Twoje dane zostają Twoje

Do naprawy sprzętu nie jest potrzebne przeglądanie plików, więc ich nie przeglądamy. Ta zasada nie ma wyjątków i obowiązuje każdego serwisanta niezależnie od rodzaju zgłoszenia.

Co to obejmuje

Dokumenty, zdjęcia, pocztę, historię przeglądarki i pliki widoczne na pulpicie. Także dane firmowe, które przy naprawie stanowiska księgowego czy magazynowego są w zasięgu ręki przez cały czas pracy.

Kiedy sprzęt w ogóle jest uruchamiany

Wtedy, gdy wymaga tego naprawa: przy testach po wymianie podzespołu, przy instalacji systemu albo przy sprawdzaniu pracy pod obciążeniem. Jeśli potrzebne jest hasło, prosimy o nie wprost i używamy go wyłącznie do uruchomienia urządzenia.

Kopia przed naprawą

Przy każdej pracy związanej z dyskiem najpierw zabezpieczamy dane. Dysk sprawny w chwili przyjęcia sprzętu nie musi być sprawny po wymianie płyty głównej — kolejność ma tu znaczenie. Kopię usuwamy trwale po potwierdzeniu, że u klienta wszystko jest na miejscu.

Trwałe czyszczenie nośnika

Wykonujemy je wyłącznie na wyraźne polecenie, na przykład gdy sprzęt ma trafić do sprzedaży. Nigdy z własnej inicjatywy i nigdy przed potwierdzeniem, że dane zostały przeniesione.

Przy sprzęcie firmowym

Możemy podpisać zobowiązanie do zachowania poufności; w umowie o stałą opiekę jest ono standardem.

Zakres dostępu zależy od rodzaju naprawy

Nie każda usterka wymaga zalogowania się do systemu. Wymiana uszkodzonego gniazda, wentylatora, matrycy, pamięci operacyjnej lub zasilacza może być diagnozowana bez otwierania prywatnych dokumentów. Pamięć operacyjna to podzespół, w którym komputer tymczasowo przechowuje informacje potrzebne uruchomionym programom. Po wykonaniu pracy sprawdza się przede wszystkim stabilność sprzętu, temperatury, ładowanie, obraz i działanie wymienionego elementu.

Inaczej wygląda usuwanie problemu z kontem użytkownika, pocztą, programem księgowym albo konfiguracją kopii zapasowej. W takim zgłoszeniu praca dotyczy konkretnej funkcji systemu, ale nadal nie oznacza zgody na swobodne przeglądanie pozostałej zawartości. Otwierane są tylko te ustawienia, katalogi lub programy, które są bezpośrednio związane ze zgłoszeniem. Jeżeli test można wykonać na pliku technicznym utworzonym przez serwisanta, nie ma potrzeby korzystania z prywatnego dokumentu.

Hasło nie jest domyślnym warunkiem przyjęcia zgłoszenia

Hasło do konta nie jest potrzebne przy każdej naprawie i nie prosimy o jego przygotowanie na zapas. Najpierw ustalany jest charakter usterki oraz sposób przeprowadzenia testów. Jeżeli urządzenie można sprawdzić bez logowania albo w obecności osoby korzystającej ze sprzętu, przekazanie hasła nie jest konieczne.

Prośba o hasło pojawia się tylko wtedy, gdy bez uruchomienia konkretnego konta nie da się odtworzyć objawu lub potwierdzić skuteczności naprawy. Przed przekazaniem danych logowania wyjaśniamy, po co są potrzebne i na jakim etapie zostaną użyte. Można również ustalić hasło tymczasowe, a po zakończeniu pracy zmienić je na nowe. Nie należy przekazywać jednego hasła używanego jednocześnie do poczty, bankowości, sklepów internetowych i innych usług.

Testowanie bez otwierania prywatnych plików

Sprawdzenie dysku nie polega na czytaniu zapisanych dokumentów. Można ocenić stan nośnika na podstawie parametrów diagnostycznych, błędów odczytu i zachowania systemu. Nośnik to urządzenie przechowujące dane, na przykład dysk półprzewodnikowy lub dysk talerzowy. Jeżeli trzeba sprawdzić zapis i odczyt, można wykorzystać specjalnie utworzone dane testowe zamiast zdjęć, umów lub arkuszy należących do użytkownika.

Podobna zasada obowiązuje po naprawie klawiatury, portów, karty sieciowej czy układu chłodzenia. Do testu klawiatury służy puste pole tekstowe, do sprawdzenia portu można użyć urządzenia serwisowego, a obciążenie podzespołów da się zweryfikować narzędziem diagnostycznym. Test obciążeniowy to kontrolowane uruchomienie podzespołu z większą intensywnością, aby ocenić jego stabilność i temperaturę. Nie wymaga ono przeglądania historii przeglądarki ani zawartości folderów osobistych.

