Nowe komputery już działają, a stare stoją w szafie. Jeden ma uszkodzony ekran, drugi się nie uruchamia, trzeci ktoś przygotował do sprzedaży i „wyczyścił”. Warto zatrzymać się przy tym ostatnim słowie. Może oznaczać profesjonalne usunięcie danych, ale równie dobrze opróżnienie kosza i skasowanie folderu z pulpitu.
Wycofanie sprzętu wymaga osobnej decyzji o danych zapisanych na jego nośnikach. To, że urządzenie nie działa albo nie pokazuje plików, nie potwierdza usunięcia informacji. Z drugiej strony nie każdy sprawny dysk trzeba fizycznie niszczyć. Metoda zależy od rodzaju pamięci, jej stanu, poufności danych i planowanego dalszego użycia.
Jeżeli porządkujesz jednocześnie archiwum papierowe, zobacz zasady przekazywania dokumentów i nośników do zniszczenia. Dla elektroniki potrzebne są jednak osobne ustalenia techniczne oraz sposób identyfikacji urządzeń.
Gdzie mogą pozostać dane po wycofaniu sprzętu?
Zacznij od inwentaryzacji. Oprócz komputerów sprawdź:
- dyski zewnętrzne,
- pamięci USB,
- karty pamięci,
- stare serwery,
- urządzenia sieciowe,
- sprzęt biurowy wyposażony w pamięć.
Nie każde urządzenie zapisuje te same informacje, dlatego warto ustalić jego model i sposób użytkowania.
HDD, SSD i pendrive nie są takim samym nośnikiem
HDD przechowuje dane na nośniku magnetycznym, a SSD i pamięci USB korzystają z pamięci półprzewodnikowej. Ta różnica ma znaczenie dla sposobu usuwania informacji. Metody skuteczne w określonym zastosowaniu magnetycznym nie przenoszą się automatycznie na pamięć flash.
Zapisz typ nośnika, model, numer seryjny i stan. Jeśli identyfikacja jest niemożliwa, nadaj numer wewnętrzny i zaznacz ograniczenie. Nie zakładaj, że każdy „dysk z laptopa” to HDD. W podobnych obudowach mogą znajdować się różne technologie pamięci.
Co z drukarkami i urządzeniami wielofunkcyjnymi?
Niektóre urządzenia mogą zapisywać zadania, skany, książki adresowe lub konfigurację na pamięci wewnętrznej. Przed zwrotem po leasingu, sprzedażą albo serwisem sprawdź dokumentację konkretnego modelu i funkcje usuwania danych. Uniwersalna instrukcja dla wszystkich drukarek byłaby zbyt daleko idącym uproszczeniem.
Sprawdź również umowę i zakres odpowiedzialności za przygotowanie sprzętu do zwrotu. Samo odebranie urządzenia przez firmę leasingową nie opisuje jeszcze sposobu postępowania z zapisanymi danymi.
Czy skasowanie plików lub formatowanie wystarczy?
Usunięcie pliku zazwyczaj zmienia sposób, w jaki system zarządza jego dostępnością. Nie należy traktować tego jako dowodu trwałego usunięcia całej zawartości. Podobnie szybkie formatowanie i ponowna instalacja systemu nie są uniwersalną procedurą bezpiecznej likwidacji danych. UODO przypomina o ochronie informacji pozostających na starych nośnikach.
Dlaczego „niczego nie widzę” nie jest testem bezpieczeństwa?
Zwykłe otwarcie dysku sprawdza widoczność plików dla użytkownika. Nie odpowiada na pytanie, co może pozostać poza tym widokiem ani czy proces usuwania zakończył się prawidłowo. Również brak możliwości uruchomienia komputera może wynikać z awarii innego podzespołu niż pamięć.
Dlatego w organizacji warto zapisywać zastosowaną metodę i jej wynik, zamiast ograniczać opis do „wyczyszczono komputer”. W przeciwnym razie następna osoba nie wie, co faktycznie zostało wykonane.
