Kodėl duomenų saugumas – ne tik paranoja
Turbūt ne kartą teko girdėti istorijų, kai žmogus pardavė seną telefoną ar kompiuterį, o paskui sužinojo, kad jo nuotraukos, slaptažodžiai ar net banko duomenys kažkaip „išlindo” į paviršių. Skamba kaip siaubo filmas, bet tai nutinka dažniau, nei norėtume tikėti. Ir Kaunas čia nėra jokia išimtis – miestas didelis, kompiuterių pardavimas aktyvus, o žmonės vis dar pernelyg lengvabūdiškai žiūri į tai, kas lieka jų senuose įrenginiuose.
Problema ta, kad daugelis mano, jog pakanka ištrinti failus ir ištuštinti šiukšliadėžę. Deja, tai tiek pat veiksminga, kiek sudeginti laišką ir tikėtis, kad niekas nesugebės jo perskaityti iš pelenų. Šiuolaikinės duomenų atkūrimo programos gali per kelias minutes atgaivinti tai, ką jūs manėte amžinai ištrinę. Ir tokios programos nėra kažkokia egzotiška technologija – jas galima parsisiųsti nemokamai ir naudoti be jokių specialių žinių.
Šiame straipsnyje kalbėsime konkrečiai: ką daryti prieš parduodant kompiuterį Kaune, kokios rizikos tyko, kaip tinkamai pasiruošti ir kur kreiptis, jei norite, kad viskas būtų padaryta profesionaliai.
Kas iš tikrųjų lieka kompiuteryje po „ištrynimo”
Norėdami suprasti, kodėl įprastas failų trynimas neveikia, reikia bent minimaliai žinoti, kaip veikia kietieji diskai. Kai jūs ištriniate failą, operacinė sistema tiesiog pažymi tą vietą diske kaip „laisvą” – tarsi nuimtų etiketę nuo lentynos, bet pačios knygos neišmestų. Failas fiziškai lieka toje pačioje vietoje tol, kol kita informacija jį „užrašo” iš viršaus. Tai gali užtrukti dienas, savaites ar net mėnesius.
Tradiciniai HDD (kietieji magnetiniai diskai) šiuo atžvilgiu yra ypač „nuoširdūs” – jie saugo duomenis magnetinėse juostose, ir net po perrašymo kartais lieka pėdsakai, kuriuos gali aptikti specializuota įranga. SSD diskai veikia šiek tiek kitaip dėl „wear leveling” technologijos, tačiau tai nereiškia, kad jie saugesni – tiesiog duomenų atkūrimo metodai skiriasi.
Ką konkrečiai gali rasti tas, kas nusipirks jūsų kompiuterį ir nuspręs paieškoti:
- Išsaugoti slaptažodžiai naršyklėje (Chrome, Firefox ir kitos naršyklės dažnai saugo juos lokaliai)
- Bankininkystės sesijų istorija ir slapukai
- Asmeninės nuotraukos ir vaizdo įrašai
- Dokumentai su asmens kodais, adresais, sutartimis
- El. pašto archyvai
- Darbo dokumentai, kurie gali turėti komercinę vertę
- „Wi-Fi” tinklų slaptažodžiai
- Prisijungimo duomenys prie socialinių tinklų
Ir tai ne teorija – tai kasdienė praktika. Duomenų atkūrimo specialistai Kaune patvirtins, kad tokių užsakymų gauna ne tik iš žmonių, norinčių atgauti savo duomenis, bet ir iš tų, kurie „rado” kažką įdomaus nusipirktame įrenginyje.
Trys lygiai duomenų valymo – kurį pasirinkti
Ne visi duomenų valymo metodai yra vienodi. Priklausomai nuo to, kiek jautrių duomenų buvo kompiuteryje ir kiek norite būti tikri, galite rinktis skirtingo lygio sprendimus.
Pirmasis lygis – greitas formatavimas ir OS reinstaliacija. Tai minimalus standartas, kurį turėtų atlikti kiekvienas. Jei naudojate „Windows 10” ar „Windows 11”, sistema turi integruotą funkciją „Reset this PC” su galimybe pasirinkti „Remove everything” ir papildomai pažymėti „Remove files and clean the drive”. Ši parinktis perrašo laisvą disko vietą ir žymiai apsunkina duomenų atkūrimą. Tačiau tai vis tiek nėra 100% garantija.
