Trwałe usuwanie danych z dysku przed sprzedażą, zwrotem z leasingu lub utylizacją
Formatowanie i opróżnienie kosza nie kasują plików, tylko informację o tym, gdzie leżą. Zwykły program do odzyskiwania potrafi przywrócić faktury i listy płac z dysku, który firma uznała za pusty i oddała leasingodawcy.
Autor: Szymon Łakomy. Aktualizacja:
HDD i SSD kasuje się inaczej
| Nośnik | Co działa | Czego unikam |
|---|---|---|
| Dysk talerzowy HDD | pełne nadpisanie całej powierzchni programem do kasowania, potem sprawdzenie | samego szybkiego formatowania |
| Dysk SSD, także NVMe | polecenie secure erase albo sanitize z narzędzia producenta lub z BIOS-u, przy szyfrowanym dysku także usunięcie klucza | wielokrotnego nadpisywania programem, bo kontroler rozkłada zapisy po komórkach i część z nich zostaje poza zasięgiem |
| Pendrive i karta pamięci | nadpisanie, a przy danych wrażliwych zniszczenie | zakładania, że nadpisanie objęło całą pamięć |
| Dysk, który się nie uruchamia | zniszczenie fizyczne | oddawania go w całości do przypadkowej utylizacji |
Przy współczesnych dyskach talerzowych jedno pełne nadpisanie ze sprawdzeniem uznaje się za wystarczające, a kolejne przebiegi głównie wydłużają pracę. Programy, których używam przy odzyskiwaniu danych z dysku, bez trudu odczytują za to nośniki po samym formatowaniu.
Szyfrowanie od pierwszego dnia ułatwia koniec
Jeśli dysk był od początku zaszyfrowany, na przykład BitLockerem, usunięcie klucza sprawia, że zapisane dane stają się nieczytelne. To tak zwane kasowanie kryptograficzne. Dla porządku i tak wykonuję polecenie czyszczenia i spisuję protokół. Gdzie szukać klucza i co robić, gdy go brakuje, wyjaśnia poradnik o kluczu odzyskiwania BitLocker.
Nowe laptopy szyfruję i zapisuję w panelu urządzeń, co opisuje strona o centralnym zarządzaniu sprzętem. Przy wycofaniu sprzętu oszczędza to sporo pracy.
Kiedy dysk niszczę fizycznie
- dysk uszkodzony, którego nie da się nadpisać ani wyczyścić poleceniem,
- nośnik z dokumentacją medyczną, aktami spraw albo danymi kadrowymi, gdy firma tak zdecyduje,
- dyski z serwera po incydencie bezpieczeństwa,
- nośnik, z którego nie da się uzyskać wiarygodnego potwierdzenia czyszczenia.
Pojedyncze dyski niszczę mechanicznie: uszkodzone muszą być talerze HDD albo kości pamięci SSD, a nie tylko obudowa. Przy większej liczbie nośników zlecam to firmie, która wydaje zaświadczenie o zniszczeniu.
Komputery wracające z leasingu
- Spisuję sprzęt razem z numerami seryjnymi dysków.
- Sprawdzam w umowie, czy sprzęt wraca z dyskiem. Jeśli tak, dysk czyszczę zamiast go niszczyć.
- Przenoszę dane na nowe komputery i potwierdzam z użytkownikiem, że niczego nie brakuje.
- Czyszczę dysk metodą dobraną do jego typu i sprawdzam wynik.
- Wypisuję urządzenie z panelu zarządzania i kont firmy, żeby następny właściciel nie zobaczył ekranu logowania Twojej organizacji.
Protokół usunięcia i dane osobowe
Protokół zawiera datę, typ i numer seryjny nośnika, zastosowaną metodę, wynik sprawdzenia i podpis osoby, która wykonała pracę. Przydaje się, gdy firma musi pokazać, co stało się z danymi klientów i pracowników zapisanymi na wycofanym sprzęcie. Szersze zasady opisuje poradnik bezpieczeństwo danych w małej firmie.
Najczęstsze pytania
Czy formatowanie dysku wystarczy?
Nie. Szybkie formatowanie usuwa spis plików, ale same dane zostają na nośniku do czasu nadpisania. Ogólnodostępny program do odzyskiwania odczyta wiele z nich bez specjalistycznego sprzętu.
Czy po secure erase da się coś odzyskać?
Przy poprawnie wykonanym poleceniu na sprawnym dysku dane nie są dostępne zwykłymi metodami. Wykonanie zależy jednak od oprogramowania kontrolera, więc po czyszczeniu sprawdzam losowe obszary dysku, a przy danych szczególnie wrażliwych proponuję zniszczenie.
Sprzedaję prywatny laptop. Czy to ta usługa?
Ta strona dotyczy sprzętu firmowego i protokołów. Przygotowanie własnego laptopa do sprzedaży, z resetem systemu i wylogowaniem kont, opisuje poradnik jak wyczyścić laptopa przed sprzedażą.
Czy dyski muszą opuścić firmę?
Nie muszą. Na Śląsku mogę wyczyścić albo zniszczyć nośniki w biurze klienta, przy osobie z firmy jako świadku. Wycenę ustalam po rozmowie o liczbie i rodzaju dysków.
Powiązane strony
Wycofujesz firmowe komputery?
Napisz, ile dysków trzeba wyczyścić i czy sprzęt wraca do leasingodawcy. Zaproponuję metodę i wzór protokołu.