Dlaczego SSD wymaga innego podejścia niż HDD?
Kontroler pamięci flash zarządza rozmieszczeniem danych, a część obszarów może nie być dostępna przez zwykły zapis z systemu operacyjnego. Nie należy zakładać, że nadpisanie widocznej przestrzeni rozwiązuje każdy przypadek. Dobór funkcji sanitizacji wymaga znajomości nośnika, jego dokumentacji i ograniczeń.
Wytyczne NIST SP 800-88 Rev. 2 opisują podejście oparte na rodzaju nośnika, wrażliwości danych i ocenie wyniku. To wytyczne techniczne, a nie polski przepis nakazujący identyczną metodę każdej firmie.
Kiedy trwale usuwać dane, a kiedy fizycznie niszczyć nośnik?
Pierwsze pytanie brzmi: czy urządzenie ma nadal służyć do przechowywania informacji? Jeżeli tak, trzeba wybrać odpowiednią metodę zachowującą jego użyteczność i potwierdzić skuteczność wykonania. Jeśli nośnik ma zostać zlikwidowany, można rozważyć metodę destrukcyjną dobraną do konstrukcji i wymagań ochrony.
Sprawny nośnik przeznaczony do dalszego użycia
Możliwe są właściwie dobrane funkcje sanitizacji, w tym w określonych warunkach kasowanie kryptograficzne. To ostatnie opiera się na uniemożliwieniu wykorzystania odpowiednich kluczy. Nie jest tym samym co zapomnienie hasła użytkownika. Wymaga oceny szyfrowania, zakresu chronionych danych i możliwości istnienia kopii kluczy.
Wybór powinien uwzględniać, czy sprzęt pozostaje w tej samej organizacji, czy trafia na zewnątrz. Potrzebne są również uprawnienia do podjęcia decyzji, opis wykonania i akceptacja wyniku. Sam komunikat narzędzia warto analizować wraz z ewentualnymi błędami i stanem nośnika.
Uszkodzony nośnik albo brak wiarygodnego potwierdzenia usunięcia
Jeśli urządzenie nie przyjmuje poleceń lub operacja kończy się błędem, nie zakładaj, że „pewnie się udało”. Wstrzymaj przekazanie do ponownego użycia i ustal inną metodę. Fizyczne niszczenie może być właściwe, gdy nie da się uzyskać wymaganej pewności metodą zachowującą nośnik.
Uszkodzenie obudowy, wywiercenie otworu lub złamanie fragmentu płytki nie daje samo w sobie potwierdzenia zniszczenia wszystkich miejsc zapisu. W SSD informacje znajdują się w układach pamięci. Proces musi uwzględniać rzeczywisty nośnik danych, a nie wyłącznie widoczny stan urządzenia.
Czy demagnetyzacja działa na SSD?
Demagnetyzacja dotyczy nośników magnetycznych; nie usuwa danych z pamięci flash w taki sam sposób. Również przy HDD potrzebne jest dopasowanie urządzenia i parametrów do nośnika. Nie wybieraj usługi tylko dlatego, że brzmi specjalistycznie. Poproś o uzasadnienie metody dla konkretnego typu sprzętu.
Szczegółowe zasady metod i sprawdzania efektów opisuje pełna publikacja NIST dotycząca sanitizacji nośników.
Jak podjąć decyzję o dalszym losie nośnika?
| Pytanie | Następny krok |
|---|---|
| Czy zapisane informacje trzeba nadal przechowywać? | Zabezpiecz potrzebne dane i sprawdź możliwość ich odtworzenia przed usunięciem źródła |
| Czy istnieje zgoda na wycofanie i usunięcie danych? | Uzyskaj właściwe zatwierdzenie i sprawdź ewentualne wstrzymanie likwidacji |
| Czy nośnik ma być ponownie używany? | Oceń dostępną metodę sanitizacji zachowującą funkcjonalność |
| Czy wynik można wiarygodnie potwierdzić? | Przy braku potwierdzenia zatrzymaj wydanie sprzętu i dobierz dalsze działanie |
| Czy wybrano fizyczne zniszczenie? | Ustal technologię, wymagany efekt, ewidencję i sposób przekazania |
Ta ścieżka nie zastępuje analizy specyficznych wymagań organizacji. Pomaga natomiast uniknąć sytuacji, w której sprzedaż urządzenia zostaje uzgodniona wcześniej niż sposób zabezpieczenia danych.
