مسح البيانات نهائياً في الإمارات: ما يجب أن يحدث قبل أن يخرج أي قرص من المؤسسة

اللحظة التي لا يتحمّل مسؤوليتها أحد

اسأل من المسؤول عن البيانات على قرص قيد الخدمة، وستحصل على جواب واضح. واسأل من المسؤول عنها لحظة إخراج الجهاز من الخدمة، وسيتضمن الجواب عادة خزانة وفريق إدارة المرافق والأمل. ومع ذلك فنهاية عمر الجهاز هي الوقت الذي تخرج فيه البيانات من المؤسسة في أغلب الأحيان، لأن الجهاز لم يعد تحت المراقبة، ولأن من يتعاملون معه ليسوا من صنّفوا البيانات المخزّنة عليه.

والحالات المتكررة متوقعة إلى حد الملل:

• تحديث الأجهزة. تُستبدل مجموعة من أجهزة اللابتوب أو محطات العمل، وتُسلَّم الأجهزة القديمة مقابل خصم على الجديدة أو يُتبرع بها أو تُباع.
• إرجاع الأجهزة المؤجرة. تعود المعدات إلى المؤجّر في موعد محدد، وهذا بالضبط هو الضغط الذي ينتج فرمتة سريعة.
• الإرجاع ضمن الضمان أو RMA. يُرسل قرص يتعطّل إلى الشركة المصنّعة. وهو ما زال يحمل البيانات، وكثيراً ما يتعذر مسحه بالطرق العادية لأنه يتعطّل تحديداً.
• إخراج الخوادم ووحدات التخزين من الخدمة. تُفكك المصفوفات وتُسحب الأقراص، والافتراض بأن توزيع البيانات في RAID يجعل القرص الواحد عديم الفائدة للمهاجم افتراض مريح وخاطئ.
• انتقال المكاتب وإغلاقها. كميات كبيرة، وضغط الوقت، وأشخاص غير معتادين يتعاملون مع الأجهزة، كلها مجتمعة.
• مغادرة الموظفين. يعود اللابتوب ويُسلَّم إلى شخص آخر دون تعقيم القرص بين المستخدمَين.

يتناول هذا المقال تلك المرحلة الأخيرة من دورة الحياة. أما حماية البيانات أثناء استخدامها فمسألة مختلفة نغطيها في صفحة Kanguru وفي دليلنا لإدارة فلاش ميموري المشفرة بنظام KRMC، ومستويات الشهادات التي ستطلبها مناقصة في الإمارات أو السعودية مشروحة في دليل الامتثال لمعياري FIPS 140-3 و FIPS 140-2.

الحذف ليس مسحاً، والفرمتة كذلك

تستحق هذه النقطة الدقة، لأن سوء الفهم فيها شبه عام، وهو السبب في وقوع معظم حالات الكشف غير المقصود عن البيانات عند نهاية عمر الأجهزة.

حذف الملف يزيل قيده من فهرس نظام الملفات. أما الكتل التي تحمل المحتوى فتُعلَّم بأنها متاحة، وتبقى دون أي تغيير حتى يحدث ما يكتب فوقها، وقد لا يحدث ذلك أبداً. والفرمتة السريعة تكتب بنية جديدة لنظام الملفات وتفعل الشيء نفسه على نطاق أوسع. وتفريغ سلة المحذوفات لا يغيّر شيئاً في الكتل الأساسية. وفي كل حالة تبقى البيانات موجودة فعلياً، ويمكن استعادتها بأدوات مجانية لا تتطلب أي خبرة.

وهناك اعتقادان آخران يستحقان التخلي عنهما. الأول أن القرص المسحوب من مجموعة RAID آمن لأنه لا يحمل إلا أجزاء موزعة: فالقرص الواحد من المصفوفة قد يكشف محتوى كبيراً قابلاً للاستعادة، ومجموعة أقراص من المصفوفة نفسها تكشفه بالتأكيد. والثاني أن القرص التالف مادياً أو الذي لا يقلع آمن لأن الجهاز لا يعمل؛ فالأقراص المغناطيسية أو شرائح الذاكرة الوميضية تكون سليمة عادة، وهي بالضبط المادة التي تعمل عليها مختبرات استعادة البيانات.

Clear و Purge و Destroy: الدرجات الثلاث التي يجب تحديدها

المرجع الذي تشير إليه كل سياسة أو مناقصة جادة تقريباً في هذه المنطقة هو المنشور الخاص 800-88 الصادر عن NIST، وهو الدليل الإرشادي لتعقيم الوسائط. وقد حلّت المراجعة الثانية، المنشورة في سبتمبر 2025، محل المراجعة الأولى التي ما زالت سياسات كثيرة تستشهد بها؛ وكلتاهما تعتمد النتائج الثلاث نفسها. وإسهام الدليل المفيد أنه يتوقف عن معاملة التعقيم بوصفه أمراً واحداً، فيحدد ثلاث فئات، تقدّم كل منها مستوى مختلفاً من الحماية من الاستعادة.

