Silmek gizlemek değildir

Dijital bir hizmete son vermek, sayfa düzeninden bir resmi kaldırmaktan fazlasını gerektirir. Bir site sahibi trafiği ölçmeyi bırakmaya karar verdiğinde, ardından gelen silme işlemi geçmiş verilerin arkadaki veri tabanlarından kalıcı olarak yok edilmesini sağlamalıdır.

Bir arayüzü gizlemek ile saklanan kayıtları gerçekten yok etmek arasındaki fark, teknik veri korumanın kritik bir yönüdür. Gerçek bir silme işlemi, web sitesinin kimliği ile biriken sayısal geçmiş arasındaki bağı geri dönülmez biçimde koparır.

Etiketi kaldırmak hiçbir şeyi silmez

HTML yerleştirme kodunu sayfa düzeninden kaldırmak yalnızca bundan sonraki sayımı durdurur. Sunucu tarafındaki kayıtlar – geçmişteki trafik zirveleri, coğrafi dağılımlar ve yönlendiren adresler – açıkça bir silme komutu çalıştırılmadıkça veri tabanında olduğu gibi kalır. Sorumlu bir ölçüm hizmeti, bu eksiksiz temizliği başlatmak için açık ve yoruma yer bırakmayan bir yol sunar.

Bu işlem başlatıldığında sistem ilgili bütün tabloları temizlemeli; alan adlarını, kaydedilen toplamları ve yapılandırma tercihlerini silmelidir. İşlem, daha sonra yeniden oluşturulabilecek ya da incelenebilecek sahipsiz veri kırıntıları bırakmamalıdır.

Tabloların listesi dışarıdan göründüğünden daha uzundur. Bir süredir çalışan her sayaç günlük toplamları, saatlik toplamları, ülke sayımlarını, yönlendiren adresleri ve bir yapılandırma satırını tutar; bunlardan birini atlayan bir silme işlemi, artık kimsenin ulaşamadığı bir siteye hâlâ işaret eden bir kayıt bırakır.

Silmeden sonra da yaşayan kopya

Ancak sunucu yönetiminin teknik gerçekliği önemli bir sorunu da beraberinde getirir: otomatik yedekler. Donanım arızalarına ya da kötü niyetli saldırılara karşı korunmak için veri tabanları düzenli olarak kopyalanır ve güvenli, çevrim dışı arşivlerde saklanır.

Etkin bir kayıt canlı sistemden silindiğinde, onun geçmişten kalan hayaleti bu yedek dosyalarda kaçınılmaz olarak yaşamaya devam eder. Tek bir kaydı ayıklamak için sıkıştırılmış, şifrelenmiş veri tabanı anlık görüntülerini değiştirmek teknik olarak uygulanamaz ve işletim açısından tehlikelidir.

İki adım ve bir bekleme süresi

Sektördeki yerleşik uygulama bu çelişkiyi sabit saklama döngüleriyle çözer. Yedekler genellikle kesin olarak belirlenmiş bir süre boyunca – örneğin otuz ya da altmış gün – tutulur, ardından üzerlerine düzenli olarak daha yeni anlık görüntüler yazılır.

Bu nedenle tam silme iki adımlı bir süreçtir. Hemen yapılan silme, verileri canlı üretim ortamından kaldırır; böylece artık verilere erişilemez ve veriler kullanılamaz.

Kesin yok oluş ise dönüşümlü yedekleme döngüsü doğal olarak tamamlanıp son şifreli kopyalar da silindiğinde kendiliğinden gerçekleşir. Bu zaman çizelgesini anlamak, veri yaşam döngüsü politikalarını her türlü yönetim belgesinde doğru anlatabilmek için şarttır.

Bu yüzden verinin gerçekten silinip silinmediği sorusunun dürüst yanıtı iki bölümden ve bir tarihten oluşur. Çalışan sistemden bugün silinmiştir; onu içeren son yedeğin süresi dolduğunda ise tamamen yok olur. Bundan daha kısa her yanıt, tutulamayacak bir sözdür.