Toimiston nurkassa seisoo pino vanhoja koneita. Ne ovat palvelleet aikansa, ja niistä on päästävä eroon. Monelle yritykselle tämä on yllättävän suuri kompastuskivi, sillä kyse ei ole pelkästä elektroniikkajätteen hävittämisestä vaan kriittisestä tietoturvatoimesta. Oikein hoidettuna tietokoneen kierrätys ja tietoturva on laitteen elinkaaren viimeinen ja elintärkeä vaihe. Väärin tehtynä se on avoin kutsu tietovuodolle.
Kokemuksemme mukaan suurin riski on peräisin väärästä turvallisuudentunteesta. Moni olettaa, että tiedostojen poistaminen ja kiintolevyn alustaminen riittävät. Ne eivät riitä.
Yleisin virhe: ”Tyhjennetään” kone ja viedään kierrätykseen
Moni uskoo virheellisesti, että kun tiedostot siirtää roskakoriin ja tyhjentää sen, data on poissa. Seuraavaksi saatetaan vielä alustaa eli formatoida kiintolevy ja uskoa, että kone on varmasti tyhjä. Tämä on kriittinen virhe.
Kiintolevyn alustaminen ei tuhoa dataa pysyvästi. Se ainoastaan poistaa tiedostojärjestelmän ”sisällysluettelon”, joka kertoo, missä mikäkin tiedosto levyllä sijaitsee. Itse data – sopimukset, asiakasrekisterit, tuotekehityksen materiaalit, salasanat – on edelleen olemassa ja palautettavissa yksinkertaisilla ilmaisohjelmilla.
Olemme nähneet lukemattomia tapauksia, joissa myydyistä tai kierrätetyistä laitteista on löytynyt arkaluontoista tietoa. Yhden ainoan läppärin päätyminen vääriin käsiin voi johtaa GDPR-sakkoihin, maineen menetykseen ja liikesalaisuuksien vuotamiseen. Sitä riskiä ei kannata ottaa.
Tietokoneen kierrätys ja tietoturva: Turvallinen prosessi vaihe vaiheelta
Laitteiden poistoprosessin on oltava järjestelmällinen ja dokumentoitu, jotta voit nukkua yösi rauhassa. Pelkkä muistisääntö ei riitä, vaan prosessin on oltava kiinteä osa yrityksen tietoturvaohjeistusta.
Suosittelemme aina seuraavaa nelivaiheista prosessia:
- Inventaario ja suunnitelma: Ennen kuin irrotat yhtäkään laitetta, kirjaa ylös niiden sarjanumerot ja käyttäjät. Päätä, mitkä laitteet tuhotaan täysin ja mitkä voidaan myydä tai ottaa uusiokäyttöön.
- Datan pysyvä tuhoaminen: Tämä on prosessin tärkein vaihe. Vaihtoehtoja on kaksi, riippuen datan arkaluontoisuudesta.
Ohjelmallinen ylikirjoitus
Varmin tapa tuhota data ohjelmallisesti on käyttää erikoistyökaluja, jotka ylikirjoittavat kiintolevyn sisällön satunnaisella datalla. Tämä tekee alkuperäisen datan palauttamisesta käytännössä mahdotonta. Nykyaikaisilla levyillä jo yhden kerran ylikirjoitus riittää. Menetelmä on kustannustehokas ja sopii useimpiin tarpeisiin, kun laite aiotaan myydä tai käyttää uudelleen.
Fyysinen tuhoaminen
Kun kyseessä on erittäin arkaluontoinen data tai kun laitteita ei aiota enää käyttää, fyysinen tuhoaminen on ainoa sataprosenttisen varma menetelmä. Tämä tarkoittaa joko kiintolevyn degaussing-käsittelyä (magneettikentällä tuhoaminen) tai levyn ajamista teollisen murskaimen läpi. Lopputulos on kasa metalli- ja muovijätettä, josta kukaan ei enää dataa esiin kaiva.
- Dokumentointi ja todistus: Ammattimainen IT-kumppani toimittaa aina tuhoamistodistuksen. Siihen kirjataan laitteen sarjanumero, käytetty tuhoamismenetelmä ja päivämäärä. Tämä on sinun todistuksesi siitä, että olet noudattanut GDPR:n mukaista huolellisuusvelvoitetta.
