Ištrinti nėra paslėpti

Skaitmeninės paslaugos nutraukimui reikia daugiau nei pašalinti vaizdą iš tinklalapio išdėstymo. Svetainės valdytojui nusprendus nebematuoti srauto, vėlesnis ištrynimas turi užtikrinti, kad istoriniai duomenys būtų visam laikui pašalinti iš pagrindinių duomenų bazių.

Skirtumas tarp sąsajos paslėpimo ir tikro saugomų įrašų sunaikinimo yra svarbi techninės duomenų apsaugos dalis. Tikras ištrynimas negrįžtamai nutraukia svetainės tapatybės ir sukauptos skaitinės istorijos ryšį.

Žymos pašalinimas nieko neištrina

HTML fragmento pašalinimas iš puslapio išdėstymo tik sustabdo būsimą skaičiavimą. Serverio įrašai – ankstesni srauto pikai, geografiniai pasiskirstymai ir nukreipiantys adresai – lieka nepažeisti duomenų bazėje, kol nevykdoma aiški ištrynimo komanda. Atsakinga matavimo paslauga turi aiškų, nedviprasmišką mechanizmą šiam visiškam pašalinimui pradėti.

Suaktyvinta sistema turi išvalyti visas susijusias lenteles, pašalindama domenų vardus, užregistruotas sumas ir nuostatų parinktis. Procesas neturėtų palikti našlaičių duomenų fragmentų, kuriuos būtų galima vėliau atkurti ar analizuoti.

Lentelių sąrašas ilgesnis, nei atrodo iš išorės. Bet kokio amžiaus skaitiklis turi dienos sumas, valandos sumas, šalių skaičius, nukreipiančius adresus ir nuostatų eilutę, o vieną jų praleidęs ištrynimas palieka įrašą, vis dar nurodantį svetainę, kurios niekas nebegali pasiekti.

Kopija, išliekanti po ištrynimo

Tačiau techninė serverio administravimo tikrovė sukuria rimtą komplikaciją – automatines atsargines kopijas. Saugant nuo aparatinės įrangos gedimų ar kenkėjiškų atakų, duomenų bazės įprastai kopijuojamos ir laikomos saugiuose nuo tinklo atskirtuose archyvuose.

Aktyvų įrašą pašalinus iš veikiančios sistemos, jo istorinis šešėlis neišvengiamai lieka šiuose kopijų failuose. Keisti suglaudintas, šifruotas duomenų bazės momentines kopijas, kad būtų išpjautas vienas konkretus įrašas, techniškai neįgyvendinama ir pavojinga veikimui.

Du žingsniai ir laukimo laikotarpis

Įprasta pramonės praktika sprendžia šį prieštaravimą nustatytais saugojimo ciklais. Atsarginės kopijos paprastai laikomos griežtai apibrėžtą laiką – pavyzdžiui, trisdešimt ar šešiasdešimt dienų, – tada sistemingai perrašomos naujesnėmis momentinėmis kopijomis.

Todėl visiškas pašalinimas yra dviejų žingsnių procesas. Tiesioginis ištrynimas pašalina duomenis iš veikiančios aplinkos ir užtikrina, kad jų nebegalima pasiekti ar naudoti.

Visiškas sunaikinimas paskui įvyksta automatiškai, slankiajam atsarginių kopijų ciklui natūraliai pasibaigus ir pašalinus paskutines šifruotas kopijas. Suprasti šią laiko eigą būtina tiksliai aprašant duomenų gyvavimo taisykles bet kurioje administravimo dokumentacijoje.

Todėl sąžiningas atsakymas, ar išnyko, turi dvi dalis ir datą. Iš veikiančios sistemos išnyko šiandien; visiškai išnyks, kai baigs galioti paskutinė tai turinti atsarginė kopija. Trumpesnis atsakymas būtų neįgyvendinamas pažadas.