מחיקת מידע לפני שמחשב יוצא מהעסק: איך עושים את זה נכון
״אל תדאג, מחקתי הכל.״
זה המשפט שכל עובד אומר כשהוא מחזיר מחשב. ובדרך כלל הכוונה היא שהוא גרר את התיקייה ״המסמכים שלי״ לסל המחזור ורוקן אותו. מבחינת המידע של העסק, זה בערך כמו לכסות כספת בשמיכה.
מחשב שיוצא מהעסק, למכירה, לתרומה, לטרייד-אין או אפילו לעובד אחר, לוקח איתו מיילים, קבצי לקוחות, סיסמאות שמורות בדפדפן ומסמכים של הנהלת חשבונות. הנה איך מוחקים אותו כמו שצריך.
למה ״מחקתי״ זה לא מחיקה
- מחיקת קבצים וריקון סל המחזור לא מוחקים את המידע עצמו. הם רק מסמנים את המקום כפנוי, ואת רוב הקבצים אפשר לשחזר בכלים חינמיים.
- פירמוט מהיר עושה בערך אותו דבר, רק לכל הדיסק.
- מחיקת המשתמש של העובד משאירה מאחור שאריות: קבצים זמניים, גיבויים מקומיים ונתוני דפדפן.
מה כן עובד
הצפנה מההתחלה. אם הדיסק הוצפן לאורך כל חייו (BitLocker ב-Windows, FileVault ב-Mac), המידע עליו לא קריא בלי המפתח. זה הבסיס, ובמחשבים עסקיים זה צריך להיות מופעל כברירת מחדל ממילא.
איפוס מלא של המערכת.
- Mac: ״מחיקת כל התוכן וההגדרות״ (Erase All Content and Settings) במחשבים עם Apple Silicon. המחשב חוזר למצב של הקופסה.
- Windows: ״איפוס המחשב״ עם האפשרות להסיר הכל ולנקות את הכונן. בלי האפשרות של ניקוי הכונן, זה לא מספיק.
מחיקה מקצועית עם תיעוד. כשמדובר בכמה מחשבים של עסק, הכי נכון למחוק בכלי ייעודי שמוחק את כל הדיסק ומפיק תיעוד לכל מחשב לפי המספר הסידורי שלו. ככה יש הוכחה, ולא רק ״נראה לי שמחקנו״.
ודיסק שמת? אם המחשב לא נדלק בכלל, המידע עדיין שם. במקרה כזה מוציאים את הדיסק ומשמידים אותו, או מוסרים לגורם שעושה את זה ומתעד.
הדבר שכולם שוכחים: לנתק את המחשב מהחשבונות
מחשב שמחובר לחשבון של העסק הוא לא רק בעיית פרטיות. הוא גם עלול להיות נעול לבעלים הבא:
- Apple ID ו״מצא את ה-Mac שלי״: לכבות לפני המחיקה, אחרת המחשב נשאר עם נעילת הפעלה (Activation Lock).
- חשבון Microsoft ו-Microsoft 365: להתנתק ולשחרר את הרישיון כדי שיעבור למחשב החדש.
- מערכת ניהול מכשירים (MDM): אם העסק משתמש ב-Intune, Jamf או Apple Business Manager, להסיר את המחשב מהמערכת. אחרת הוא יתחבר אליה מחדש אחרי האיפוס.
- דפדפנים ומנהלי סיסמאות: להתנתק מסנכרון, כדי שהסיסמאות לא ימשיכו להתעדכן במחשב.
למה תיעוד חשוב
עסקים בישראל מחויבים לשמור על מידע אישי של לקוחות ועובדים, וזה כולל גם את הרגע שבו מחשב עוזב את העסק. רשימה מסודרת של אילו מחשבים נמחקו, מתי, איך ולפי איזה מספר סידורי היא מה שמראה שהעסק עשה את מה שצריך. בביקורת, או אם חס וחלילה משהו דולף, זה המסמך שתרצו שיהיה לכם.
(זה לא ייעוץ משפטי. אם אתם עובדים עם מידע רגיש במיוחד, כמו רפואי או פיננסי, כדאי לבדוק עם הממונה על אבטחת המידע מה בדיוק נדרש.)
צ׳קליסט: לפני שמחשב יוצא מהעסק
- לגבות את מה שצריך, ולוודא שהגיבוי נפתח.
- לנתק מ-Apple ID, חשבון Microsoft ומערכת ה-MDM.
- לשחרר רישיונות תוכנה.
- לבצע מחיקה מלאה: איפוס עם ניקוי כונן או כלי מחיקה ייעודי.
- לרשום מספר סידורי, תאריך ושיטת מחיקה.
- מחשב שלא נדלק: להוציא את הדיסק ולהשמיד או למסור להשמדה מתועדת.
הדרך הקצרה
אם המחשבים יוצאים מהעסק בכל מקרה, אפשר לחבר את המחיקה ליציאה. בטרייד-אין של ITStore כל מחשב עובר מחיקת מידע מלאה שאי אפשר לשחזר, ומקבלים תעודת מחיקה עם המספר הסידורי שלו. בנוסף מקבלים זיכוי לרכישת הציוד החדש. גם על מחשבים תקולים.
רוצים לראות את כל האפשרויות? מה עושים עם המחשבים הישנים של העסק. ואם אתם עוד מתלבטים אם להחליף בכלל: מתי להחליף את המחשבים בעסק.