Antrasis lygis – specializuotos programos. Tokios priemonės kaip „DBAN” (Darik’s Boot and Nuke), „Eraser” ar „Secure Eraser” atlieka kelis perrašymo ciklus pagal karinius ar vyriausybinius standartus (pavyzdžiui, DoD 5220.22-M). Kuo daugiau perrašymo ciklų, tuo sunkiau atkurti duomenis. Trys ciklai laikomi pakankamais namų vartotojui, septyni – paranojikui su rimtais duomenimis.
Trečiasis lygis – fizinis sunaikinimas arba profesionalus valymas. Jei diske buvo itin jautri informacija (verslo paslaptys, medicininiai duomenys, teisiniai dokumentai), kartais paprasčiausias sprendimas – fiziškai sunaikinti diską ir kompiuterį parduoti be jo, arba kreiptis į profesionalus, kurie išduoda sertifikatą apie duomenų sunaikinimą.
Kaune veikia keletas IT paslaugų įmonių, teikiančių sertifikuotą duomenų sunaikinimo paslaugą. Tai ypač aktualu verslo klientams, kuriems BVDAĮ (Bendrasis duomenų apsaugos reglamentas) nustato konkrečias pareigas.
Žingsnis po žingsnio: kaip pasiruošti kompiuterio pardavimui
Gerai, teorija aišku – dabar prie praktikos. Štai ką reikia padaryti prieš nešant kompiuterį į Kauno komisinę, skelbiant „Skelbiu.lt” ar atiduodant pažįstamam.
1. Sukurkite atsarginę kopiją. Prieš ką nors trindami, įsitikinkite, kad visi reikalingi failai yra išsaugoti. Naudokite išorinį kietąjį diską, „Google Drive”, „OneDrive” ar kitą debesų saugyklą. Tai skamba akivaizdžiai, bet kasmet atsiranda žmonių, kurie atsisveikina su kompiuteriu ir tik tada prisimena, kad ten buvo kažkas svarbaus.
2. Atsijunkite nuo visų paskyrų. Atsijunkite nuo „Google”, „Microsoft”, „Apple” (jei „Mac”), „Dropbox” ir visų kitų paslaugų. Ypač svarbu tai padaryti prieš formatavimą, nes kai kurios sistemos (pavyzdžiui, „iCloud” ar „Microsoft” paskyra) gali blokuoti įrenginį naujam savininkui.
3. Ištrinkite naršyklių duomenis. Prieš formatuodami, rankiniu būdu ištrinkite visus slaptažodžius, istoriją ir slapukus iš kiekvienos naršyklės. Tai papildoma apsaugos priemonė.
4. Atlikite saugų formatavimą. Naudokite anksčiau minėtą „Windows” funkciją arba specializuotą programą. Jei naudojate SSD diską, ieškokite gamintojo pateikiamo „Secure Erase” įrankio – „Samsung Magician”, „Intel SSD Toolbox” ir panašių.
5. Reinstaliuokite operacinę sistemą. Tai neprivaloma, bet pageidautina – naujas savininkas gaus švarią sistemą, o jūs turėsite papildomą ramybę. Be to, kompiuteris su švaria OS parduodamas lengviau ir dažnai brangiau.
6. Patikrinkite išorinius įrenginius. Nepamirškite patikrinti, ar kompiuteryje nėra palikta SD kortelių, USB raktų ar kitų laikmenų. Tai skamba juokingai, bet tokių atvejų pasitaiko.
Specifiniai atvejai: „Mac”, „Linux” ir verslo kompiuteriai
„Apple” kompiuteriai turi savo niuansų. Naujesni „Mac” su „Apple Silicon” (M1, M2, M3 procesoriais) naudoja šifruotą saugyklą pagal nutylėjimą, todėl duomenų valymas yra paprastesnis ir patikimesnis. Tereikia įjungti „Recovery Mode” ir pasirinkti „Erase Mac” funkciją. Tačiau senesni „Intel” pagrindu veikiantys „Mac” reikalauja papildomų žingsnių – „FileVault” šifravimo įjungimo prieš formatavimą arba „Disk Utility” naudojimo su saugaus trynimo parinktimi.
