Elden çıkarma aslında hangi riski bitiriyor?
Bir cihazı çöpe atmak veya satmak, üzerindeki verilerin üçüncü taraflarca kurtarılması riskini ortadan kaldırmaz. Elden çıkarma süreci, manyetik ortamların fiziksel olarak parçalanması veya eritilmesiyle veri kurtarma yazılımlarının bile ulaşamayacağı bir noktaya getirir. Örneğin, bir SSD'nin NAND çipleri öğütülmeden önce üzerindeki silinmiş veriler adli bilişim araçlarıyla geri getirilebilir. Bu hizmet, işte tam olarak o kurtarma ihtimalini sıfırlar.
Elden çıkarma ihtiyacınızı nasıl anlarsınız?
Elazığ'da faaliyet gösteren bir muhasebe ofisi, 5 yıllık faturaların bulunduğu eski bir dizüstü bilgisayarı yenisiyle değiştirirken, cihazın içindeki müşteri verilerinin akıbetini düşünmelidir. Aynı şekilde, bir hastane eski MRI cihazının kontrol ünitesindeki hasta kayıtlarını yalnızca format atarak temizlediğini sanıyorsa yanılıyor. İhtiyaç, cihazın kullanım ömrü bittiğinde değil, üzerinde herhangi bir kurumsal veya kişisel veri bulunduğu anda başlar. Eğer cihazı başkasına vermeyi veya atmak düşünüyorsanız, elden çıkarma sürecine girmelisiniz.
Hangi cihazlar bu sürece giriyor?
Sabit diskler (HDD/SSD), sunucular, NAS cihazları, yazıcıların dahili hafızaları, eski akıllı telefonlar, tabletler ve hatta fotokopi makinelerinin hard diskleri bu sürecin parçasıdır. Özellikle fotokopi makineleri, taranan her belgenin görüntüsünü hafızasında saklar; bu cihazlar elden çıkarılmadan önce mutlaka fiziksel imhadan geçmelidir. Ayrıca, endüstriyel kontrol üniteleri ve güvenlik kamerası DVR'ları da veri barındırdığı için aynı işleme tabi tutulur. Liste, içinde herhangi bir yarı iletken bellek bulunan tüm elektronik cihazları kapsar.
Veri imha ile elden çıkarma arasındaki fark neden önemli?
Veri imha, yalnızca verinin üzerine yazma veya manyetik alanla silme gibi yazılımsal yöntemleri içerir; cihazın kendisi fiziksel olarak sağlam kalır. Elden çıkarma ise cihazın fiziksel bütünlüğünü bozarak verinin bulunduğu ortamı yok eder. Örneğin, bir hard diski imha etmek için üzerine defalarca sıfır yazmak yeterli değildir; çünkü gelişmiş kurtarma laboratuvarları manyetik izleri okuyabilir. Elazığ'daki bir avukatlık bürosu, müvekkil dosyalarını içeren bir diski yalnızca formatlayıp sattığında, karşı tarafın bu verileri kurtarması hukuki bir felakete yol açabilir.
Süreç sonunda elimize ne geçiyor?
Her cihaz için ayrı ayrı düzenlenen bir imha sertifikası alırsınız. Bu sertifikada cihazın seri numarası, imha yöntemi (örneğin: parçalama, eritme, granül hale getirme) ve tarih bilgisi yer alır. Ayrıca, KVKK veya GDPR gibi düzenlemelere uyumluluğu kanıtlayan bir rapor da teslim edilir. Fiziksel olarak ise cihazdan geriye yalnızca metal tozu ve plastik granüller kalır; bu malzemeler geri dönüşüme gönderilir.
Elden çıkarma sürecinde hangi adımlar izlenir?
İlk adım, cihazın türüne ve veri hassasiyetine göre imha yönteminin belirlenmesidir. Ardından cihaz, manyetik alanla silme (degaussing) veya mekanik parçalama (shredding) işlemine sokulur. Örneğin, bir sunucu kasasındaki tüm diskler sökülüp ayrı ayrı parçalanır; anakart ve diğer bileşenler ise endüstriyel kırıcıdan geçirilir. Son olarak, tüm atıklar tartılır ve geri dönüşüm tesisine sevk edilirken, her aşama kamera ile kayıt altına alınır.
Yasal uyumluluk için hangi belgeleri alırsınız?
KVKK Madde 12 kapsamında, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi zorunludur. Elden çıkarma hizmeti sonunda size, veri sorumlusu sıfatıyla ibraz edebileceğiniz bir 'Veri İmha Tutanağı' ve 'Bertaraf Sertifikası' verilir. Bu belgeler, denetimlerde veya olası bir veri ihlali davasında sizin sorumluluğunuzu yerine getirdiğinizi kanıtlar. Ayrıca, imha edilen cihazların marka-model listesi de ek olarak sunulur.
Fiziksel imha yöntemleri arasında hangisi daha güvenli?
Endüstriyel parçalama (shredding), hard diskleri 2-3 cm boyutunda metal parçalarına ayırır; ancak bu parçalar teorik olarak birleştirilebilir. En güvenli yöntem, disklerin 2000°C üzerindeki fırınlarda eritilmesidir (incineration). Örneğin, askeri sınıf imha tesisleri, diskleri önce parçalayıp ardından eritir. Elazığ'daki bir banka şubesi, müşteri hesap hareketlerinin bulunduğu eski sunucularını eritme yöntemiyle imha ettirerek sıfır risk elde edebilir.
Elden çıkarma maliyetini hangi faktörler belirler?
Cihazın fiziksel büyüklüğü, imha yöntemi ve adet sayısı maliyeti doğrudan etkiler. Örneğin, bir adet 3.5 inç HDD'yi parçalamak 15-25 TL arasında değişirken, eritme işlemi 50-80 TL'ye çıkabilir. Toplu imhalarda (100+ adet) birim fiyat düşer; ayrıca cihazların yerinden alınması ve taşıma masrafları da eklenir. Elazığ gibi şehirlerde, tesisin uzaklığına bağlı olarak nakliye ücreti de devreye girer.