Veri imha yöntemleri, dijital veya fiziksel ortamlarda saklanan bilgilerin geri getirilemeyecek şekilde yok edilmesini sağlayan teknik prosedürlerdir. İşletmeler; hard disk, SSD, data kartuşu, sunucu diskleri, USB bellek ve mobil cihazlar üzerinde çok sayıda hassas bilgi barındırdığı için bu verilerin profesyonel şekilde yok edilmesi zorunludur.
Fiziksel imha, veri taşıyan cihazların mekanik olarak parçalanması ve tamamen kullanılamaz hale getirilmesidir.
Kapsamı:
Disk parçalama
Öğütme
Ezme – delme
Metal kırıcı ile yok etme
Bu yöntem, özellikle hard disk, SSD ve data kartuşlarında en güvenli tekniklerden biridir.
Manyetik imha, güçlü manyetik alan uygulanarak veri yapısının bozulması işlemidir. Manyetik tabanlı veri depolama ortamlarında çok etkilidir.
Kullanım alanları:
Teyp kartuşları
Klasik manyetik hard diskler
LTO, DAT ve benzeri arşiv kartuşları
Degaussing işlemi sonrası veri yapısı tamamen okunamaz hâle gelir.
Yazılımsal imha, özel silme yazılımlarıyla verinin üzerine defalarca rastgele veri yazılması işlemidir.
Uygulandığı cihazlar:
Hard disk
SSD
Sunucu diskleri
USB bellekler
Bu yöntem, özellikle cihazın çalışır durumda olduğu ve fiziksel imhanın tercih edilmediği durumlarda kullanılır.
SSD veya flash bellekler veriyi çipler üzerinde tuttuğu için veri yalnızca diski silmekle kaybolmaz. Bu nedenle çip bazlı imha uygulanabilir.
Yöntemler:
Çip delme
Çip ezme
Yüksek ısı uygulama
Bu yöntem, SSD imhasında en yüksek güvenlik düzeyini sağlar.
Kimyasal bozundurma yöntemi, veri taşıyıcı materyalin kimyasal olarak çözündürülmesi işlemidir. Nadiren kullanılır ve genellikle yüksek güvenlik gerektiren kurumlarda tercih edilir.
Hard disk: Fiziksel imha / Manyetik imha / Yazılımsal silme
SSD: Fiziksel imha / Çip imhası / Güvenli yazılımsal silme
Data kartuşu: Manyetik imha / Fiziksel imha
USB bellek: Fiziksel imha / Yazılımsal silme
Sunucu diskleri: Fiziksel imha / Yazılımsal silme
Cihazın teknolojik yapısı, kullanılacak yöntemi belirlemede en önemli kriterdir.
Veri imha yöntemleri, KVKK Silme, Yok Etme ve Anonimleştirme Yönetmeliği tarafından düzenlenmiştir. İşletmeler:
Gereksiz verileri saklayamaz
Düzenli imha politikası oluşturmak zorundadır
İmha işlemlerini belgelendirmelidir
Profesyonel yöntemler kullanmalıdır
Bu nedenle veri imha süreçlerinin uzman firmalar tarafından yapılması gereklidir.