Kamera Kayıtlarının İmhası: Otomatik Silme, Disk İmhası ve Tutanak

Saklama süresi dolmuş kamera kaydının gerçekten ortadan kalktığını gösteremiyorsanız, saklama politikanız yalnız bir belgedir. Video sistemlerinde silme çoğu zaman otomatik olduğu için ayrı bir süreç gibi görülmez. Oysa olay nedeniyle kilitlenen kayıtlar, dışa aktarılan klipler, arşiv ve yedek kopyalar, sökülen diskler bu otomatik döngünün dışında kalır. Aşağıda döngüsel üzerine yazmanın nasıl doğrulanacağını, korunan kayıtların imhasını, disk ve cihaz imha yöntemlerini ve tutanakta olması gereken alanları IT ve uyum ekipleri için adım adım veriyoruz.

Kamera kayıtlarında imha neden ayrı bir süreç

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik üç yöntem tanımlar: silme (verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi), yok etme (verinin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi) ve anonim hale getirme. Yönetmelik ayrıca VERBİS’e kayıt yükümlüsü veri sorumluları için saklama ve imha politikası hazırlanmasını, periyodik imhanın altı ayı geçmeyen aralıklarla yapılmasını ve işlemlerin kaydının en az üç yıl saklanmasını öngörür. Güncel metni mevzuat.gov.tr üzerinden kontrol edin.

Kamera sistemlerinde bu çerçeveyi uygulamayı zorlaştıran üç özellik var:

• Silme otomatiktir ama politikaya bağlı değildir: NVR disk dolduğunda en eski kaydı siler. Kapasiteyi artırırsanız veya kameraların bitrate’i düşerse saklama süresi kendiliğinden uzar. Kimse karar vermeden.
• Kopyalar sistemin dışına çıkar: Olay incelemesi için dışa aktarılan klipler USB belleklere, e-postaya, çağrı kayıtlarına ve paylaşımlı klasörlere dağılır.
• Silinen veri diskte kalır: VMS bir kaydı sildiğinde çoğu zaman yalnız indeks kaydını ve dosya ayırma bilgisini kaldırır; veri, üzerine yazılana kadar diskte fiziksel olarak durur. Disk sistemden çıktığında bu ayrıntı belirleyici olur.

Saklama süresinin nasıl belirleneceği kamera kaydı ve KVKK saklama süresi yazısında anlatılıyor; burada süre dolduğunda imhanın nasıl uygulanacağına odaklanıyoruz.

Döngüsel üzerine yazmanın doğrulanması

Döngüsel üzerine yazmayı imha süreci olarak kabul edebilmek için iki koşul gerekir: süre politikayla sabitlenmiş olmalı ve uygulandığı düzenli olarak kanıtlanmalı.

1. Azami saklama süresini tanımlayın: Çoğu kurumsal VMS ve NVR, kamera veya kanal bazında azami kayıt süresi (gün) parametresi sunar. Bu parametreyi politikadaki süreye eşitleyin; disk boş alan içerse bile süresi dolan kayıt silinir.
2. Kapasitenin süreyi karşıladığını doğrulayın: Azami süre tanımlıyken kapasite yetersizse sistem kayıtları süre dolmadan siler. Bu, saklama politikasının ihlalidir; imha değil, veri kaybı sorunudur.
3. En eski kaydı ölçün: Her kamera için en eski kaydın tarihini VMS üzerinden raporlayın veya örnekleme ile oynatma ekranından kontrol edin. Beklenen değer “bugün eksi saklama süresi” civarındadır.
4. Sapmaları kayda alın: En eski kayıt beklenenden eskiyse süre parametresi uygulanmıyordur; daha yeniyse kapasite veya disk sorunu vardır.

Gözlem	Olası neden	Aksiyon
En eski kayıt, süreden eski	Azami süre tanımsız veya bazı kanallarda eksik	Kanal ayarlarını düzelt, fazla kaydı imha et
En eski kayıt, süreden yeni	Kapasite yetersiz, disk arızası, bitrate artışı	Kapasite hesabını yenile, disk durumunu kontrol et
Kanallar arasında büyük fark	Farklı kayıt modu veya farklı depolama grubu	Kamera grubu bazında politika ile karşılaştır
Arşiv katmanında daha eski kayıt	Arşiv saklama süresi ayrı tanımlanmış	Arşiv süresini politikayla eşle

Bu ölçümü periyodik imha döngüsüyle aynı takvimde yapın. Arşiv ve yedek katmanı olan sistemlerde aynı ölçümü her katman için tekrarlayın. Sahada en sık gördüğümüz bulgu: birincil depolamada 30 gün tutulan kayıt, arşivde aylardır duruyor. Katmanlı yapı için video kayıt arşivleme ve yedekleme rehberine bakabilirsiniz.

