Adım 1: İmha Edilecek Verilerin Belirlenmesi
Öncelikle hangi cihaz veya medyanın imha edileceği tespit edilir. Sabit disk, SSD, CD/DVD, manyetik bant veya kağıt belgeler olabilir. Eskişehir’deki bir firmada bu envanter çıkarma işlemi genellikle BT sorumlusu tarafından yapılır. Eskişehir Bilgisayar, envanter listesini müşteriyle birlikte oluşturur.
Adım 2: Uygun İmha Yönteminin Seçilmesi
Veri türüne göre fiziksel parçalama, degaussing (manyetik alanla silme) veya yazılım tabanlı silme yöntemlerinden biri seçilir. Örneğin SSD’ler için fiziksel parçalama önerilir. Eskişehir Bilgisayar, her yöntem için ayrı ekipman ve protokoller kullanır.
Adım 3: İmha İşleminin Uygulanması
Seçilen yöntem doğrultusunda veriler yok edilir. Fiziksel imhada disk presi veya kırıcı kullanılır. Yazılım imhasında ise NIST 800-88 standartlarına uygun araçlar tercih edilir. Eskişehir’de bu işlemler Eskişehir Bilgisayar’ın kontrollü ortamında gerçekleşir.
Adım 4: İmha Raporunun Doldurulması
Rapora imha tarihi, cihaz seri numaraları, imha yöntemi, işlemi yapan kişi ve tanık bilgileri yazılır. Her satır ayrı ayrı onaylanır. Eskişehir Bilgisayar, raporu dijital ve basılı olarak iki kopya halinde sunar.
Adım 5: Raporun İmzalanması ve Saklanması
Rapor, firma yetkilisi ve imha hizmeti sağlayıcısı tarafından imzalanır. Daha sonra en az 5 yıl süreyle saklanması yasal gerekliliktir. Eskişehir’de bu saklama süresine uymak için Eskişehir Bilgisayar’ın sunduğu dijital arşiv hizmeti kullanılabilir.
Adım 6: Denetime Hazır Olma
Hazırlanan imha raporu, KVKK veya TÜBİTAK denetimlerinde ibraz edilmek üzere hazır bulundurulur. Eskişehir Bilgisayar, raporların standartlara uygunluğunu garanti eder ve gerektiğinde ek belgeler sağlar.
