Vanhan puhelimen ja koneen tyhjennys ennen myyntiä tai kierrätystä

Vanhan laitteen tyhjennyksestä liikkuu kaksi vastakkaista uskomusta. Toisen mukaan tehdasasetusten palautus ei poista mitään ja tiedot saa aina takaisin ilmaisella ohjelmalla. Toisen mukaan tiedostojen siirtäminen roskakoriin riittää. Molemmat ovat peräisin ajalta, jolloin tallennustilaa ei salattu. Nykylaitteessa tilanne on toinen, ja se muuttaa koko tehtävän luonteen.

Kun levy on salattu, laitteella ei ole missään vaiheessa selväkielistä dataa. Kaikki kulkee salausavaimen läpi. Tyhjennys tarkoittaa tällöin sitä, että avain hävitetään, ja jäljelle jää satunnaiselta näyttävä massa, jota kukaan ei pysty purkamaan. Työ ei siis ole datan etsimistä vaan sen varmistamista, että avain todella katoaa ja ettei mikään olennainen ole jäänyt vain siihen laitteeseen.

Tämä artikkeli antaa yhden järjestyksen, joka toimii sekä puhelimelle että tietokoneelle. Laitekohtaiset valikkopolut ja myyntikuntoon laittaminen on käyty läpi erikseen artikkelissa laitteen tyhjennys ennen myyntiä, joten tässä keskitytään siihen, miksi järjestys on juuri tämä ja missä tilanteissa pelkkä palautus ei riitä.

Salattu levy tekee tyhjennyksestä avaimen hävittämistä

Laitesalaus toimii samalla periaatteella riippumatta valmistajasta. Tallennuspiirille kirjoitettava data salataan lennossa avaimella, joka on suojattu laitteen suojapiirillä ja avattavissa vasta, kun annat tunnusluvun tai salasanan. Ilman avainta levyn sisältö on kohinaa.

Tehdasasetusten palautus tuhoaa tämän avaimen. Menetelmällä on vakiintunut nimi, salausavaimen hävittäminen, ja se on tunnustettu tapa saattaa tallennusväline poistokuntoon. Sen etu on ilmeinen: tuhansien gigatavujen ylikirjoittaminen kestäisi tunteja, kun taas avaimen hävittäminen vie sekunteja ja lopputulos on käytännössä sama.

Ehto on kuitenkin olemassa. Tämä pätee vain, jos salaus oli päällä. Tarkista se ennen tyhjennystä.

Puhelimissa asia on yksinkertaisin: jos laitteessa on ollut näytön lukituskoodi, salaus on lähes varmasti ollut päällä. Tietokoneissa vaihtelu on suurempaa, ja erityisesti muutaman vuoden takainen kone on voitu ottaa käyttöön ilman salausta.

Varmuuskopio ennen kaikkea muuta

Tyhjennystä ei voi perua. Siksi ensimmäinen työvaihe ei liity tietoturvaan vaan siihen, ettet menetä mitään.

Kopio kannattaa ottaa aikaisin, ja se kannattaa tarkistaa avaamalla siitä muutama tiedosto. Tarkistamaton varmuuskopio on lupaus, ei kopio. Periaatteet on käyty läpi artikkelissa varmuuskopiointi selitettynä, ja tässä yhteydessä riittää sen kolmen kopion ajatus: alkuperäinen laite, kopio ja vielä yksi kopio muualla.

Pilvipalvelu ei yksin ole varmuuskopio. Jos tiedostot ovat vain synkronoituna pilveen, tilin sulkeminen tai virheellinen poisto vie ne mukanaan. Erityisesti nämä jäävät helposti pelkästään vanhaan laitteeseen:

• Autentikaattorisovelluksen koodit, jos niistä ei ole varmuuskopiota tai siirtoa uuteen laitteeseen.
• Viestisovellusten historiat, jotka eivät synkronoidu automaattisesti.
• Selaimeen tallennetut salasanat, jos selain ei ole kirjautuneena tiliin.
• Paikallisesti tallennetut kuvat, jotka eivät koskaan mahtuneet ilmaiseen pilvitilaan.
• Käyttöjärjestelmän ulkopuoliset lisenssit ja asennustiedostot.

