מחיקה אינה הסתרה

סיום השימוש בשירות דיגיטלי דורש יותר מהסרת גרפיקה מפריסת דף. כשמפעיל אתר מחליט להפסיק למדוד תעבורה, תהליך המחיקה שאחר כך חייב להבטיח שהמידע ההיסטורי יימחק לצמיתות ממסדי הנתונים שמתחתיו.

ההבחנה בין הסתרת ממשק להשמדה בפועל של הרשומות השמורות היא היבט מכריע בהגנת מידע טכנית. הליך מחיקה אמיתי מנתק באופן בלתי הפיך את הקשר בין זהות האתר להיסטוריה המספרית שנצברה.

הסרת התגית אינה מוחקת דבר

הסרת קטע קוד ה־HTML מפריסת הדף רק עוצרת ספירה עתידית. הרשומות בצד השרת – שמפרטות שיאי תעבורה בעבר, התפלגויות גאוגרפיות וכתובות מפנות – נשארות שלמות במסד הנתונים אלא אם מבוצעת פקודת מחיקה מפורשת. שירות מדידה אחראי מספק מנגנון ברור וחד־משמעי להפעלת המחיקה המלאה הזאת.

לאחר ההפעלה, המערכת חייבת לרוקן את כל הטבלאות הקשורות ולהסיר את שמות הדומיינים, הסכומים שנרשמו והעדפות ההגדרה. התהליך אינו אמור להשאיר שברי מידע יתומים שאפשר יהיה לשחזר או לנתח במועד מאוחר יותר.

רשימת הטבלאות ארוכה מכפי שנראה מבחוץ. מונה בכל גיל מחזיק סכומים יומיים, סכומים לפי שעה, ספירות מדינות, כתובות מפנות ושורת הגדרות, ומחיקה שמחמיצה אחד מהם משאירה רשומה שעדיין מצביעה על אתר שאיש אינו יכול להגיע אליו.

העותק שחי מעבר למחיקה

אבל המציאות הטכנית של ניהול שרתים מוסיפה סיבוך משמעותי: גיבויים אוטומטיים. כדי להגן מפני כשלי חומרה או התקפות זדוניות, מסדי נתונים משוכפלים באופן שגרתי ונשמרים בארכיונים מאובטחים שאינם מקוונים.

כשרשומה פעילה נמחקת מהמערכת הפעילה, הצל ההיסטורי שלה ממשיך להתקיים בהכרח בקובצי הגיבוי האלה. שינוי תמונות מצב דחוסות ומוצפנות של מסד הנתונים כדי להסיר רשומה מסוימת אחת אינו מעשי מבחינה טכנית ומסוכן מבחינה תפעולית.

שני שלבים, ותקופת המתנה

הנוהג המקובל בתעשייה פותר את הסתירה הזאת באמצעות מחזורי שמירה קבועים. גיבויים נשמרים בדרך כלל לתקופה מוגדרת בקפדנות – כמו שלושים או שישים ימים – לפני שתמונות מצב חדשות דורסות אותם באופן שיטתי.

לכן סילוק מלא הוא תהליך בשני שלבים. המחיקה המיידית מסירה את המידע מסביבת הייצור הפעילה ומבטיחה שכבר אי אפשר לגשת אליו או להשתמש בו.

לאחר מכן השמדה מוחלטת מתרחשת אוטומטית כשמחזור הגיבוי המתגלגל מגיע באופן טבעי לסיומו, ומוחקת את העותקים המוצפנים האחרונים. הבנת ציר הזמן הזה חיונית לתיאור מדויק של מדיניות מחזור חיי המידע בכל תיעוד ניהולי.

לכן תשובה כנה לשאלה אם המידע נעלם כוללת שני חלקים ותאריך. נעלם מהמערכת הפעילה היום; נעלם לחלוטין כשתוקף הגיבוי האחרון שמכיל אותו פג. כל תשובה קצרה יותר היא הבטחה שאי אפשר לקיים.