الملفات › محو البيانات الحسّاسة

محو البيانات الحسّاسة

مُحدَّث في 25 March 2024

الفهرس

…يجري تحميل الفهرس…

    فيما يتعلّق بالذواكر الرقمية لا توجد وسيلة فعلية لمحو البيانات، إذ يمكن و حسب كتابة بيانات حديثة فوق بيانات أقدم. و هذا ما تفعله نظم التشغيل في مخازن الذاكرة بكلّ أنواعها، وقتيّة كانت أو دائمة، فهي تحفظ فهارس تسجّل فيها مواضع البيانات الجارية المطلوبة، و تعدّ كل مواضع الذاكرة الأخرى شاغرة و متاحة للكتابة فوقها، و من ضمنها مواضع ذاكرة تحوي فعليا بيانات لم تعد لها حاجة.

    لذا فالبيانات تبقى محفوظة على وسيط التخزين إلى أنْ يكتب النظام فوقها بيانات أحدث، و هو ما قد يحدث سريعًا إذا كانت الذاكرة المتاحة قليلة أو كان مُعدّل كتابة البيانات كبيرًا لدواعي التشغيل، أو قد يستغرق وقتًا أطول في أحوال أخرى. و إلى أنْ تُطْمَسَ البيانات القديمة بأخرى حديثة فإنّ استخراجها من وسيط التخزين لا يزال ممكنًا باستعمال أدوات خاصّة.

    الأدوات التي نزكّيها هنا تطمس البيانات بكتابة أنماط معينة من البيانات فوقها مرارًا بحيث تصعّب استخراج البيانات المطموسة، و هو ما يُعرف بمحو البيانات، و هو ضروري لحفظ الخصوصية و سريّة البيانات الحسّاسة في وسائط التخزين و النبائط. و في حالة كون مخزن البيانات مُعمّى فيكفي محو مفتاح التظهير، لأن البيانات المعمّاة لا يمكن عمليًا استخراجها بغير المفتاح.

    **من المهم للغاية مراعاة أنّه في حالة الهواتف و الحواسيب الحديثة التي تستخدم أقراصًا من النوع SSD، و غيرها من ذواكر دائمة غير ميكانيكية فإنّه يصعب للغاية محو البيانات منها بطريق طمسها بسبب تطبيقها أسلوبًا يُعرف باسم "توزيع البلى" (wear levelling) بغرض إطالة العمر التشغيلي لوسيط التخزين. لذا فلتصعيب استرجاع البيانات الحسّاسة منها تنبغي تعمية وسائط التخزين بأكملهافي أقرب فرصة، و خصوصًا قبل التخلّص منها. ينطبق ذلك أيضًا على ذواكر USB و بطاقات SD Card و ما شابهها.

    تنبغي كذلك ملاحظة أن أدوات المحو الآمن لا تمحو سوى الملفات التي توجَّه إلى محوها، لكن مع ذلك ينبغي الحرص أثناء استخدام أدوات المحو للمرّة الأولى لتلافي حدوث أخطاء نتيجة السهو. توجد عدّة أساليب لمحو البيانات من النبيطة، فيمكن محو ملفات مفردة أو محتويات سلّة المهملات، أو أدلّة بأكملها أو المساحة الشاغرة في مُجلّد أو مُجلّدًا بأكمله.

    إزالة آثار العمل من النبيطة

    من المُستحسن جدولة المحو الدوري للمساحة الشاغرة في وسائط التخزين و ذلك للتيقّن من عدّم تبقي آثار من ملفات العمل على الأقراص الصلبة أو ذواكر USB أو شرائح الذاكرة SD المستعملة مع الكاميرات و الهواتف و مسجّلات الصوت، و كلّ ما قد يحوي بيانات حسّاسة.

    أندرويد

    • يمكن باستخدام CCleaner لأندرويد محو الملفات المؤقّتة و الخفيّة، مثل مخبئيات التطبيقات المختلفة (cache) و تأريخ التصفّح و محتوى لوح القصاصات و سجلّات المحادثات.

      كيفية تشغيل CCleaner لأندرويد للمرة الأولى مشروحة في دليل استخدام التطبيق.

    • بعد محو الملفات المؤقّتة و الخفيّة باستخدام CCleaner يُستحسن استخدام Extirpater لمحو الفراغ في وسيط التخزين.

