Trwałe usuwanie danych z dysku przed sprzedażą komputera

Samo usunięcie plików nie wystarcza

Przeniesienie pliku do kosza i jego opróżnienie zwykle usuwa jedynie informację, gdzie system powinien go szukać. Dane mogą nadal znajdować się na nośniku, dopóki zajmowane przez nie miejsce nie zostanie nadpisane albo odpowiednio wyczyszczone. Dotyczy to dokumentów, zdjęć, baz danych, zapisanych haseł, plików poczty i kopii zapasowych.

W praktyce osoba, która kupi komputer, może próbować odzyskać takie informacje za pomocą programu do odzyskiwania danych. Odzyskiwanie danych to odczyt informacji, które nie są już widoczne w zwykłym widoku systemu, ale nadal pozostały na nośniku. Dlatego samo formatowanie, czyli przygotowanie systemu plików do ponownego użycia, nie zawsze zapewnia właściwą ochronę.

Trwałe wymazanie danych polega na zastosowaniu metody odpowiedniej dla konkretnego nośnika i sprawdzeniu, czy poprzednia zawartość nie jest dostępna w zwykły ani techniczny sposób przewidziany dla danej technologii. Przed rozpoczęciem prac należy ustalić, czy wszystkie dane mogą zostać usunięte. Po zakończeniu procesu ich odzyskanie może być niemożliwe.

Od czego zależy wybór metody

Najważniejsze znaczenie ma rodzaj nośnika. Inaczej zachowuje się klasyczny dysk twardy HDD, inaczej dysk SSD, a jeszcze inaczej pendrive lub zewnętrzny dysk podłączany przez USB. HDD zapisuje dane na talerzach magnetycznych, natomiast SSD i pendrive korzystają z pamięci flash, czyli układów elektronicznych przechowujących dane bez zasilania.

Znaczenie ma również sposób używania komputera. Jeżeli dysk zawierał wyłącznie prywatne zdjęcia, wymagania mogą być inne niż w przypadku dokumentów firmowych, danych klientów, informacji kadrowych lub zapisów księgowych. Należy także uwzględnić szyfrowanie, czyli zabezpieczenie danych za pomocą klucza, bez którego ich odczyt jest utrudniony.

Nie istnieje jedna metoda bezpieczna dla każdego urządzenia. Niewłaściwe narzędzie może nie wyczyścić danych z komórek pamięci SSD albo nie wykonać polecenia zgodnie z możliwościami konkretnego kontrolera. Kontroler to układ zarządzający zapisem i odczytem pamięci. Dlatego przed usuwaniem warto ustalić model nośnika, jego pojemność, stan techniczny i przeznaczenie po sprzedaży.

HDD, SSD, pendrive i dysk zewnętrzny

W przypadku dysku HDD możliwe jest zastosowanie nadpisywania, czyli zapisu nowych danych w miejscach zajmowanych wcześniej przez stare informacje. Sposób i zakres nadpisywania powinien wynikać z przyjętych wymagań bezpieczeństwa. Samo szybkie formatowanie nie jest równoznaczne z takim procesem.

Dysk SSD wymaga większej ostrożności. Pamięć flash stosuje mechanizmy takie jak wear leveling, czyli rozkładanie zapisów między różne komórki pamięci. Oznacza to, że system nie zawsze zapisuje nową wersję danych dokładnie w tym samym miejscu. W zależności od modelu właściwsze może być użycie funkcji producenta, polecenia bezpiecznego usuwania albo zastosowanie szyfrowania i usunięcie klucza szyfrującego.

Pendrive jest również nośnikiem flash, ale jego możliwości techniczne bywają ograniczone. Nie każdy model udostępnia funkcję bezpiecznego usuwania, a zużycie pamięci może wpływać na wiarygodność prostego nadpisywania. Zewnętrzny dysk HDD lub SSD należy ocenić tak samo jak jego wewnętrzny odpowiednik, ponieważ obudowa USB nie zmienia sposobu zapisu danych wewnątrz nośnika.

Jeżeli nośnik jest uszkodzony, nie należy rozpoczynać wymazywania na własną rękę. W takiej sytuacji najpierw potrzebna jest ocena szans oraz stanu urządzenia. Jeżeli dane mają zostać zachowane, odczyt wykonuje się na inny nośnik, nigdy z powrotem na uszkodzony dysk.