Näistä ensimmäinen on kaikkein kriittisin. Autentikaattorin koodit ovat toinen tunnistautumistekijä useaan tiliin, ja niiden menettäminen vanhan puhelimen mukana on tavallinen tapa jäädä ulos omista tileistä. Siirto ja varmuuskopiointi on kuvattu artikkelissa autentikaattorisovellus. Jos tunnistautumisesi nojaa kokonaan yhteen laitteeseen, kannattaa samalla lukea, miten kaksivaiheinen tunnistautuminen kannattaa rakentaa niin, ettei yksi laite ole ainoa reitti.

Tilit ja laitelukitus irti ennen tyhjennystä

Puhelimissa ja monissa tietokoneissa on varkaudenesto, joka sitoo laitteen valmistajan tiliin. Jos laite palautetaan tehdasasetuksiin ilman että tili on irrotettu, laite kysyy käyttöönotossa edellisen omistajan tunnuksia. Ostajalle laite on tällöin käyttökelvoton, ja ongelman korjaaminen jälkikäteen on hankalaa, koska se vaatii sinun kirjautumisesi.

Siksi järjestys on tämä eikä toinen: ensin ulos, sitten tyhjennys.

1. Ota varmuuskopio ja tarkista se. Avaa kopiosta muutama tiedosto ja varmista, että ne aukeavat.
2. Siirrä tunnistautuminen uuteen laitteeseen. Autentikaattorin koodit, pääsyavaimet ja mahdollinen mobiilivarmenne ensin.
3. Kytke laitteen etsintätoiminto pois päältä. Tämä on se asetus, joka pitää laitelukituksen voimassa.
4. Kirjaudu ulos tileistä. Valmistajan tili, pilvipalvelu, suoratoistopalvelut ja pankkisovellukset. Osa palveluista laskee laitteita, joten uloskirjautuminen vapauttaa myös paikan.
5. Poista pariliitokset. Kello, kuulokkeet ja auto muistavat laitteen, ja pariliitos kannattaa purkaa molemmista päistä.
6. Poista SIM ja eSIM sekä muistikortti. Nämä eivät kuulu laitteen tyhjennykseen lainkaan.
7. Tee tehdasasetusten palautus. Vasta nyt.
8. Käynnistä laite kertaalleen ja varmista, että se pysähtyy käyttöönoton alkuruutuun eikä kysy tunnuksiasi.

Kahdeksas kohta on ainoa luotettava tapa tarkistaa, että laitelukitus todella irtosi. Se kestää minuutin ja säästää riidan ostajan kanssa.

Jos laite on työnantajan hallinnassa, tyhjennys ei ole sinun tehtäväsi. Hallintaprofiili ja siihen liittyvät oikeudet on purettava ylläpidon kautta, ja laite palautetaan sellaisena kuin ohjeistetaan.

SIM, eSIM ja muistikortti ovat oma urakkansa

Puhelimen levysalaus ei koske irrotettavaa muistikorttia samalla varmuudella kuin sisäistä tallennustilaa. Kortti on voitu ottaa käyttöön siirrettävänä, jolloin se on luettavissa millä tahansa laitteella, ja tavallisimmin juuri kortilla ovat kuvat ja videot.

Yksinkertaisin ratkaisu on ottaa kortti pois ja pitää se itsellään. Kortti maksaa vähän, ja sen mukana lähtevä sisältö on tavallisesti se osa, jota kaikkein vähiten haluaisi luovuttaa vieraalle. Jos kortti annetaan eteenpäin, se pitää alustaa erikseen ja mieluiten laitteessa, jossa se on ollut käytössä. Korttien ja ulkoisten levyjen erot on käyty läpi artikkelissa ulkoinen levy ja muistikortti.

SIM-kortti otetaan yksinkertaisesti pois. Se sisältää liittymän tunnisteet ja mahdollisesti vanhoja yhteystietoja ja viestejä. eSIM on eri asia, koska sitä ei voi ottaa fyysisesti pois: liittymäprofiili pitää joko siirtää uuteen laitteeseen operaattorin ohjeen mukaan tai poistaa laitteesta. Tässä kannattaa olla huolellinen, sillä väärässä järjestyksessä tehty poisto voi vaatia uuden profiilin tilaamista operaattorilta.

Vanhat magneettilevyt ja salaamattomat levyt

Salaamaton levy on ainoa tapaus, jossa varsinaista tiedon poistamista tarvitaan. Silloin ratkaisee levytyyppi.