Jak przygotować dyski i pendrive’y do przekazania?
Przygotuj spis nośników, określ zakres zlecenia i zabezpiecz materiał do odbioru. Nie wkładaj dysków luzem do pudeł z papierem. Uzgodnij opakowania, oznaczenia oraz sposób rozliczenia każdej pozycji.
Najpierw potrzebne kopie i zgoda na likwidację
Ustal, które dane trzeba zachować, a następnie sprawdź ich poprawne przeniesienie i możliwość odtworzenia. Sam fakt, że „backup się wykonał”, może nie odpowiadać na pytanie o zawartość konkretnego urządzenia. Nie twórz jednak bezrefleksyjnie kolejnej kopii wszystkiego. Kopie też podlegają zasadom dostępu i retencji.
Sprawdź, czy nośnik nie jest potrzebny do wyjaśnienia incydentu, sporu lub innego postępowania. Jeśli tak, dalsze działania ustal z właściwą osobą przed uruchomieniem nieodwracalnego procesu.
Jak prowadzić ewidencję nośników?
| Pole | Przeznaczenie |
|---|---|
| Numer wewnętrzny i seryjny | Powiązanie urządzenia z odbiorem i potwierdzeniem |
| Rodzaj, model i stan | Dobór metody oraz oznaczenie uszkodzeń |
| Zatwierdzenie wycofania | Osoba i data decyzji |
| Identyfikator partii | Kontrola przekazania |
| Metoda, data i wynik | Udokumentowanie wykonania |
| Odniesienie do potwierdzenia | Zamknięcie pozycji w ewidencji |
Jeśli numer seryjny jest nieczytelny, zapisz ten fakt i zastosuj identyfikator wewnętrzny. Nie dopisuj numeru z pamięci. Przy rozbieżności ilości wyjaśnij ją przed zakończeniem odbioru.
Jak sprawdzić ofertę niszczenia nośników?
Zapytaj o obsługiwane rodzaje pamięci, metodę, deklarowane parametry i sposób identyfikacji poszczególnych sztuk. W systemie DIN 66399 / ISO/IEC 21964 oznaczenia H odnoszą się do magnetycznych dysków twardych, a E do nośników elektronicznych. Oznaczenie papieru P-4 nie opisuje niszczenia SSD. Kategorie nośników objaśnia producent urządzeń HSM.
Ustal także los pozostałości. Przyjęcie sprzętu jako elektroodpadu nie jest automatycznie dowodem bezpiecznego usunięcia informacji. Potrzebujesz jasnego zakresu obu czynności: ochrony danych i dalszego zagospodarowania materiału.
Uzgodnij z Safecut zakres obsługi Twoich nośników
Prześlij rodzaj, liczbę i stan urządzeń oraz wymagania dotyczące ewidencji. Nie przesyłaj ich zawartości ani haseł. Na podstawie opisu można potwierdzić możliwość realizacji, metodę i dokumentację odpowiednią dla konkretnej partii.
Gdy likwidujesz większe archiwum obejmujące papier i elektronikę, warto skoordynować organizację, zachowując odrębne wymagania dla nośników. Więcej o przygotowaniu takiego procesu przeczytasz w poradniku Safecut o bezpiecznym niszczeniu dokumentacji.
Safecut: bezpieczne niszczenie dokumentacji.
Wolisz rozmowę? Zadzwoń: 572 012 134
