przechowywanie danych dłużej niż potrzebne

Przechowywanie danych dłużej niż potrzebne zwiększa ryzyko naruszenia i koszty ich zabezpieczenia.

Przechowywanie danych dłużej niż potrzebne – czym jest ten problem

Przechowywanie danych dłużej niż potrzebne oznacza pozostawianie informacji w systemach, na dyskach, kopiach zapasowych, skrzynkach pocztowych lub urządzeniach przenośnych mimo tego, że nie są już niezbędne do realizacji celu, dla którego zostały zebrane. Może dotyczyć dokumentów, zdjęć, korespondencji, danych klientów, historii zamówień, plików projektowych, zapisanych haseł, raportów, nagrań, dzienników systemowych oraz tymczasowych kopii tworzonych przez programy.

Samo posiadanie danych nie zawsze oznacza problem. Kłopot pojawia się wtedy, gdy nie ma jasnego powodu dalszego przechowywania, ustalonego terminu usunięcia ani osoby odpowiedzialnej za przegląd zasobów. W takiej sytuacji rośnie liczba miejsc, które trzeba chronić, sprawdzać i uwzględniać podczas obsługi awarii. Stare pliki mogą pozostać na komputerze po zmianie pracownika, na zewnętrznym nośniku po zakończeniu projektu albo w kopii zapasowej, o której istnieniu nikt już nie pamięta.

W praktyce problem łączy się z porządkiem cyfrowym i bezpieczeństwem urządzeń. Niepotrzebne dane zajmują miejsce, utrudniają wyszukiwanie właściwych dokumentów i zwiększają prawdopodobieństwo przypadkowego ujawnienia informacji. Nawet dane nieaktualne mogą mieć znaczenie, jeśli zawierają dane osobowe, informacje finansowe, dane logowania albo szczegóły dotyczące klientów i pracowników.

Przechowywanie danych dłużej niż potrzebne a bezpieczeństwo komputera

Każdy dodatkowy plik pozostawiony na urządzeniu zwiększa obszar wymagający ochrony. Dotyczy to nie tylko głównego dysku, lecz także folderów tymczasowych, kosza, pamięci podręcznej przeglądarki, katalogów pobierania, poczty lokalnej, nośników USB oraz kopii wykonywanych automatycznie. Jeżeli dane występują w kilku wersjach, usunięcie jednej kopii nie rozwiązuje problemu. Informacja może nadal znajdować się w archiwum, synchronizowanym folderze albo na starym dysku.

Ważne jest odróżnienie przechowywania potrzebnego od bezterminowego gromadzenia. Kopia zapasowa służy odtworzeniu danych po awarii, ale powinna mieć określony zakres i czas przechowywania. Długoterminowe archiwum może być uzasadnione, gdy wynika to z obowiązku prawnego, umowy, potrzeb dowodowych albo wartości historycznej dokumentów. W każdym przypadku powinno być wiadomo, co jest archiwizowane, kto ma dostęp, jak często sprawdzana jest poprawność kopii i kiedy można bezpiecznie zakończyć przechowywanie.

W porównaniu z przechowywaniem wszystkich plików bez selekcji, uporządkowany model pozwala ograniczyć liczbę informacji dostępnych w razie kradzieży urządzenia, infekcji złośliwym oprogramowaniem lub nieuprawnionego dostępu do konta. Nie chodzi o usuwanie danych potrzebnych do pracy, lecz o rozdzielenie materiałów aktualnych, archiwalnych i zbędnych. Takie podejście ułatwia także ocenę, które elementy powinny być szyfrowane i objęte szczególną kontrolą.

Przydatne jest ustalenie odrębnych zasad dla dokumentów roboczych, finalnych, kopii bezpieczeństwa i danych technicznych. Logi diagnostyczne mogą być pomocne przez pewien czas, ale po zakończeniu analizy ich dalsze zachowanie powinno mieć uzasadnienie. Podobnie pliki instalacyjne, duplikaty zdjęć, stare eksporty baz danych i nieużywane profile użytkowników nie powinny pozostawać na dysku wyłącznie dlatego, że kiedyś mogły się przydać.

Przechowywanie danych dłużej niż potrzebne – typowe problemy

• Brak terminów usuwania powoduje, że pliki robocze stają się niekontrolowanym archiwum.
• Wiele kopii tego samego dokumentu utrudnia rozpoznanie wersji aktualnej i zwiększa liczbę miejsc wymagających zabezpieczenia.
• Stare konta użytkowników mogą zachowywać dostęp do dokumentów, poczty, synchronizowanych folderów i urządzeń.
• Pliki zapisane w folderze pobierania lub na pulpicie bywają pomijane podczas przeglądów, mimo że mogą zawierać dane wrażliwe.
• Automatyczne kopie zapasowe mogą obejmować informacje, które dawno usunięto z głównego dysku.
• Uszkodzony dysk albo niesprawny komputer może utrudnić ustalenie, jakie dane nadal istnieją i czy można je bezpiecznie odzyskać.
• Brak opisu archiwów sprawia, że przy awarii nie wiadomo, które pliki są potrzebne, a które można pominąć.

