Brisanje nije skrivanje
O sadržaju i njegovoj provjeri
U ovom članku
Prestanak korištenja digitalne usluge zahtijeva više od uklanjanja grafike iz web-rasporeda. Kada upravitelj web-mjesta odluči prestati mjeriti promet, naknadni postupak brisanja mora osigurati trajno uklanjanje povijesnih podataka iz baza podataka.
Razlika između skrivanja sučelja i stvarnog uništavanja pohranjenih zapisa ključan je aspekt tehničke zaštite podataka. Stvarni postupak brisanja nepovratno prekida vezu identiteta web-mjesta i nakupljene brojčane povijesti.
Uklanjanje oznake ništa ne briše
Uklanjanje HTML isječka iz rasporeda stranice zaustavlja samo buduće brojanje. Zapisi na poslužitelju – o prošlim vrhuncima prometa, geografskoj raspodjeli i upućujućim adresama – ostaju netaknuti u bazi podataka osim ako se izvrši izričita naredba brisanja. Odgovorna usluga mjerenja pruža jasan, nedvosmislen mehanizam pokretanja tog potpunog čišćenja.
Kada se aktivira, sustav mora obrisati sve povezane tablice, uklanjajući nazive domena, zabilježene ukupne vrijednosti i postavke. Postupak ne bi trebao ostaviti napuštene dijelove podataka koji bi se kasnije mogli rekonstruirati ili analizirati.
Popis tablica dulji je nego što izgleda izvana. Brojač bilo koje dobi čuva dnevne ukupne vrijednosti, satne ukupne vrijednosti, brojeve po državama, upućujuće adrese i redak konfiguracije, a brisanje koje propusti jedno od toga ostavlja zapis koji još upućuje na web-mjesto do kojeg nitko ne može doći.
Kopija koja nadživljava brisanje
No tehnička stvarnost upravljanja poslužiteljem donosi znatnu komplikaciju: automatske sigurnosne kopije. Radi zaštite od hardverskih kvarova ili zlonamjernih napada baze podataka redovito se kopiraju i pohranjuju u sigurne arhive izvan mreže.
Kada se aktivni zapis ukloni iz aktivnog sustava, njegov povijesni duh neizbježno ostaje u tim sigurnosnim kopijama. Mijenjanje komprimiranih, šifriranih snimki baze podataka radi uklanjanja jednog određenog zapisa tehnički je neizvedivo i operativno opasno.
Dva koraka i razdoblje čekanja
Uobičajena industrijska praksa rješava proturječje fiksnim ciklusima čuvanja. Sigurnosne kopije obično se čuvaju strogo određeno razdoblje – primjerice trideset ili šezdeset dana – prije sustavnog prepisivanja novijim snimkama.
Zato je potpuno uklanjanje postupak u dva koraka. Neposredno brisanje uklanja podatke iz aktivnog produkcijskog okruženja, osiguravajući da podaci više nisu dostupni niti se mogu koristiti.
Potpuno uništenje zatim automatski slijedi kako pomični ciklus sigurnosnih kopija prirodno istječe, uklanjajući posljednje šifrirane kopije. Razumijevanje tog rasporeda ključno je za točan opis pravila životnog ciklusa podataka u bilo kojoj administrativnoj dokumentaciji.
Zato iskren odgovor na pitanje je li nestalo ima dva dijela i datum. Iz aktivnog sustava nestalo danas; potpuno nestalo kada istekne posljednja sigurnosna kopija koja ga sadržava. Sve što je kraće od toga obećanje je koje se ne može održati.