Onnistunut palvelinkeskuksen tai palvelinhuoneen käytöstäpoisto jättää jokaisen omaisuuserän huomioiduksi, jokaisen tietoja koskevan päätöksen hallituksi ja jokaisen määränpään kirjattuna. Kyse ei ole vain noudosta, johon on liitetty taulukko. Turvallinen järjestys on valtuutus, kartoitus, palvelun siirto, tietojen tyhjentäminen, kaupallinen luokittelu, fyysinen poisto ja lopullinen täsmäytys.
Tämä käytännön tarkistuslista auttaa Yhdistyneen kuningaskunnan organisaatioita suunnittelemaan kyseisen järjestyksen. Se ei ole oikeudellista neuvontaa, sähköasennusten työselostus, tietojen tuhoamistodistus eikä väite siitä, että GPUsed tarjoaisi hallittua käytöstäpoistopalvelua.
1. Määritä, milloin työ on valmis
Aloita liiketoiminnan tavoitteesta, älä laitteistosta. Määritä, mitkä palvelut siirretään tai lopetetaan, viimeinen hyväksyttävä käyttökatko, mitkä sijainnit ja telineet kuuluvat laajuuteen, mitä on säilytettävä ja kuka voi valtuuttaa peruuttamattomat työt. Ota vuokraus-, talous-, säilytys-, oikeudelliseen pidätykseen ja asiakassopimuksiin liittyvät kysymykset mukaan aloituskatselmukseen sen sijaan, että ne havaitaan tyhjän telineen vieressä.
NCSC:n käytöstäpoisto-ohje käsittelee omaisuuden kartoittamista, palautumisen suunnittelua, turvallista välivarastointia ja varmistamista prosessin keskeisinä osina. Sen suositus siitä, että korvaavat omaisuuserät ovat toiminnassa ennen peruuttamattomia toimia, on hyödyllinen käytännön tarkistuspiste: ”siirto valmis” ja ”vanha järjestelmä sammutettu” ovat kaksi erillistä hyväksyntää.
- Vastuullinen liiketoimintaomistaja on hyväksynyt laajuuden allekirjoituksellaan.
- Palvelun omistaja on testannut ja hyväksynyt palvelun siirron.
- Omaisuus- ja tallennusvälinerekisterit on täsmäytetty sovittuun toleranssiin.
- Tietojen käsittely ja poikkeukset on hyväksytty tietoturvan toimesta.
- Kaupalliset, uudelleenkäyttöön liittyvät ja jätteeksi päätyvät kohteet on dokumentoitu.
2. Nimeä jokaiselle päätökselle omistaja
Tehtävänimikkeet vaihtelevat, mutta vastuut eivät saa vaihdella. Käytä tätä vastuumatriisia lähtökohtana ja korvaa roolit nimetyillä henkilöillä ennen työn aloittamista.
| Päätös | Vastuullinen omistaja | Hyväksyntää edeltävä näyttö |
|---|---|---|
| Palvelu voidaan poistaa käytöstä | Palvelun tai sovelluksen omistaja | Siirron hyväksyntä, riippuvuuksien tarkistus ja palautusreitti |
| Omaisuus voidaan poistaa | Omaisuus- ja kaupallinen omistaja | Omistajuus, talous, leasing, säilytysvelvoite ja hävitysvaltuus |
| Tiedot on tyhjennetty | Tietoturvasta ja tiedoista vastaava omistaja | Tietovälineiden inventaario, hyväksytty menetelmä, varmennus ja poikkeamaloki |
| Sähkötyöt ovat turvallisia | Pätevä kiinteistö- ja sähkötekniikasta vastaava | Kohdekohtainen eristys ja työmenetelmäseloste |
| Sijoituspaikka soveltuu | Hankinta- ja vaatimustenmukaisuusvastaava | Ostajan tai urakoitsijan asianmukainen ennakkotarkastus, laajuus- ja siirtotiedot |
| Projekti voidaan päättää | Nimetty projektin sponsori | Lopullinen rekisteri, allekirjoitettu luovutus, poikkeamat ja säilytettävät tietueet |
3. Selvitä ja luokittele laitekanta
Laadi yksityinen päärekisteri laiteteline- ja palvelutietojen pohjalta ja tarkista se sitten fyysisesti. Kirjaa sisäinen omaisuustunnus, valmistaja, tarkka malli, kokoonpano, sarjanumero, laitetelineen paikka, omistaja, riippuvuus, kunto ja ehdotettu sijoituspaikka. Sisällytä irtonaiset asemat, ohjaimet, kytkimet, hallintalaitteet ja siirrettävät tietovälineet; arkaluonteisia määrityksiä voi olla myös ilmeisten asemapaikkojen ulkopuolella.
