Firmowy Mac to nie tylko sprzęt. To także e-maile, dokumenty, hasła i dane klientów. Zanim MacBook trafi do kupującego, wróci po zakończeniu umowy albo zostanie zutylizowany, trzeba usunąć z niego dane trwale, czyli tak, żeby nie dało się ich odzyskać. Przy dyskach SSD, które mają wszystkie współczesne Maki, zwykłe metody nie wystarczą. Wyjaśniamy, jak zrobić to dobrze.
Dlaczego zwykłe usunięcie plików nie wystarcza
Przeniesienie plików do kosza i opróżnienie go albo szybkie sformatowanie dysku nie daje pewności, że danych nie da się odzyskać. Na starszych dyskach talerzowych dało się dane wielokrotnie nadpisać. Dla dysków SSD Apple nie oferuje takiej opcji: według podręcznika Narzędzia dyskowego opcje bezpiecznego wymazywania nie są dostępne dla SSD. Zamiast tego Apple zaleca szyfrowanie FileVault od początku korzystania z dysku.
Dlatego na SSD najważniejszy jest sposób wymazania, który nie polega na nadpisywaniu danych.
Jak Apple trwale wymazuje dane: usunięcie kluczy szyfrowania
Nowsze Maki szyfrują dane na dysku. Funkcja Wymaż zawartość i ustawienia nie nadpisuje całego dysku, tylko usuwa klucze szyfrowania. Według Apple wymazanie „usuwa wszystkie klucze z usuwalnej pamięci urządzenia, sprawiając, że wszystkie dane użytkownika stają się kryptograficznie niedostępne”. Dane bez kluczy są nie do odczytania.
Kiedy możesz z tego skorzystać: na Macu z układem scalonym Apple (M1 i nowsze) albo z układem zabezpieczającym Apple T2, z systemem macOS 12.0.1 lub nowszym. Funkcja wymazuje wszystkie dane użytkownika i dodatkowe woluminy, a na Macach z układem Apple przywraca też domyślne zasady ochrony (Pełna ochrona).
Gdzie ją znajdziesz (macOS 13 lub nowszy): menu Apple → Ustawienia systemowe → Ogólne → Przenieś lub wyzeruj → Wymaż zawartość i ustawienia.
Według Apple, jeśli możesz użyć tej funkcji, nie musisz wykonywać innych kroków przygotowania Maca do sprzedaży.
Krok po kroku: firmowy Mac przed sprzedażą lub zwrotem
- Zrób kopię zapasową danych, których firma potrzebuje, albo przenieś je na nowy komputer.
- Zwolnij Maca z firmowego zarządzania. Jeśli urządzenie jest w Apple Business lub w Waszym systemie MDM, wyrejestruj je. Inaczej po wyzerowaniu może się ponownie zapisać do Waszej organizacji.
- Użyj Wymaż zawartość i ustawienia (nowsze Maki, patrz wyżej).
- Starszy Mac (z procesorem Intel, bez układu T2): wyloguj się z iCloud i iMessage, uruchom tryb odzyskiwania, wymaż dysk w Narzędziu dyskowym i zainstaluj ponownie macOS, zgodnie z instrukcją Apple. Pamiętaj, że na SSD Narzędzie dyskowe nie wykona bezpiecznego wymazania. Jeśli FileVault nie był włączony, rozważ certyfikowane usuwanie danych.
- Sprawdź, czy Mac uruchamia się do ekranu konfiguracji (asystenta ustawień), bez Twojego konta.
iPhone’y i iPady
Na iPhonie i iPadzie zasada jest ta sama: funkcja Wymaż zawartość i ustawienia (w aplikacji Ustawienia) usuwa klucze i sprawia, że dane stają się kryptograficznie niedostępne. Firmowe iPhone’y przed wymazaniem także zwolnij z Apple Business lub MDM. Kolejność kroków opisujemy w poradniku jak przygotować firmowego iPhone’a do sprzedaży.
Gdy urządzeń jest dużo albo są uszkodzone
Samodzielne wymazywanie dobrze sprawdza się przy kilku sprawnych Makach. Gorzej, gdy sprzętu jest dużo, część jest uszkodzona albo nie da się jej uruchomić. Nawet uszkodzone lub zresetowane urządzenia mogą zawierać dane możliwe do odzyskania, a niesprawnego Maca nie wyzerujesz funkcją systemową.
W takich sytuacjach pomagamy:
- usuwamy wszystkie dane w certyfikowany sposób i dbamy o ich całkowite zniszczenie przed ponownym użyciem, sprzedażą lub utylizacją,
- w Warszawie, Poznaniu i Gdańsku działamy na miejscu: inwentaryzacja, niszczenie danych, pakowanie i likwidacja sprzętu,
- sprawny sprzęt możemy po wyczyszczeniu odkupić, a jego wartość może pomniejszyć cenę nowego.
Dane osobowe a wycofywanie sprzętu
Jeśli na Makach są dane klientów lub pracowników, firma odpowiada za ich ochronę także wtedy, gdy sprzęt opuszcza organizację. Trwałe usunięcie danych przed sprzedażą, zwrotem lub utylizacją to element tej ochrony. Szczegóły warto opisać w firmowej procedurze wycofywania sprzętu.