Magneettilevyllä eli perinteisellä kiintolevyllä tieto on fyysisesti tietyssä kohdassa levypintaa, ja sen päälle voi kirjoittaa. Nykyaikaisella levyllä yksi kunnollinen ylikirjoituskerta riittää. Käsitys kymmenistä tarvittavista kerroista on peräisin vanhemmasta levytekniikasta, jossa tallennustiheys oli murto-osa nykyisestä.

SSD-levyllä sama ei toimi luotettavasti. Ohjainpiiri kierrättää kirjoituksia tasaisesti koko piirin alueelle eikä käyttöjärjestelmä voi osoittaa tiettyä fyysistä kohtaa. Siksi ylikirjoitusohjelma saattaa kirjoittaa aivan muualle kuin sinne, missä vanha data on. SSD-levyllä oikea keino on levyn oma poistokomento tai salaus ja avaimen hävittäminen. Levytyyppien erot on selitetty artikkelissa kiintolevy ja SSD.

Alan yleisessä ohjeistuksessa poistokunto jaetaan kolmeen tasoon, ja jako auttaa valitsemaan oikean menetelmän.

Keskimmäinen rivi kattaa lähes kaikki tavallisen ihmisen tilanteet. Ylin rivi ei riitä luovutukseen, ja alin on tarpeen vain silloin, kun laitetta ei saa enää toimimaan.

Kannattaa myös huomata, mitä ylikirjoitus ei tavoita. Levyn varaosa-alueet, joihin ohjain on siirtänyt vialliseksi merkittyjä lohkoja, jäävät tavallisen ohjelman ulottumattomiin. Sama koskee piilotettuja huoltoalueita. Käytännön merkitys on pieni tavallisen käyttäjän kuvien ja asiakirjojen kohdalla, mutta se on yksi syy siihen, miksi salaus etukäteen on parempi ratkaisu kuin ylikirjoitus jälkikäteen. Salattua levyä ei tarvitse yrittää siivota, koska siellä ei ole missään vaiheessa ollut selväkielistä sisältöä.

Kun laite ei käynnisty tai on rikki

Rikkinäinen laite on hankalin tapaus, koska tyhjennystä ei voi tehdä laitteen omalla toiminnolla. Ratkaisu riippuu siitä, oliko salaus päällä.

Jos laite oli salattu, sisältö on jo lukukelvotonta ilman avainta, ja laitteen voi viedä kierrätykseen sellaisenaan. Jos salauksesta ei ole varmuutta, tietokoneesta kannattaa irrottaa tallennuslevy ja joko tyhjentää se toisessa koneessa tai tuhota se fyysisesti. Puhelimesta levyä ei käytännössä saa irti, joten vaihtoehdoiksi jäävät valmistajan huolto tai laitteen luovuttaminen sellaiseen keräykseen, jossa laite murskataan.

Sähkölaiteromu ei kuulu sekajätteeseen, ja vastaanotto on Suomessa järjestetty maksutta. Keräyspisteet ja säännöt on käyty läpi artikkelissa sähkölaiteromun kierrätys. Jos laitteella on ollut muiden ihmisten henkilötietoja, esimerkiksi yrityksen asiakastietoja, tyhjennyksen tekemisestä kannattaa jäädä merkintä. Rekisterinpitäjän vastuu ei pääty siihen, että laite luovutetaan eteenpäin.

Tarkistuslista ennen luovutusta

Käy tämä läpi siinä hetkessä, kun laite on jo tyhjennetty mutta ei vielä luovutettu.

1. Varmuuskopiosta on avattu tiedostoja, ja ne aukeavat.
2. Tunnistautuminen toimii uudella laitteella, mukaan lukien kertakoodit.
3. Laite käynnistyy käyttöönoton alkuruutuun eikä kysy edellisen omistajan tunnuksia.
4. Valmistajan tilin laitelistalta laite on poistettu.
5. SIM ja muistikortti ovat poissa, eSIM on siirretty tai poistettu.
6. Salaamattoman levyn kohdalla on tehty ylikirjoitus tai levy on irrotettu.
7. Laitteen kotelossa ei ole tarroja, joissa on nimi, osoite tai vanha inventaarionumero.

Viimeinen kohta kuulostaa pieneltä, mutta osoite ja nimi käytetyn laitteen kyljessä ovat juuri sitä aineistoa, josta rakennetaan uskottavia huijausviestejä. Tyhjennyksen tarkoitus ei ole vain estää tiedostojen lukemista vaan katkaista laitteen yhteys sinuun kokonaan.