Slettestrategier

Slettestrategier er metodene som brukes for å fjerne data fra datasystemer, applikasjoner eller lagringsmedier. En viktig inndeling er mellom hard delete, som innebærer faktisk og permanent fjerning av data fra lagringen, og soft delete (logisk sletting), der data merkes som slettet men ikke umiddelbart fjernes. Soft delete letter gjenoppretting og historikk, men kan øke risikoen for data som fortsatt er tilgjengelig eller eksponert dersom slettingsprosedyrene ikke er strenge.

I tillegg finnes strategier som cascade delete, der sletting av en overordnet enhet også sletter relatert data, og tombstoning brukt i distribuert programvare, hvor en sletting markeres med en tombstone for å varsle andre noder. Innen databaser kan sletting innebære DELETE-kommandoer, TRUNCATE eller DDL-operasjoner som DROP, og ofte preges av behovet for arkivering eller referanseintegritet.

Slettestrategier må tilpasses dataens livsløp, juridiske krav og personvern. For personopplysninger er det sentralt med prinsippene om formålsbegrensning, dataminimering og irreversibilitet der mulig. Retningslinjer og standarder som ISO/IEC 27001 og NIST SP 800-88 gir veiledning om sikker sletting og data sanitization, inkludert fysiske og logiske metoder. Backups og replikasjon kan inneholde kopier av data som ikke er slettet i primærlagringen, derfor bør slettes prosedyrer adressere hele datalevetiden.

Beste praksis inkluderer klare slettingspolicyer, kontroller og logging av slettingshendelser, verifisering av sletter og periodisk gjennomgang av arkiverte opplysninger. I programvareutvikling bør sletting være konsistent med datastrukturens integritet og referanser.