Como preparar computadores para doação

Question

Estamos desativando cerca de 40 desktops Dell. Gostaríamos de doá-los, mas as unidades precisam ser limpas. Qual é a melhor abordagem para limpá-los de forma tão eficiente quanto possível?

É prática padrão reinstalar o sistema operacional OEM antes da doação ou isso geralmente é feito pelo destinatário? Se eu precisar reinstalar o sistema operacional, qual é a melhor abordagem para a geração de imagens de três modelos diferentes?

    

Answer 1

A prática padrão depende de quão bem você precisa limpar.

Limpeza rápida: Escreva uma passagem de zeros em toda a unidade.
Limpeza completa: Escreva passagens alternadas de zeros e uns em toda a unidade pelo menos duas vezes
DoD Wipe: Escreva vários (eu acredito que o padrão é 7?) passes de alternados e zeros em toda a unidade.

Uma ferramenta como dban é provavelmente a melhor maneira de conseguir isso em um grande número de sistemas.

(Observe que isso pressupõe discos rígidos tradicionais (magnéticos giratórios). recuperado "> Diferente e Especial )

Re: o sistema operacional, normalmente eu entrego as chaves de mídia e licença para a organização que estou doando, mas deixo a máquina em branco no estado em que estava após a limpeza ter sido concluída. Isso permite que o destinatário decida qual sistema operacional deseja instalar e siga o que quiser (e se as máquinas acabarem em um ambiente de treinamento técnico, elas podem querer que seus alunos instalem o sistema operacional por conta própria).

Se você instalar um sistema operacional que exija uma licença (Windows), verifique se a licença está com a máquina (isso cobre seu legal posterior).

    

Answer 2

Para limpar dados, eu usaria o link do DBAN. Tornar uma imagem de três modelos diferentes é complicada. Eu sei que a Acronis tinha uma ferramenta para fazer imagem de configuração diferente (imagem sem drivers). Eu simplesmente faria imagens de três modelos com o clonezilla.

    

Answer 3

Consulte a minha pergunta aqui em security.SE . Para recriar imagens, sugiro usar uma solução em que você use o TFTPboot para Windows. Seus computadores inicializarão apenas a partir de uma imagem preparada pela rede (para que você não precise colocar discos em cada um deles).

    

Answer 4

Dê uma olhada na inicialização e nuke do Darik ... você pode fazer alguns CD's pré-configurados para a inicialização, remover o disco rígido do DoD e voltar mais tarde para um PC limpo e acabado.

Eu forneceria mídia, mas deixaria a instalação para o novo proprietário, e não o seu problema.

    

Answer 5

Se você tem um liveCD do Linux, geralmente você pode fazer um trabalho Good Enough (tm) limpando os dados via:

dd if=/dev/urandom of=/dev/sda

que abrange toda a unidade (incluindo a tabela de partições) com lixo aleatório. É teoricamente possível para um especialista em recuperação de dados recuperar seus dados depois disso, mas se você estiver trafegando em dados que sejam sensíveis / importantes o suficiente para justificá-los, é provável que você não esteja permitindo que os discos estejam fora de sua garantir instalações seguras armadas para começar, pelo menos não intactas.

No entanto, a maneira mais segura de garantir que um disco rígido não tenha nenhuma informação que chegue às mãos de outra pessoa é simplesmente não fornecer o computador com o disco rígido. Puxe as unidades e doe todo o resto; os discos rígidos são baratos e não confiáveis (ou seja, propensos a falhas) o suficiente para que qualquer pessoa que deseje usar o computador seja melhor comprando uma nova unidade de qualquer maneira.

Dessa forma, você ainda terá as unidades em sua posse, caso descubra que alguns dos dados realmente foram importantes. (Eu recomendo rotular os discos depois de puxá-los para que você possa mantê-los em linha reta por este motivo. Obviamente, você não quer limpar o disco primeiro se você for fazer isso ...)

    

Answer 6

Para ser honesto com você, você provavelmente pode doar os computadores sem os discos rígidos, embora você possa receber algum mau karma. Eu vi computadores doados com todos os tipos de partes faltantes. Depende apenas de quem os recebe de você e de qual organização você está doando. Apenas aja como se você não soubesse nada sobre computadores quando você os doasse. Tipo de um movimento médio, mas ei eles ainda estão dando peças de computador de graça. Eu seguiria o conselho de vortaq7 para limpar se você quer ser um anjo sobre isso. Eu ficaria paranoico se os dados fossem extremamente sensíveis. Considere também quanto tempo leva para fazer uma limpeza do DoD em apenas um disco rígido grande e você pode estar removendo esses discos rapidamente. Guarde seus julgamentos morais se eles forem direcionados a este post, por favor: -)