Trwałe usunięcie danych z laptopa, komputera stacjonarnego lub dysku zewnętrznego wymaga czegoś więcej niż kliknięcia opcji „Formatuj”. Jeżeli sprzęt ma zostać sprzedany, przekazany innej osobie, oddany do serwisu albo przygotowany do ponownego użycia, trzeba zadbać o to, aby poprzedni użytkownik nie pozostawił na nim dokumentów, zdjęć, haseł, danych firmowych ani informacji zapisanych w sposób niewidoczny podczas zwykłego przeglądania plików. Najczęstsze błędy wynikają z pośpiechu, niewłaściwego rozpoznania rodzaju nośnika oraz pomijania kopii danych znajdujących się poza samym komputerem.
1. Poleganie wyłącznie na szybkim formatowaniu
Szybkie formatowanie usuwa przede wszystkim informacje potrzebne systemowi operacyjnemu do wyświetlania struktury plików. W praktyce dane mogą nadal znajdować się na nośniku i być możliwe do odzyskania przy użyciu specjalistycznego oprogramowania. Z punktu widzenia użytkownika dysk wygląda na pusty, ale nie oznacza to, że wcześniejsze pliki zostały bezpowrotnie zniszczone. Dotyczy to zwłaszcza sytuacji, w której po formatowaniu nie zapisano jeszcze dużej ilości nowych danych.
Formatowanie może być przydatne jako element przygotowania sprzętu do instalacji systemu, lecz samo w sobie nie powinno być traktowane jako metoda bezpiecznego kasowania poufnych informacji. Przed sprzedażą komputera należy zastosować procedurę odpowiednią do typu dysku i poziomu ochrony wymaganych danych. W przypadku zwykłego domowego użytkowania wystarczające może być bezpieczne wymazanie nośnika zgodnie z zaleceniami producenta, natomiast przy danych firmowych warto oprzeć się na wewnętrznej polityce bezpieczeństwa i udokumentować wykonane czynności.
2. Używanie tej samej metody dla dysku HDD i SSD
Jednym z istotnych błędów jest traktowanie wszystkich dysków tak samo. Klasyczne dyski twarde HDD zapisują dane na talerzach magnetycznych, dlatego w określonych warunkach można stosować narzędzia nadpisujące przestrzeń dysku. Dyski SSD działają inaczej. Korzystają z pamięci flash, kontrolera oraz mechanizmów takich jak wear levelling, czyli równomierne rozkładanie zapisów między komórkami. Oznacza to, że program próbujący wielokrotnie nadpisać logiczny obszar nie zawsze ma pełną kontrolę nad fizycznym miejscem, w którym wcześniej znajdowały się dane.
W przypadku SSD lepszym rozwiązaniem jest użycie funkcji bezpiecznego wymazywania udostępnionej przez producenta lub funkcji odpowiadającej standardowi określanemu jako secure erase beziehungsweise sanitize, zależnie od modelu i używanego narzędzia. Nie należy bez zastanowienia stosować wielokrotnego nadpisywania przeznaczonego dla HDD, ponieważ może to nie zapewnić oczekiwanego efektu, a dodatkowo niepotrzebnie zwiększać zużycie pamięci flash. Przed rozpoczęciem pracy trzeba ustalić, czy komputer ma dysk HDD, SSD SATA, SSD NVMe czy inny nośnik.
3. Pomijanie ukrytych partycji i dodatkowych nośników
Niektóre osoby czyszczą tylko partycję widoczną w Eksploratorze plików, pozostawiając pozostałe obszary dysku bez sprawdzenia. Tymczasem komputer może zawierać partycję odzyskiwania, partycję systemową, dodatkowe woluminy, nieprzydzielone miejsce albo drugi dysk zamontowany w obudowie. Dane mogą być zapisane również na kartach pamięci, pendrive’ach, płytach, zewnętrznych dyskach USB czy urządzeniach podłączonych do stacji dokującej.