منطق الاختيار مهم بقدر أهمية التعريفات. فمعيار NIST يربط الاختيار بسرية المعلومات، ونوع الوسائط، وهل ستبقى الوسائط تحت سيطرة المؤسسة أم ستخرج منها، وما الذي سيحدث لها بعد ذلك. وهذا السؤال الواحد، هل سيخرج هذا من سيطرتنا؟، هو الذي يحسم معظم الحالات الفعلية: فالقرص الذي يُسلَّم إلى موظف آخر مسألة مختلفة عن القرص نفسه حين يُباع لتاجر في سوق الكمبيوتر.

ولاحظ أيضاً كلفة الإتلاف. فالتطهير يترك أصلاً ما زالت له قيمة متبقية ويمكن إعادة بيعه أو إرجاعه؛ أما الإتلاف فينهي الأصل. وفي تحديث مئات الأجهزة، يصبح هذا الفرق بنداً في الميزانية، ولهذا تلجأ المؤسسات التي تخطط للتعقيم مسبقاً عادة إلى التطهير، بينما تلجأ المؤسسات التي تتركه إلى الأسبوع الأخير إلى التقطيع.

أقراص الحالة الصلبة غيّرت الطريقة

الميل إلى الكتابة فوق كل قطاع عدة مرات موروث من الأقراص المغناطيسية، حيث العلاقة بين العنوان المنطقي والموقع الفعلي بسيطة وثابتة. أما الذاكرة الوميضية فلا تعمل بهذه الطريقة.

قرص SSD أو NVMe ينقل البيانات باستمرار ليوزّع التآكل على خلاياه، ويحتفظ بمخزون من السعة لا يراه الجهاز المضيف أبداً. والنتيجة أن كتابة الأصفار في كل عنوان يصل إليه نظام التشغيل لا تضمن الكتابة فوق كل نسخة من البيانات، لأن النسخ الأقدم قد تبقى في كتل لم تعد مرتبطة بعناوين ولا يمكن الوصول إليها عبر الواجهة العادية. والكتابة المتعددة المرات على الذاكرة الوميضية أبطأ، وتستهلك القرص، ولا تزال لا تحقق الضمان الذي تحققه على الهارد ديسك.

وهنا تثبت فئة Purge قيمتها. فالمسح التشفيري، الذي يعترف به NIST تقنيةً من تقنيات التطهير، يعمل بإتلاف المفتاح لا النص المشفّر: إذا كان القرص يشفّر كل ما يخزّنه وأُتلف المفتاح، تصبح كل نسخة في كل كتلة غير مرتبطة غير قابلة للقراءة دفعة واحدة، أياً كان المكان الذي وضعها فيه المتحكم. وهو سريع وكامل، ويعتمد كلياً على أن القرص شفّر البيانات تشفيراً صحيحاً من الأساس.

وهذه حجة لشراء وحدات تخزين مشفّرة قبل أن تحتاج إلى التخلص منها. فالقرص المشفّر على مستوى العتاد يحتفظ بمحرك التشفير والمفاتيح داخل الجهاز، فيصبح التعامل معه عند نهاية عمره خطوة في إدارة المفاتيح لا مشروعاً لإتلاف البيانات. وهو أرخص قرار تعقيم متاح، ويُتخذ قبل سنوات من إخراج القرص من الخدمة.

أجهزة مسح الهارد ديسك الآمنة: مسح الأقراص بكميات كبيرة دون حاسوب

يمكن التعامل مع اثني عشر قرصاً تقريباً بمحطة عمل وقاعدة توصيل وشيء من الصبر. أما تحديث مجموعة كاملة من الأجهزة فلا. فحين يصل عدد الأقراص إلى المئات يصبح التعقيم مسألة إنتاجية، والقيد عادة أن كل قرص يجب أن يُوصل بحاسوب، واحداً تلو الآخر، بينما يراقبه شخص ما.

أجهزة النسخ المستقلة موجودة لإزالة هذا القيد. ولا تبيع Kanguru جهاز مسح منفصلاً: فوظيفة المسح مدمجة في أجهزة النسخ لديها. وتصنع Kanguru هذه الأجهزة منذ أكثر من 25 عاماً، ومعظم أجهزة KanguruClone تعمل دون حاسوب على الإطلاق: توضع الأقراص في الفتحات، وتُختار الطريقة من اللوحة الأمامية، فيتولى الجهاز وحده النسخ أو المقارنة أو التحقق أو المسح.