      تطبيق Extirpater موجود في مستودع F-Droid لكنه غير موجود في مستودع Google Play، لذا قد يلزمك تنصيب تطبيق مستودع F-DroidAPK إنْ لَمْ يكن منصبّا. و يجدر ترشيد استخدامه لأن الإفراط في ذلك قد يُبلي الذاكرة مقصِّرًا من عمر النبيطة.

    iOS

    لينُكس و وِندوز

    macOS

    المزيد عن توصيتنا هذه

    ننصح بإزالة آثار الشغل السابق من النبيطة و مكافحة البرمجيات الخبيثة للحفاظ على كفاءتها، فبعض أنواعها يصعب تشخيصه و إزالته بأمان.

    يحفظ متصفّح الوِب أثناء استعماله العادي محتوى الصفحات التي تطالعونها من نصوص و صور و كوكيز و بيانات وصفية عن تأريخ التصفّح، و كذلك أحيانًأ البيانات التي تدخلونها في الاستمارات. في القسم الذي نتناول فيه فَيَرْفُكْس تجدون المزيد عن كيفية حذف تلك البيانات دوريًّا.

    تحفظ التطبيقات و نظام التشغيل نفسه أثناء عملها ملفات مؤقّتة، منها على سبيل المثال نسخًا جارية من الملفات التي تحرّرونها، و محتوى لوحة القصّ و اللصق و مخبئيّات مشغّلات الملتيميديا و محتوى الأرشيفات المضغوطة أثناء العمل عليها، و أنواعا أخرى من البيانات المتولّدة أثناء التشغيل. فإذا محوت الملفات و الوثائق التي اشتغلت عليها فإنّ ذلك لا يمحو بالضرورة المتبقيات التي تحفظها التطبيقات و نظم التشغيل في مواضع يصعب إيجادها إلا باستعمال أدوات خاصّة.

    محو نبيطة بأكملها

    قبل الشروع في محو نبيطة تخزين بأكملها ينبغي حفظ نسخة احتياطية مُعمّاة من محتواها كما هو مبيّن في فصل الحفظ الاحتياطي و تدارك فقد البيانات.

    بعد التأكد من حفظ نسخة احتياطية من كل البيانات الهامّة تمكن مواصلة الإجراء المبيّن في هذا القسم.

    كل النبائط

    • ينبغي إطفاء كل التطبيقات غير المستعملة حاليًّا.
    • Disconnect from the internet, turning off wifi or unplugging the cable as needed.
    • You may want to start by clearing your browser's temporary files.

    كل النبائط

    أنرويد

    iOS

    الحواسيب

    • لا يمكن محو حاسوب باستخدامه نفسه. لذلك يلزم إقلاع الحاسوب من نظام خارجي.
      • أحد الخيارات لفعل ذلك نزع القرص الصلب الداخلي من الحاسوب و وصله بحاسوب آخر و استخدام ذلك الحاسوب لمحو قرص الحاسوب الأوّل.
    • لمحو قرص صلب دون نزعه من الحاسوب يُمكن استعمال ShredOS، و هو إجراء يستغرق وقتًا يتفاوت حسب حجم و طراز القرص، و هو يُستعمل بتجهيزه لإقلاع الحاسوب باستعمال ShredOS من ذاكرة USB.
      • يستطيع ShredOS محو الذواكر الدائمة غير الميكانيكية، مثل SSD و NVMe و حتّى USB و SD card و مثيلاتها، و هي الذواكر التي لا يمكن لأدوات المحو التقليدية محوها محوًا آمنًا بسبب أسلوب اشتغالها. لذا فمن الأفضل دومًا تعمية النباط بأكملها لحماية سرية ما عليها من بيانات أثناء استخدامها، و لتسهيل التخلّص من النبيطة بعد تقادمها دون حاجة للانشغال بمحوها، فبمجرد حذف مفتاح التعمية\كلمة السرّ تكون البيانات المُعمّاة في حكم الممحوّة لأنّه لا يمكن استخراج بيانات مُعمّاة بغير مفتاح التعمية.
    • Once you have wiped the entire disk, consider re-installing the operating system. Be sure to set up full-disk encryption.
    • وسائط التخزين الحديثة غير الميكانيكية مثل SSD و NVMe و حتّى USB و SD cards تشتغل بأسلوب مختلف عن الأقراص الصلبة المغناطيسية الميكانيكية التقليدية (حتّى و إن سُميِّت تجاوزًا "بالأقراص")، و يصعب محو البيانات المحفوظة عليها محوًا آمنًا. الأقسام التالية تتناول هذه المسألة.
      • تعمية وسيط التخزين بأكمله مفيد في حماية سرية محتواه.

