Wycofanie laptopa, komputera, serwera czy pendrive’a z użytkowania nie oznacza, że zapisane na nim dane przestały istnieć. Samo usunięcie plików, opróżnienie kosza czy podstawowe formatowanie nośnika może nie wystarczyć, aby trwale uniemożliwić ich odzyskanie. Dlatego wymiana firmowego sprzętu IT powinna obejmować nie tylko decyzję dotyczącą dalszego losu urządzenia, ale również kontrolowane usunięcie znajdujących się na nim informacji. Jeżeli nośnik nie będzie ponownie wykorzystywany, jednym z rozwiązań pozwalających wyeliminować możliwość jego dalszego użycia jest trwałe fizyczne zniszczenie.
Problem dotyczy nie tylko komputerów. Dane firmowe znajdują się na dyskach HDD i SSD, pendrive’ach, kartach pamięci, telefonach, tabletach, płytach CD/DVD, taśmach magnetycznych i innych nośnikach. Każdy z nich wymaga odpowiedniego podejścia do końca swojego cyklu życia.
Dlaczego stary komputer może nadal stanowić źródło danych?
Sprzęt IT bardzo często jest wycofywany nie dlatego, że całkowicie przestał działać, ale ponieważ stał się zbyt wolny, został zastąpiony nowszym urządzeniem albo firma przeprowadza modernizację infrastruktury.
Z punktu widzenia bezpieczeństwa informacji jest to istotna różnica. Niepotrzebny przedsiębiorstwu laptop nadal może posiadać sprawny dysk zawierający tysiące plików.
Mogą znajdować się na nim m.in.:
- dokumenty pracowników i klientów,
- umowy i dokumentacja handlowa,
- korespondencja,
- faktury i zestawienia finansowe,
- bazy klientów,
- kopie zapasowe,
- dokumentacja projektowa i techniczna,
- wewnętrzne raporty,
- dane dostępowe lub pliki konfiguracyjne,
- informacje stanowiące tajemnicę przedsiębiorstwa.
Dlatego procedura wycofywania sprzętu nie powinna sprowadzać się do odłączenia urządzenia i przeniesienia go do magazynu.
Czy usunięcie plików z laptopa naprawdę usuwa dane?
To jedna z najważniejszych kwestii przy wymianie sprzętu firmowego. Zwykłe usunięcie pliku najczęściej nie jest równoznaczne z natychmiastowym fizycznym usunięciem wszystkich informacji zapisanych na nośniku.
System może przede wszystkim oznaczyć określony obszar jako dostępny do ponownego wykorzystania. Dopóki odpowiednie dane nie zostaną skutecznie usunięte lub nadpisane w sposób właściwy dla danego nośnika, możliwość ich odzyskania może nadal istnieć.
Dlatego usuwanie danych z laptopa przed jego sprzedażą, przekazaniem innej osobie lub wycofaniem z organizacji powinno być zaplanowanym procesem, a nie jedynie ręcznym przeniesieniem plików do kosza.
Szczególnej uwagi wymagają urządzenia wykorzystywane przez pracowników mających dostęp do informacji poufnych, dokumentacji klientów, systemów finansowych, danych kadrowych czy zasobów administracyjnych.
Czy formatowanie dysku wystarczy przed pozbyciem się komputera?
Nie należy automatycznie zakładać, że każde formatowanie oznacza nieodwracalne usunięcie wszystkich zapisanych wcześniej informacji.
Znaczenie ma rodzaj formatowania, typ nośnika oraz sposób, w jaki przeprowadzono cały proces. Jeżeli urządzenie ma opuścić organizację, firma powinna mieć pewność, że zastosowana metoda odpowiada poziomowi ryzyka i dalszemu przeznaczeniu sprzętu.
To szczególnie istotne w przypadku komputerów przekazywanych do sprzedaży, recyklingu, darowizny lub zewnętrznego podmiotu.
Jeżeli nośnik ma zostać ponownie wykorzystany, można zastosować odpowiednią procedurę bezpiecznego usuwania danych. Jeżeli natomiast sprzęt jest przeznaczony do definitywnego wycofania, fizyczne zniszczenie nośnika pozwala jednocześnie wyłączyć go z dalszego użytkowania.
HDD i SSD – dlaczego nie należy traktować ich identycznie?
Jednym z najczęstszych błędów jest traktowanie wszystkich dysków jako technologicznie takich samych urządzeń.
Dyski HDD
HDD to nośniki magnetyczne, w których informacje zapisywane są na talerzach. Z punktu widzenia trwałego niszczenia istotne jest właśnie wykorzystanie zapisu magnetycznego.
Takie nośniki mogą zostać poddane demagnetyzacji, czyli działaniu odpowiednio silnego pola magnetycznego, które prowadzi do trwałego usunięcia zapisanych informacji i wyłącza nośnik z dalszego użytkowania.