Przed kasowaniem warto przygotować pełną listę nośników znajdujących się w urządzeniu. W laptopie należy sprawdzić, czy oprócz głównego dysku nie ma dodatkowego modułu pamięci, a w komputerze PC także inne zatoki i przewody SATA. Jeżeli sprzęt ma trafić do kolejnego użytkownika, pozostawienie starej partycji odzyskiwania nie musi samo w sobie stanowić problemu, ale nie może ona zawierać prywatnych plików ani danych konfiguracyjnych poprzedniego właściciela. Kluczowe jest wymazanie całego nośnika, a następnie świadome przygotowanie nowej instalacji systemu.
4. Zapominanie o danych zapisanych w chmurze i aplikacjach
Wyczyszczenie dysku nie usuwa danych, które wcześniej zsynchronizowano z usługami internetowymi. Dokumenty mogą znajdować się na koncie Microsoft, Google, Dropbox, iCloud lub w firmowym systemie przechowywania plików. Osobną kategorię stanowią poczta elektroniczna, komunikatory, menedżery haseł, przeglądarki z zapisanymi sesjami oraz aplikacje do obsługi bankowości, sprzedaży lub zdalnego dostępu.
Przed oddaniem lub sprzedażą sprzętu należy wylogować się z kont, usunąć urządzenie z listy zaufanych urządzeń i wyłączyć synchronizację. W przypadku systemów powiązanych z kontem użytkownika trzeba sprawdzić także blokadę aktywacji, funkcję „Znajdź moje urządzenie” oraz licencje przypisane do konkretnego komputera. Samo usunięcie ikony aplikacji nie wystarcza. Warto również unieważnić aktywne sesje na stronie usługi, zmienić hasła, jeśli istnieje podejrzenie, że były zapisane lokalnie, oraz usunąć tokeny dostępu do firmowych systemów.
5. Brak kopii zapasowej przed rozpoczęciem czyszczenia
Trwałe usuwanie danych jest operacją, której nie powinno się rozpoczynać bez wcześniejszego sprawdzenia kopii zapasowej. Częsty błąd polega na przekonaniu, że wszystkie ważne pliki znajdują się już w chmurze albo na dysku zewnętrznym. W rzeczywistości kopia może być nieaktualna, niepełna, uszkodzona lub obejmować tylko dokumenty, bez zapisów poczty, konfiguracji programów i plików przechowywanych w nietypowych lokalizacjach.
Przed wymazaniem nośnika należy otworzyć kilka najważniejszych plików z kopii i sprawdzić, czy można je odczytać. Trzeba też przejrzeć katalogi użytkownika, pulpit, foldery pobierania, dokumenty aplikacji oraz lokalne archiwa poczty. W firmie istotne może być potwierdzenie, że dane zostały przekazane do właściwego systemu lub osobie odpowiedzialnej za archiwizację. Dopiero po takim sprawdzeniu można bezpiecznie przejść do czyszczenia sprzętu.
6. Kasowanie pojedynczych plików zamiast całego nośnika
Przeniesienie plików do kosza i jego opróżnienie nie jest równoznaczne z trwałym usunięciem danych. System zazwyczaj usuwa informacje o lokalizacji pliku, ale nie musi natychmiast wymazywać zawartości zajmowanych wcześniej sektorów. Podobny problem dotyczy ręcznego usuwania folderów, czyszczenia historii przeglądarki oraz odinstalowania programów. Takie czynności porządkują środowisko użytkownika, lecz nie stanowią pełnej procedury ochrony danych przed odzyskaniem.
Kasowanie pojedynczych plików może być właściwe wtedy, gdy komputer nadal pozostaje w użyciu i trzeba usunąć konkretną informację. Jeżeli jednak urządzenie zmienia właściciela, bezpieczniej jest wymazać cały nośnik i rozpocząć instalację systemu od nowa. Dzięki temu nie trzeba zgadywać, czy gdzieś nie pozostały pliki tymczasowe, miniatury zdjęć, pamięć podręczna, kopie robocze dokumentów lub dane zapisane przez aplikacje.
