Güvenli Veri İmha Nasıl Yapılır?
Bilgisayarlar, sunucular, notebooklar, harici diskler, SSD’ler ve yedekleme üniteleri; kurum ve kişilere ait en kritik verileri üzerinde taşır. Bu cihazlar kullanım dışı kaldığında ya da yenileriyle değiştirildiğinde, içlerinde bulunan verilerin yalnızca silinmesi veya format atılması güvenli veri imha için yeterli değildir.
Güvenli veri imha, verilerin geri döndürülemez şekilde yok edilmesi ve bu sürecin kayıt altına alınmasıdır. Peki güvenli veri imha nasıl yapılır? Adım adım inceleyelim.
1. Adım: İmha Edilecek Cihazların Tespiti
Güvenli veri imha sürecinin ilk adımı, hangi cihazların imha edileceğinin netleştirilmesidir. Bunun için:
- Hangi bilgisayar, sunucu veya depolama ünitesinin kullanım dışı kaldığı belirlenir,
- İçindeki harddisk, SSD, RAID diski, NAS veya harici diskler tespit edilir,
- Her cihaz için marka, model, kapasite ve seri numarası gibi bilgiler liste haline getirilir.
Bu envanter, hem sürecin takibi hem de sonrasında oluşturulacak imha raporu için temel oluşturur.
2. Adım: İmha Yönteminin Belirlenmesi
Her veri ortamı için aynı imha yöntemi kullanılmayabilir. Güvenli veri imha sürecinde en çok tercih edilen yöntemler şunlardır:
Fiziksel İmha
Verinin bulunduğu donanımın mekanik olarak kullanılamaz hale getirilmesidir. Bu yöntemde:
- Diskler profesyonel parçalayıcı makinelerden geçirilir,
- Plakalar, kartlar ve mekanik aksam küçük parçalara ayrılır,
- Donanım, data okunamayacak seviyede tahrip edilir.
Özellikle hassas ve kritik veriler için en güvenli yöntemlerden biridir.
Degaussing (Manyetik Silme)
Klasik manyetik harddisklerde kullanılan bu yöntemde:
- Disk, güçlü bir manyetik alan içine alınır,
- Plakalardaki tüm manyetik düzen bozulur,
- Veriye teknik olarak erişim imkânsız hale gelir.
Çoğu durumda degaussing sonrası disk zaten kullanılamaz duruma gelir ve ek olarak fiziksel imha ile desteklenir.
Mantıksal Silme (Overwrite)
Bazı senaryolarda cihaz fiziksel olarak kullanılmaya devam edeceği için tamamen yok edilmesi istenmeyebilir. Bu durumda:
- Diske birden fazla kez rastgele veri yazılır,
- Eski verilerin üzerine çoklu geçişli silme işlemi uygulanır,
- Uygun standartlara göre yapıldığında verinin kurtarılması oldukça zorlaştırılır.
Kritik verilerde, mantıksal silme çoğu zaman fiziksel imha ile birlikte değerlendirilmelidir.
3. Adım: Yerinde (On-Site) veya Tesiste İmha Kararı
Güvenli veri imha sürecinde önemli kararlardan biri de imhanın nerede yapılacağıdır:
- Yerinde imha (on-site): Mobil imha ekipmanı kurum adresine gelir, imha işlemi şirket içinde, yetkili personel gözetiminde yapılır.
- Tesiste imha: Cihazlar tutanakla teslim alınır, güvenli bir tesise götürülerek profesyonel ortamda imha edilir.
Veri hassasiyeti yüksek olan şirketler, çoğu zaman yerinde imha yöntemini tercih eder.
4. Adım: Sürecin Kayıt Altına Alınması
Güvenli veri imha yalnızca fiziksel işlemden ibaret değildir; aynı zamanda belgelendirilmiş bir süreç olmalıdır. Bu kapsamda:
- İmha edilecek cihazların listesi (adet, marka, model, seri no) oluşturulur,
- İmha tarihi, yeri ve kullanılan yöntem not edilir,
- İmha işlemi gerektiğinde görüntü veya fotoğraf ile kayıt altına alınabilir.
Bu kayıtlar, olası denetimlerde ve KVKK uyum süreçlerinde kurumun elini güçlendirir.
5. Adım: İmha Raporu ve Sertifikası
Profesyonel bir güvenli veri imha süreci, mutlaka resmi bir belgeyle tamamlanmalıdır. Bu nedenle:
- İmha edilen cihazlara ait tüm bilgiler raporlanır,
- İlgili mevzuata uygun bir imha raporu/sertifikası düzenlenir,
- Bu rapor kurum arşivine alınarak gerektiğinde ibraz edilebilecek şekilde saklanır.
Bu sertifikalar, verilerin gerçekten yok edildiğinin kanıtı niteliğindedir.
6. Adım: Atık Yönetimi ve Geri Dönüşüm
Güvenli veri imha sonrasında ortaya çıkan metal ve elektronik parçalar, çevre mevzuatına uygun şekilde yönetilmelidir. Profesyonel firmalar:
- İmha edilen disk ve bileşenleri e-atık süreçlerine dahil eder,
- Geri dönüştürülebilir parçaları ayrıştırır,
- Çevreye zarar vermeyecek şekilde bertaraf sağlar.
Böylece hem veri güvenliği sağlanır hem de çevreye duyarlı bir süreç işletilmiş olur.
Güvenli Veri İmha Yaparken Dikkat Edilmesi Gerekenler
Güvenli veri imha sürecinde şu noktalara özellikle dikkat edilmelidir:
- Yalnızca format atmak veya dosya silmekle yetinilmemeli,
- İşlem mutlaka profesyonel ekipman ve yöntemlerle yapılmalı,
- Süreç kayıt altına alınmalı ve raporlanmalı,
- KVKK ve diğer veri koruma mevzuatına uygunluk gözetilmeli,
- İmha sonrası cihazlar e-atık sürecine uygun şekilde yönetilmelidir.
Sonuç: Güvenli Veri İmha Planlı ve Belgeli Bir Süreç Olmalıdır
Güvenli veri imha nasıl yapılır? sorusunun cevabı özetle şudur: Veriler, profesyonel yöntemlerle geri döndürülemez şekilde yok edilmeli ve bu süreç baştan sona kayıt altına alınmalıdır.
Doğru yöntem ve doğru firma ile çalışarak; kullanım dışı kalan tüm harddisk, SSD ve depolama ünitelerini, gelecekte karşınıza çıkabilecek bir risk olmaktan çıkarabilir, veri güvenliğinizi üst seviyeye taşıyabilirsiniz.