Списали сервер или ноутбук: как гарантированно стереть данные клиентов перед продажей

Раз в пару месяцев мне звонит клиент с одним и тем же вопросом: у нас списывают старый сервер, что с ним делать? И я каждый раз рассказываю одну и ту же историю про диск, который нашли на «Авито» с базой клиентов бывшего работодателя. Это не страшилка для лекций по безопасности. Это реальный кейс, и таких у меня в практике штуки три-четыре за последние годы.

Ноутбук, который продали за 15 тысяч вместе с базой пациентов

Расскажу конкретный случай. Небольшая стоматологическая клиника, 12 кресел, обновляла парк компьютеров. Старый ноутбук администратора отдали сотруднику — типа премия, забирай себе. Тот через месяц продал его на «Авито». Покупатель, скучающий вечером айтишник, из любопытства покопался в системе восстановления файлов. И нашёл базу 1С с ФИО, телефонами, диагнозами почти двух тысяч пациентов. Файлы просто удалили через корзину.

Клинике повезло — покупатель оказался порядочным человеком и просто написал главврачу с вопросом, что за дичь у них с безопасностью. А мог бы выложить скрин в чат жильцов дома или продать конкурентам. Или просто слить в открытый доступ от скуки. Персональные данные о здоровье — это отдельная категория по 152-ФЗ, штраф там не символический, а разговор с Роскомнадзором крайне неприятный.

После этого случая я завёл себе правило: на первой же встрече с новым клиентом спрашиваю не про антивирус и не про бэкапы, а про то, куда у них девается старая техника. Ответ почти всегда один и тот же — отдаём сотрудникам, продаём, выбрасываем. Про данные на дисках никто не думает вообще.

Почему форматирование и удаление файлов — это ничего

Тут придётся развеять один очень стойкий миф. Форматирование диска, даже полное, не стирает данные физически. Оно просто убирает файловую таблицу — список того, где что лежит. Сами данные остаются на пластинах или в ячейках памяти, пока их не перезапишут новой информацией. А перезаписывается диск постепенно, по мере использования, иногда годами.

Удаление файла работает ещё проще и печальнее. Файл просто помечается как «место свободно», а содержимое лежит нетронутым, пока туда что-то не запишут. Программы восстановления вроде Recuva или R-Studio поднимают такие файлы за пять минут даже без специальных навыков. Я сам показывал это клиентам на демонстрации — беру старый диск из шкафа, за десять минут вытаскиваю оттуда договоры трёхлетней давности. Реакция всегда одинаковая: лицо вытягивается.

Отдельная история — это диски RAID-массивов на серверах. Там данные раскиданы по нескольким физическим носителям, и кажется, что без контроллера ничего не прочитать. Это тоже иллюзия. С каждого диска отдельно можно вытащить куски информации, а если утилизатор технически подкован — собрать и весь массив целиком. Так что «сложность» железа не защита.

SSD — совсем другая история, чем HDD

С твердотельными накопителями всё ещё веселее. Классическая жёсткая перезапись нулями, которая надёжно работает на обычном HDD, на SSD не гарантирует ничего. Контроллер накопителя сам распределяет данные по ячейкам ради износостойкости, и часть старой информации может лежать в резервных блоках, недоступных обычной программе для перезаписи. То есть вы вроде бы всё стёрли, а копия части данных осталась в теневой зоне диска.

Для SSD нормальный путь — это команда Secure Erase на уровне контроллера самого накопителя, которая обращается к каждой физической ячейке напрямую. У Samsung, Intel, Kingston есть свои утилиты для этого — Samsung Magician, Intel SSD Toolbox и подобные. Без фирменной утилиты гарантии нет, и это не паранойя, а инженерная особенность самой технологии флеш-памяти.

У меня был случай с бухгалтерской фирмой, которая сдала в трейд-ин ноутбуки на SSD, предварительно «стерев всё вручную». Сотрудник просто удалил папки и почистил корзину. Хорошо, что диски выкупил проверенный магазин техники, а не случайный человек — успели забрать обратно и сделать всё нормально перед повторной продажей. Не всем так везёт.

Что реально работает: программные методы

Если техника ещё будет жить дальше — продана, передана другому отделу, сдана в трейд-ин — правильный путь это программное уничтожение с многократной перезаписью. Для HDD классика жанра — утилита DBAN (Darik's Boot and Nuke), бесплатная, грузится с флешки, перезаписывает весь диск случайными данными несколько проходов подряд. Для сервера с несколькими дисками это займёт от нескольких часов до суток, смотря по объёму.

Для Windows-машин можно использовать встроенный cipher /w в связке с полной перезаписью, но это не так надёжно, как отдельные утилиты, заточенные под задачу. Я в работе использую связку: сначала полное шифрование диска через BitLocker с уникальным ключом, потом форматирование, потом физическое уничтожение самого носителя, если он не идёт на вторичный рынок. Шифрование заранее — это, кстати, лучшая страховка на будущее: даже если что-то пойдёт не так с уничтожением, зашифрованные данные без ключа — просто мусор для того, кто их найдёт.

