Kustutamine ei ole peitmine

Digiteenuse lõpetamine nõuab enamat kui graafika lihtsat eemaldamist veebilehe paigutusest. Kui veebisaidi käitaja otsustab liiklust mõõtmise lõpetada, peab sellele järgnev kustutusprotsess tagama, et ajaloolised andmed hävitatakse alusandmebaasidest jäädavalt.

Erinevus liidese peitmise ja salvestatud kirjete tegeliku hävitamise vahel on tehnilise andmekaitse kriitiline aspekt. Tõeline kustutusprotseduur katkestab pöördumatult sideme veebisaidi identiteedi ja kogunenud arvulise ajaloo vahel.

Sildi eemaldamine ei kustuta midagi

HTML-koodilõigu eemaldamine lehe paigutusest lõpetab ainult edasise loendamise. Serveripoolsed kirjed – mis kirjeldavad varasemaid liiklustippe, geograafilist jaotust ja viitavaid aadresse – jäävad andmebaasi puutumatuks, kui just selgesõnalist kustutuskäsku ei anta. Vastutustundlik mõõtmisteenus pakub selge ja üheselt mõistetava mehhanismi selle täieliku puhastuse käivitamiseks.

Kui see on aktiveeritud, peab süsteem tühjendama kõik seotud tabelid, eemaldades domeeninimed, salvestatud kogusummad ja seadistuseelistused. Protsess ei tohiks jätta maha orbu andmekilde, mida saaks hiljem rekonstrueerida või analüüsida.

Tabelite nimekiri on pikem, kui väljastpoolt paistab. Igasuguse vanusega loendur hoiab päevaseid kogusummasid, tunnipõhiseid kogusummasid, riikide loendeid, viitavaid aadresse ja seadistusrida ning kustutamine, mis jätab neist ühe vahele, jätab alles kirje, mis osutab saidile, kuhu keegi enam ligi ei pääse.

Koopia, mis kustutamisest üle elab

Serveri administreerimise tehniline tegelikkus toob aga kaasa olulise komplikatsiooni: automaatsed varukoopiad. Riistvararikete või pahatahtlike rünnakute vastu kaitsmiseks dubleeritakse andmebaase regulaarselt ja salvestatakse turvalistesse võrguühenduseta arhiividesse.

Kui aktiivne kirje puhastatakse töösüsteemist, püsib selle ajalooline kummitus paratamatult nendes varukoopiafailides. Tihendatud ja krüpteeritud andmebaasi hetktõmmiste muutmine, et eemaldada üks konkreetne kirje, on tehniliselt teostamatu ja operatiivselt ohtlik.

Kaks sammu ja ooteaeg

Tööstuse standardpraktika lahendab selle vastuolu kindlate säilitustsüklitega. Varukoopiaid hoitakse tavaliselt rangelt määratletud ajavahemik – näiteks kolmkümmend või kuuskümmend päeva –, enne kui need süstemaatiliselt uuemate hetktõmmistega üle kirjutatakse.

Seetõttu on täielik hävitamine kaheastmeline protsess. Kohene kustutamine eemaldab andmed töökeskkonnast, tagades, et neile ei pääse enam ligi ega neid kasutada.

Absoluutne hävitamine järgneb seejärel automaatselt, kui liikuv varukoopiatsükkel loomulikult aegub ja viimased krüpteeritud koopiad puhastatakse. Selle ajajoone mõistmine on oluline andmeelutsükli poliitikate täpseks kirjeldamiseks igas haldusdokumentatsioonis.

Seepärast on ausal vastusel küsimusele, kas see on kadunud, kaks osa ja kuupäev. Töösüsteemist kadunud täna; täielikult kadunud, kui aegub viimane seda sisaldav varukoopia. Kõik lühem on lubadus, mida ei saa täita.