Kiedy potrzebne jest zaświadczenie zgodne z RODO

Zaświadczenie dotyczące usunięcia danych może być przydatne wtedy, gdy organizacja musi wykazać, że nośnik został przygotowany do przekazania, sprzedaży, utylizacji albo ponownego użycia. RODO, czyli unijne rozporządzenie o ochronie danych osobowych, nakłada obowiązki związane między innymi z ograniczeniem dostępu do danych i ich bezpiecznym usuwaniem, gdy nie są już potrzebne.

Dokument może mieć znaczenie w firmie, która przekazuje komputer pracownikowi, sprzedaje wycofany sprzęt albo oddaje dysk do utylizacji. Przydaje się także wtedy, gdy trzeba uporządkować wewnętrzną dokumentację bezpieczeństwa. Nie każda sprzedaż prywatnego komputera wymaga formalnego zaświadczenia, ale w środowisku firmowym warto wcześniej sprawdzić procedury obowiązujące w organizacji.

Zaświadczenie powinno wskazywać, czego dotyczyła czynność, jaki nośnik został objęty pracami, kiedy wykonano proces oraz jaka metoda została zastosowana. Zakres dokumentu musi odpowiadać rzeczywistym działaniom. Nie powinno się potwierdzać zniszczenia danych, jeżeli wykonano tylko szybkie formatowanie lub usunięto konta użytkowników.

Ocena nośnika przed rozpoczęciem prac

Przed trwałym wymazaniem należy ustalić, czy komputer uruchamia się prawidłowo, czy dysk jest wykrywany oraz czy nie występują błędy odczytu i zapisu. Sprawdza się także, czy nośnik nie zgłasza problemów z temperaturą, zasilaniem lub komunikacją. W przypadku HDD analizuje się między innymi dane SMART, czyli informacje diagnostyczne przechowywane przez dysk.

Ocena obejmuje również rozmowę dotyczącą danych, które mają zostać zachowane. Jeżeli potrzebna jest kopia dokumentów, należy wykonać ją przed rozpoczęciem wymazywania. Gdy nośnik ma objawy awarii, nie powinno się uruchamiać wielu programów ani wielokrotnie restartować komputera. Każdy dodatkowy zapis może zmniejszyć szanse na odzyskanie danych.

Jeżeli dostęp do danych jest zabezpieczony, zwykle nie jest potrzebne podawanie hasła do konta. Hasło może być wymagane tylko wtedy, gdy bez niego nie da się wykonać konkretnej czynności albo potwierdzić uprawnień. W takim przypadku zakres potrzebnych danych dostępowych powinien być ograniczony do minimum.

Jak wygląda trwałe wymazanie danych

Po ocenie ustala się metodę odpowiednią dla typu nośnika i celu prac. Następnie zabezpiecza się dane, które mają pozostać, odłącza dodatkowe urządzenia i rozpoczyna proces czyszczenia. W przypadku systemu Windows, czyli systemu operacyjnego firmy Microsoft, trzeba uwzględnić również partycje odzyskiwania, profile użytkowników i pliki tymczasowe.

Partycja to wydzielony obszar dysku widoczny dla systemu jako osobna część nośnika. Usunięcie jednej partycji nie musi oznaczać wymazania pozostałych. Należy zweryfikować cały dysk, a nie tylko główną część widoczną w Eksploratorze plików. Dotyczy to także ukrytych obszarów, jeżeli używane narzędzie i model nośnika je udostępniają.

Po zakończeniu procesu wykonuje się kontrolę wyniku. Może ona obejmować sprawdzenie struktury dysku, próbę odczytu pozostałości systemu plików oraz potwierdzenie, że nośnik jest gotowy do ponownej instalacji systemu. Jeżeli wystąpi błąd, nie należy przedstawiać procesu jako zakończonego prawidłowo. W dokumentacji opisuje się rzeczywisty zakres wykonanych czynności.

Co dzieje się z kontami i szyfrowaniem

Trwałe wymazanie danych z dysku nie zawsze rozwiązuje wszystkie problemy związane z przekazaniem komputera. Przed sprzedażą należy wylogować konto użytkownika, usunąć urządzenie z usług synchronizacji i wyłączyć blokady aktywacji. Dotyczy to na przykład kont używanych do synchronizacji plików, poczty lub licencji programów.