Demagnetyzacja może być stosowana również w przypadku innych nośników wykorzystujących zapis magnetyczny, np. taśm LTO czy niektórych starszych rodzajów nośników danych.
Dyski SSD
SSD działają inaczej. Dane przechowywane są w pamięci flash, a nie na magnetycznych talerzach.
Oznacza to, że metody przeznaczone dla nośników magnetycznych nie mogą być automatycznie przenoszone na SSD. W przypadku trwałego wycofywania takich nośników rozwiązaniem może być ich mechaniczne rozdrobnienie.
Różnica pomiędzy HDD i SSD pokazuje, dlaczego metoda niszczenia powinna być dobierana do technologii konkretnego nośnika.
Co zrobić z pendrive’ami i kartami pamięci?
Małe nośniki bywają łatwe do przeoczenia podczas wymiany infrastruktury IT. Jednocześnie ich mobilność sprawia, że mogą zawierać kopie plików pochodzących z wielu komputerów.
Pendrive może przechowywać umowy, prezentacje, raporty, dokumentację klientów, dane eksportowane z systemów lub kopie robocze dokumentów.
Podobny problem dotyczy kart pamięci wykorzystywanych w telefonach, aparatach, kamerach i innych urządzeniach.
Trwałe usuwanie danych z pendrive’a powinno uwzględniać fakt, że jest to pamięć flash. Jeżeli urządzenie nie ma być ponownie wykorzystywane i celem jest definitywne wyłączenie możliwości dostępu do danych, rozwiązaniem może być mechaniczne zniszczenie nośnika.
W firmowym procesie warto więc ewidencjonować nie tylko komputery i serwery, ale również niewielkie nośniki przenośne.
A co ze starymi telefonami i tabletami?
Smartfon używany służbowo może przechowywać znacznie więcej informacji, niż sugerują jego niewielkie rozmiary. Mogą znajdować się na nim wiadomości, dokumenty, zdjęcia, dane klientów, kontakty, informacje z aplikacji firmowych oraz pliki pobierane z poczty i komunikatorów.
Podobnie jest z tabletami.
Dlatego wymiana floty telefonów firmowych również powinna być elementem polityki zarządzania danymi. Przed sprzedażą lub ponownym wykorzystaniem urządzenia konieczne jest zastosowanie procedury odpowiadającej jego technologii i sposobowi przechowywania informacji.
Jeżeli natomiast urządzenie zostaje definitywnie wycofane, można zastosować fizyczne niszczenie.
Czy uszkodzony dysk nadal może zawierać dane?
Tak. Awaria urządzenia nie powinna być utożsamiana z trwałym usunięciem informacji.
Komputer może się nie uruchamiać, laptop może mieć uszkodzoną płytę główną, a dysk może nie być prawidłowo rozpoznawany przez standardowy system. Nie oznacza to jednak automatycznie, że wszystkie zapisane informacje zostały fizycznie zniszczone.
Z punktu widzenia przedsiębiorstwa bezpieczniej jest traktować uszkodzony nośnik jako zawierający dane do momentu przeprowadzenia odpowiedniego procesu ich usunięcia lub zniszczenia.
Szczególnie ważne jest to w przypadku urządzeń pochodzących z działów HR, księgowości, administracji, zarządu, działów technicznych czy stanowisk obsługujących klientów.
Kiedy nośnik można wyczyścić, a kiedy lepiej go fizycznie zniszczyć?
Nie każdy dysk trzeba automatycznie niszczyć. Decyzja powinna zależeć przede wszystkim od dalszego przeznaczenia urządzenia i poziomu ryzyka.
Jeżeli sprzęt pozostaje wewnątrz organizacji i ma zostać ponownie wykorzystany, odpowiednio przeprowadzona procedura bezpiecznego usuwania danych może umożliwić jego dalszą eksploatację.
Inaczej wygląda sytuacja, gdy nośnik:
- jest uszkodzony,
- nie będzie ponownie wykorzystywany,
- ma opuścić kontrolowane środowisko organizacji,
- zawierał szczególnie wrażliwe lub poufne informacje,
- jest przeznaczony do utylizacji,
- nie można wiarygodnie potwierdzić skuteczności innej metody usunięcia danych.
W takich przypadkach niszczenie danych ze starego sprzętu może obejmować fizyczne zniszczenie samego nośnika.
Zaletą takiego rozwiązania jest jednoznaczność – urządzenie przechowujące dane zostaje wyłączone z dalszego użytkowania.
Co oznacza fizyczne niszczenie nośników?
Fizyczne zniszczenie nie oznacza po prostu przypadkowego uszkodzenia obudowy komputera czy rozbicia urządzenia.
