Eski Bilgisayarlarda Güvenli Veri İmhası: Disk Nasıl Temizlenir?

Kısa cevap: Bir bilgisayarı satmadan, bağışlamadan ya da geri dönüşüme vermeden önce diskteki verilerin geri getirilemeyecek şekilde yok edilmesi gerekir; dosyaları silmek ya da diski hızlı biçimlendirmek yeterli değildir, çünkü veriler özel yazılımlarla çoğu zaman kurtarılabilir. Klasik sabit disklerde tüm alanın üzerine veri yazan silme araçları, SSD disklerde ise üreticinin güvenli silme komutu ya da şifreli diskte şifreleme anahtarının yok edilmesi tercih edilir. Çalışmayan ya da çok hassas veri taşıyan diskler fiziksel olarak imha edilir. Her işlem, cihazın seri numarası, yöntem, tarih ve sorumlu kişiyle birlikte kayıt altına alınmalıdır.

Silmek ve biçimlendirmek neden yetmez?

Dosya silindiğinde ya da disk hızlı biçimlendirildiğinde veriler çoğu zaman diskte kalır; yalnızca yerlerinin boş olarak işaretlenmesi sağlanır. Veri kurtarma yazılımları bu alanları okuyarak eski dosyaları geri getirebilir. Bu nedenle kişisel veri ya da ticari bilgi içeren her disk için kalıcı bir imha yöntemi uygulanmalıdır.

Disk türüne göre imha yöntemleri

• Sabit disk (HDD): Diskin tamamının üzerine veri yazan güvenilir bir silme aracı kullanılır ve işlem sonunda doğrulama yapılır.
• SSD disk: SSD yapısı gereği üzerine yazma her alana ulaşmayabilir; üreticinin güvenli silme aracı ya da diskin yerleşik güvenli silme komutu kullanılır.
• Şifreli diskler: Disk baştan beri şifreliyse şifreleme anahtarının yok edilmesi ve ardından diskin silinmesi güçlü bir yöntemdir.
• Fiziksel imha: Arızalı, erişilemeyen ya da çok hassas veri içeren diskler delme, kırma veya parçalama ile kullanılamaz hale getirilir.
• Diğer ortamlar: USB bellekler, harici diskler, telefonlar ve dijital fotokopi makinelerinin diskleri de aynı titizlikle ele alınır.

Geri dönüşüm ve kayıt süreci

1. Elden çıkarılacak cihazlar envanterden belirlenir ve gerekli verilerin yedeği alınır.
2. Cihaz hesapları, lisanslar ve yönetim sistemindeki kayıtları kaldırılır.
3. Disk türüne uygun silme ya da fiziksel imha yöntemi uygulanır.
4. Cihaz seri numarası, disk bilgisi, yöntem, tarih ve işlemi yapan kişi imha tutanağına yazılır.
5. Cihazlar lisanslı elektronik atık toplayıcılarına teslim edilir ve teslim belgesi saklanır.

Kişisel veri içeren cihazlar için disk korumasını dizüstü bilgisayarda disk şifreleme, envanter takibini BT envanteri ve lisans takibi, yazıcı disklerini yazıcı güvenliği ve disk silme yazımızda anlattık.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulan sorular

Bilgisayarı fabrika ayarlarına döndürmek yeterli mi?

İşletim sisteminin sıfırlama seçeneklerinde sürücüyü tamamen temizleme adımı bulunabilir; ancak bu işlem her disk türünde kalıcı imha sağlamayabilir. Kişisel ya da ticari veri içeren cihazlarda disk türüne uygun güvenli silme aracı tercih edilmelidir.

Veri imhasını kayıt altına almak neden önemli?

Kişisel verilerin silinmesi ve yok edilmesi işlemlerinin belgelenmesi, işletmenin veri güvenliği yükümlülüklerini yerine getirdiğini gösterir. Kayıt ve saklama gereklilikleri için hukuk danışmanınıza danışın.

Arızalı diskteki veriler de imha edilmeli mi?

Evet. Çalışmayan bir diskteki veriler özel yöntemlerle okunabilir; bu nedenle arızalı diskler servise gönderilmeden önce durum değerlendirilir, gerekiyorsa disk fiziksel olarak imha edilir. Veri kurtarma sürecini disk arızasında veri kurtarma yazımızda ele aldık.