Varnost podatkov pri rabljenem računalniku: kaj mora prodajalec narediti in kaj preveriti sam

Ko se rabljen računalnik vrne v prodajo, na njem pogosto ostane več, kot bi si prejšnji lastnik želel. V mapi Prenosi so lahko davčni dokumenti, v brskalniku shranjena gesla, v elektronski pošti leta pogovorov. Brisanje datotek in praznjenje smetnjaka tega ne odpravita. Za kupca je pomembno drugo vprašanje: kaj mora prodajalec narediti, preden napravo izroči naprej, in kaj lahko od njega zahtevate.

V tem članku najdete konkretne postopke za varen izbris, primerjavo metod po času in zanesljivosti, seznam stvari, ki jih mora prodajalec odstraniti, in kontrolni seznam, s katerim kupec v petnajstih minutah preveri, ali je naprava res čista. Na koncu je tudi pošten odstavek o tem, kdaj nakupa ne bi smeli sprejeti.

Zakaj navadno brisanje ni dovolj

Ko datoteko izbrišete, sistem ne odstrani njenih vsebin, ampak le zapiše, da je prostor na disku spet na voljo. Podatki ostanejo na ploščah ali v pomnilniških celicah, dokler jih nekaj drugega ne povozijo. Do takrat jih je s programi za obnovitev mogoče v veliki meri rešiti – tudi tedne ali mesece pozneje.

Enako velja za ponastavitev sistema na tovarniške nastavitve, če ta ni izvedena pravilno. Nekateri postopki ponastavitve podatke res odstranijo, drugi pa le odstranijo uporabniške račune in pustijo zapise na disku. Razlika je odvisna od sistema, izvedbe in tega, ali je bil disk pred tem šifriran.

Zato je pravilen postopek vedno eden od dveh: podatke je treba varno prepisati ali pa fizično uničiti nosilec. Vse vmes je lahko zavajajoče – tudi stavek »disk je bil formatiran«. Hitro formatiranje namreč praviloma zapiše le novo tabelo datotečnega sistema in pusti vsebino na svojem mestu.

Kaj mora prodajalec narediti pred izročitvijo

Prodajalec, ki napravo pripravlja za nadaljnjo prodajo, mora poskrbeti, da na napravi ne ostanejo osebni podatki prejšnjega lastnika in da naprava ni zaklenjena na prejšnjega uporabnika ali organizacijo. To pomeni več korakov, ne le enega.

• Odstraniti ali varno izbrisati vse uporabniške podatke z vseh nosilcev, vključno s skritimi particijami, obnovitvenim razdelkom in morebitnim drugim diskom v napravi.
• Odstraniti uporabniške račune in preveriti, da naprava ni povezana s poslovnim okoljem ali storitvijo za upravljanje naprav (na primer Microsoft Intune, Autopilot ali podobno).
• Preveriti, da ni nastavljenega gesla za vstop v nastavitve sistema (BIOS/UEFI), ki bi kupcu preprečilo uporabo ali ponovno namestitev.
• Odstraniti shranjena gesla v brskalniku, v e-poštnem odjemalcu in v drugih programih.
• Odjaviti napravo iz oblačnih storitev (Microsoft, Google, Dropbox in podobno) in preveriti, da sinhronizacija ne teče več.
• Namestiti svež sistem ali kupcu jasno povedati, v kakšnem stanju sistem je.
• Izročiti napravo brez skritih sledilnih ali upravljavskih programov, ki bi omogočali oddaljen dostop – sem sodi tudi sledenje, ki ga uporabljajo nekatera podjetja za zaščito opreme.

Pomembno je še eno: če prodajalec sam ne izvaja brisanja, mora to storiti prejšnji lastnik, prodajalec pa mora imeti potrdilo o tem. Odgovornost se ne izgubi s tem, da naprava zamenja lastnika.

Kako se podatki varno izbrišejo

Postopek se razlikuje glede na vrsto nosilca. Tu je razlika med vrtljivim diskom in pomnilniškim pogonom bistvena, in sicer zaradi načina delovanja.