Celem jest trwałe zniszczenie elementu, na którym rzeczywiście przechowywane są informacje.
W zależności od technologii stosowane mogą być różne rozwiązania. Nośniki magnetyczne mogą zostać poddane demagnetyzacji, natomiast SSD i inne urządzenia wykorzystujące pamięć flash mogą zostać mechanicznie rozdrobnione.
Profesjonalny proces pozwala więc dobrać metodę do rodzaju przekazanego sprzętu zamiast stosować jeden sposób do wszystkich urządzeń.
Jak wygląda niszczenie różnych rodzajów nośników?
W praktyce firmowe archiwum cyfrowe może obejmować znacznie więcej niż dyski wyjęte z komputerów.
| Rodzaj nośnika | Charakterystyka | Możliwa metoda przy definitywnym wycofaniu |
| HDD | zapis magnetyczny | demagnetyzacja i/lub niszczenie mechaniczne |
| SSD | pamięć flash | niszczenie mechaniczne |
| Pendrive | pamięć flash | niszczenie mechaniczne |
| Karty pamięci | pamięć flash | niszczenie mechaniczne |
| CD/DVD | nośnik optyczny | niszczenie mechaniczne |
| Taśmy LTO | zapis magnetyczny | demagnetyzacja i/lub niszczenie mechaniczne |
| Laptopy | urządzenie zawierające nośnik danych | odpowiednie zniszczenie nośnika lub urządzenia |
| Telefony i tablety | pamięć elektroniczna | niszczenie mechaniczne przy definitywnym wycofaniu |
Najważniejszy wniosek jest prosty: metoda powinna wynikać z technologii przechowywania danych i dalszego przeznaczenia urządzenia.
Dlaczego sam recykling elektroniki nie rozwiązuje problemu danych?
Przekazanie starego sprzętu do zagospodarowania jako elektroodpad nie powinno automatycznie oznaczać, że problem zapisanych informacji został rozwiązany.
Z perspektywy bezpieczeństwa są to dwa odrębne zagadnienia.
Pierwsze dotyczy danych: należy doprowadzić do sytuacji, w której nie będą mogły zostać wykorzystane przez osoby nieuprawnione.
Drugie dotyczy samego sprzętu i materiałów, z których został wykonany: po odpowiednim przygotowaniu powinny trafić do właściwego procesu zagospodarowania lub recyklingu.
Dlatego w firmie warto traktować wycofanie urządzenia jako jeden kontrolowany proces obejmujący zarówno dane, jak i późniejszy los sprzętu.
Kiedy warto zlecić profesjonalne niszczenie nośników cyfrowych?
Zewnętrzna usługa jest szczególnie przydatna przy większej wymianie komputerów, modernizacji serwerowni, likwidacji oddziału, przeprowadzce, wymianie firmowych telefonów albo porządkowaniu magazynu ze starym sprzętem IT.
Pozwala uniknąć sytuacji, w której dziesiątki dysków i urządzeń przez wiele miesięcy leżą w magazynie bez jasno określonego statusu.
Vexar realizuje profesjonalne niszczenie nośników cyfrowych, obejmujące m.in. dyski HDD i SSD, laptopy, telefony, tablety, taśmy LTO oraz płyty CD/DVD. W zależności od technologii stosowana jest demagnetyzacja nośników magnetycznych lub mechaniczne rozdrabnianie. Firma zapewnia również odbiór sprzętu z siedziby klienta, jego zabezpieczenie podczas transportu oraz dokumentację potwierdzającą wykonanie usługi.
Dzięki temu przedsiębiorstwo nie musi organizować oddzielnie odbioru, transportu, niszczenia danych i dalszego zagospodarowania sprzętu.
Jak przygotować firmę do wymiany większej liczby komputerów?
Najlepiej zaplanować sposób postępowania ze starymi urządzeniami jeszcze przed dostarczeniem nowych.
Pierwszym etapem powinna być inwentaryzacja. Firma musi wiedzieć, jakie urządzenia wycofuje i jakie nośniki znajdują się w ich wnętrzu.
Następnie warto podzielić sprzęt na trzy grupy: urządzenia przeznaczone do dalszego wykorzystania wewnętrznego, urządzenia przeznaczone do sprzedaży lub przekazania oraz sprzęt przeznaczony do definitywnego wycofania.
Dopiero na tej podstawie można dobrać sposób postępowania z danymi.
Istotna jest również kontrola nad nośnikami pomiędzy odebraniem ich użytkownikom a ostatecznym zniszczeniem. Dyski nie powinny przez tygodnie pozostawać w przypadkowych kartonach czy otwartych magazynach.
Jak może wyglądać procedura wycofania sprzętu IT?