7. Pomijanie szyfrowania i błędna ocena jego znaczenia
Szyfrowanie dysku znacząco ogranicza ryzyko odczytania danych po utracie urządzenia, ale nie zwalnia z obowiązku prawidłowego przygotowania sprzętu do sprzedaży. Jeżeli komputer był zaszyfrowany, a klucz odzyskiwania, hasło lub konto pozostały powiązane z poprzednim właścicielem, nowy użytkownik może mieć problemy z uruchomieniem urządzenia. Z kolei samo usunięcie klucza bez właściwego zakończenia procesu może być trudne do zweryfikowania i nie zawsze odpowiada wymaganiom organizacji.
Przed przekazaniem komputera należy sprawdzić status szyfrowania, usunąć powiązanie z kontem oraz wykonać reset urządzenia zgodnie z procedurą dla danego systemu. W środowisku firmowym trzeba uwzględnić także klucze przechowywane w systemie zarządzania urządzeniami, rozwiązania MDM, profile organizacyjne i certyfikaty. Jeżeli sprzęt był częścią domeny, nie powinien trafić do kolejnego użytkownika z aktywnym profilem firmowym ani zapisanymi zasadami dostępu.
8. Brak weryfikacji końcowej i dokumentacji
Nawet prawidłowo rozpoczęty proces może zakończyć się niepowodzeniem wskutek błędu narzędzia, przerwania zasilania, wybrania niewłaściwego dysku albo niepełnego wykonania procedury. Dlatego po zakończeniu czyszczenia trzeba sprawdzić rezultat. W zależności od użytej metody może to oznaczać odczyt raportu, weryfikację statusu operacji, kontrolę numeru seryjnego nośnika oraz próbę uruchomienia komputera z przygotowanego instalatora.
Warto zapisać podstawowe informacje: datę, identyfikator urządzenia, typ i numer seryjny dysku, zastosowaną metodę oraz wynik weryfikacji. Dokumentacja nie musi być rozbudowana, ale powinna pozwolić ustalić, co faktycznie wykonano. Ma to znaczenie szczególnie wtedy, gdy sprzęt pochodzi z firmy, leasingu lub działu IT i później jest przekazywany do sprzedaży. W sklepie oferującym zweryfikowany sprzęt poleasingowy takie czynności są częścią odpowiedzialnego przygotowania urządzeń dla klientów końcowych, obok testów podzespołów, kontroli stanu technicznego i instalacji systemu.
9. Nieprawidłowe przygotowanie sprzętu do dalszego użytkowania
Bezpieczne usunięcie danych to nie wszystko. Po wymazaniu dysku trzeba jeszcze zadbać o to, aby komputer nie pozostał zablokowany przez poprzedniego właściciela. Dotyczy to kont użytkowników, haseł w oprogramowaniu układowym, blokady BIOS lub UEFI, funkcji antykradzieżowych oraz zarządzania urządzeniem przez organizację. Sprzęt może działać technicznie poprawnie, a mimo to nie nadawać się do swobodnego przekazania klientowi.
Po czyszczeniu należy uruchomić komputer i sprawdzić, czy przechodzi do pierwszego etapu konfiguracji systemu, tak jak urządzenie przygotowane dla nowego użytkownika. Nie powinien automatycznie logować się na stare konto, łączyć z firmową siecią ani wymagać danych poprzedniej organizacji. W przypadku urządzeń poleasingowych ważne jest również potwierdzenie, że zostały formalnie wycofane z systemów zarządzania i mogą być legalnie oferowane do dalszej sprzedaży.
Najbezpieczniejsze trwałe usuwanie danych łączy rozpoznanie rodzaju nośnika, pełne sprawdzenie urządzenia, ochronę kopii zapasowej, wylogowanie z usług internetowych, właściwe narzędzie oraz końcową weryfikację. Szybkie formatowanie i opróżnienie kosza mogą być elementem porządkowania komputera, ale nie powinny być jedyną czynnością przed sprzedażą. Jeżeli sprzęt ma trafić do kolejnego użytkownika, szczególnie ważne jest usunięcie wszystkich powiązań z poprzednim właścicielem i przygotowanie czystej instalacji. Dzięki temu laptop, komputer PC lub monitor z zestawu poleasingowego może zostać przekazany dalej bez ryzyka pozostawienia prywatnych albo firmowych informacji na urządzeniu.