    macOS

    • لمحو حاسوب ماك و تصفيره إلى حالة المصنع يُتّبع الإجراء الموصوف في الوثائق الرسمية.
    • حواسيب ماك التي تحوي أقراصًا غير ميكانيكية، SSD و مثيلاتها، لا يمكن محوها باستخدام أداة إدارة الأقراص. فلحماية سرية محتوى الأقراص ينبغي تعميتها بأكملها أوّلا، لأنّ هذا يضمن عدم قدرة الآخرين على استخراج فحواها، و بمجرد نسيان مفتاح التعمية أو محوه، تكون كل البيانات في حكم الممحوّة.
    • في حواسيب ماك الأقدم المشتغلة بمعالجات ميكروية من إنتاج شركة إنتل يمكن محو القرص الصلب باستخدام [أداة إدارة الأقراص(https://support.apple.com/ar-eg/102639) أو بمساعد المحو.

    وِندوز

    • يجب انتزاع القرص الصلب من الحاسوب. يوجد شرح لكيفية عمل ذلك في موقع iFixit حيث يمكن البحث فيه بطراز الحاسوب، كما قد توجد شروح أخرى منشورة في مواضع أخرى.
    • يمكن وضع القرص الصلب في حاوية أقراص خارجية لتسهيل وصله بحاسوب آخر.
    • ثم وصله بحاسوب آخر عامل لمحوه باستخدام Eraser.
    • قبل محو القرص باستخدام Eraser ينبغي حذف كل محتواه.
    • ثم استخدام Eraser لمحو المساحة الشاغرة، و هو إجراء قد يستغرق وقتًا طويلا.
    المزيد عن توصيتنا هذه

    لا يمكن محو قرص بأكمله إلا بوصله بنظام لا يكون نظام التشغيل فيه عاملا من القرص المطلوب محوه، لأنّ تطبيق المحو و نظام التشغيل لا يمكنهما محو القرص الذي يعملان منه. هذا يعني نزع القرص الصلب ماديًّا ثم وصله بنظام آخر.

    قبل بيع نبيطة حاسوبيّة أو إهداءها أو التخلّص منها

    • يُستحسن قبل بيع حاسوب قديم أو منحه شخصًا آخر ألا يتضمّن ذلك القرص الصلب، لكن إذا لزِم ذلك فيجب قبلها محوه بالكامل.
    • قبل بيع هاتف محمول أو نبيطة تخزين خارجية أو إهدائها أو التخلّص منها على أي نحو يجب محوها محوًا آمنا.
    • نزع ذواكر USB و شرائح الذاكرة SD و شرائح SIM و الأقراص المدمجة CD و DVD و كل النبائط الملحقة الأخرى الموصولة بها.
    • عند التخلّص من قرص صلب قديم انتهى عمره التشغيلي ينبغي تدميره ماديًّا بعد محوه. يمكن فعل ذلك باستخدام مطرقة ثقيلة أو مثقاب، لكن يجب عدم حرق الأقراص أو صب مواد مذيبة أو حارقة عليها و لا وضعها في فرن الميكروويڤ.
    • كما يمكن الاحتفاظ بقرص حاسوب قديم بعد محوه لإعادة استعماله لاحقا عند اللزوم، مادامت حالته التشغيلية تسمح بذلك.
    • فيما يلي خطوات إضافية إلى ما سبق وصفه لمحو نبيطة بأمان.

    أندرويد

    iOS

    لينُكس

    • [حذف الحسابات غير المستخدمة]../..//../../phones-and-computers/linux/#%D8%A5%D8%B2%D8%A7%D9%84%D8%A9-%D8%A7%D9%84%D8%AD%D8%B3%D8%A7%D8%A8%D8%A7%D8%AA-%D8%BA%D9%8A%D8%B1-%D8%A7%D9%84%D9%85%D8%B3%D8%AA%D8%AE%D8%AF%D9%85%D8%A9) لإزالة النبيطة من تلك المربوطة بالحسابات.

    macOS

    وِندوز

    المزيد عن توصيتنا هذه

    صيرورة محو نبيطة قد تستغرق بعض الوقت. و عند إعطاء أحدهم حاسوبًا فقد يكون من الصعب التوافق على استثناء القرص الصلب من الاتفاق، لكن هذين النقطتين هامتين للحول دون وقوع بيانات حسّاسة في يد شخص غيركم.