Sletteprosesser

Sletteprosesser er rutiner og tekniske tiltak som brukes for å fjerne data fra informasjonssystemer på en måte som hindrer gjenoppretting. De brukes i ulike kontekster, blant annet når filer slettes, databaser renses, eller personopplysninger fjernes i samsvar med juridiske krav og virksomhetens retningslinjer.

Det finnes ulike former for sletting. En soft delete markerer data som slettet i applikasjonen, men lar dem være fysisk tilgjengelige i lagringen. En hard delete fjerner data fysisk fra mediet. I praksis er sletteprosesser ofte knyttet til sikker sletting, som sørger for at innholdet ikke kan gjenopprettes. For kryptografisk sletting blir nøkler som beskytter data i kryptert form slettet, slik at dataene blir uleselige. I enkelte tilfeller brukes også degaussing eller andre metoder for fysiske medier, men dette er mindre vanlig i moderne lagringsmiljøer.

Prosessen rundt slette innebærer identifikasjon av data som skal slettes, godkjenning av berørte parter, utførelse av slettingen, verifisering av at dataene er fjernet og logging for sporbarhet. Det er viktig å håndtere kopier i sikkerhetskopier og replikerte miljøer, da disse kan inneholde gjenværbare data. Verifikasjon og revisjon er sentrale deler for å sikre at slettingen er fullbygd og dokumentert.

Juridiske og organisatoriske rammer påvirker sletteprosesser, blant annet personvernforordningen (GDPR) og retten til sletting. Retten til å få personopplysninger slettet krever ofte at data fjernes i et kontrollert og sporbart system, inklusive nødvendige dokumentasjoner og tidsfrister.

Beste praksis inkluderer innføring av livssyklusstyring, automatiserte slettinger etter definerte policyer, samt bruk av kryptering for å muliggjøre effektiv kryptografisk sletting og redusere risiko ved uventede slettinger.