Korunan ve dışa aktarılan kayıtların imhası

Olay incelemesi, hukuki talep veya ilgili kişi başvurusu nedeniyle kilitlenen (koruma altına alınan) kayıtlar döngüsel silmeden muaftır. Bu muafiyet süresiz değildir. Olay kapandığında veya hukuki süreç bittiğinde kaydın imhası ayrı bir karar ve ayrı bir işlem gerektirir; kendiliğinden olmaz.

• Koruma kaydı: Her kilitleme işlemi; kamera, zaman aralığı, gerekçe, talep eden ve gözden geçirme tarihiyle korunan kayıt listesine yazılır.
• Gözden geçirme: Periyodik imha döngüsünde listedeki her kayıt için “koruma gerekçesi devam ediyor mu?” sorusu yanıtlanır.
• Kilidin kaldırılması: Gerekçe sona erdiyse kilit kaldırılır ve kayıt süresi geçmişse VMS üzerinden silinir; işlem denetim izine yazılır.
• Dışa aktarılan kopyalar: Klip üretildiğinde nereye kaydedildiği ve kime verildiği dışa aktarma kaydında tutulur. İmhada bu kopyaların her biri bulunup silinir; dış taraflara verilen kopyalar için yazılı imha teyidi istenir.

Delil zinciri gerektiren kayıtları olay sahibi birim ve hukuk biriminin onayı olmadan imha etmeyin. Bu kayıtların korunma ve teslim süreci kamera kaydı olay incelemesi ve delil zinciri yazısında anlatılıyor.

Disk ve cihaz imha yöntemleri

Disk değişimi, kapasite yükseltmesi, NVR’nin hizmet dışı bırakılması veya kiralık sunucunun iadesi sırasında disklerdeki kayıtlar, VMS’de silinmiş görünse bile fiziksel olarak okunabilir durumda olabilir. Formatlamak imha değildir. Ortam temizleme için yaygın referans olan NIST SP 800-88 (Guidelines for Media Sanitization), yöntemleri Clear, Purge ve Destroy olarak sınıflandırır; belge csrc.nist.gov üzerinden incelenebilir.

Yöntem	Uygun ortam	Sınırlama
Tam üzerine yazma (Clear)	Çalışır durumdaki HDD	Uzun sürer; yeniden atanmış sektörlere ulaşmayabilir
ATA Secure Erase / Sanitize (Purge)	Destekleyen HDD ve SSD	Disk ve denetleyici desteği gerekir; RAID kartı arkasında çalışmayabilir
Kriptografik silme (Purge)	Kendinden şifreli diskler (SED)	Şifrelemenin baştan etkin olduğu doğrulanmalı
Fiziksel imha (Destroy)	Arızalı, erişilemeyen veya yüksek riskli diskler	Disk yeniden kullanılamaz; yetkili firma ve tutanak gerekir

Linux üzerinde, doğrudan SATA portuna bağlanmış ve ATA güvenlik özelliğini destekleyen bir HDD için tipik akış aşağıdaki gibidir. Komutlar diskteki tüm veriyi geri döndürülemez biçimde siler. Aygıt adını iki kez doğrulayın ve komutları yalnız imha için ayrılmış bir iş istasyonunda çalıştırın; yanlış /dev/sdX yanlış diski siler.

# Diski ve seri numarasını doğrula
lsblk -o NAME,SIZE,MODEL,SERIAL
hdparm -I /dev/sdX | grep -A8 "^Security"

# "not frozen" görünmelidir; frozen ise sistem uyku/uyandırma sonrası tekrar dene
hdparm --user-master u --security-set-pass Gecici123 /dev/sdX
hdparm --user-master u --security-erase Gecici123 /dev/sdX

# Secure Erase desteklenmiyorsa tek geçişli tam üzerine yazma
dd if=/dev/zero of=/dev/sdX bs=4M status=progress oflag=direct

RAID denetleyicisi arkasındaki diskler bu komutlara doğrudan yanıt vermeyebilir; diski söküp ayrı bir sisteme bağlayın veya denetleyicinin kendi güvenli silme özelliğini kullanın. RAID dizisinden çıkan tek bir disk, şerit yapısı nedeniyle kayıtların yalnız parçalarını içerse de okunabilir görüntü blokları barındırabilir. Tek disk de imha kapsamındadır. Arızalı ve okunamayan diskler için en güvenilir yol fiziksel imhadır. Disk arızası ve değişim süreçleri NVR disk arızası ve RAID rebuild rehberinde ele alınıyor; değişim sırasında çıkan diskin imha sürecine teslim edilmesi bu prosedürün yazılı bir adımı olmalıdır.

