Η διαγραφή δεν είναι απόκρυψη

Ο τερματισμός μιας ψηφιακής υπηρεσίας απαιτεί περισσότερα από την απλή αφαίρεση ενός γραφικού από τη διάταξη μιας σελίδας. Όταν ο διαχειριστής ενός ιστοτόπου αποφασίζει να σταματήσει τη μέτρηση της κίνησης, η διαδικασία διαγραφής που ακολουθεί πρέπει να διασφαλίζει ότι τα ιστορικά δεδομένα εξαλείφονται οριστικά από τις βάσεις δεδομένων.

Η διάκριση ανάμεσα στην απόκρυψη μιας διεπαφής και στην πραγματική καταστροφή των αποθηκευμένων εγγραφών αποτελεί κρίσιμη πτυχή της τεχνικής προστασίας δεδομένων. Μια γνήσια διαδικασία διαγραφής κόβει αμετάκλητα τη σύνδεση ανάμεσα στην ταυτότητα του ιστοτόπου και στο συσσωρευμένο αριθμητικό ιστορικό.

Η αφαίρεση της ετικέτας δεν σβήνει τίποτα

Η αφαίρεση του αποσπάσματος HTML από τη διάταξη της σελίδας σταματά μόνο τη μελλοντική μέτρηση. Οι εγγραφές στον διακομιστή – με τις παλαιότερες κορυφώσεις της κίνησης, τη γεωγραφική κατανομή και τις διευθύνσεις παραπομπής – παραμένουν άθικτες στη βάση δεδομένων, εκτός αν εκτελεστεί ρητή εντολή διαγραφής. Μια υπεύθυνη υπηρεσία μέτρησης παρέχει έναν σαφή, μονοσήμαντο μηχανισμό για να ξεκινήσει αυτή η πλήρης εκκαθάριση.

Μόλις ενεργοποιηθεί, το σύστημα πρέπει να καθαρίσει όλους τους σχετικούς πίνακες, αφαιρώντας τα ονόματα τομέα, τα καταγεγραμμένα σύνολα και τις ρυθμίσεις. Η διαδικασία δεν πρέπει να αφήνει πίσω της ορφανά θραύσματα δεδομένων που θα μπορούσαν να ανασυντεθούν ή να αναλυθούν αργότερα.

Ο κατάλογος των πινάκων είναι μεγαλύτερος απ' ό,τι φαίνεται απ' έξω. Ένας μετρητής οποιασδήποτε ηλικίας περιέχει ημερήσια σύνολα, ωριαία σύνολα, μετρήσεις ανά χώρα, διευθύνσεις παραπομπής και μια γραμμή ρυθμίσεων, και μια διαγραφή που παραλείπει έστω έναν από αυτούς αφήνει μια εγγραφή που εξακολουθεί να παραπέμπει σε έναν ιστότοπο στον οποίο κανείς δεν μπορεί πλέον να φτάσει.

Το αντίγραφο που επιβιώνει της διαγραφής

Η τεχνική πραγματικότητα της διαχείρισης διακομιστών, ωστόσο, φέρνει μια σημαντική επιπλοκή: τα αυτόματα αντίγραφα ασφαλείας. Για προστασία από βλάβες υλικού ή κακόβουλες επιθέσεις, οι βάσεις δεδομένων αντιγράφονται τακτικά και φυλάσσονται σε ασφαλή αρχεία εκτός σύνδεσης.

Όταν μια ενεργή εγγραφή διαγράφεται από το ζωντανό σύστημα, το ιστορικό της φάντασμα παραμένει αναπόφευκτα μέσα σε αυτά τα αντίγραφα ασφαλείας. Η τροποποίηση συμπιεσμένων, κρυπτογραφημένων στιγμιοτύπων βάσης δεδομένων για την αφαίρεση μίας μόνο εγγραφής είναι τεχνικά ανέφικτη και λειτουργικά επικίνδυνη.

Δύο βήματα και μια περίοδος αναμονής

Η συνήθης πρακτική του κλάδου λύνει αυτή την αντίφαση με σταθερούς κύκλους διατήρησης. Τα αντίγραφα ασφαλείας τηρούνται συνήθως για μια αυστηρά καθορισμένη περίοδο – για παράδειγμα τριάντα ή εξήντα ημέρες – πριν αντικατασταθούν συστηματικά από νεότερα στιγμιότυπα.

Επομένως, η πλήρης εξάλειψη είναι διαδικασία δύο βημάτων. Η άμεση διαγραφή αφαιρεί τα δεδομένα από το ζωντανό περιβάλλον παραγωγής, ώστε να μην είναι πλέον δυνατή η πρόσβαση σε αυτά ή η χρήση τους.

Η οριστική καταστροφή ακολουθεί έπειτα αυτόματα, καθώς ο κυλιόμενος κύκλος των αντιγράφων ασφαλείας λήγει φυσιολογικά και εκκαθαρίζει τα τελευταία κρυπτογραφημένα αντίγραφα. Η κατανόηση αυτού του χρονοδιαγράμματος είναι απαραίτητη για να περιγράφονται με ακρίβεια οι πολιτικές κύκλου ζωής των δεδομένων σε κάθε διοικητική τεκμηρίωση.

Γι' αυτό μια ειλικρινής απάντηση στο ερώτημα αν τα δεδομένα έχουν σβηστεί έχει δύο μέρη και μια ημερομηνία. Σβησμένα από το σύστημα σε λειτουργία σήμερα· σβησμένα εντελώς όταν λήξει το τελευταίο αντίγραφο ασφαλείας που τα περιέχει. Οτιδήποτε συντομότερο από αυτό είναι μια υπόσχεση που δεν μπορεί να τηρηθεί.