği.
- Kayıt ve denetim: Tutanakların nerede, ne kadar süre saklanacağı ve politikanın ne sıklıkla gözden geçirileceği.
Politika, cihaz yenileme süreciyle birlikte düşünülmelidir. Yeni bilgisayarı teslim alan çalışanın eski cihazı hangi adımlardan geçerek imhaya gideceği belli değilse, eski cihazlar kolayca bir depoda unutulur.
Dışarıdan imha hizmeti alırken sorulacak sorular
- Hangi medya türü için hangi yöntem uygulanacak ve bu yöntem hangi seviyeye karşılık geliyor?
- Cihazlar teslim alınırken seri numarası bazında tutanak düzenleniyor mu?
- Taşıma sırasında cihazların güvenliği nasıl sağlanıyor?
- İşlem talep halinde kurum içinde, gözetim altında yapılabiliyor mu?
- Rapor hangi bilgileri içeriyor, doğrulama kaydı ya da fotoğraf ekleniyor mu?
Bu sorulara net yanıt alamadığınız bir süreç, imha yapılmış olsa bile ileride kanıtlanması zor bir boşluk bırakır.
Sonuç
Doğru veri imha yöntemi, medyanın türüne, verinin hassasiyetine ve cihazın geleceğine göre seçilir. Biçimlendirme ve sıradan silme, bu yöntemlerin hiçbirinin yerini tutmaz. Racurity olarak envanterden imha tutanağına kadar süreci tek muhatapla yürütüyoruz; ayrıntılar için güvenli veri imha sayfamıza göz atabilir ya da cihaz yenileme projeniz için ücretsiz ilk görüşme planlayabilirsiniz.
Sık sorulan sorular
Disk şifreliyse imhaya yine de gerek var mı?
Şifreleme güçlü bir koruma sağlar ve kriptografik silmeyi mümkün kılar. Ancak anahtarın gerçekten yok edildiğinden emin olunmalı ve işlem kayıt altına alınmalıdır. Hassas medyada ek olarak fiziksel imha tercih edilebilir.
Degauss SSD’lerde neden işe yaramaz?
Degauss güçlü bir manyetik alanla manyetik kayıtları bozar. SSD, USB bellek ve hafıza kartları veriyi manyetik değil elektriksel olarak flash hücrelerinde sakladığı için bu yöntemden etkilenmez.
Çok geçişli üzerine yazma daha mı güvenli?
Güncel manyetik disklerde tek geçişli ve doğrulanmış tam yazma genellikle yeterli kabul edilir. Asıl önemli olan tüm alanların yazıldığının doğrulanmasıdır. SSD’lerde ise üzerine yazma yerine donanım düzeyinde güvenli silme kullanılmalıdır.
Racoun ile konuşun: İstanbul merkezli ekibimizle Türkiye genelindeki markalara hizmet veriyoruz. WhatsApp üzerinden yazabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.