Отдельно скажу про облачные копии и синхронизации. Часто на списанном ноутбуке остаётся авторизованный Яндекс.Диск, Google Диск или корпоративный OneDrive. Просто стереть локальный диск мало — надо ещё выйти из всех облачных аккаунтов и отозвать токены доступа. Иначе следующий владелец, включив ноутбук, может увидеть облачную папку, даже если системный диск чист как стекло.

Когда нужна физическая утилизация, а не просто софт

Есть категории техники, где программное стирание — это полумера, а нужна именно физика. Серверные диски с базами клиентов, медицинскими данными, финансовой информацией, диски из систем видеонаблюдения с записями посетителей — тут я всегда рекомендую физическое уничтожение носителя целиком, а не просто затирание.

Способов немного, и все довольно приземлённые. Просверлить диск в нескольких точках дрелью — дёшево и почти всегда доступно, повреждает пластины настолько, что восстановление становится нерентабельным даже для лаборатории. Есть специализированные шредеры для дисков — услугу такую предлагают некоторые компании по утилизации электроники, диск режут на металлическую стружку буквально за минуту. Стоит это в Москве от 300 до 800 рублей за диск, в зависимости от объёма и подрядчика.

Один клиент, юридическая фирма, купил себе обычную ручную дрель за полторы тысячи рублей именно для этой цели — она у них теперь лежит в шкафу с документами, и каждый списанный диск проходит через три отверстия насквозь перед тем, как уехать на утилизацию как металлолом. Просто и работает. Никакого софта, никаких сомнений.

Про что все забывают: МФУ, роутеры и старые флешки

Вот тут начинается самое интересное, потому что про серверы и ноутбуки хоть кто-то думает, а про остальную технику — почти никто. У современного офисного МФУ есть встроенный жёсткий диск, на котором копится история всех отсканированных и распечатанных документов за последние месяцы, а то и годы. Отдаёте принтер на трейд-ин без чистки этого диска — отдаёте вместе с ним архив договоров, паспортных данных, счетов.

С роутерами и точками доступа своя беда — там хранятся пароли Wi-Fi, а иногда и логи подключений, VPN-настройки для удалённого доступа в вашу же сеть. Сброс до заводских настроек через кнопку сброса обычно достаточен, но я сталкивался с моделями, где после этого в памяти оставались конфигурационные файлы, восстанавливаемые через сервисный режим. Проверяйте по инструкции конкретной модели, не полагайтесь на «ну наверное сбросилось».

И отдельная головная боль — флешки и внешние диски, которые копятся в тумбочках годами. У одного клиента при переезде офиса нашли коробку из полусотни флешек — часть рабочих, часть личных, никто не помнит чьи. На треть из них оказались архивы бухгалтерии за прошлые годы. Пришлось всё это физически уничтожать пачкой, потому что проверять содержимое каждой было дороже, чем просто раздробить всё в металлолом.

Как выстроить процесс, а не тушить пожар после факта

Универсальный совет тут простой — не решайте вопрос утилизации в моменте, когда техника уже стоит у двери и надо срочно её куда-то деть. Заведите внутреннее правило: любая техника с накопителем данных перед выбытием из компании проходит через одного ответственного человека, а не отдаётся напрямую сотрудникам или курьеру службы утилизации без проверки.

Если работаете с подрядчиком по утилизации электроники — требуйте акт об уничтожении данных отдельной строкой, а не только акт утилизации самого железа как металлолома. Хорошие подрядчики такое оформляют без проблем, это стандартная практика для компаний, которые обслуживают банки и медицину. Если подрядчик на этот вопрос смотрит с недоумением — ищите другого.

И последнее, банальное, но именно оно чаще всего пропускается: составьте простой чек-лист на одну страницу — что делать с диском, что с МФУ, что с роутером, куда девать флешки — и повесьте у системного администратора или в папке для бухгалтера, если айтишника в штате нет. Пять минут на составление один раз экономят потом кучу нервов и репутации.

Частые вопросы

Достаточно ли просто отформатировать диск перед продажей ноутбука?
Нет, обычное форматирование не стирает сами данные физически, оно только убирает ссылки на файлы в файловой таблице. Информация остаётся на диске и восстанавливается специальными программами буквально за минуты. Нужна либо многократная перезаписи утилитой вроде DBAN, либо Secure Erase для SSD, либо физическое уничтожение носителя.

Можно ли просто отдать старый сервер на благотворительность или сотруднику, если данные вроде бы удалили?
Можно, но только после подтверждённого уничтожения данных, а не после обычного удаления файлов. Если на сервере были персональные данные клиентов, лучше физически уничтожить диски, а сервер отдавать уже без них или с новыми накопителями. Это дешевле, чем потом объясняться с Роскомнадзором.

Сколько стоит физическое уничтожение диска в Москве?
Услуга шредирования диска у компаний по утилизации электроники стоит примерно 300-800 рублей за штуку в зависимости от объёма партии и типа накопителя. Для небольшого офиса с десятком старых дисков это выйдет в пределах нескольких тысяч рублей, что несопоставимо дешевле возможного штрафа за утечку.

Нужно ли что-то делать с офисным МФУ перед сдачей его в трейд-ин?
Да, обязательно проверить, есть ли у модели встроенный жёсткий диск с историей сканирования и печати, и очистить его через сервисное меню или специальную утилиту производителя. Если МФУ старое и в инструкции такой функции нет, безопаснее вынуть диск физически перед сдачей техники.