• الأقراص الصلبة وأقراص SSD. أجهزة النسخ من Kanguru لأقراص SATA، وصولاً إلى KanguruClone 23HD SATA Pro، تنسخ حتى 23 هارد ديسك أو قرص SSD في وقت واحد بسرعة تصل إلى 12 غيغابايت في الدقيقة وفق تقدير Kanguru (وهي سرعة نسخ لا سرعة مسح)، وتتضمن وظيفة مسح آمن.
• أقراص M.2 NVMe. يدعم جهاز KanguruClone 11 M.2 NVMe SSD Pro حتى أحد عشر قرصاً من نوع M.2 NVMe و M.2 SATA في وقت واحد عبر اثني عشر منفذ PCIe M.2، بسرعات نقل تصل إلى 25 غيغابايت في الدقيقة، وفق تقدير Kanguru للأجهزة الحالية ثنائية القناة. ولا تعمل وظيفتا Secure Erase و Sanitize Erase فيه إلا مع أقراص SATA؛ أما أقراص NVMe فلا يمكن إلا الكتابة فوقها، وهو ما يعدّه معيار NIST SP 800-88 من درجة Clear لا Purge. ويتولى الجهاز نفسه نسخ الأقراص عند نشر الأجهزة، وهو ما يتناوله دليلنا لجهاز KanguruClone 11.
• وسائط USB. أجهزة نسخ USB تنسخ وتقارن وتتحقق وتمسح عبر أجهزة متعددة من واجهة بشاشة LCD، وهذا مهم لأن الوسائط القابلة للإزالة هي الفئة الأكثر عرضة للنسيان عند إخراج الأجهزة من الخدمة.

العتاد نفسه يخدم غرضين، وهذا ما يسهّل تبرير شرائه. فخارج دورة التحديث تتولى هذه الأجهزة عمليات الترحيل ونشر أجهزة الكمبيوتر والنسخ الاحتياطية ونسخ الهارد ديسك إلى أقراص SSD أو NVMe؛ وأثناء دورة التحديث تنفّذ مهام المسح بالتوازي. وتقدّم Kanguru المسح الآمن صراحة للأقراص التي تُخرج من الخدمة أو يُعاد تخصيصها، ولاستيفاء معايير اللائحة الأوروبية لحماية البيانات GDPR. تحقق من طرق المسح التي يدعمها الجهاز لكل نوع من الأقراص قبل الاعتماد عليه في التعقيم بدرجة Purge.

يطابق دليلنا لأجهزة نسخ الهارد ديسك وأقراص SSD بين طرازات KanguruClone وأنواع الأقراص وأحجام الدفعات، بما في ذلك خيارات المسح التي تذكرها Kanguru لكل منها.

المستندات هي المُخرَج الحقيقي

لا يستطيع المدقق فحص شيء غائب. فلا أحد يستطيع أن ينظر إلى قرص ممسوح ويؤكد أنه مُسح كما يجب، ما يعني أن الدليل يجب أن يُنشأ في وقته ويُحفظ. وعملية التعقيم التي تنتج أقراصاً نظيفة دون سجلات لم تنتج شيئاً من منظور الامتثال.

سجّل ما يكفي لإعادة تركيب الحدث بعد سنوات دون الحاجة إلى الأشخاص الذين شاركوا فيه:

• الأصل ورقمه التسلسلي، مربوطاً بسجل الأصول لديك لا بوصف عام.
• الطريقة والفئة المطبّقتان، بلغة المعيار: Clear أو Purge أو Destroy، والتقنية المحددة المستخدمة.
• نتيجة التحقق، لأن الطريقة التي تبلّغ عن فشل على قرص يحتضر يجب رصدها وتصعيدها إلى الإتلاف المادي بدلاً من تجاوزها بصمت.
• التاريخ والمشغّل والتفويض.
• المصير النهائي: أُعيد بيعه، أو أُرجع إلى المؤجّر، أو تُبرع به، أو أُتلف، ومن تولى ذلك.

هناك حالتا فشل تستحقان التصميم لمواجهتهما تحديداً. الأقراص التي يفشل مسحها، وغالباً لأنها تتعطل أصلاً، تحتاج إلى مسار محدد نحو الإتلاف المادي لا إلى رف. والأقراص التي لا تصل إلى العملية أبداً، لأنها كانت في حقيبة لابتوب أو في درج، تُكتشف بمطابقة سجل التعقيم مع سجل الأصول لا بعدّ ما وصل.

وهناك تحقق واحد يسبق كل ذلك: تأكد أن القرص الذي ستعقّمه ليس النسخة الأخيرة من شيء ما. فالتعقيم والنسخ الاحتياطي يقعان في طرفين متقابلين من دورة الحياة نفسها، وإخراج الأجهزة من الخدمة طريقة شائعة لاكتشاف أن أرشيفاً ما كان موجوداً في مكان واحد فقط. ويتناول دليلنا للنسخ الاحتياطي والتعافي من الكوارث جانب الاحتفاظ بالبيانات، أما المواد طويلة الأمد التي يجب أن تعيش أطول من العتاد فمكانها وحدات تخزين أرشفة مخصصة لا قرص ينتظر المسح.

