השבתת מידע היא הפיכת הנתונים שעל המדיה לבלתי ניתנים לשחזור. קיימות שלוש שיטות חלופיות — לא משלימות: מחיקה לוגית מאומתת בתוכנה ייעודית (ב‑ZIMER: Blancco Drive Eraser, בהתאם ל‑NIST SP 800‑88 Rev. 2), ניטרול מגנטי (Degaussing), והשמדה פיזית.
השיטה נבחרת לפי שלושה משתנים: רמת רגישות המידע, האם למדיה יש ערך שוק שכדאי לשמר, והאם המדיה תקינה ומגיבה לפקודות. בכל אחת מהשיטות מונפקת תעודה ברמת מספר סידורי — כי השבתה שאין לה תעודה אינה ניתנת להוכחה.
למה מחיקה רגילה לא מספיקה
מחיקת קובץ מוחקת את המצביע אליו, לא את הנתונים. פירמוט מהיר עושה בערך אותו דבר. גם פירמוט מלא אינו ערובה: בכוננים מבוססי פלאש (SSD, NVMe) קיימים בלוקים שמורים שאינם נגישים למערכת ההפעלה, ומידע יכול להישאר בהם גם אחרי כתיבה מלאה על השטח הגלוי. זו הסיבה שתקן מקצועי מגדיר שיטות ספציפיות לכל סוג מדיה, ולא פעולה גנרית אחת.
שלוש השיטות
1. מחיקה לוגית מאומתת — Blancco Drive Eraser
התוכנה מריצה תהליך מחיקה המותאם לסוג המדיה, ואז מאמתת שהמחיקה אכן בוצעה. האימות הוא ההבדל המהותי בין תוכנת מחיקה מקצועית לבין סקריפט שכותב אפסים. בסיום מונפקת תעודה דיגיטלית חתומה ובלתי ניתנת לשינוי, הכוללת מספר סידורי, שיטה, תאריך ותוצאה.
Blancco Drive Eraser מוסמכת Common Criteria EAL 3+, מאומתת על ידי ADISA לעמידה ב‑NIST SP 800‑88 עבור דיסקים מכניים ו‑SSD כאחד, ומאושרת בין היתר על ידי NATO, BSI הגרמני, ANSSI הצרפתי ו‑TÜV Saarland. היא תומכת בלמעלה מ‑20 תקני מחיקה. ZIMER היא שותפה רשמית של Blancco בישראל.
2. ניטרול מגנטי — Degaussing
שדה מגנטי חזק שמוחק את הרישום המגנטי על גבי המדיה. יעיל לדיסקים מכניים (HDD) ולקלטות גיבוי, והופך את הכונן לבלתי שמיש לצמיתות. אינו יעיל כנגד SSD ו‑NVMe, שבהם אין רישום מגנטי כלל. זו טעות נפוצה וכדאי להכיר אותה: ארגון שמנטרל מגנטית כונן SSD ומניח שהמידע הושמד — טועה.
3. השמדה פיזית
גריסה או ריסוק של המדיה. מתאימה כשהמדיה תקולה ואינה מגיבה לפקודות מחיקה, כשאין לה ערך שוק שמצדיק את זמן המחיקה, או כשמדיניות הארגון אינה מתירה למדיה מסוגה לצאת מהשער בשלמותה. מבטלת לחלוטין את הערך השיורי של הציוד.
טבלת החלטה
| המצב | השיטה המתאימה | למה |
|---|---|---|
| מחשב תקין עם ערך שוק | מחיקה מאומתת ב‑Blancco | המידע מושבת והציוד חוזר לשוק |
| דיסק מכני תקול | השמדה פיזית | אינו מגיב לפקודות מחיקה |
| SSD / NVMe | מחיקה ייעודית או השמדה | ניטרול מגנטי אינו יעיל עליהם |
| קלטות גיבוי | ניטרול מגנטי | רישום מגנטי, אין ערך שוק |
| מדיניות: לא יוצא שלם | השמדה פיזית | החלטת מדיניות, לא טכנית |
| ציוד תקשורת מוגדר | איפוס ואז מיחזור או השמדה | מכיל הגדרות רשת ואישורים |
מה החוק בישראל דורש
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב‑14 באוגוסט 2025. הוא מרחיב את חובות אבטחת המידע של בעלי מאגרים, מדגיש חובת אבטחה מתמשכת ומתועדת ולא צעד חד‑פעמי, מחייב מינוי ממונה על הגנת הפרטיות בחלק מהמקרים, ומקנה לרשות להגנת הפרטיות סמכות להטיל עיצומים כספיים משמעותיים.
המשמעות לגריעת ציוד ישירה: כשמידע אישי יושב על ציוד שיוצא מהארגון, הארגון צריך להיות מסוגל להראות מה נעשה איתו. תעודת מחיקה ברמת מספר סידורי היא בדיוק הראיה הזו.
- תקן ההתייחסות
- NIST SP 800‑88 Rev. 2פורסם 26.9.2025
- הסמכת התוכנה
- Common Criteria EAL 3+Blancco Drive Eraser
- תקני מחיקה נתמכים
- 20+כולל IEEE 2883‑2022
- תיעוד
- לכל מספר סידוריתעודה חתומה דיגיטלית