Уничтожение данных при списании оргтехники: как не слить архив клиентов со старым системником

Полгода назад мне позвонил директор бухгалтерской фирмы в панике: их старые системники, списанные три месяца назад, всплыли на Avito с рабочими дисками внутри. На одном из них — база 1С с реквизитами сорока клиентов. Расскажу, как так получается почти у всех и что с этим делать, пока не рвануло.

История, из-за которой я вообще сел писать этот текст

Клиент — небольшая бухгалтерская компания, восемь рабочих мест, обслуживает малый бизнес по всей Москве. Меняли парк техники: пять системников ушли в утиль, точнее, отдали знакомому парню, который «занимается утилизацией». Бесплатно, ещё и спасибо сказал. Через три месяца бухгалтер гуглит по своему запросу — и находит объявление на Авито. Продают б/у системник, в комплекте, цитирую, «база 1С Бухгалтерия с готовыми клиентами, недорого».

Диск даже не отформатировали. Просто вынули из корпуса и продали как есть. На нём — ИНН, банковские реквизиты, зарплатные ведомости, переписка с ФНС. Всё то, что попадает под 152-ФЗ о персональных данных, плюс коммерческая тайна клиентов бухгалтерии.

Хорошая новость — до суда не дошло, диск выкупили обратно за пять тысяч рублей. Плохая — репутационный риск был колоссальный, а по-хорошему компания обязана была уведомить каждого клиента об утечке. Никого не уведомили. Повезло, что покупатель оказался не мошенником, а перекупщиком железа.

Что на самом деле хранится на «мёртвом» компьютере

Директора часто уверены: раз компьютер списан и не включается — данных там нет. Это не так. Диск переживает материнскую плату, блок питания, вообще весь системник целиком. Умер компьютер — диск чаще всего живой, его просто вынимают и ставят в другой корпус.

На типичном офисном диске у клиента из сферы услуг или торговли лежит: база 1С (это, по сути, вся бухгалтерия и вся клиентская база одним файлом), кэш почтового клиента с перепиской за годы, сохранённые пароли в браузере, сканы договоров и паспортов, если кто-то когда-то их сканировал «на всякий случай». У медклиник — это ещё и данные пациентов, а это уже не просто 152-ФЗ, а данные особой категории с отдельной ответственностью.

Отдельная головная боль — RDP и удалённый доступ. Если на списанном компьютере когда-то настраивали подключение к серверу через RDP или TeamViewer, сохранённые учётки могут дать доступ уже не к диску, а прямо в вашу текущую сеть. Я видел, как на старом ноутбуке бухгалтера, списанном три года назад, спокойно сохранился доступ к серверу 1С — сервер за это время даже пароль не поменял.

Почему форматирование и Корзина — это иллюзия безопасности

Удалили файл, очистили корзину — и спите спокойно? Нет. Обычное удаление в Windows убирает только запись из таблицы файлов, а сами данные физически лежат на диске, пока их не перезапишут чем-то другим. Специальная утилита восстановления, доступная бесплатно за пять минут гугления, достаёт такие «удалённые» файлы почти полностью.

Быстрое форматирование — та же история, только на уровне раздела. Полное форматирование чуть надёжнее, но тоже не панацея: современные утилиты восстановления умеют работать и с отформатированными томами, особенно если форматирование прошло недавно.

У меня в практике был случай с юридической фирмой: они «удалили всё и отформатировали» диск перед продажей старого сервера. Через месяц купивший его человек — по счастью, знакомый знакомых — восстановил программой Recuva архив документов за два года буквально за один вечер. Просто из любопытства. Позвонил, отдал флешку с файлами обратно. В следующий раз так может не повезти.

Чек-лист: что делать с жёсткими дисками и SSD перед списанием

Первое и главное правило: диск не покидает офис, пока данные на нём живы. Не важно, кому вы отдаёте технику — на благотворительность, сотруднику, перекупщику или в специализированную утилизацию. Правило одно.

Для HDD (обычных механических дисков) рабочий вариант — программное затирание несколько проходов случайными данными, утилитой вроде DBAN или встроенным secure erase. Занимает от часа до нескольких часов на диск, зато диск потом можно продать или отдать рабочим. Если данные особо чувствительные — банковские реквизиты, медкарты, персональные данные в больших объёмах — надёжнее физическое уничтожение: разбить пластины молотком через отверстия в корпусе, или просверлить диск в трёх-четырёх местах дрелью. Звучит грубо, но это самый дешёвый и абсолютно надёжный способ, обходится в стоимость похода в гараж на десять минут.

С SSD сложнее — программное затирание там работает не так, как на HDD, из-за особенностей контроллера и wear leveling: данные физически размазаны по чипам не так, как показывает файловая система. Надёжнее всего — встроенная команда ATA Secure Erase от производителя, если диск её поддерживает, либо всё то же физическое уничтожение: сжечь плату контроллера, раздробить чипы памяти. Просто просверлить SSD дырку — не всегда достаточно, чипы флеш-памяти маленькие, и данные могут остаться нетронутыми в целых чипах между отверстиями.