Diskler kadar sık unutulan ortamlar da var: edge kayıt yapan kameralardaki SD kartlar, NVR’lerin dahili eMMC veya sistem diskleri (yapılandırma ve kullanıcı bilgisi içerir), dışa aktarma için kullanılan USB bellekler ve VMS sunucularının işletim sistemi diskleri. Arızalı kamerayı SD kartıyla birlikte servise göndermek, sahada sık yapılan bir hatadır.

İmha tutanağı alanları

Tutanak, imhanın yapıldığını ve kimin sorumluluğunda yapıldığını gösteren kanıttır. Kayıt imhası ve ortam imhası için ayrı şablon kullanabilirsiniz; ortak alanlar şunlardır:

• Tutanak numarası, tarih ve saat
• İmha türü: periyodik kayıt imhası, korunan kayıt imhası, dışa aktarılan kopya imhası, ortam imhası
• Kapsam: kamera veya kamera grubu, zaman aralığı; ortam imhasında disk modeli, seri numarası, kapasite ve çıkarıldığı cihaz
• Uygulanan yöntem ve kullanılan araç (ör. VMS silme işlemi, ATA Secure Erase, fiziksel parçalama)
• Doğrulama sonucu: en eski kayıt tarihi, silme sonrası okuma denemesi veya imha firmasının sertifikası
• İşlemi yapan, onaylayan ve varsa tanık olan kişiler
• Dış firma kullanıldıysa firma adı, teslim tutanağı ve imha belgesi referansı

Disk seri numarasını tutanağa yazmak, cihaz envanteri ile imha kaydı arasında birebir bağ kurar. “Envanterden düşen her disk için bir imha kaydı var mı?” sorusu böylece tek sorguyla yanıtlanır. Seri numarası yoksa bağ da yoktur.

Periyodik imha kontrol listesi

Bu listeyi yönetmelikteki azami aralığı aşmayan bir takvimle uygulayın; birçok kurum için üç aylık döngü yönetilebilir bir başlangıçtır.

• Tüm kamera gruplarında azami saklama süresi parametresi politikayla aynı mı?
• Her kamera grubunda en eski kayıt tarihi ölçüldü ve sapmalar kayda alındı mı?
• Arşiv ve yedek katmanlarında süresi dolmuş kayıt kaldı mı?
• Korunan kayıt listesi gözden geçirildi, gerekçesi biten kilitler kaldırıldı mı?
• Dönem içinde dışa aktarılan kliplerin imhası veya saklama gerekçesi teyit edildi mi?
• Dönem içinde değiştirilen veya hizmet dışı kalan disk, SD kart ve cihazların imha tutanağı var mı?
• Tutanaklar arşivlendi ve uyum birimine iletildi mi?

Saklama, silme ve imha kurallarını politika, VMS yapılandırması ve tutanak şablonlarıyla birlikte kurmak için kamera kayıt saklama, silme ve imha politikası çalışmasına; arızalı disklerin değişimi ve kapasite planlaması için NVR disk arızası ve kapasite artırımı hizmetine bakabilirsiniz.

Sık sorulan sorular

NVR’nin döngüsel üzerine yazması imha yükümlülüğünü karşılar mı?

Tek başına karşılamaz. Döngüsel üzerine yazma kayıtları disk dolduğunda siler; fiili saklama süresini politika değil disk kapasitesi ve bitrate belirler. Kanal bazında azami saklama süresi tanımlanmalı, en eski kaydın tarihi düzenli olarak doğrulanmalı ve bu kontrol kayıt altına alınmalıdır.

Arızalı NVR diski garanti için üreticiye gönderilebilir mi?

Disk üzerinde okunabilir kayıt kalmış olabileceği için veri silinmeden göndermek risklidir. Disk hâlâ erişilebiliyorsa güvenli silme uygulayın. Erişilemiyorsa diski kurum içinde fiziksel olarak imha edip garanti hakkından vazgeçmeyi ya da üreticinin diski geri istemeden değişim yaptığı bir garanti seçeneğini değerlendirin.

SSD’ler için üzerine yazma yöntemi yeterli midir?

Genellikle yeterli kabul edilmez. SSD’lerde aşınma dengeleme nedeniyle mantıksal üzerine yazma tüm fiziksel bloklara ulaşmayabilir. Üreticinin sanitize veya kriptografik silme komutunu kullanın; bu mümkün değilse fiziksel imhayı tercih edin.

İmha tutanakları ne kadar süre saklanmalı?

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, silme, yok etme ve anonim hale getirme işlemlerinin kayıtlarının diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl saklanmasını öngörür. Kurumun iç politikası daha uzun bir süre belirleyebilir.