Kasowanie danych przed recyklingiem komputerów i telefonów

Gdy firma wymienia laptopy, wycofuje serwer albo oddaje leasingowaną kopiarkę, dane zostają na dysku, dopóki ktoś ich porządnie nie usunie. Usunięcie plików, opróżnienie kosza, a nawet ponowne sformatowanie zwykle zostawiają większość danych do odzyskania zwykłymi narzędziami. Oto jak wykasować komputer przed recyklingiem i dlaczego twarde dyski, dyski SSD i telefony wymagają różnych metod.

Dlaczego „usuń” i „formatuj” to za mało

Gdy usuwasz plik, system operacyjny tylko oznacza zajmowane przez niego miejsce jako wolne. Same dane zostają na dysku, dopóki coś nowego przypadkiem ich nie nadpisze. Szybkie formatowanie robi z całym dyskiem w gruncie rzeczy to samo: odbudowuje indeks systemu plików i zostawia zawartość na miejscu. Oprogramowanie do odzyskiwania czyta tę zawartość bezpośrednio. Opcja „Zresetuj ten komputer” w Windows też potrafi wyczyścić dysk, ale trudno to zweryfikować i nic nie daje w przypadku drugiego dysku ani dysków już wyjętych.

NIST SP 800-88 prostymi słowami

Amerykański National Institute of Standards and Technology publikuje dokument Guidelines for Media Sanitization, SP 800-88. Rewizja 2, opublikowana we wrześniu 2025 roku, zachowuje trzy poziomy:

• Clear: techniki logiczne, takie jak nadpisanie wszystkich adresowalnych przez użytkownika miejsc, chroniące przed prostymi narzędziami do odzyskiwania. Odpowiednie dla nośników, które zostają w Twojej organizacji.
• Purge: techniki, które uniemożliwiają odzyskanie danych nawet metodami laboratoryjnymi, takie jak wbudowane w dysk polecenie sanitize lub kasowanie kryptograficzne. To zwykły cel dla wszystkiego, co będzie odsprzedane lub opuści Twoją kontrolę.
• Destroy: rozdrobnienie, dezintegracja, sproszkowanie lub spalenie nośnika, tak aby danych nie dało się odzyskać, a nośnika nie dało się już użyć.

Rewizja 2 przesuwa też akcent z instrukcji dla poszczególnych urządzeń na program sanityzacji: pisemną politykę, metodę dla każdego typu nośnika, weryfikację i rejestry. W sprawie technik praktycznych odsyła do zewnętrznych norm, takich jak IEEE 2883.

Twarde dyski i SSD wymagają różnych metod

Tradycyjne twarde dyski

Wirujące twarde dyski zapisują dane magnetycznie w przewidywalnych miejscach, więc nadpisanie całego dysku i weryfikacja wyniku dobrze sprawdzają się w przypadku dysków w dobrym stanie. Rozmagnesowanie też je kasuje, ale dysk przestaje nadawać się do użytku. Dysku, który się psuje, stuka lub zgłasza uszkodzone sektory, nie da się niezawodnie nadpisać i należy go fizycznie zniszczyć.

Dyski SSD i NVMe

Dyski półprzewodnikowe rozkładają zapisy po całej pamięci, by wyrównać zużycie, i trzymają zapasową pojemność niewidoczną dla komputera. Program nadpisujący uruchomiony w Windows może zgłosić sukces, podczas gdy stare kopie danych przetrwają w tych ukrytych obszarach. Aby bezpiecznie wykasować dysk SSD, użyj własnego polecenia sanitize lub secure erase dysku, zwykle przez narzędzie producenta albo ustawienia firmware komputera, lub kasowania kryptograficznego, które niszczy klucz szyfrowania dysku. Rozmagnesowanie nie działa na pamięć flash. Rozdrobnienie dysku SSD wymaga znacznie drobniejszego cięcia niż w przypadku twardego dysku, ponieważ kości pamięci są małe.

Laptopy z przylutowanym nośnikiem i komputery Mac

Wiele cienkich laptopów ma pamięć przylutowaną do płyty głównej, więc nie ma dysku do wyjęcia. Laptopy biznesowe mają często w takim przypadku opcję bezpiecznego kasowania na ekranie ustawień firmware. W komputerach Mac z układem Apple silicon lub Apple T2 funkcja Erase All Content and Settings to przewidziany przez Apple sposób przygotowania maszyny dla nowego właściciela. Zrób to, póki komputer jeszcze działa.

Jeden nawyk ułatwia to wszystko w przyszłości: włącz szyfrowanie całego dysku już dziś, BitLocker w Windows i FileVault na Macu. Dysk, który zawsze był szyfrowany, po utracie klucza zawiera już tylko nieczytelne dane.