Różne sytuacje związane z danymi

Naprawa sprzętowa, naprawa systemu, odzyskiwanie danych i trwałe usuwanie informacji to cztery odmienne rodzaje pracy. Przy naprawie sprzętowej celem jest przywrócenie działania urządzenia. Przy naprawie systemu analizuje się ustawienia, sterowniki i komunikaty błędów. Sterownik to oprogramowanie umożliwiające systemowi współpracę z konkretnym podzespołem. W obu przypadkach dostęp do prywatnej treści pozostaje ograniczony do niezbędnego minimum.

Odzyskiwanie danych wymaga pracy z zawartością nośnika, ponieważ celem jest odnalezienie i skopiowanie utraconych plików. Zakres określa wtedy zgłoszenie, na przykład odzyskanie dokumentów z konkretnego katalogu albo zdjęć z profilu użytkownika. Sam fakt odnalezienia plików nie jest powodem do zapoznawania się z ich treścią. Weryfikuje się możliwość odczytu, nazwy, strukturę katalogów i techniczną poprawność kopii w zakresie koniecznym do wykonania zlecenia.

Trwałe usuwanie danych ma przeciwny cel. Informacje mają przestać być dostępne przed sprzedażą, przekazaniem albo wycofaniem urządzenia. Takiej czynności nie wykonuje się w ramach zwykłego porządkowania systemu. Musi być wyraźnie zlecona, a zakres powinien zostać potwierdzony, ponieważ skutków prawidłowo przeprowadzonego czyszczenia nie można traktować jak zwykłego przeniesienia pliku do kosza.

Najczęstsze błędy przed oddaniem sprzętu do naprawy

W obawie o prywatność czasem podejmowane są działania, które zwiększają ryzyko utraty danych. Jednym z nich jest wielokrotne uruchamianie komputera z uszkodzonym dyskiem. Jeżeli nośnik wydaje nietypowe dźwięki, znika z systemu, powoduje zawieszanie albo wyświetla błędy odczytu, kolejne próby mogą utrudnić zabezpieczenie zawartości. Rozsądniejsze jest wyłączenie urządzenia i opisanie objawów.

Innym błędem jest samodzielne resetowanie systemu przed diagnozą. Reset może usunąć programy, ustawienia lub pliki, a jednocześnie nie naprawić przyczyny sprzętowej. Równie ryzykowne jest uruchamianie przypadkowych programów do odzyskiwania danych na tym samym dysku, z którego pliki zniknęły. Instalacja programu i zapis odzyskanych materiałów mogą nadpisać obszar zawierający pozostałości utraconych informacji. Nadpisanie oznacza zapisanie nowych danych w miejscu zajmowanym wcześniej przez inne dane.

Nie należy także kasować całego profilu użytkownika tylko po to, aby ograniczyć dostęp podczas naprawy. Jeżeli prywatne materiały wymagają dodatkowego zabezpieczenia, lepiej wykonać sprawdzoną kopię i uzgodnić zakres pracy. Samodzielne przekładanie dysku między komputerami bez wiedzy o szyfrowaniu również może spowodować problem z dostępem. Szyfrowanie to zabezpieczenie, które pozwala odczytać dane dopiero po użyciu właściwego klucza lub danych uwierzytelniających.

Kiedy kopia danych wymaga szczególnej ostrożności

Kopia zapasowa ma wartość dopiero wtedy, gdy można ją odczytać. Sam widok folderu na drugim dysku nie zawsze potwierdza, że przeniesienie zostało zakończone poprawnie. Przy zabezpieczaniu danych sprawdza się strukturę katalogów i możliwość odczytu wybranych elementów, nie analizując ich treści ponad zakres konieczny do potwierdzenia działania kopii.

Jeżeli nośnik jest niestabilny, kolejność kopiowania może mieć znaczenie. Najpierw zabezpiecza się dane wskazane jako najważniejsze, zamiast rozpoczynać od elementów łatwych do ponownego pobrania lub zainstalowania. Programy zwykle można zainstalować ponownie, natomiast prywatnych zdjęć, bieżących dokumentów albo lokalnej bazy firmowej może nie dać się odtworzyć z innego źródła. Priorytety ustala się przed rozpoczęciem pracy, o ile stan urządzenia na to pozwala.

Poufność danych firmowych

Komputer firmowy może zawierać umowy, dane pracowników, korespondencję, dokumenty księgowe, informacje handlowe i dane dostępowe do używanych usług. Naprawa takiego stanowiska wymaga nie tylko sprawności technicznej, lecz także ograniczenia dostępu do informacji. Bezpłatne zobowiązanie do zachowania poufności może zostać podpisane na życzenie również przy pojedynczym zgłoszeniu, a nie wyłącznie w ramach stałej obsługi.

Napraw nie przekazujemy podwykonawcom. Oznacza to, że sprzęt i zapisane na nim informacje nie są przesyłane do nieustalonego zewnętrznego wykonawcy. Zakres zgłoszenia pozostaje związany z osobami wykonującymi uzgodnione czynności. Przy pracy na miejscu można dodatkowo wskazać program, konto lub stanowisko, którego dotyczy problem, i ograniczyć działania do tego obszaru.