W praktyce można ją uporządkować w kilku etapach:
- identyfikacja urządzenia i użytkownika,
- wykonanie potrzebnych kopii danych,
- ustalenie dalszego przeznaczenia sprzętu,
- wybór metody bezpiecznego usunięcia danych,
- zabezpieczenie urządzenia lub nośnika przed dostępem osób nieuprawnionych,
- przekazanie do ponownego wykorzystania albo fizycznego zniszczenia,
- udokumentowanie wykonanych czynności,
- skierowanie pozostałości sprzętu do odpowiedniego procesu zagospodarowania.
Taka procedura ogranicza ryzyko, że urządzenie zostanie sprzedane, wyrzucone lub przekazane dalej, zanim ktoś sprawdzi znajdujące się na nim dane.
Dlaczego warto dokumentować proces niszczenia?
Przy większej liczbie urządzeń samo zapewnienie, że „dyski zostały zniszczone”, może być niewystarczające z punktu widzenia wewnętrznych procedur organizacji.
Firma powinna móc ustalić, jakie nośniki zostały przekazane, kiedy nastąpił ich odbiór i czy proces został zakończony.
W przypadku Vexar po zakończeniu realizacji klient otrzymuje certyfikat potwierdzający zniszczenie danych. Przy odbiorze nośników sporządzana jest również dokumentacja dotycząca ich przekazania.
Ma to szczególne znaczenie przy większych projektach wymiany infrastruktury, gdzie jednocześnie wycofywanych może być wiele komputerów, dysków i innych urządzeń.
Największym błędem jest zapomnienie, że sprzęt i dane to dwie różne rzeczy
Stary laptop może nie mieć już wartości użytkowej dla przedsiębiorstwa, ale zapisane na nim informacje nadal mogą być istotne. To samo dotyczy uszkodzonego dysku, nieużywanego pendrive’a czy telefonu pozostawionego po byłym pracowniku.
Dlatego podczas wymiany infrastruktury IT warto zadać dwa oddzielne pytania: co zrobimy ze sprzętem oraz co zrobimy z zapisanymi na nim danymi?
Dopiero odpowiedź na oba pozwala zaplanować pełny proces wycofania urządzenia.
Jeżeli sprzęt będzie nadal używany, potrzebna jest odpowiednio dobrana metoda bezpiecznego usuwania danych. Jeżeli natomiast nośnik kończy swój cykl życia, trwałe fizyczne zniszczenie pozwala wyłączyć możliwość jego ponownego wykorzystania wraz z zapisanymi na nim informacjami.
FAQ – usuwanie danych ze starego sprzętu firmowego
Czy usunięcie plików z laptopa wystarczy przed jego sprzedażą?
Samo przeniesienie plików do kosza i jego opróżnienie nie powinno być traktowane jako gwarancja trwałego usunięcia informacji. Jeżeli urządzenie ma opuścić firmę, należy zastosować metodę bezpiecznego usuwania danych odpowiednią do rodzaju nośnika.
Czy formatowanie dysku usuwa wszystkie dane?
Nie każde formatowanie zapewnia nieodwracalne usunięcie informacji. Skuteczność zależy od sposobu przeprowadzenia procesu oraz rodzaju nośnika.
Czy dysk SSD można demagnetyzować?
Demagnetyzacja jest przeznaczona dla nośników wykorzystujących zapis magnetyczny. SSD przechowuje dane w pamięci flash, dlatego przy jego definitywnym wycofaniu stosuje się inne rozwiązania, np. mechaniczne niszczenie.
Jak trwale usunąć dane z pendrive’a?
Jeżeli pendrive ma być nadal wykorzystywany, należy zastosować odpowiednią metodę bezpiecznego usuwania danych z pamięci flash. Jeśli nośnik jest definitywnie wycofywany i informacje mają stać się niemożliwe do odzyskania poprzez dalsze użycie urządzenia, można zastosować fizyczne zniszczenie.
Czy uszkodzony dysk trzeba niszczyć?
Sama awaria nie oznacza automatycznie, że zapisane informacje przestały istnieć. Jeżeli dysk zawierał dane firmowe i jest definitywnie wycofywany, należy uwzględnić go w procedurze bezpiecznego niszczenia nośników.
Czy można niszczyć całe laptopy i telefony?
Tak. Vexar wskazuje w swojej ofercie mechaniczne niszczenie m.in. laptopów, telefonów i tabletów oraz innych urządzeń zawierających dane.
Co dzieje się ze sprzętem po zniszczeniu danych?
W ramach obsługi wycofywanego sprzętu IT Vexar oferuje również segregację komponentów i przekazanie pozostałych materiałów elektronicznych do procesów recyklingu.
Czy po zniszczeniu nośników firma otrzymuje potwierdzenie?
Tak. Vexar przekazuje po zakończeniu realizacji certyfikat potwierdzający wykonanie procesu niszczenia danych.