Harddisk imhası, üzerinde hassas veri bulunan disklerin geri döndürülemez şekilde yok edilmesi sürecidir. Bu işlem, hem teknik bilgi hem de güvenlik gerektirdiği için “rastgele birinin” yapacağı bir iş değildir. Özellikle kurumlarda, harddisk imhasını kimlerin yaptığı ve nasıl yapıldığı net olarak tanımlanmalıdır.
Harddisk imhasını yapan yerler ve kişiler
Harddisk imhası, temelde üç ana grupta ele alınır:
1. Profesyonel veri imha firmaları
Harddisk imhasını en güvenli ve kayıtlı şekilde yapanlar, bu konuda uzmanlaşmış profesyonel veri imha firmalarıdır. Bu firmalar:
-
Diskleri teslim alır veya yerinde imha hizmeti verebilir
-
Yazılımsal, manyetik ve fiziksel imha yöntemlerini uygular
-
İmha edilen diskler için liste ve imha tutanağı hazırlayabilir
-
Kurumsal bilgi güvenliği kurallarına uygun çalışır
Özellikle çok sayıda diske sahip şirketler için en mantıklı çözüm, profesyonel imha hizmeti almaktır.
2. Kurum içi bilgi işlem / IT birimi
Bazı kurumlar, harddisk imhasını kendi bünyesindeki bilgi işlem ekipleri aracılığıyla da yönetebilir. Bu durumda:
-
Diskler önce yazılımsal olarak silinebilir (wipe işlemi)
-
Ardından fiziksel delme, kırma gibi yöntemlerle kullanılamaz hale getirilebilir
-
Tüm süreç kurum içi prosedürlere göre kayıt altına alınır
Ancak bu yöntemin güvenilir olması için, kullanılan yöntemlerin yeterince güçlü ve standartlara uygun olması gerekir.
3. Lisanslı geri dönüşüm ve hurda tesisleri
Harddisk imhasını kim yapar sorusunun bir diğer cevabı da elektronik atık ve hurda süreçlerine yetkili geri dönüşüm tesisleridir. Bu tesisler:
-
Elektronik atıkları sınıflandırır
-
Fiziksel kırma/parçalama makineleri ile diskleri parçalayabilir
-
Metal ve elektronik bileşenleri geri dönüşüme kazandırır
Burada önemli olan nokta, veri güvenliğinin geri dönüşüm süreciyle birlikte düşünülmesidir. Yani disk, sadece hurdaya gitmekle kalmamalı; üzerindeki veriler okunamaz hale getirilmelidir.
Harddisk imhasını kim yapmamalı?
-
Sıradan hurda toplayıcılar
-
Teknik bilgi ve ekipmanı olmayan kişiler
-
Kayıt tutmadan diskleri alan üçüncü şahıslar
harddisk imhası için doğru adres değildir. Bu tür durumlarda diskler fiziksel olarak elinizden çıksa bile, içindeki veriler başkalarının eline geçme riski taşır.
Harddisk imhasında sorumluluk kimdedir?
“Harddisk imhasını kim yapar?” sorusunun teknik cevabı kadar, sorumluluk kısmı da önemlidir:
-
Bir kurumda, veri sahibi ve yönetimi, imha sürecinin doğru yapılmasından sorumludur.
-
İmha işlemini dışarıdan bir firma yapsa bile, süreci takip etmek ve belgelendirmek kurumun görevidir.
-
Bireysel kullanıcılar için ise, kendi diskini çöpe atmadan önce güvenli şekilde imha etmek kullanıcının sorumluluğundadır.
Yani işlemi yapan teknik olarak başka biri olabilir ama verinin sahibi, sürecin doğru yürütülmesinden her zaman sorumludur.
Kısaca; harddisk imhasını profesyonel veri imha firmaları, kurum içi IT ekipleri ve lisanslı geri dönüşüm tesisleri yapar. Önemli olan, kullanılan yöntemin veriyi geri getirilemeyecek şekilde yok etmesi ve sürecin mümkün olduğunca kayıt altına alınmasıdır. Böylece hem bilgi güvenliği korunur hem de yasal ve kurumsal sorumluluklar yerine getirilmiş olur.