Vrtljivi diski

Pri vrtljivih diskih je najbolj zanesljiv pristop prepisovanje celotne površine z naključnimi podatki. Za diske, izdelane po letu 2001, po smernicah za sanitizacijo nosilcev (NIST SP 800-88 Rev. 1) zadošča en sam prehod – večkratno prepisovanje s tremi ali sedmimi prehodi je danes večinoma nepotrebno in le podaljša postopek. Čas izvedbe je odvisen od velikosti in hitrosti: 500 GB disk pri 100 MB/s pomeni približno uro in pol, 2 TB pa pet do šest ur.

Nekateri diski imajo tudi vgrajeno funkcijo varnega izbrisa, ki jo sproži proizvajalčevo orodje. Ta je hitrejša in enako zanesljiva.

Pomnilniški pogoni

Pri pomnilniških pogonih navadno prepisovanje ni zanesljivo. Pogon zaradi porazdeljevanja zapisov po celicah (in zaradi rezervnih celic) sam odloča, kam bo zapisal podatek, zato nekateri deli površine ostanejo nedotaknjeni. Zato se uporablja vgrajen ukaz za varen izbris – ATA Secure Erase, NVMe Format ali podoben ukaz, ki ga pogon izvede sam in pri tem izbriše tudi rezervne celice. Proizvajalci ponujajo orodja, ki ta ukaz sprožijo (na primer Samsung Magician, Crucial Storage Executive, Kingston SSD Manager). Postopek traja od nekaj sekund do nekaj minut.

Šifriranje – najhitrejša in najzanesljivejša pot

Če je bil disk med uporabo šifriran (BitLocker v sistemu Windows, FileVault v sistemu macOS, LUKS v sistemu Linux), je dovolj, da se uniči šifrirni ključ. Podatki na disku ostanejo, a so brez ključa neuporabni in jih ni mogoče obnoviti niti s specializiranimi orodji. To je hiter in zanesljiv način, ki pa zahteva, da je bilo šifriranje vklopljeno že prej in da je ključ shranjen ločeno od naprave. V sodobnih različicah sistema Windows je šifriranje pogosto vklopljeno privzeto, kar je dobro – a le, če je ključ res odstranjen in se ne skriva še v tujem računu.

Metoda	Primerna za	Čas izvedbe	Zanesljivost	Opomba
Brisanje datotek in praznjenje smetnjaka	–	trenutek	nezadostna	Vsebina ostane in jo je mogoče obnoviti.
Formatiranje	–	sekunde do minute	nezadostna	Hitro formatiranje zapiše novo tabelo in pusti vsebino.
Ponastavitev na tovarniške nastavitve	šifriran disk	20 do 60 minut	zadostna, če je šifriran	Brez šifriranja podatki lahko ostanejo.
Enkratno prepisovanje naključnih podatkov	vrtljivi disk	1,5 do 6 ur	zadostna	Po smernicah zadošča en prehod.
ATA Secure Erase ali NVMe Format	pomnilniški pogon	sekunde do minute	zadostna	Izbriše tudi rezervne celice.
Uničenje šifrirnega ključa	šifriran disk ali pogon	trenutek	zadostna	Najhitrejša pot, če je bilo šifriranje vklopljeno.
Fizično uničenje nosilca	okvarjeni nosilci	minute	popolna	Edina pot pri nosilcu, ki ga ni mogoče prepisati.

Prav zato je pri nakupu rabljenega računalnika pomembno vprašanje, ali je bil disk šifriran in kako je bil ključ odstranjen. Dober prodajalec bo znal odgovoriti brez ugibanja.

Kaj mora preveriti kupec

Kupec ni le pasiven prejemnik. Tudi sam lahko veliko naredi za svojo varnost, in sicer že prvi dan – najbolje preden se prijavi s svojimi podatki in preden napravo poveže z internetom.

