Стирание данных перед утилизацией компьютеров и телефонов

Когда компания заменяет ноутбуки, выводит из эксплуатации сервер или возвращает арендованный копир, данные остаются на диске, пока их не удалят должным образом. Удаление файлов, очистка корзины и даже переформатирование обычно оставляют большую часть данных доступной для восстановления обычными средствами. Вот как стереть данные с компьютера перед утилизацией и почему для жёстких дисков, SSD и телефонов нужны разные методы.

Почему «удалить» и «форматировать» недостаточно

Когда вы удаляете файл, операционная система просто помечает занимаемое им место как свободное. Сами данные остаются на диске, пока поверх них случайно не запишут что-то новое. Быстрое форматирование делает почти то же самое для всего диска: перестраивает индекс файловой системы, а содержимое оставляет на месте. Программы восстановления читают это содержимое напрямую. Функция «Вернуть компьютер в исходное состояние» в Windows тоже может очистить диск, но проверить результат трудно, а на втором диске или на уже извлечённых дисках она ничего не делает.

NIST SP 800-88 простым языком

Национальный институт стандартов и технологий США (NIST) публикует документ Guidelines for Media Sanitization — SP 800-88. В редакции 2, опубликованной в сентябре 2025 года, сохранены три уровня:

• Clear (очистка): логические методы, например перезапись всех адресуемых пользователем областей, защищающие от простых средств восстановления. Подходит для носителей, которые остаются внутри вашей организации.
• Purge (полное стирание): методы, делающие восстановление невозможным даже лабораторными способами, например встроенная команда sanitize накопителя или криптографическое стирание. Это обычная цель для всего, что будет продано или выйдет из-под вашего контроля.
• Destroy (уничтожение): измельчение, дезинтеграция, превращение в порошок или сжигание носителя, после чего данные восстановить нельзя, а сам носитель нельзя использовать снова.

Редакция 2 также смещает акцент с инструкций для отдельных устройств на программу санитизации: письменную политику, метод для каждого типа носителей, проверку и ведение записей. Для практических методик она отсылает к внешним стандартам, таким как IEEE 2883.

Жёстким дискам и SSD нужны разные методы

Традиционные жёсткие диски

Вращающиеся жёсткие диски хранят данные магнитным способом в предсказуемых местах, поэтому перезапись всего диска с последующей проверкой хорошо работает для исправных дисков. Размагничивание тоже стирает данные, но делает диск непригодным. Диск, который выходит из строя, щёлкает или сообщает о сбойных секторах, нельзя надёжно перезаписать, и его следует физически уничтожить.

SSD и накопители NVMe

Твердотельные накопители распределяют запись по ячейкам памяти, чтобы выровнять износ, и держат резервную ёмкость, которую компьютер не видит. Программа перезаписи, запущенная в Windows, может сообщить об успехе, пока старые копии данных сохраняются в этих скрытых областях. Чтобы выполнить безопасное стирание SSD, используйте встроенную команду sanitize или secure erase самого накопителя, обычно через утилиту производителя или настройки микропрограммы компьютера, либо криптографическое стирание, при котором уничтожается ключ шифрования диска. На флеш-память размагничивание не действует. Для SSD измельчение должно быть гораздо мельче, чем для жёсткого диска, потому что микросхемы памяти малы.

Ноутбуки с распаянным накопителем и Mac

Во многих тонких ноутбуках накопитель распаян на материнской плате, поэтому извлекать нечего. В таком случае в деловых ноутбуках часто есть функция безопасного стирания в настройках микропрограммы. На Mac с чипом Apple silicon или Apple T2 команда «Стереть контент и настройки» — это способ Apple подготовить компьютер для нового владельца. Делайте это, пока компьютер ещё работает.

Одна привычка сильно упрощает всё это в будущем: включите полнодисковое шифрование уже сегодня — BitLocker в Windows и FileVault на Mac. Диск, который всегда был зашифрован, после уничтожения ключа содержит только нечитаемые данные.

