מחיקת קובץ אינה מוחקת מידע. גם פרמוט אינו מספיק. מחיקת נתונים אמיתית היא דיסציפלינה מדויקת, הכפופה לתקנים בינלאומיים מחמירים.
שלוש שיטות, שלוש רמות ודאות
קיימות שלוש שיטות חלופיות למחיקת מידע, שנבחרות לפי רמת הרגישות ומדיניות הארגון:
- מחיקה לוגית מאומתת — שכתוב מבוקר של כל סקטור בדיסק, בליווי אימות
- ניטרול מגנטי (Degaussing) — נטרול השדה המגנטי של מדיה מגנטית
- השמדה פיזית — גריסה מכנית של אמצעי האחסון
תקן NIST 800-88
תקן NIST 800-88 (Guidelines for Media Sanitization) הוא הסטנדרט המוביל בעולם למחיקת מדיה. הוא מגדיר שלוש רמות — Clear, Purge ו‑Destroy — ומחייב אימות ותיעוד של כל פעולה.
תקן ISO 27001
ISO 27001 הוא תקן ניהול אבטחת המידע. תוכנות מחיקה מובילות כמו BLANCCO עומדות בו, ומפיקות תעודה דיגיטלית חתומה לכל נכס — אסמכתא משפטית לכך שהמידע נמחק ללא אפשרות שחזור.
למה זה חשוב לכם?
דיסק שלא נמחק כראוי הוא פצצת זמן. עמידה בתקנים אלו אינה טכנית בלבד — היא המגן המשפטי והתדמיתי של הארגון מפני דליפת מידע.
התקן העדכני: NIST SP 800-88 Rev. 2
Rev. 2 פורסם ב‑26 בספטמבר 2025 והחליף את Rev. 1 משנת 2014. השינוי המרכזי: הדגש עבר מתיאור טכניקות מחיקה ספציפיות אל בניית תוכנית השבתת מדיה ברמת הארגון, מהפניה לתקנים עדכניים לכל סוג מדיה, ומחיזוק דרישת האימות. ספק שעדיין מצטט את Rev. 1 בשנת 2026 מסמן שלא עקב אחרי עדכון התקן.
| רמה | מה זה אומר | מתי |
|---|---|---|
| Clear | כתיבה על השטח הנגיש דרך ממשקי המדיה הרגילים | מדיה שנשארת בתוך הארגון |
| Purge | פקודות ייעודיות שמשביתות גם אזורים שאינם נגישים רגילות | מדיה שיוצאת מהארגון — המצב הרגיל ב‑ITAD |
| Destroy | השמדה פיזית | מדיה תקולה או כשהמדיניות דורשת |
IEEE 2883-2022 — התקן שמכסה מדיה מודרנית
תקן שפורסם ב‑2022 ומתייחס להשבתת מדיה בטכנולוגיות עדכניות, ובכללן מדיה מבוססת פלאש. הוא רלוונטי בדיוק במקום שבו שיטות מהעידן המכני נכשלות: ב‑SSD ו‑NVMe קיימים בלוקים שמורים שאינם נגישים למערכת ההפעלה, ולכן כתיבה על השטח הגלוי אינה מספיקה.
מה מכשיר תוכנת מחיקה
Blancco Drive Eraser מוסמכת Common Criteria EAL 3+, מאומתת על ידי ADISA לעמידה ב‑NIST SP 800-88 עבור דיסקים מכניים ו‑SSD כאחד, ומאושרת בין היתר על ידי NATO, BSI הגרמני, ANSSI הצרפתי ו‑TÜV Saarland. היא תומכת בלמעלה מ‑20 תקני מחיקה, בהם NIST Purge/Clear, DoD 5220.22-M ו‑IEEE 2883-2022. ZIMER היא שותפה רשמית של Blancco בישראל.
ולמה ISO/IEC 27001 אינו תקן מחיקה
ISO/IEC 27001 הוא תקן למערכת ניהול אבטחת מידע — הוא מסמיך ארגון, לא פעולת מחיקה. הקשר הנכון הפוך: ארגון המחזיק הסמכת ISO/IEC 27001 נדרש לנהל השבתת מדיה כחלק מהבקרות שלו, ותהליך מחיקה מתועד לפי NIST SP 800-88 הוא מה שתומך בעמידה בבקרה. ספק שמציג „מחיקה בתקן ISO 27001” מנסח טענה שלא ניתן לאמת.