ماذا يحدث فعلًا للملف الذي «تحذفه» من موقع إلكتروني

ترفع مستندًا إلى أداة على الإنترنت، فتؤدي عملها، ويظهر سطر مطمئن يقول إن ملفك سيُحذف بعد ساعة. تغلق التبويب وتشعر بالارتياح. لكن ماذا حدث فعلًا لذلك الملف، وما معنى «محذوف» حقًا بمجرد أن يصير على خوادم شخص آخر؟ يستحق الأمر النظر فيه، لأن الجواب المريح والجواب الصادق ليسا الشيء نفسه.

«محذوف» وعد، لا ضمان

ها هي المشكلة الجوهرية: بمجرد أن يصير ملفك على خادم لا تتحكم فيه، لا سبيل لك للتحقق من أي شيء بشأنه. رسالة «يُحذف بعد ساعة» بيان سياسة. أنت تثق به مثلما تثق بأي جملة على موقع. لا إيصال، ولا تأكيد، ولا وسيلة لك لتتحقق أنه حدث فعلًا.

هذا لا يعني أن كل خدمة تكذب. كثير منها يحاول فعلًا حذف الملفات في موعدها. النقطة أضيق وأصعب: لا يمكنك التأكد منها. أنت تأخذها على سبيل الثقة، و«ثق بي» أساس واهٍ لأي شيء حسّاس.

أين يمكن أن يبقى ملف «محذوف»

حتى مع النوايا الحسنة، نادرًا ما يكون حذف واحد القصة كاملة لحياة ملف على خادم:

• النسخ الاحتياطية. تُؤخذ نسخ احتياطية للخوادم بشكل روتيني. الملف المحذوف من النظام الحيّ قد يبقى في لقطة نسخ احتياطي أيامًا أو أسابيع، بحكم التصميم، دون أي سوء نيّة.
• الذاكرات المؤقتة والنسخ. تمرّ الملفات عبر ذاكرات مؤقتة وتخزين مؤقت وشبكات توصيل المحتوى. و«الحذف» من المخزن الرئيسي لا يصل دائمًا إلى كل نسخة عابرة فورًا.
• السجلّات. حتى لو زال الملف نفسه، فإن سجلّات عنه، متى رُفع، ومن أين، واسمه، وبياناته الوصفية، قد تظل في سجلّات تعمّر أطول من المستند.
• الأطراف الثالثة والاختصاص القضائي. قد تعمل الخدمة على بنية تحتية مستأجَرة من جهة أخرى، في بلد بقواعد مختلفة. ومصير ملفك صار الآن محكومًا بسلسلة أطراف لم تسمع بها قط.

لا شيء من هذا يتطلب أن يتصرف أحد بسوء نيّة. هكذا تعمل بنية الخوادم عادةً، ببساطة. «محذوف» أكثر فوضوية مما توحي به جملة واحدة واثقة.

وهذه هي الحالة الجيدة

ما سبق يفترض خدمة حذرة وحسنة النيّة. والرفع نفسه يعرّضك أيضًا للحالات السيئة: اختراق يسرّب الملفات المخزّنة، أو تغيّر في سياسة الشركة أو ملكيتها، أو طلب قانوني للبيانات، أو ببساطة خدمة لم تكن قط بالحذر الذي ادّعته صفحتها الرئيسية. وبمجرد أن يغادر الملف يديك، تصبح كل هذه خارج سيطرتك.

الملف الوحيد الذي يمكنك التيقّن منه

ثمة نسخة واحدة فقط من ملف PDF يمكنك التيقّن من مصيرها تمامًا: تلك التي لم تُرفع قط. الملف الذي لم يغادر جهازك لا نسخ احتياطية له على خادم غريب، ولا شيء عنه في سجلّات أحد، ولا تعرّض لاختراق ستقرأ عنه العام المقبل. لا شيء لحذفه لأنه لم تكن هناك نسخة من الأساس. هذا ليس وعدًا أقوى؛ إنه انتفاء الحاجة إلى وعد أصلًا.

هذه هي الفكرة كلّها خلف reader.me. تعمل الأدوات داخل متصفحك، على جهازك أنت. حين تدمج ملف PDF أو تضغطه أو تحميه، يُقرأ الملف إلى الذاكرة على جهازك، ويُعالَج هناك، ويُحفظ إليك من جديد. لا يُرفع أبدًا. لست مضطرًا للوثوق بسياسة حذف، لأنه لا توجد نسخة على خادم يلزمك الوثوق بحذفها.

ويمكنك التحقق من ذلك، وهذا ما لا يمكن لأداة قائمة على الرفع أن تقدّمه أبدًا. افتح أي أداة في reader.me، وافتح أدوات المطوّر (F12)، وراقب تبويب الشبكة (Network) أثناء عملك، لن ترى شيئًا يغادر. أو أطفئ اتصالك بالإنترنت كليًا واستخدمها دون اتصال. ستظل تعمل، وهذا ممكن فقط لأن الملف لم يكن ذاهبًا إلى أي مكان.

الخلاصة

«نحذف ملفاتك» تطلب منك أن تثق بوعد لا يمكنك التحقق منه، بشأن نسخ لا يمكنك رؤيتها، على خوادم لن تزورها أبدًا. لصورة من إجازة، لا بأس. أما لأي شيء يهمّ فعلًا، عقد، أو سجل طبي، أو هوية، فالجواب الأفضل ليس وعدًا أفضل. إنه عدم رفع الملف أصلًا. أنجز العمل في متصفحك، وعندها لن يُطرح سؤال ما يحدث لملفك على خادم شخص آخر إطلاقًا.