داخل المؤسسة أم عبر طرف ثالث؟

كلاهما مشروع. والتمييز المهم هو الذي أشار إليه NIST من قبل: هل تخرج الوسائط من سيطرتك، وفي أي مرحلة.

التعقيم داخل المؤسسة يعني أن البيانات لا تغادر المبنى أبداً بصيغة قابلة للقراءة. فالأقراص تُمسح أو تُطهَّر في مقرّك، ويتحقق منها موظفوك، وبعد ذلك فقط تُسلَّم إلى تاجر أو مؤجّر أو جهة إعادة تدوير. والمعدات تسترد ثمنها خلال دورتين من التحديث وتبقى مفيدة بينهما، ومسألة سلسلة الحيازة تختفي إلى حد كبير لأنه لا يبقى شيء حساس يحتاج إلى مرافقة.

الاستعانة بخدمة إتلاف متخصصة مناسبة لأعلى درجات التصنيف، وللوسائط التي لا يمكن تعقيمها لأنها تعطّلت، وللمؤسسات التي لا تملك كميات تبرر شراء المعدات. وإذا اخترت هذا الطريق، فيجب أن يحدد العقد المعيار المطبّق، والشهادات التي تُسلَّم لكل رقم تسلسلي، وهل يجري الإتلاف في موقعك أم في موقعهم، وما الذي يحدث بين الاستلام والإتلاف، لأن هذه الفجوة هي الخطر الذي تدفع لهم لإدارته.

وهناك حل وسط عملي يناسب معظم المؤسسات في الإمارات: التعقيم داخل المؤسسة بكميات كبيرة، باستخدام طريقة بدرجة Purge حيثما يدعمها القرص والمعدات، والاحتفاظ بسجل لكل رقم تسلسلي، وإرسال الأقراص المعطّلة وعالية التصنيف فقط إلى الإتلاف المادي.

موقع مسح البيانات من السياسات في الإمارات ودول الخليج

التخلص الآمن من الوسائط ليس إضافة اختيارية في الأطر التنظيمية بالمنطقة، بل يرد ضابطاً صريحاً. فالضوابط الأساسية للأمن السيبراني NCA ECC الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية تشترط تقييد وسائط التخزين الخارجية والتعامل الآمن معها والتخلص الآمن منها، وتتناول الأطر في الإمارات التحكم في الأجهزة التي يمكن أن تخرج من المقر. ويشرح دليل الامتثال لدينا كيف تقابل هذه الضوابط مستويات الشهادات، وكيف تُكتب البنود في المناقصة، بما في ذلك اشتراط مسح البيانات، لذا لن نكرره هنا.

النقطة العملية أن بند الوسائط القابلة للإزالة الذي يحدد معيار تشفير وشهادة دون طريقة لمسح البيانات بند ناقص، وهذا هو الجزء الأكثر غياباً. حدّد الثلاثة معاً: الشهادة التي يجب أن يحملها الجهاز، وطريقة إدارة الأجهزة، وطريقة تعقيم الوسائط عند نهاية عمرها.

شركة PRO TECHnology هي الموزع الحصري والشريك لعلامة Kanguru في الشرق الأوسط منذ سبتمبر 2021. ونورّد من دبي أقراص Defender المشفّرة وحلول الإدارة عن بُعد وأجهزة النسخ KanguruClone إلى الإمارات والسعودية وقطر والكويت والبحرين وعُمان وسائر الشرق الأوسط. ويتولى فريقنا في دبي عروض الأسعار والعروض التوضيحية والمساعدة في الإعداد ومطالبات الضمان. ويغطي قسم تقنية المعلومات للشركات جوانب التخزين وإدارة الأجهزة والأرشفة في البيئة التقنية نفسها. تواصل معنا على +971 4 343 5501، أو عبر sales@protech.ae، أو من خلال صفحة التواصل. ويصف إعلان الشراكة تعيين عام 2021 ومجموعة أجهزة النسخ.

الأسئلة الشائعة

خطّط للتخلص من الأقراص قبل تحديث الأجهزة، لا بعده

إذا كان تحديث للأجهزة أو انتقال للمكتب أو إرجاع لأجهزة مؤجرة قادماً، فتحديد طريقة التعقيم الآن أقل كلفة من تحديدها في الأسبوع الأخير. أخبرنا بعدد الأقراص، ونسبة الأقراص الصلبة وأقراص SSD و NVMe بينها، ودرجة تصنيف البيانات عليها، وسنخبرك كيف تبدو العملية، وما الذي تحتاجه، ومتى يسترد جهاز النسخ ثمنه مقارنة برسوم الخدمة لكل قرص.