Pidä erillinen julkiseen jakeluun soveltuva tarjouslista, joka sisältää mallit, kokoonpanot, määrät, yleisluonteiset kuntotiedot ja sijainnin. Sarjanumeroita, IP-osoitteita, palvelinnimiä ja verkkokaavioita ei pidä sisällyttää epämuodolliseen myyntisähköpostiin. Yksityinen rekisteri varmistaa vastuullisuuden; kaupallinen lista auttaa ostajaa arvioimaan laitteistoa.
Avaa poikkeamarekisteri heti. Epäselvä omistajuus, puuttuvat sarjanumerot, saavuttamattomat laitetelineet, vialliset laitteet ja ristiriidat on osoitettava nimetylle omistajalle ja niille on määritettävä seuraava toimenpide; niitä ei saa vain jättää ”vahvistamatta myöhemmin” -merkinnän taakse.
4. Erota palvelun alasajo tietojen tyhjentämisestä
Palvelimen sammuttaminen ei tyhjennä sen tietoja. Kun palvelun omistaja on hyväksynyt siirron ja vaaditut varmuuskopiot on tehty, tietoturvasta vastaavan omistajan tulee tunnistaa jokainen tietoväline ja määrittää sille käsittelytapa, joka sopii välineelle, tietojen arkaluonteisuudelle ja aiotulle sijoituspaikalle. Verkkolaitteisiin voi myös jäädä tunnistetietoja, varmenteita ja määrityksiä, jotka edellyttävät omia peruutus- ja palautuspäätöksiään.
NCSC:n turvallista tyhjentämistä koskevassa ohjeistuksessa todetaan selvästi, ettei tavallinen tiedostojen poistaminen riitä. Siinä erotetaan uudelleenkäyttö ja tuhoava hävittäminen, edellytetään ylikirjoitusmenetelmässä varmistusta ja varoitetaan käytöstä poistetuista tai uudelleen kartoitetuista alueista. Noudata tarkasti laite- ja varmuustasoa koskevia ohjeita; älä muunna yleisluontoista ”kolmen kierroksen pyyhintä” -ilmausta yleispäteväksi menettelyksi SSD-levyille, levyryhmille, nauhoille ja salatuille laitteille.
Kirjatkaa kunkin tietovälineen osalta omaisuussuhde, menetelmä, suorittaja, päivämäärä, tulos ja varmentaja. Eristäkää epäonnistuneet laitteet. Toimittajan todistus on hyödyllinen todiste, mutta se ei korvaa inventaarion täsmäytystä, sopimukseen perustuvia valvontatoimia tai organisaation omia vastuita. ICO:n tietoturvaopas käsittelee tietoturvaa riskiperusteisesti, ja siihen kannattaa edelleen tutustua sääntelyviranomaisen viitteenä yhdessä organisaation ajantasaisen ohjeistuksen kanssa.
5. Päätä, ovatko laitteet uudelleenkäytettäviä, jälleenmyytäviä vai jätettä
Älkää merkitkö koko laitekantaa ”jätteeksi” vain siksi, että se on vanhaa, älkääkä merkitkö sitä ”uudelleenkäytettäväksi” vain siksi, että joku noutaa sen. Environment Agencyn EEE- ja WEEE-ohjeissa selitetään, että erottelu riippuu laitteiden kunnosta, näytöstä ja siitä, mitä laitteille tapahtuu.
Jakakaa rekisteri sisäiseen uudelleenkäyttöön, myyntiin, komponenttien talteenottoon, korjausarviointiin ja valtuutettuun jätehuoltoreittiin tarkoitettuihin laitteisiin. Vaatimustenmukaisuudesta vastaavan henkilön tulee vahvistaa asiaankuuluvan Yhdistyneen kuningaskunnan osan ja materiaalin säännöt. Jätevelvoitteita koskevat menettelyt ja terminologia eivät ole samanlaisia Englannissa, Walesissa, Skotlannissa ja Pohjois-Irlannissa, ja rajat ylittävä siirto voi tuoda mukaan uuden vaatimustason.
Yhdistyneen kuningaskunnan digitaalista jätteiden seurantapalvelua otetaan käyttöön vaiheittain. Tarkistakaa GOV.UK:n ajantasainen aikataulu ja soveltamisala hankesuunnittelun aikana sen sijaan, että luottaisitte vanhaan tarkistuslistaan kopioituun päivämäärään.