Корпоративные телефоны и планшеты

Современные iPhone, iPad и телефоны Android по умолчанию шифруют своё хранилище, поэтому полный сброс к заводским настройкам делает старые данные нечитаемыми. Сброс — самая простая часть. Ошибки случаются во всём, что вокруг него:

1. Сначала перенесите бизнес-данные, включая приложения-аутентификаторы и сообщения, которые нужно сохранить.
2. Снимите Activation Lock или Factory Reset Protection: выйдите из учётной записи Apple или аккаунта Google на устройстве до сброса. Заблокированное устройство никто не сможет использовать повторно.
3. Освободите корпоративные устройства в Apple Business Manager, Android zero-touch enrollment или в вашей системе управления мобильными устройствами, чтобы следующий владелец не оказался под вашим управлением.
4. Извлеките SIM-карту и карту памяти и удалите профили eSIM. Карту microSD сброс телефона не стирает.
5. Запишите IMEI или серийный номер, дату и метод, затем убедитесь, что устройство загружается на экран первоначальной настройки.

Телефоны, которые не включаются или имеют вздувшиеся аккумуляторы, сбросить нельзя, и их следует отправить на физическое уничтожение.

Устройства, о которых забывают

• Копиры и многофункциональные принтеры, которые часто хранят отсканированные и напечатанные документы на внутреннем диске. В руководстве FTC Copier Data Security: A Guide for Businesses советуют перезаписать этот диск или извлечь и уничтожить его до возврата или утилизации копира.
• Серверы и NAS: каждый диск в массиве RAID содержит фрагменты ваших данных, включая запасные.
• Регистраторы камер (NVR и DVR), на которых хранятся записи за несколько недель.
• Межсетевые экраны, маршрутизаторы и VoIP-телефоны, где хранятся ключи VPN, пароли и учётные данные. Верните их к заводским настройкам.
• USB-накопители, карты памяти и ленты резервного копирования в ящиках столов.

Стереть или уничтожить? Быстрый способ решить

• Рабочий диск, который будет использоваться повторно или продан: выполните санитизацию до уровня Purge и проверьте результат. Диск сохранит свою остаточную стоимость.
• Вышедший из строя, повреждённый или не поддающийся проверке диск: уничтожьте его.
• Особо чувствительные данные, такие как медицинские, налоговые или юридические файлы: многие компании уничтожают диск, даже если можно было бы стереть данные.

Ведите учёт

По каждому устройству записывайте серийный номер, что было сделано, когда, кем и была ли выполнена проверка. Если работу выполняет подрядчик, запросите сертификат об уничтожении данных с серийными номерами, совпадающими с вашим списком активов. Такая тщательность требуется несколькими нормами. Раздел 1798.81 Гражданского кодекса Калифорнии обязывает компанию принимать разумные меры, чтобы при выбрасывании записи клиентов с персональными данными были измельчены, стёрты или приведены в нечитаемое состояние. Правило FTC об утилизации (Disposal Rule) касается информации из потребительских отчётов, например проверок биографии и кредитных проверок. Для медицинских и стоматологических практик Security Rule закона HIPAA (45 CFR 164.310(d)(2)) требует письменных процедур, описывающих, как утилизируется электронная медицинская информация и как она удаляется с носителей, которые будут использоваться повторно.

Часто задаваемые вопросы: стирание данных на списанных бизнес-устройствах

Стирает ли данные форматирование жёсткого диска?

Нет. Быстрое форматирование жёсткого диска перестраивает индекс файловой системы и оставляет данные там, где их могут прочитать средства восстановления. Для жёстких дисков используйте проверяемую перезапись, для SSD — команду sanitize накопителя, либо физическое уничтожение.

Достаточно ли сброса к заводским настройкам для корпоративного телефона?

На современном зашифрованном телефоне сброс делает старые данные нечитаемыми, но это лишь один шаг. Также снимите Activation Lock или Factory Reset Protection, освободите телефон из системы управления устройствами, извлеките SIM-карту и карту памяти и запишите IMEI.

Помогает ли размагничивание SSD?

Нет. Размагничиватель действует магнитным полем, поэтому стирает только магнитные носители, такие как жёсткие диски и ленты. Для флеш-накопителей SSD нужны команда sanitize, криптографическое стирание или физическое уничтожение.

Нужно ли извлечь жёсткие диски перед утилизацией компьютеров?

Извлеките их или сначала сотрите данные. Задача переработчика — вернуть материалы в оборот, а ответственность за данные остаётся на вас, пока они не стёрты.

Накопилась стопка старых компьютеров, телефонов или дисков в Лос-Анджелесе, Лонг-Бич или Саут-Бей? Посмотрите наши услуги: шредирование жёстких дисков и уничтожение данных, утилизация корпоративных телефонов и планшетов со стиранием данных и утилизация компьютеров и вывоз электронных отходов. Расскажите, что у вас есть и насколько чувствительны данные, и мы предложим метод для каждого устройства.