Występują również problemy mniej oczywiste. Dane mogą znajdować się w historii komunikatorów, załącznikach poczty, plikach automatycznego zapisu, dokumentach z włączonym śledzeniem zmian lub w pamięci programów do obsługi zdjęć i dokumentów. Po wymianie komputera część informacji może pozostać na poprzednim nośniku. Przy przekazywaniu urządzenia innej osobie samo usunięcie skrótów lub folderów nie zawsze wystarcza, ponieważ dane mogą być możliwe do odzyskania.

Ryzyko zwiększa się także wtedy, gdy kilka osób korzysta z jednego profilu. Nie można wtedy łatwo ustalić, kto utworzył plik, kto go modyfikował i czy dostęp nadal jest uzasadniony. Dobrą praktyką jest stosowanie osobnych kont, regularne porządkowanie uprawnień oraz usuwanie nieaktywnych profili zgodnie z przyjętą procedurą.

Przechowywanie danych dłużej niż potrzebne – praktyczne wskazówki

Porządkowanie warto rozpocząć od sporządzenia prostej listy miejsc przechowywania. Należy uwzględnić dyski komputerów, laptopy, zewnętrzne nośniki, foldery współdzielone, pocztę, kopie zapasowe i urządzenia używane poza biurem. Następnie można podzielić informacje na trzy grupy: potrzebne obecnie, wymagające archiwizacji oraz zbędne. Taki podział ogranicza ryzyko usunięcia dokumentu, który jest nadal potrzebny do pracy.

Każdy typ danych powinien mieć opisany cel, właściciela i orientacyjny termin przeglądu. Nie zawsze konieczne jest wskazywanie jednej daty dla wszystkich plików. Wygodniejsze może być ustalenie cyklu, na przykład przeglądu po zakończeniu projektu, po zamknięciu roku rozliczeniowego albo po wygaśnięciu umowy. Po upływie tego okresu należy sprawdzić, czy dalsze przechowywanie ma uzasadnienie.

Przed usunięciem danych warto potwierdzić, czy nie są objęte obowiązkiem archiwizacyjnym, postępowaniem wyjaśniającym lub inną uzasadnioną potrzebą. Po decyzji o usunięciu trzeba sprawdzić także kopie i synchronizacje. W przypadku nośników przekazywanych innej osobie albo wycofywanych z użycia należy zastosować metodę odpowiednią do rodzaju nośnika i poziomu poufności informacji. Przy szczególnie ważnych danych przydatne jest odnotowanie zakresu usunięcia, daty oraz osoby wykonującej czynność.

W codziennej pracy pomaga kilka prostych zasad: przechowywanie finalnych dokumentów w ustalonych folderach, ograniczenie tworzenia prywatnych kopii, regularne czyszczenie pobranych plików, zamykanie nieużywanych kont oraz sprawdzanie, czy kopie zapasowe rzeczywiście można odtworzyć. Należy zachować ostrożność przy automatycznym czyszczeniu, ponieważ pochopne usunięcie może spowodować utratę potrzebnych materiałów. Jeżeli nie ma pewności, najpierw powinno zostać wykonane rozpoznanie zawartości dysku i kopii.

Kiedy zgłosić przechowywanie danych dłużej niż potrzebne do serwisu

Do serwisu warto zgłosić się wtedy, gdy nie można ustalić, gdzie znajdują się stare dane, komputer działa niestabilnie, dysk zgłasza błędy, potrzebne jest bezpieczne uporządkowanie zawartości przed przekazaniem urządzenia innej osobie albo pojawia się podejrzenie, że informacje pozostały na wycofanym nośniku. Pomoc może obejmować ocenę stanu urządzenia, wskazanie miejsc przechowywania, przygotowanie kopii ważnych plików oraz dobór sposobu dalszego postępowania.

W Warszawie takie czynności można zlecić firmie Warszawskie Pogotowie Komputerowe 24/7, szczególnie gdy problem dotyczy laptopa lub komputera używanego na co dzień i wymaga uporządkowania danych przed naprawą albo wymianą podzespołu. Przed rozpoczęciem prac powinno zostać ustalone, które informacje mają zostać zachowane, które usunięte oraz czy potrzebne jest odzyskiwanie danych. Bez takiego uzgodnienia nie należy wykonywać pochopnych operacji na dysku.

Szybszej konsultacji wymaga sytuacja, w której urządzenie przestaje się uruchamiać, pojawiają się komunikaty o błędach dysku, pliki znikają albo system zaczyna działać wyraźnie wolniej po długim okresie gromadzenia danych. W takich przypadkach dalsze samodzielne kopiowanie i kasowanie może pogorszyć stan nośnika. Najbezpieczniejsze jest ograniczenie pracy urządzenia, odłączenie zbędnych nośników i przygotowanie informacji o tym, kiedy wystąpił problem.

Systematyczne przeglądanie danych pozwala ograniczyć bałagan, zmniejszyć liczbę kopii i szybciej reagować na awarie. Najważniejsze pozostaje zachowanie równowagi: dane potrzebne do pracy powinny być dostępne i chronione, archiwalne powinny mieć określony cel, a zbędne powinny być usuwane w sposób kontrolowany. Dzięki temu przechowywanie informacji staje się świadomym procesem, a nie przypadkowym skutkiem wieloletniego korzystania z komputera.