„Linux” vartotojai paprastai yra techniškai raštingesni, tačiau ir čia yra spąstų. Komanda shred arba wipe gali efektyviai išvalyti duomenis, tačiau SSD diskams jos veikia ne taip patikimai kaip HDD. „Linux” vartotojams rekomenduojama naudoti „hdparm” komandą su „Secure Erase” funkcija arba gamintojo įrankius.
Verslo kompiuteriai – atskira istorija. Jei parduodate kompiuterį, kuris buvo naudojamas darbe, pirmiausia pasitarkite su IT departamentu arba darbdaviu. Daugelyje įmonių yra aiškios procedūros, kaip elgtis su įmonės turtu ir duomenimis. Pažeidus šias procedūras, galite sulaukti ne tik darbdavio nepasitenkinimo, bet ir teisinių pasekmių – ypač jei kompiuteryje buvo klientų duomenys, kuriuos saugo BVDAĮ.
Kaune veikiančios įmonės, kurios perka naudotus verslo kompiuterius, dažnai patys siūlo duomenų sunaikinimo paslaugą su dokumentiniu patvirtinimu. Tai patogus sprendimas, kai reikia atsikratyti didelio kiekio įrangos.
Kur Kaune parduoti kompiuterį ir ko tikėtis
Kaune yra keletas populiarių būdų atsikratyti seno kompiuterio, ir kiekvienas turi savo privalumų bei trūkumų duomenų saugumo požiūriu.
Komisinės parduotuvės (tokios kaip „Rekompiuteris” ar panašios) paprastai priima kompiuterius ir patys juos paruošia pardavimui. Tai reiškia, kad jie gali atlikti formatavimą – tačiau nebūtinai tokį, kuris atitinka jūsų saugumo standartus. Visada pasiteiraukite, kokią duomenų valymo procedūrą jie taiko, ir, jei reikia, atlikite saugų formatavimą patys prieš atnešdami.
Privatūs pirkėjai per „Skelbiu.lt” ar „Facebook Marketplace” – populiariausias variantas, nes dažnai galima gauti geresnę kainą. Tačiau čia visą atsakomybę už duomenų valymą prisiimate jūs. Jokiu būdu neparduokite kompiuterio be išankstinio saugaus formatavimo, nesvarbu, kiek pasitikite pirkėju.
IT įrangos supirkimo įmonės – jos perka didesniais kiekiais, dažnai iš verslo klientų. Profesionalios įmonės paprastai turi sertifikuotas duomenų naikinimo procedūras ir gali pateikti dokumentus. Jei jums svarbus dokumentinis patvirtinimas, tai geriausias variantas.
Elektronikos atliekų surinkimo punktai – jei kompiuteris per senas ar sugadintas, kad būtų galima jį parduoti, tai atsakingas būdas jį utilizuoti. Kaune veikia keli tokie punktai. Prieš atiduodami, vis tiek išimkite kietąjį diską ir sunaikinkite jį atskirai arba atlikite saugų valymą.
BVDAĮ ir teisinė atsakomybė: tai liečia ne tik verslo
Daugelis galvoja, kad Bendrasis duomenų apsaugos reglamentas – tai kažkas, kas liečia tik dideles korporacijas. Iš dalies tai tiesa, tačiau ne visiškai. Jei jūs kaip privatus asmuo saugojote kompiuteryje kitų žmonių duomenis (pavyzdžiui, dirbote namuose ir turėjote klientų informacijos, vykdėte smulkų verslą, buvote asociacijos narys ir tvarkėte narių sąrašus), jūs esate duomenų valdytojas ir turite pareigą užtikrinti tų duomenų saugumą.
Praktiškai tai reiškia, kad jei parduosite kompiuterį su tokiais duomenimis ir jie „išlips”, galite sulaukti Valstybinės duomenų apsaugos inspekcijos dėmesio. Baudos fiziniams asmenims nėra tokios astronominės kaip juridiniams, tačiau reputacinė žala ir teisiniai nemalonumai gali būti nemažesni.
