Harddisk imhası, bilgisayar ve sunucu gibi cihazlarda bulunan HDD veri depolama ünitelerinin içinde yer alan bilgilerin tamamen ve geri döndürülemez şekilde yok edilmesi işlemidir. Harddisk üzerinde saklanan veriler yalnızca silmekle veya formatlamakla kaybolmaz; özel yazılımlarla geri getirilebilir. Bu nedenle gerçek veri imhası, profesyonel imha yöntemleriyle yapılmalıdır.
Harddisk imhası, cihazın türüne, güvenlik gereksinimlerine ve kurumun KVKK yükümlülüklerine göre aşağıdaki yöntemlerle yapılır.
Fiziksel imha, harddiskin doğrudan fiziksel yapısını bozarak veriyi tamamen yok eden yöntemdir.
Veri güvenliği standartlarına göre en kesin ve geri dönüşü olmayan çözümdür.
Harddisk özel makinelerde milimetrik parçalara ayrılır.
Bu yöntem, diskin içindeki plakaları parçalayarak veriyi tamamen yok eder.
Hidrolik basınç ile harddisk plakaları kırılır, eğrilir ve kullanılamaz hâle gelir.
Disk üzerine çelik uçlarla birden fazla delik açılır.
Plakalardaki veri bütünlüğü bozulur, veri kurtarma imkânsız hâle gelir.
Harddisk, metal değirmen benzeri makinelerde tamamen toz haline getirilir.
Askeri seviyede imha yöntemidir.
Harddisk plakaları manyetik yapı üzerine kayıt yapar.
Manyetik imha yöntemi ile:
Çok yüksek manyetik alan uygulanır
Veri hücrelerinin kutupları bozulur
Plakalar okunamaz hâle gelir
Not:
➡️ SSD ve NVMe disklerde işe yaramaz.
Sadece HDD için kullanılabilir.
Harddisk çalışır durumdaysa çoklu geçişli veri silme algoritmaları uygulanır.
Kullanılan standartlar:
DoD 5220.22-M
NIST 800-88
Gutmann (35 geçişli silme)
Bu işlem veriyi okunamaz hâle getirse de, yüksek güvenlik gerektiren durumlarda fiziksel imha ile desteklenmesi zorunludur.
Harddisk imhası şu ortamlarda gerçekleştirilebilir:
Profesyonel firmalar, imha araçlarıyla kurum adresine gelir.
Diskler bulunduğu yerde anında imha edilir.
Diskler profesyonel imha tesislerine götürülür ve kapalı devre güvenlik sistemleri eşliğinde imha edilir.
Fiziksel parçalama ekipmanı bulunan tesislerde yapılır.
Amatör yöntemlerle harddisk kırmak veya çekiçle parçalamaya çalışmak yeterli değildir.
Plakaların sadece bir bölümü kırıldığında bile veri kurtarma ihtimali vardır.
Profesyonel imha sayesinde:
Veri kurtarma riski sıfıra iner
Cihazın tüm plakaları yok edilir
KVKK uyumluluğu sağlanır
İmha tutanağı ve raporu alınır
Hukuki sorumluluk ortadan kalkar
Bu nedenle harddisk imhası mutlaka uzman firmalar tarafından yapılmalıdır.
Profesyonel firmalar işlem sonunda şunları sağlar:
İmha tutanağı hazırlanır
Cihazın seri numarası ile işlem eşleştirilir
Güvenlik zinciri (Chain of Custody) belgelenir
Talep halinde video kaydı verilir
Bu belgeler, imha sürecinin ispatı olarak önem taşır.