Szyfrowanie dysku może zwiększyć bezpieczeństwo, ale nie zastępuje prawidłowego przygotowania urządzenia. Jeżeli komputer korzystał z funkcji BitLocker, czyli mechanizmu szyfrowania dostępnego w wybranych edycjach Windows, trzeba sprawdzić, czy klucze odzyskiwania nie pozostają powiązane z kontem poprzedniego użytkownika. Klucz odzyskiwania to specjalny ciąg pozwalający odblokować zaszyfrowany nośnik.

Przed przekazaniem komputera należy także usunąć zapisane przeglądarki profile, certyfikaty, klucze dostępu do sieci Wi-Fi oraz lokalne kopie dokumentów. Jeżeli dysk jest wymazywany w całości, te elementy zostaną usunięte razem z innymi danymi. Mimo to konta internetowe i usługi zewnętrzne wymagają osobnego wylogowania lub odłączenia urządzenia.

Ile trwa przygotowanie dysku

Czas zależy od pojemności, rodzaju nośnika, wybranej metody i stanu technicznego urządzenia. Prace mogą potrwać dłużej, jeżeli dysk zgłasza błędy, traci połączenie albo wymaga wcześniejszego zabezpieczenia danych. Nie należy oceniać poprawności procesu wyłącznie na podstawie tego, że pasek postępu szybko osiągnął koniec.

W standardowych przypadkach naprawa lub przygotowanie urządzenia z reguły zamyka się w trzech dniach. Czynności przyspieszające i czyszczenie mogą być wykonane do 24 godzin, jeżeli stan sprzętu i zakres prac na to pozwalają. Są to ramy organizacyjne, a nie obietnica zakończenia każdego zlecenia w takim czasie.

Jeżeli pojawi się podejrzenie awarii, prace mogą wymagać dodatkowej oceny. W przypadku próby odzyskania danych trzeba najpierw ustalić szanse i zakres możliwego odczytu. Nie składa się obietnic skuteczności, ponieważ wynik zależy między innymi od uszkodzeń, wcześniejszych zapisów i stanu pamięci.

Co można sprawdzić samodzielnie

Przed przekazaniem komputera można przygotować listę danych, które mają zostać zachowane, oraz sprawdzić, czy kopie otwierają się na innym urządzeniu. Warto także odłączyć komputer od usług synchronizacji i zapisać informacje potrzebne do ponownej instalacji systemu. Jeżeli pliki są ważne, kopia powinna znajdować się na innym, sprawdzonym nośniku.

Można samodzielnie ustalić, czy komputer ma dysk HDD czy SSD. W systemie Windows służą do tego informacje o modelu urządzenia lub narzędzia administracyjne. Nie należy jednak wybierać metody wymazywania wyłącznie na podstawie nazwy producenta. Istotny jest konkretny model i jego instrukcja techniczna.

Przed sprzedażą można również sprawdzić, czy nie pozostały karty pamięci, pendrive’y albo zewnętrzne dyski podłączone do komputera. Takie nośniki bywają pomijane, mimo że mogą zawierać kopie dokumentów lub dane synchronizowane automatycznie. Każdy nośnik trzeba traktować osobno.

Błędy popełniane przy samodzielnym czyszczeniu

• Usunięcie plików i opróżnienie kosza bez sprawdzenia, czy dane można jeszcze odzyskać.
• Wykonanie szybkiego formatowania i uznanie go za trwałe wymazanie.
• Wymazanie niewłaściwego dysku, gdy komputer ma podłączonych kilka nośników.
• Rozpoczęcie intensywnego zapisu na uszkodzonym dysku przed wykonaniem kopii lub oceny szans.
• Użycie programu przeznaczonego do HDD na dysku SSD bez sprawdzenia zaleceń producenta.
• Pozostawienie kont internetowych, kluczy odzyskiwania i urządzenia na liście zaufanego sprzętu.

Szczególnie ryzykowne jest instalowanie wielu narzędzi testowych na dysku, z którego mają zostać odzyskane dane. Instalacja tworzy nowe zapisy i może nadpisać fragmenty usuniętych plików. Jeżeli dane są ważne, lepiej ograniczyć pracę komputera i nie podejmować przypadkowych prób.