• Preverite, ali naprava ob vklopu zahteva začetno nastavitev ali je že pripravljena. Če naletite na uporabniški račun z imenom, ki ni vaše, je to prvi opozorilni znak.
• Namestite svež operacijski sistem iz uradnega vira, tudi če naprava že ima nameščen sistem. To odpravi večino skritih težav naenkrat.
• Preverite povezavo s poslovnim okoljem. V ukazni vrstici zaženite dsregcmd /status in poglejte, ali je naprava prijavljena v Azure AD ali v delovno okolje. V nastavitvah računov preverite še razdelek o dostopu do službe ali šole.
• Preverite šifriranje. Ukaz manage-bde -status pokaže stanje šifriranja in morebitne čakajoče obnovitvene ključe.
• Preglejte uporabniške račune. Ukaz net user izpiše vse lokalne račune. Vsak neznan račun je razlog za novo namestitev.
• Preverite zaganjalne programe in nameščene programe. Neznani programi, ki se zaženejo ob vklopu, so lahko sledilni ali upravljavski.
• Poglejte shranjena gesla in sinhronizacijo v brskalniku. Če naletite na tuje podatke, jih ne odpirajte in jih ne kopirajte – takoj obvestite prodajalca.

Če naprava ob prvem vklopu zahteva geslo, ki ga nimate, ali če se pojavi obvestilo, da napravo upravlja organizacija, to takoj sporočite prodajalcu in naprave ne poskušajte obiti sami. Zaklenjena naprava je lahko neuporabna.

Kaj mora prodajalec povedati kupcu

Kupec ima pravico vedeti, kaj je bilo z napravo narejeno in v kakšnem stanju je bila prevzeta. Pri osebnih podatkih je to še posebej pomembno, saj gre za zaupanje.

Dober prodajalec bo jasno povedal, ali je bila naprava v celoti obnovljena, ali je bil sistem nameščen na novo, ali je bil disk zamenjan in ali na napravi ostajajo kakršnikoli sledovi prejšnje uporabe. Prav tako bo povedal, če je naprava prišla iz poslovnega okolja in ali je bila odjavljena iz sistema za upravljanje.

Če prodajalec na takšna vprašanja odgovarja nejasno ali se jim izogiba, je to resen znak za previdnost. Pri servisnih storitvah PIARA je priprava naprave sestavljena iz več korakov, med katerimi je tudi skrb za to, da naprava pride k novemu uporabniku čista in odkljenjena.

Kaj pomeni zakonodaja o osebnih podatkih

Osebni podatki so zaščiteni tudi takrat, ko so shranjeni na računalniku, ki ga nekdo proda. Kdor z njimi ravna, mora poskrbeti, da so obdelani zakonito in varno ter da se ne znajdejo pri nekom, ki zanje ni pooblaščen. V Sloveniji to področje urejata Splošna uredba o varstvu podatkov (GDPR) in Zakon o varstvu osebnih podatkov (ZVOP-1), poleg njiju pa veljajo še splošna pravila o varstvu potrošnikov in o odgovornosti za stvarne napake.

V praksi to pomeni, da mora prodajalec, ki napravo prevzame in proda naprej, poskrbeti za varen izbris. Če tega ne stori, lahko pride do razkritja podatkov, kar ima lahko resne posledice tako za prejšnjega lastnika kot za prodajalca – od izgube zaupanja do prijav in morebitnih odškodninskih zahtevkov. Za podjetja, ki prodajajo večje količine naprav, je zato smiselno, da imajo postopek brisanja dokumentiran in da kupcu izdajo potrdilo o izbrisu podatkov.

Za kupca je sklep preprost: rabljena naprava, na kateri so ostali podatki prejšnjega lastnika, ni le neprijetnost, ampak tveganje. Če na napravi naletite na tuje datoteke, fotografije ali dokumente, tega ne preglejte in ne kopirajte, ampak o tem obvestite prodajalca.

Kdaj nakup takega računalnika ni prava izbira

Nakup ni smiseln, če prodajalec ne more ali noče potrditi, da so bili podatki odstranjeni. Če naprava pride z mapami prejšnjega lastnika, če so v brskalniku shranjena gesla ali če se pri prijavi pojavi tuje ime, je to znamenje, da postopek priprave ni bil opravljen.

Prav tako odsvetujemo nakup, če je naprava zaklenjena z geslom za vstop v nastavitve sistema, če je vezana na poslovno okolje ali če je opremljena s programom za sledenje, ki ga ni mogoče odstraniti. Takšne naprave so lahko povsem neuporabne ali pa omogočajo dostop do vaših podatkov nekomu tretjemu.