- Laitteen asianmukainen kierrätys: Vasta kun data on todistetusti tuhottu, laite voidaan toimittaa sertifioidulle SER-kierrättäjälle (sähkö- ja elektroniikkaromu). Näin varmistetaan, että laitteen materiaalit käsitellään ympäristöystävällisesti ja lain vaatimalla tavalla.
Älä tee tätä yksin – IT-kumppani on tietoturvasi tärkein lenkki
Laitteiden elinkaaren hallinta on monimutkainen kokonaisuus, ja tietoturvallinen poistoprosessi on sen kriittisimpiä osia. Harvalta yritykseltä löytyy omasta takaa aikaa, osaamista ja erikoisvälineitä datan varmaan tuhoamiseen.
Me DataSkylla hoidamme asiakkaidemme laitteiden elinkaaren hallinnan alusta loppuun. Autamme hankkimaan oikeat laitteet, asennamme ne käyttövalmiiksi, ylläpidämme niitä ja lopulta huolehdimme niiden tietoturvallisesta poistosta ja kierrätyksestä. Prosessimme on selkeä ja dokumentoitu, joten sinun ei tarvitse murehtia, mihin vanhat laitteet ja niiden sisältämä data päätyvät.
Jos toimistosi nurkassa on pino vanhoja koneita odottamassa kohtaloaan, ota meihin yhteyttä. Katsotaan yhdessä, miten yrityksesi laitteiden elinkaarenhallinta ja tietoturva hoidetaan kerralla kuntoon – turvallisesti ja tehokkaasti.
Usein kysytyt kysymykset
Riittääkö kiintolevyn alustaminen (formatointi) datan tuhoamiseen?
Ei missään tapauksessa. Alustaminen poistaa vain tiedostojen osoitetiedot, mutta itse data jää levylle ja on usein palautettavissa. Se vastaa kirjan sisällysluettelon repimistä irti – sivut ovat edelleen tallella. Varman tietojen tuhoamiseen vaaditaan aina datan ylikirjoitus erikoisohjelmalla tai kiintolevyn fyysinen tuhoaminen.
Mitä eroa on ohjelmallisella ja fyysisellä tuhoamisella?
Ohjelmallinen tuhoaminen ylikirjoittaa datan, mikä tekee alkuperäisen tiedon palauttamisesta mahdotonta ja mahdollistaa laitteen uusiokäytön. Fyysinen tuhoaminen murskaa kiintolevyn mekaanisesti tai tuhoaa sen magneettikentällä. Laite muuttuu käyttökelvottomaksi, mutta data on 100 % varmasti tuhottu. Valinta riippuu datan arkaluontoisuudesta.
Mitä vanhoille laitteille tapahtuu kierrätyksen jälkeen?
Kun data on tuhottu, sertifioitu SER-käsittelijä purkaa laitteen osiin. Materiaalit, kuten metallit, muovit ja lasi, erotellaan ja ohjataan teollisuuden raaka-aineiksi. Näin arvokkaat materiaalit saadaan takaisin kiertoon ja ympäristön kuormitus vähenee.
Meillä on vain muutama vanha kone. Onko tämä prosessi silti tärkeä?
Ehdottomasti. Yksikin laite voi sisältää valtavan määrän arkaluontoista tietoa: asiakasrekisterin, tuotekehityssuunnitelmia tai henkilöstön tietoja. Tietovuodon riski ei riipu laitteiden määrästä. Huolellinen prosessi on yhtä tärkeä, oli kyseessä sitten yksi tai sata konetta.
Mitä tietojen varma tuhoaminen maksaa?
Hinta riippuu menetelmästä ja laitteiden määrästä. Ohjelmallinen ylikirjoitus on edullisempaa, ja hinta per laite laskee volyymin kasvaessa, liikkuen tyypillisesti kymmenissä euroissa per kiintolevy. Fyysinen murskaus on erikoislaitteiston vuoksi hieman kalliimpaa. Usein palvelu sisältyy osana laajempaa IT-kumppanin ylläpitosopimusta.