Telefony i tablety firmowe

Obecne iPhone'y, iPady i telefony z Androidem domyślnie szyfrują pamięć, więc pełny reset do ustawień fabrycznych czyni stare dane nieczytelnymi. Reset to najłatwiejsza część. Problemy dotyczą wszystkiego wokół niego:

1. Najpierw przenieś dane firmowe, w tym aplikacje uwierzytelniające i wiadomości, które musisz zachować.
2. Usuń Activation Lock lub Factory Reset Protection, wylogowując urządzenie z konta Apple lub Google przed resetem. Zablokowanego urządzenia nikt nie może ponownie użyć.
3. Zwolnij urządzenia należące do firmy z Apple Business Manager, Android zero-touch enrollment lub ze swojego systemu zarządzania urządzeniami mobilnymi, aby kolejny właściciel nie został z powrotem wciągnięty do Twojego zarządzania.
4. Wyjmij kartę SIM i ewentualną kartę pamięci oraz usuń profile eSIM. Karta microSD nie jest kasowana przez reset telefonu.
5. Zapisz IMEI lub numer seryjny, datę i metodę, a potem potwierdź, że urządzenie startuje od ekranu konfiguracji.

Telefony, które się nie włączają albo mają spuchnięte baterie, nie dadzą się zresetować i powinny trafić do fizycznego zniszczenia.

Urządzenia, o których ludzie zapominają

• Kopiarki i drukarki wielofunkcyjne, które często przechowują zeskanowane i wydrukowane dokumenty na wewnętrznym dysku. Poradnik FTC Copier Data Security: A Guide for Businesses zaleca nadpisanie tego dysku albo jego wyjęcie i zniszczenie przed zwrotem lub utylizacją kopiarki.
• Serwery i urządzenia NAS: każdy dysk w macierzy RAID zawiera fragmenty Twoich danych, także dyski zapasowe.
• Rejestratory kamer (NVR i DVR), które przechowują nagrania z tygodni.
• Firewalle, routery i telefony VoIP, które przechowują klucze VPN, hasła i dane logowania do kont. Przywróć im ustawienia fabryczne.
• Dyski USB, karty pamięci i taśmy z kopiami zapasowymi leżące w szufladach biurek.

Kasować czy niszczyć? Szybki sposób na decyzję

• Sprawny dysk, który będzie ponownie używany lub odsprzedany: wykonaj sanityzację do poziomu Purge i zweryfikuj ją. Dysk zachowuje wartość odsprzedaży.
• Uszkodzony, zniszczony lub niemożliwy do zweryfikowania dysk: zniszcz go.
• Bardzo wrażliwe dane, takie jak dokumentacja pacjentów, podatkowa lub prawna: wiele firm niszczy dysk, nawet jeśli wystarczyłoby kasowanie.

Prowadź rejestr

Dla każdego urządzenia zapisz numer seryjny, co zrobiono, kiedy, kto to zrobił i czy wynik zweryfikowano. Jeśli pracę wykonuje zewnętrzny wykonawca, poproś o certyfikat zniszczenia danych z numerami seryjnymi zgodnymi z Twoim wykazem sprzętu. Kilka przepisów oczekuje takiej staranności. California Civil Code section 1798.81 wymaga, by firma podjęła rozsądne kroki, aby dokumentacja klientów zawierająca dane osobowe była rozdrobniona, wykasowana lub uczyniona nieczytelną przy jej wyrzucaniu. FTC Disposal Rule dotyczy informacji z raportów konsumenckich, takich jak sprawdzenie przeszłości i zdolności kredytowej. Dla gabinetów lekarskich i dentystycznych HIPAA Security Rule (45 CFR 164.310(d)(2)) wymaga pisemnych procedur określających, jak utylizuje się elektroniczne dane zdrowotne i jak usuwa się je z nośników przeznaczonych do ponownego użycia.

Najczęściej zadawane pytania: właściwe kasowanie danych na urządzeniach firmowych do recyklingu

Czy formatowanie dysku twardego usuwa dane?

Nie. Szybkie formatowanie odbudowuje indeks systemu plików i zostawia dane tam, skąd narzędzia do odzyskiwania mogą je odczytać. Użyj zweryfikowanego nadpisania dla twardych dysków, polecenia sanitize dysku dla SSD albo fizycznego zniszczenia.

Czy reset fabryczny wystarczy dla telefonu firmowego?

Na obecnym, szyfrowanym telefonie reset czyni stare dane nieczytelnymi, ale to tylko jeden krok. Usuń też Activation Lock lub Factory Reset Protection, zwolnij telefon z systemu zarządzania urządzeniami, wyjmij kartę SIM i kartę pamięci oraz zapisz IMEI.

Czy rozmagnesowanie działa na SSD?

Nie. Degausser działa za pomocą magnetyzmu, więc kasuje tylko nośniki magnetyczne, takie jak twarde dyski i taśmy. Dyski SSD oparte na pamięci flash wymagają polecenia sanitize, kasowania kryptograficznego albo fizycznego zniszczenia.

Czy przed recyklingiem komputerów trzeba wyjąć dyski twarde?

Wyjmij je albo najpierw wykasuj. Zadaniem recyklera jest odzysk materiałów, a za dane odpowiadasz Ty, dopóki nie zostaną zsanityzowane.

Masz stos starych komputerów, telefonów lub dysków w Los Angeles, Long Beach albo w South Bay? Zobacz naszą usługę niszczenia dysków twardych i danych, recykling telefonów i tabletów firmowych z kasowaniem danych oraz recykling komputerów i odbiór e-odpadów. Napisz, co masz i jak wrażliwe są dane, a zaproponujemy metodę dla każdego urządzenia.