In nazadnje, če boste na napravi hranili občutljive podatke, na primer zdravstvene, finančne ali poslovne, je varneje izbrati napravo z jasnim poreklom in izdanim potrdilom o izbrisu podatkov. Prihranek pri ceni tukaj ni vreden tveganja – razlika je pogosto manjša od cene enega popravila.

Pogosta vprašanja

Ali mora prodajalec rabljenega računalnika izbrisati podatke?

Da, poskrbeti mora, da naprava ne pride k novemu uporabniku z osebnimi podatki prejšnjega lastnika. Navadno brisanje ali praznjenje smetnjaka za to ni dovolj. Pravilno je varno prepisovanje, vgrajen ukaz za varen izbris ali uničenje šifrirnega ključa, pri čemer mora biti postopek izveden na vseh nosilcih podatkov.

Kako preverim, ali je rabljen računalnik res počisčen?

Najbolj zanesljivo tako, da sistem namestite na novo iz uradnega vira. Nato preverite, ali obstajajo tuje datoteke, neznani uporabniški računi, sledilni programi ali povezava s poslovnim okoljem. Če naprava ob vklopu zahteva geslo, ki ga nimate, takoj zahtevajte rešitev pri prodajalcu.

Ali zadostuje ponastavitev na tovarniške nastavitve?

Včasih da, včasih ne. Če je bil disk šifriran, je ponastavitev z uničenjem ključa lahko povsem zadostna. Če šifriranja ni bilo, je mogoče podatke še vedno obnoviti s posebnimi programi. Zato je varneje zahtevati varen izbris ali uničenje nosilca.

Koliko časa traja varen izbris diska?

Pri pomnilniškem pogonu z vgrajenim ukazom nekaj sekund do nekaj minut. Pri vrtljivem disku z enkratnim prepisom eno do šest ur, odvisno od velikosti in hitrosti. Uničenje šifrirnega ključa je takojšnje. Fizično uničenje nosilca traja minute.

Kaj naj naredim, če na rabljenem računalniku najdem tuje podatke?

Podatkov ne pregledujte in jih ne kopirajte, ampak o tem takoj obvestite prodajalca in zahtevajte, da se zadeva uredi. Če ste napravo kupili od podjetja, lahko zahtevate pravilno izbrisane podatke oziroma izvedbo postopka. Hkrati shranite vso komunikacijo, saj je to dokaz o tem, kdaj ste težavo opazili.

Ali je moj račun ogrožen, če sem se prijavil na slabo pripravljeno napravo?

Če ste se prijavili v svoj račun na napravi, ki je bila vezana na tujega upravljavca ali je vsebovala sledilni program, je tveganje resnično. V tem primeru takoj spremenite gesla za pomembne storitve, omogočite dvostopenjsko preverjanje in namestite sistem na novo. Pri napravah z aktivnim upravljanjem je to nujno, ne le priporočljivo.

Ali moram podatke izbrisati tudi, če napravo prodam naprej?

Da. Za osebne podatke, ki so na napravi ob prodaji, odgovarja tisti, ki z njimi ravna. Če naprave ne pripravite ustrezno, se lahko vaši podatki znajdejo pri nekom drugem. Zato je smiselno, da izbris opravite sami ali od prodajalca zahtevate potrdilo o izbrisu.

Ali lahko disk, na katerem so ostali podatki, uporabim naprej?

Da, po ustreznem postopku. Pri pomnilniškem pogonu zaženite vgrajen ukaz za varen izbris in pogon uporabite naprej, pri vrtljivem disku pa ga prepišite ali preverite, da je bil šifriran in da je ključ uničen. Če nosilca ne morete več brati, ga ni mogoče prepisati in ostane le fizično uničenje.

Varnost podatkov pri rabljenem računalniku je torej skupna naloga prodajalca in kupca. Prodajalec mora poskrbeti, da naprava pride čista, odkljenjena in pripravljena za novega uporabnika, kupec pa mora prvi dan namestiti svež sistem in preveriti, da je naprava res njegova. To je nekaj dodatnih minut, ki pa so vredne veliko več kot morebitna izguba zaupanja ali podatkov. Če potrebujete pomoč pri varnem izbrisu ali pri pripravi naprave za prodajo, vam to uredijo pri PIARA servisu, pregledane rabljene naprave z jasnim poreklom pa najdete v PIARA trgovini.