6. Hallitse alasajo, irrotus ja luovutus
Kirjoittakaa telinekohtainen työjärjestys, jossa erotetaan IT-järjestelmien alasajo kiinteän sähköinfrastruktuurin parissa työskentelystä. Pätevän kohteen omistajan tulee hallita erottaminen, uudelleenjännittämisen riski, pääsy, nostot, palotiet ja kaikki erikoisnostot tai -irrotukset. HSE:n ohjeet sähkön läheisyydessä työskentelystä tukevat asianmukaista erottamista ja varmistamista; sammutettu palvelin ei anna valtuutusta pätemättömälle sähkötyölle.
Sopikaa kirjallisesti, kuka irrottaa kiskot, pakkaa irralliset komponentit, toimittaa häkit tai lavat, huolehtii vakuutuksista, lastaa ajoneuvon ja kantaa riskin kussakin luovutuspisteessä. Valokuvatkaa pakatut erät tarvittaessa ja käyttäkää luovutusluetteloa, jonka molemmat osapuolet voivat täsmäyttää paljastamatta luottamuksellisia infrastruktuuritietoja.
Mitään ei saa viedä valvotulta alueelta, ellei sen rekisteritila sitä salli. Sijoita selvittämättömät tallennusvälineet ja kiistanalaiset omaisuuserät selvästi erilliseen, käyttöoikeuksin rajoitettuun paikkaan.
7. Kokoa käytöstäpoiston todistusaineisto
Todisteaineiston avulla tarkastajan pitäisi pystyä selvittämään, mitä hyväksyttiin, mitä siirrettiin ja mikä on edelleen ratkaisematta. Pidä se oikeasuhteisena ja käytä käyttöoikeusrajoituksia.
| Tietue | Tarkoitus | Käytöstäpoiston lopputarkistus |
|---|---|---|
| Hyväksytty laajuus ja menetelmä | Näyttää valtuudet, roolit, järjestyksen ja valvontatoimet | Lopullinen versio allekirjoitettu ja muutokset kirjattu |
| Omaisuus- ja tallennusvälinerekisteri | Yhdistää jokaisen kohteen tunnisteeseen, omistajaan ja määränpäähän | Jokaisella rivillä on tulos tai nimetty poikkeama |
| Palvelun hyväksyntä | Osoittaa, että siirto- ja palautuspäätökset tehtiin ennen sammuttamista | Palvelun omistaja hyväksynyt |
| Tietojen poistamisen todisteet | Kirjaa menetelmän, tuloksen, varmennuksen ja epäonnistumiset | Vastaa tallennusvälinerekisteriä ja riskipäätöstä |
| Kaupalliset ja siirtoasiakirjat | Näyttää sovitun laajuuden, luettelot, poikkeamat ja määränpään | Määrät ja sarjanumeroseuratut tiedot täsmäävät |
| Poikkeamarekisteri | Estää epävarmuuden piiloutumisen projektin päättyessä | Jokaisella avoimella kohdalla on omistaja ja määräaika |
8. Päätä, mikä rooli GPUsedillä on
GPUsed voi keskustella valikoidusta uudelleenkäytettävästä yrityslaitteistosta ja suurista GPU-eristä sen jälkeen, kun organisaatio on selvittänyt omistajuuden, tietojen käsittelyn ja selkeän kaupallisen laajuuden. Aloita yrityspalvelinlaitteiston reitiltämme, käytä GPU-erien reittiä näytönohjainerille tai lähetä laajempi luettelo tietokonekomponenttien suureriä koskevan tarjouspyynnön kautta.
Älä suunnittele sillä oletuksella, että laitteiston ostoa koskeva tarjouspyyntö sisältää paikan päällä tehtävän purkamisen, sähkötyöt, sertifioidun tietojen poistamisen, jätteensiirron tai kokonaisvaltaisesti hallinnoidun käytöstäpoiston. Sovi tarkasta laitteistosta, kunnosta, pakkauksesta, noudosta ja poikkeamien laajuudesta ennen muiden hankevaiheiden aikatauluttamista myynnin ympärille.
Lähteet, tarkistusväli ja rajoitukset
Yhdistyneen kuningaskunnan ohjeistus tarkistettu 12. syyskuuta 2026. Oikeudelliset, ympäristöön liittyvät ja digitaalisen seurannan vaatimukset voivat muuttua, joten tämä sivu on tarkistettava kuuden kuukauden välein ja asianmukaisen omistajan on tehtävä hankekohtainen tarkistus. Tämä ei korvaa tietosuojaa, jätteiden luokittelua, sähköturvallisuutta tai rajat ylittäviä siirtoja koskevaa ammattilaisneuvontaa.