Odstránenie nie je skrytie

Ukončenie digitálnej služby vyžaduje viac než len odstránenie grafiky z rozloženia webu. Keď sa prevádzkovateľ webu rozhodne prestať merať návštevnosť, následný proces odstránenia musí zabezpečiť trvalé vymazanie historických údajov z podkladových databáz.

Rozdiel medzi skrytím rozhrania a skutočným zničením uložených záznamov predstavuje zásadný aspekt technickej ochrany údajov. Skutočný postup odstránenia nezvratne pretrhne spojenie medzi identitou webu a nahromadenou číselnou históriou.

Odstránenie značky nič nevymaže

Odstránenie úryvku HTML z rozloženia stránky iba zastaví budúce počítanie. Záznamy na strane servera – podrobne zachytávajúce minulé špičky návštevnosti, geografické rozdelenia a adresy odkazujúcich stránok – zostávajú v databáze nedotknuté, pokiaľ sa nevykoná výslovný príkaz na odstránenie. Zodpovedná meracia služba poskytuje jasný a jednoznačný mechanizmus na spustenie tohto úplného vymazania.

Po aktivácii musí systém vymazať všetky pridružené tabuľky a odstrániť doménové názvy, zaznamenané celkové počty a nastavenia konfigurácie. Proces by po sebe nemal nechať žiadne osirelé útržky údajov, ktoré by sa neskôr dali zrekonštruovať alebo analyzovať.

Zoznam tabuliek je dlhší, než sa zvonku zdá. Počítadlo akéhokoľvek veku obsahuje denné celkové počty, hodinové celkové počty, počty podľa krajín, adresy odkazujúcich stránok a riadok konfigurácie, a odstránenie, ktoré jednu z nich vynechá, ponechá záznam stále odkazujúci na web, ku ktorému sa nikto nedostane.

Kópia, ktorá prežije odstránenie

Technická realita správy serverov však prináša podstatnú komplikáciu: automatické zálohy. Na ochranu pred hardvérovými poruchami alebo škodlivými útokmi sa databázy bežne kopírujú a ukladajú do zabezpečených archívov offline.

Keď sa aktívny záznam vymaže z bežiaceho systému, jeho historický prízrak nevyhnutne pretrvá v týchto záložných súboroch. Úprava komprimovaných, šifrovaných snímok databázy na vyňatie jediného konkrétneho záznamu je technicky neuskutočniteľná a prevádzkovo nebezpečná.

Dva kroky a čakacia lehota

Bežná prax v odvetví rieši tento rozpor pevnými cyklami uchovávania. Zálohy sa zvyčajne uchovávajú počas prísne určeného obdobia – napríklad tridsiatich alebo šesťdesiatich dní – a potom sa systematicky prepisujú novšími snímkami.

Úplné vymazanie je teda dvojkrokový proces. Okamžité odstránenie vymaže údaje z bežiaceho produkčného prostredia a zabezpečí, že sa k nim už nedá pristupovať ani ich používať.

Úplné zničenie potom nasleduje automaticky pri prirodzenom uplynutí priebežného zálohovacieho cyklu a vymaže posledné šifrované kópie. Pochopenie tohto časového priebehu je nevyhnutné na presný opis pravidiel životného cyklu údajov v každej správcovskej dokumentácii.

Preto má poctivá odpoveď na otázku, či to zmizlo, dve časti a dátum. Z bežiaceho systému to zmizlo dnes; úplne to zmizne, keď dosiahne koniec doby uchovávania posledná záloha, ktorá to obsahuje. Čokoľvek kratšie je sľub, ktorý sa nedá dodržať.