Uspješno stavljanje podatkovnog centra ili poslužiteljske prostorije izvan upotrebe ostavlja svako sredstvo evidentiranim, svaku odluku o podacima pod kontrolom i svako odredište zabilježeno. Nije riječ samo o preuzimanju kojem je priložena proračunska tablica. Siguran redoslijed je odobrenje, otkrivanje, migracija usluge, brisanje podataka, komercijalna klasifikacija, fizičko uklanjanje i konačno usklađivanje.
Ovaj operativni kontrolni popis pomaže organizacijama u Ujedinjenoj Kraljevini planirati taj slijed. Nije pravni savjet, izjava o električnoj metodi rada, potvrda o uništenju podataka niti tvrdnja da GPUsed pruža upravljanu uslugu stavljanja izvan upotrebe.
1. Napišite definiciju dovršenosti
Započnite poslovnim ishodom, a ne hardverom. Navedite koje se usluge premještaju ili završavaju, posljednji prihvatljivi prozor prekida rada, koje su lokacije i ormari obuhvaćeni, što mora ostati i tko može odobriti nepovratne radnje. Pitanja o najmu, financijama, rokovima čuvanja, pravnim zadržavanjima i ugovorima s korisnicima uključite u početni pregled, umjesto da ih otkrijete pokraj praznog ormara.
Smjernice NCSC-a za stavljanje sredstava izvan upotrebe tretiraju otkrivanje sredstava, planiranje oporavka, sigurnu pripremu i provjeru kao ključne dijelove procesa. Njihov savjet da zamjenska sredstva budu u funkciji prije nepovratnih radnji koristan je praktični kontrolni uvjet: „migracija dovršena” i „stari sustav isključen” dva su odvojena odobrenja.
- Opseg je potpisom odobrio odgovorni vlasnik poslovanja.
- Migracija usluge testirana je i prihvaćena od strane vlasnika usluge.
- Registri sredstava i medija usklađeni su s dogovorenom tolerancijom.
- Obrada podataka i iznimke odobreni su od strane informacijske sigurnosti.
- Dokumentirani su komercijalno odredište, ponovna uporaba i odredišta otpada.
2. Dodijelite vlasnika svakoj odluci
Nazivi radnih mjesta razlikuju se, ali odgovornost ne smije. Koristite ovu matricu odgovornosti kao početnu točku i zamijenite uloge imenovanim osobama prije početka rada.
| Odluka | Odgovorna osoba | Dokazi prije odobrenja |
|---|---|---|
| Usluga se može staviti izvan upotrebe | Vlasnik usluge ili aplikacije | Prihvaćanje migracije, provjera ovisnosti i plan oporavka |
| Sredstvo se može ukloniti | Vlasnik imovine/komercijalni vlasnik | Vlasništvo, financije, najam, pravna zadrška i ovlaštenje za zbrinjavanje |
| Podaci su izbrisani | Vlasnik informacijske sigurnosti/podataka | Popis medija, odobrena metoda, provjera i zapisnik iznimki |
| Radovi na električnim instalacijama sigurni su | Nadležni vlasnik objekta/elektroinstalacija | Izolacija specifična za lokaciju i plan izvođenja radova |
| Odredište je prikladno | Vlasnik nabave/usuglašenosti | Dubinska provjera kupca ili izvođača, opseg i zapisi o prijenosu |
| Projekt se može zaključiti | Imenovani pokrovitelj projekta | Konačni registar, potpisana primopredaja, iznimke i sačuvani zapisi |
3. Otkrijte i klasificirajte imovinu
Izradite privatni glavni registar na temelju zapisa o regalima i uslugama, a zatim ga fizički provjerite. Zabilježite interni ID imovine, proizvođača, točan model, konfiguraciju, serijski broj, položaj u regalu, vlasnika, ovisnost, stanje i predloženo odredište. Uključite odvojene diskove, kontrolere, preklopnike, uređaje za upravljanje i izmjenjive medije; osjetljiva konfiguracija može se nalaziti i izvan očitih ležišta za diskove.
Vodite zaseban javno prihvatljiv popis za ponude koji sadržava modele, konfiguracije, količine, opće stanje i lokaciju. Serijske brojeve, IP adrese, nazive hostova i mrežne dijagrame ne treba stavljati u neformalnu prodajnu e-poruku. Privatni registar osigurava odgovornost; komercijalni popis kupcu pomaže procijeniti hardver.
Odmah otvorite registar iznimki. Nepoznato vlasništvo, nedostajući serijski brojevi, nedostupni regali, neispravni uređaji i nepodudarnosti trebaju dobiti imenovanog vlasnika i sljedeći korak, a ne nestati u bilješci označenoj s „TBC”.
4. Odvojite gašenje usluge od brisanja podataka
Isključivanje poslužitelja ne briše njegove podatke. Nakon što je vlasnik usluge prihvatio migraciju i potrebne sigurnosne kopije, vlasnik informacijske sigurnosti treba utvrditi svaki medij i dodijeliti mu postupak primjeren mediju, osjetljivosti podataka i predviđenom odredištu. Mrežna oprema također može zadržavati vjerodajnice, certifikate i konfiguraciju, za što su potrebne zasebne odluke o opozivu i resetiranju.
NCSC-ove smjernice za sigurno brisanje jasno navode da obično brisanje datoteka nije dovoljno. Razlikuju ponovnu uporabu od destruktivnog zbrinjavanja, zahtijevaju provjeru pri prepisivanju te upozoravaju na nedostupna ili ponovno mapirana područja. Slijedite točne smjernice za uređaj i razinu jamstva; nemojte opću frazu „brisanje u tri prolaza” pretvarati u univerzalni postupak za SSD-ove, polja, vrpce i šifrirane uređaje.