Błędem jest także wystawienie zaświadczenia na podstawie samego komunikatu programu. Dokument powinien wynikać z rzeczywiście wykonanej procedury i obejmować konkretny nośnik. Jeżeli nie można potwierdzić pełnego zakresu prac, należy opisać ograniczenia zamiast używać ogólnego sformułowania o całkowitym usunięciu danych.

Kiedy to nie jest problem trwałego usuwania

Nie każda obawa przed przekazaniem komputera dotyczy wymazania dysku. Jeżeli system uruchamia się na pustym pulpicie, ale konto nadal jest aktywne, problem może dotyczyć wylogowania i odłączenia usług. Jeżeli komputer nie widzi dysku, przyczyną może być awaria sprzętu, przewodu, złącza lub kontrolera, a nie brak danych.

Gdy pliki zniknęły przed planowaną sprzedażą, potrzebna może być usługa odzyskiwania danych, a nie czyszczenie nośnika. Najpierw wykonuje się ocenę szans. Odczyt zapisuje się na inny nośnik, nigdy na urządzenie, z którego prowadzone jest odzyskiwanie. Dopiero po potwierdzeniu, że potrzebne dane zostały zabezpieczone, można rozważać wymazanie dysku.

Problemy z prywatnością mogą dotyczyć również przeglądarki, konta w chmurze albo komunikatorów działających poza lokalnym dyskiem. Samo wymazanie nośnika nie usuwa danych przechowywanych na serwerach usług internetowych. Tam trzeba użyć ustawień konkretnej usługi i usunąć urządzenie z listy aktywnych sesji.

Co ustalić przed przekazaniem komputera

Czy zaświadczenie jest potrzebne przy sprzedaży prywatnego komputera? Nie zawsze. W przypadku sprzętu firmowego dokument może potwierdzać wykonanie procedury bezpieczeństwa i ułatwiać prowadzenie ewidencji. Przy prywatnej sprzedaży najważniejsze jest właściwe wymazanie danych, wylogowanie kont i przekazanie urządzenia bez informacji poprzedniego użytkownika.

Czy formatowanie całego dysku wystarczy? Zależy od rodzaju formatowania, modelu nośnika i wymagań dotyczących bezpieczeństwa. Szybkie formatowanie zwykle zmienia strukturę systemu plików, ale nie usuwa fizycznie wszystkich pozostałości danych. Przed sprzedażą należy dobrać metodę do HDD, SSD, pendrive’a albo zewnętrznego dysku.

Czy można odzyskać dane po trwałym wymazaniu? Nie należy zakładać, że będzie to możliwe. Celem prawidłowego wymazania jest usunięcie możliwości odczytu poprzedniej zawartości. Jeżeli istnieje choćby niewielka szansa, że określone pliki będą jeszcze potrzebne, trzeba wykonać kopię przed rozpoczęciem prac.

Czy trzeba przekazywać hasło do konta? Domyślnie nie. Hasło nie jest potrzebne, jeżeli prace można wykonać z użyciem odpowiednich uprawnień technicznych lub po usunięciu nośnika z komputera. Może być wymagane tylko w sytuacji, gdy bez niego nie da się potwierdzić dostępu albo wykonać konkretnej czynności.

Najważniejsze zasady bezpiecznej sprzedaży

Przed sprzedażą komputera należy rozdzielić trzy czynności: zabezpieczenie danych potrzebnych w przyszłości, odłączenie kont oraz trwałe wymazanie nośnika. Dopiero ich łączne wykonanie daje rozsądne podstawy do przekazania sprzętu innej osobie.

Metoda powinna odpowiadać technologii dysku, a wynik trzeba zweryfikować. W przypadku firm warto dodatkowo przygotować zaświadczenie zgodne z RODO, opisujące rzeczywiście przeprowadzoną procedurę. Jeżeli nośnik jest uszkodzony albo zawiera dane wymagające zachowania, pierwszym etapem powinna być ocena szans na odzyskanie, a nie przypadkowe czyszczenie.

Trwałe usuwanie danych nie jest tym samym co kasowanie plików lub szybkie formatowanie. Właściwie wykonana procedura ogranicza ryzyko ujawnienia informacji i pozwala przygotować komputer do sprzedaży bez pozostawiania poprzedniej zawartości na dysku.