Verslo klientams tai dar rimčiau. Pagal BVDAĮ, duomenų sunaikinimas turi būti dokumentuotas. Tai reiškia, kad „tiesiog suformatavau” nėra pakankamas atsakymas auditoriui ar inspektoriui. Reikalingas rašytinis protokolas, nurodantis, kas, kada ir kokiu metodu sunaikino duomenis. Kaune veikiančios sertifikuotos IT utilizavimo įmonės tokius dokumentus išduoda automatiškai.
Vienas praktinis patarimas verslo klientams: prieš parduodant ar utilizuojant kompiuterius, pasikonsultuokite su duomenų apsaugos pareigūnu (jei tokį turite) arba teisininku, specializuojančiu IT teisėje. Tai gali sutaupyti daug nemalonumų ateityje.
Kai kompiuteris jau parduotas – ką daryti, jei sunerimote
Tarkime, jau pardavėte kompiuterį ir tik dabar perskaičiau šį straipsnį. Ką daryti? Pirmiausia – nepanikauti, bet ir neignoruoti situacijos.
Jei pardavėte kompiuterį be saugaus duomenų valymo, pirmiausia pakeiskite visus slaptažodžius, kurie galėjo būti išsaugoti naršyklėje ar kitose programose. Tai apima el. paštą, socialinius tinklus, bankininkystę, darbo sistemas. Tai turėtumėte padaryti kuo greičiau – per pirmąsias 24-48 valandas.
Antra, įjunkite dviejų faktorių autentifikavimą visur, kur tai įmanoma. Net jei kažkas ras jūsų slaptažodžius, be antrojo faktoriaus (SMS kodo ar autentifikatoriaus programėlės) jie negalės prisijungti.
Trečia, stebėkite savo banko sąskaitas ir kredito istoriją. Jei pastebėsite įtartinų operacijų, nedelsdami kreipkitės į banką. Lietuvoje taip pat galite kreiptis į „Creditinfo” ir patikrinti, ar jūsų vardu nebuvo bandoma imti paskolų.
Jei turite rimtų pagrindų manyti, kad duomenys buvo panaudoti nusikalstamais tikslais, kreipkitės į Kauno apskrities vyriausiąjį policijos komisariatą. Kibernetiniai nusikaltimai yra tiriami, ir kuo greičiau pranešite, tuo didesnė tikimybė, kad situacija bus suvaldyta.
Saugus pardavimas – tai ne paranoja, o elementari higiena
Visa tai, ką aptarėme, gali atrodyti kaip daug darbo dėl seno kompiuterio. Bet pabandykite pažiūrėti kitaip: jūs nepaliksite savo piniginės su visomis kortelėmis ir dokumentais ant suoliuko parke, tiesa? Kompiuteris su neišvalytais duomenimis – tai lygiai tas pats, tik dar blogiau, nes jo turinys gali būti nukopijuotas nepastebėtai.
Geras naujienas: tinkamai pasiruošti kompiuterio pardavimui užtrunka ne daugiau kaip kelias valandas. Atsarginės kopijos sukūrimas, paskyrų atjungimas, saugus formatavimas – tai procedūros, kurias gali atlikti bet kas su minimaliomis techninėmis žiniomis. O jei nesate tikri, visada galite kreiptis į Kauno IT specialistus, kurie tai padarys už jus už simbolinį mokestį.
Kaune, kaip ir visoje Lietuvoje, naudotos elektronikos rinka auga. Tai puiku – tiek ekologiniu, tiek ekonominiu požiūriu. Tačiau šis augimas turi eiti koja kojon su didėjančiu sąmoningumu apie duomenų saugumą. Pardavėjai turi žinoti, kaip tinkamai pasiruošti, o pirkėjai – žinoti, ko tikėtis iš sąžiningo pardavėjo.
Galiausiai, duomenų saugumas – tai ne tik jūsų asmeninė apsauga. Jei jūsų kompiuteryje buvo draugų, šeimos narių ar klientų duomenys, jūs turite atsakomybę ir prieš juos. Tai elementari pagarba tiems, kurių informacija buvo jūsų rankose. Ir tai, beje, yra geriausia motyvacija padaryti viską teisingai.