Att radera är inte att dölja

Att avsluta en digital tjänst kräver mer än att bara ta bort en bild från en sidlayout. När den som driver en webbplats bestämmer sig för att sluta mäta trafiken måste den efterföljande raderingen säkerställa att den historiska datan tas bort permanent från de underliggande databaserna.

Skillnaden mellan att dölja ett gränssnitt och att faktiskt förstöra de lagrade uppgifterna är en avgörande del av tekniskt dataskydd. En verklig radering bryter oåterkalleligt kopplingen mellan webbplatsens identitet och den samlade sifferhistoriken.

Att ta bort taggen raderar ingenting

Att ta bort HTML-kodsnutten från sidan stoppar bara framtida räkning. Uppgifterna på serversidan – om tidigare trafiktoppar, geografisk fördelning och hänvisande adresser – finns kvar i databasen om inte ett uttryckligt raderingskommando körs. En ansvarsfull mättjänst erbjuder en tydlig och otvetydig mekanism för att utlösa denna fullständiga rensning.

När den aktiveras måste systemet rensa alla tillhörande tabeller och ta bort domännamnen, de registrerade totalerna och inställningarna. Processen får inte lämna kvar några föräldralösa datafragment som skulle kunna återskapas eller analyseras vid ett senare tillfälle.

Listan över tabeller är längre än den ser ut utifrån. En räknare som har funnits en tid innehåller dagliga totaler, totaler per timme, siffror per land, hänvisande adresser och en rad med inställningar, och en radering som missar någon av dem lämnar kvar en post som fortfarande pekar på en webbplats som ingen kan nå.

Kopian som överlever raderingen

Den tekniska verkligheten i serverdrift medför dock en betydande komplikation: automatiska säkerhetskopior. För att skydda mot hårdvarufel eller angrepp dupliceras databaser regelbundet och lagras i säkra arkiv som inte är anslutna till nätet.

När en aktiv post rensas från det körande systemet finns dess historiska spöke oundvikligen kvar i säkerhetskopiorna. Att ändra komprimerade, krypterade ögonblicksbilder av databasen för att klippa bort en enda post är tekniskt ogenomförbart och riskabelt för driften.

Två steg och en väntetid

Branschpraxis löser denna motsägelse med fasta lagringscykler. Säkerhetskopior sparas vanligtvis under en strikt fastställd period – till exempel trettio eller sextio dagar – innan de systematiskt skrivs över av nyare ögonblicksbilder.

Fullständig radering är därför en process i två steg. Den omedelbara raderingen tar bort uppgifterna från produktionsmiljön, så att de inte längre kan nås eller användas.

Den slutgiltiga förstöringen följer sedan automatiskt när säkerhetskopieringscykeln löper ut och de sista krypterade kopiorna rensas. Att förstå denna tidslinje är nödvändigt för att korrekt kunna beskriva uppgifternas livscykel i all administrativ dokumentation.

Därför har ett ärligt svar på frågan om det är borta två delar och ett datum. Borta ur det körande systemet i dag; helt borta när den sista säkerhetskopian som innehåller det löper ut. Allt kortare än så är ett löfte som inte går att hålla.