Door-to-door i wizyta serwisanta a prywatność

Przy obsłudze door-to-door kierowca odbiera urządzenie ze wskazanego miejsca, a po zakończeniu pracy sprzęt jest zwracany. Przed odbiorem warto opisać objaw oraz zaznaczyć, czy na dysku znajdują się dane wymagające zabezpieczenia przed rozpoczęciem naprawy. Nie trzeba przygotowywać listy prywatnych plików, jeśli zgłoszenie nie dotyczy ich odzyskania lub kopiowania.

Wizyta serwisanta pozwala wykonać część prac na miejscu. Może to być właściwe rozwiązanie przy konfiguracji sieci, programu, drukarki, routera albo stanowiska pracy. Serwisant dojeżdża bezpłatnie, natomiast wykonana praca jest płatna niezależnie od jej wyniku. Obecność osoby korzystającej ze sprzętu może ułatwić odtworzenie objawu bez przekazywania hasła, zwłaszcza gdy problem pojawia się dopiero po zalogowaniu do określonej usługi.

Dodatkowe pytania o dane podczas naprawy

Czy przed naprawą trzeba usuwać prywatne zdjęcia i dokumenty?

Nie jest to konieczne. Przy zwykłej naprawie pliki nie są przeglądane. Jeżeli sprzęt działa i istnieje aktualna kopia, szczególnie wrażliwe materiały można przenieść lub zabezpieczyć we własnym zakresie, ale nie należy robić tego kosztem ryzyka utraty danych. Przy objawach uszkodzenia dysku lepiej nie wykonywać kolejnych operacji zapisu bez wcześniejszej diagnozy.

Czy można być obecnym podczas pracy serwisanta?

Tak, gdy naprawa lub konfiguracja odbywa się podczas wizyty na miejscu. Obecność bywa pomocna, jeśli trzeba zalogować się do programu, odtworzyć nietypowy problem albo potwierdzić działanie konkretnej funkcji. Hasło może wtedy zostać wpisane samodzielnie, bez przekazywania go serwisantowi.

Czy serwisant sprawdza historię przeglądarki?

Nie, chyba że zgłoszenie dotyczy właśnie problemu z historią, ustawieniami przeglądarki lub skutkami podejrzanej aktywności. Nawet wtedy sprawdzany jest tylko zakres potrzebny do rozpoznania zdarzenia i zabezpieczenia systemu. Analiza techniczna nie jest pretekstem do oceniania odwiedzanych stron ani sposobu korzystania z komputera.

Co zrobić, gdy zgłoszenie dotyczy zdalnego przejęcia komputera?

Należy spokojnie odłączyć urządzenie od internetu, o ile nie utrudni to zabezpieczenia ważnych dowodów, i opisać przebieg zdarzenia. Nie ma powodu do wstydu ani ukrywania informacji potrzebnych do diagnozy. Sprawdzenie może obejmować programy uruchamiane automatycznie, narzędzia zdalnego dostępu, konta i ustawienia zabezpieczeń. Prywatne dokumenty niezwiązane ze zdarzeniem nadal nie są przedmiotem przeglądania.

Czy po naprawie warto zmienić hasło?

Jeżeli hasło zostało przekazane na potrzeby testów, jego zmiana po zakończeniu pracy jest rozsądnym działaniem. Jest szczególnie ważna, gdy to samo hasło było wcześniej używane w kilku miejscach albo zgłoszenie dotyczyło infekcji, przejęcia konta czy nieautoryzowanego dostępu. Nowe hasło powinno być unikalne dla danej usługi.

Kiedy problem nie dotyczy poufności, lecz bezpieczeństwa danych

Brak dostępu do plików nie zawsze oznacza ich usunięcie lub naruszenie prywatności. Przyczyną może być uszkodzenie profilu użytkownika, błąd systemu plików, problem z nośnikiem, zmienione uprawnienia albo aktywne szyfrowanie. System plików to sposób organizowania danych na nośniku, dzięki któremu system operacyjny rozpoznaje katalogi i pliki. Każda z tych sytuacji wymaga innego postępowania.

Podobnie wolna praca komputera nie świadczy sama w sobie o przeglądaniu lub kopiowaniu danych. Może wynikać z problemu z dyskiem, zbyt małej ilości wolnego miejsca, działania procesów w tle albo przegrzewania. Najpierw rozpoznaje się objaw techniczny, a dopiero potem dobiera zakres testów. Dzięki temu prywatność nie opiera się na deklaracji bez pokrycia, lecz na ograniczeniu czynności do tego, co rzeczywiście potrzebne.

Naprawa ma przywrócić działanie, a nie otwierać prywatne życie

Dokumenty, zdjęcia, wiadomości i dane firmowe pozostają poza zakresem zainteresowania, jeśli zgłoszenie ich bezpośrednio nie dotyczy. Każdy dostęp powinien mieć konkretny cel techniczny, zostać ograniczony do niezbędnego obszaru i zakończyć się wraz z wykonaniem uzgodnionej pracy. To prosta zasada: diagnozuje się usterkę, a nie zawartość komputera.