Za svaki medij zabilježite odnos prema imovini, metodu, operatera, datum, rezultat i provjeravatelja. Neuspjele stavke stavite u karantenu. Potvrda dobavljača koristan je dokaz, ali ne zamjenjuje usklađivanje inventara, ugovorne kontrole ni odgovornosti same organizacije. Vodič ICO-a o sigurnosti podataka sigurnost postavlja na temelju rizika te ostaje regulatorna referenca koju treba provjeriti uz aktualne organizacijske smjernice.
5. Odredite status ponovne uporabe, preprodaje ili otpada
Nemojte cijelo postrojenje označiti kao „otpad” samo zato što je staro i nemojte ga označiti kao „ponovno uporabljivo” samo zato što će ga netko preuzeti. Smjernice Agencije za okoliš o EEE-u i WEEE-u objašnjavaju da razlika ovisi o stanju, dokazima i tome što će se dogoditi s opremom.
Podijelite registar na stavke za internu ponovnu uporabu, prodaju, iskorištavanje komponenti, procjenu popravka i ovlašteni tok otpada. Osoba odgovorna za usklađenost trebala bi potvrditi pravila za relevantnu zemlju Ujedinjene Kraljevine i materijal. Postupci i terminologija povezani s obvezama u vezi s otpadom nisu jednaki u Engleskoj, Walesu, Škotskoj i Sjevernoj Irskoj, a prekogranični prijevoz može dodati još jednu razinu složenosti.
Usluga digitalnog praćenja otpada u Ujedinjenoj Kraljevini uvodi se u fazama. Tijekom planiranja projekta provjerite važeći raspored i opseg na GOV.UK-u, umjesto da se oslanjate na datum preuzet iz starog kontrolnog popisa.
6. Kontrolirajte gašenje, uklanjanje i primopredaju
Napišite slijed radnji po ormarima koji razlikuje gašenje IT opreme od radova na fiksnoj električnoj infrastrukturi. Osoba odgovorna za lokaciju i osposobljena za taj posao trebala bi nadzirati izolaciju, rizik ponovnog uključivanja napajanja, pristup, podizanje tereta, protupožarne prolaze i svako specijalizirano uklanjanje. Smjernice HSE-a o radu u blizini električne energije podupiru pravilnu izolaciju i provjeru; isključeni poslužitelj nije ovlaštenje za nestručne električarske radove.
U pisanom obliku dogovorite tko uklanja vodilice, pakira labave komponente, osigurava kaveze ili palete, ugovara osiguranje, utovaruje vozilo i preuzima rizik na svakoj točki primopredaje. Prema potrebi fotografirajte zapakirane serije i koristite popis za preuzimanje koji obje strane mogu uskladiti bez otkrivanja povjerljivih podataka o infrastrukturi.
Ništa ne napušta kontrolirano područje osim ako to dopušta njegovo stanje u registru. Medije koji nisu očišćeni i spornu imovinu smjestite na vidljivo odvojeno mjesto s kontroliranim pristupom.
7. Izradite paket dokaza o stavljanju izvan uporabe
Paket dokaza trebao bi omogućiti pregledavatelju da rekonstruira što je odobreno, što je premješteno i što je još neriješeno. Neka bude razmjeran i pod kontrolom pristupa.
| Evidencija | Svrha | Test zatvaranja |
|---|---|---|
| Odobreni opseg i metoda | Prikazuje ovlasti, uloge, slijed i kontrole | Konačna verzija potpisana, a promjene evidentirane |
| Registar imovine i medija | Povezuje svaku stavku s identitetom, odgovornom osobom i odredištem | Svaki redak ima ishod ili imenovanu iznimku |
| Prihvaćanje usluge | Dokazuje da su odluke o migraciji i oporavku donesene prije isključivanja | Prihvatio vlasnik usluge |
| Dokazi o sanitizaciji | Bilježi metodu, rezultat, provjeru i neuspjehe | Podudara se s registrom medija i odlukom o riziku |
| Komercijalna i prijenosna evidencija | Prikazuje dogovoreni opseg, manifeste, odstupanja i odredište | Količine i evidencije kojima se upravlja prema serijskim brojevima međusobno se podudaraju |
| Registar iznimki | Sprječava skrivanje neizvjesnosti pri zatvaranju projekta | Svaka otvorena stavka ima odgovornu osobu i rok |
8. Odredite gdje se GPUsed uklapa
GPUsed može razgovarati o odabranom ponovno upotrebljivom poslovnom hardveru i većim količinama GPU-ova nakon što organizacija utvrdi vlasništvo, postupanje s podacima i jasan komercijalni opseg. Započnite našim putem za poslovni serverski hardver, za veće količine grafičkih kartica upotrijebite put za veće količine GPU-ova ili pošaljite širi popis putem upita za veće količine računalnih komponenti.
Nemojte planirati pod pretpostavkom da upit za otkup hardvera uključuje demontažu na lokaciji, električarske radove, certificiranu sanitizaciju, prijenos otpada ili potpuno upravljano stavljanje imovine izvan uporabe. Prije nego što oko prodaje rezervirate druge faze projekta, dogovorite točan hardver, stanje, pakiranje, preuzimanje i opseg rješavanja odstupanja.
Izvori, ciklus pregleda i ograničenja
Smjernice Ujedinjene Kraljevine provjerene su 12. rujna 2026. Zakonski, okolišni i zahtjevi digitalnog praćenja mogu se promijeniti, stoga je ovoj stranici potreban pregled svakih šest mjeseci i provjera specifična za projekt koju treba provesti odgovarajuća odgovorna osoba. Ovo ne zamjenjuje stručne savjete o zaštiti podataka, razvrstavanju otpada, električnoj sigurnosti ili prekograničnom prijenosu.