МФУ и принтеры — та же проблема, о которой все забывают

Вот это реально недооценённая дыра. Многофункциональные устройства уровня офисных — Kyocera, Canon, Xerox от среднего ценового сегмента и выше — часто имеют встроенный жёсткий диск. На нём хранится кэш отсканированных и распечатанных документов, иногда за месяцы работы. Если через МФУ проходили сканы договоров, паспортов клиентов, счетов — всё это физически лежит внутри коробки, которую обычно списывают вообще не задумываясь.

У одного клиента, торговая компания, списали старый Kyocera при переезде в новый офис. Отдали его же арендодателю — «пусть останется, зачем везти». Через полгода в новом офисе поняли: в старом МФУ был диск на 500 гигабайт, и там же копился архив сканов первичной документации за три года. Никто не подумал проверить принтер перед тем, как его оставить.

Проверка простая: смотрите в спецификации модели или в сервисном меню устройства — есть ли HDD. Если есть, перед списанием либо инициируйте встроенную функцию перезаписи диска (у Kyocera, Xerox, Ricoh она обычно есть в разделе безопасности), либо физически извлекайте и уничтожайте диск отдельно, а сам корпус МФУ можно списывать спокойно.

Юридическая сторона: почему это не просто ИТ-гигиена

Если у вас в компании обрабатываются персональные данные клиентов или сотрудников — а они обрабатываются практически всегда, хотя бы в виде ФИО и телефонов в 1С — утечка при списании техники подпадает под 152-ФЗ. Роскомнадзор в теории может оштрафовать за ненадлежащее уничтожение персональных данных, и штрафы за повторные нарушения давно не символические.

Для бухгалтерских и юридических фирм есть ещё один слой — договоры с клиентами почти всегда содержат пункт о конфиденциальности и коммерческой тайне. Слив архива клиентской базы третьему лицу, даже случайный, через проданный системник — это прямое нарушение договора, и клиент вправе требовать компенсацию убытков, если сможет доказать связь.

Практический совет: пропишите в своей внутренней политике простой пункт — «списание техники, содержащей носители информации, производится только после подтверждённого уничтожения данных ответственным сотрудником, с актом». Это одна строчка в регламенте, но она снимает половину рисков и, что важно, снимает личную ответственность с конкретного сотрудника, который иначе решает вопрос на свой страх и риск, отдавая старый ноутбук «хорошему человеку».

Как я выстроил этот процесс у себя и что советую клиентам

У нас в «АйТи-Фреш» правило простое: ни один накопитель не покидает контур клиента без акта уничтожения данных. Даже если техника списывается через нас — мы либо уничтожаем диск на месте, при клиенте, либо забираем его отдельно от корпуса и присылаем фотоотчёт с раздробленными пластинами. Некоторые клиенты сначала удивляются такой дотошности, потом благодарят.

Для компании до пятидесяти рабочих мест не нужен спецотдел и дорогое оборудование для гарантированного стирания. Достаточно назначить одного ответственного — обычно системного администратора или директора, если своего айтишника нет — и завести простой журнал списания: дата, инвентарный номер, метод уничтожения диска, кто подписал. Пять минут на запись, зато при любой проверке или споре с клиентом у вас есть бумажный след.

И последнее: если отдаёте утилизацию техники подрядчику, спрашивайте у него прямо — как именно уничтожаются диски, есть ли акт, можно ли присутствовать при процедуре. Нормальный подрядчик отвечает на это без запинки и с удовольствием показывает процесс, потому что это его конкурентное преимущество. Если начинает юлить или говорит «мы всё сами разберём» — это тревожный звоночек, и лучше найти другого.

Частые вопросы

Достаточно ли просто отформатировать диск перед списанием?
Нет, даже полное форматирование не гарантирует необратимого удаления — данные технически восстанавливаются специальными утилитами. Для HDD нужно многопроходное программное затирание или физическое разрушение пластин, для SSD — secure erase или уничтожение чипов памяти.

SSD и HDD уничтожаются одинаково?
Нет. HDD можно надёжно затереть программно или просто механически повредить пластины. SSD устроен иначе из-за распределения данных по чипам флеш-памяти, поэтому простое сверление не всегда убивает информацию — надёжнее команда ATA Secure Erase от производителя или физическое разрушение самих чипов.

Нужно ли что-то делать с принтером или МФУ, если там нет явного экрана с настройками безопасности?
Да, проверьте спецификацию модели — офисные МФУ среднего и высокого класса часто имеют встроенный жёсткий диск с кэшем сканов и распечаток. Если диск есть, используйте встроенную функцию перезаписи или извлеките и уничтожьте диск отдельно от корпуса перед списанием.

Как проверить подрядчика, которому отдаём утилизацию старой техники?
Спросите прямо, каким методом уничтожаются накопители, дают ли акт или фотоотчёт и можно ли присутствовать при процедуре лично. Добросовестный утилизатор отвечает на эти вопросы охотно и подробно, а уклончивый ответ — повод поискать другого подрядчика.