A sikeres adatközpont- vagy szerverhelyiség-kivezetés során minden eszköz elszámolható, minden adatkezelési döntés ellenőrzött, és minden célállomás rögzített. Ez nem csupán egy gyűjtéshez csatolt táblázat. A biztonságos sorrend: jogosultság, feltárás, szolgáltatásmigráció, adattörlés, kereskedelmi besorolás, fizikai eltávolítás és végső egyeztetés.
Ez az üzemeltetési ellenőrzőlista az Egyesült Királyság szervezeteinek segít megtervezni ezt a sorrendet. Nem minősül jogi tanácsadásnak, elektromos munkamódszer-leírásnak, adattörlési tanúsítványnak, és nem állítja, hogy a GPUsed menedzselt kivezetési szolgáltatást nyújt.
1. Írja le a teljesítés definícióját
Az üzleti eredménnyel kezdje, ne a hardverrel. Határozza meg, mely szolgáltatások költöznek vagy szűnnek meg, mi az utolsó elfogadható kiesési időablak, mely helyszínek és rackszekrények tartoznak a hatókörbe, minek kell megmaradnia, és ki engedélyezheti a visszafordíthatatlan munkát. A bérleti, pénzügyi, megőrzési, jogi zárolási és ügyfélszerződéses kérdéseket már a nyitó felülvizsgálat során vegye fel, ne egy üres rackszekrény mellett fedezze fel őket.
Az NCSC kivezetési útmutatója az eszközfelderítést, a helyreállítás megtervezését, a biztonságos előkészítést és az ellenőrzést a folyamat alapvető részeinek tekinti. Az a tanács, hogy a lecserélt eszközök a visszafordíthatatlan műveletek előtt már működjenek, hasznos gyakorlati ellenőrzési pont: a „migráció befejeződött” és a „régi rendszer leállítva” két külön jóváhagyás.
- A hatókört egy elszámoltatható üzleti tulajdonos aláírta.
- A szolgáltatás migrációját a szolgáltatás tulajdonosa tesztelte és elfogadta.
- Az eszköz- és adathordozó-nyilvántartások egyeztetve vannak a megállapított tűréshatáron belül.
- Az adatkezelést és a kivételeket az információbiztonság jóváhagyta.
- A kereskedelmi, újrahasznosítási és hulladékkezelési célok dokumentáltak.
2. Rendeljen felelőst minden döntéshez
A munkakörök megnevezései eltérhetnek, de a felelősség nem. Használja ezt a felelősségi mátrixot kiindulópontként, és a munka megkezdése előtt cserélje le a szerepköröket név szerint megnevezett személyekre.
| Döntés | Felelős tulajdonos | Jóváhagyás előtti bizonyítékok |
|---|---|---|
| A szolgáltatás kivezethető | Szolgáltatás- vagy alkalmazástulajdonos | Migráció elfogadása, függőségvizsgálat és helyreállítási útvonal |
| Az eszköz távozhat | Eszköz- és kereskedelmi felelős | Tulajdonjog, pénzügyek, lízing, visszatartás és ártalmatlanítási jogosultság |
| Az adatok törölve | Információbiztonsági/adatgazda | Adathordozó-leltár, jóváhagyott módszer, ellenőrzés és kivételnapló |
| Az elektromos munkavégzés biztonságos | Illetékes létesítmény- és villamossági felelős | Helyszínspecifikus leválasztás és munkamódszer-leírás |
| A rendeltetési hely megfelelő | Beszerzési/megfelelőségi felelős | A vevő vagy a vállalkozó kellő gondossággal végzett vizsgálata, valamint a hatókörre és az átadásra vonatkozó nyilvántartások |
| A projekt lezárható | Kijelölt projektgazda | Végleges nyilvántartás, aláírt átadás-átvétel, kivételek és megőrzött nyilvántartások |
3. Az eszközállomány feltárása és osztályozása
A belső főnyilvántartást a rack- és szolgáltatásnyilvántartások alapján állítsa össze, majd fizikailag ellenőrizze. Rögzítse a belső eszközazonosítót, a gyártót, a pontos modellt, a konfigurációt, a sorozatszámot, a rack pozícióját, a tulajdonost, a függőséget, az állapotot és a javasolt rendeltetési helyet. Vegye fel a különálló meghajtókat, vezérlőket, kapcsolókat, menedzsmentkészülékeket és cserélhető adathordozókat is; érzékeny konfigurációk a nyilvánvaló meghajtóhelyeken kívül is létezhetnek.
Tartson fenn külön, nyilvánosan megosztható árajánlati listát, amely tartalmazza a modelleket, konfigurációkat, mennyiségeket, az általános állapotot és a helyszínt. A sorozatszámokat, IP-címeket, gépneveket és hálózati diagramokat ne helyezze el egy kötetlen értékesítési e-mailben. A belső nyilvántartás biztosítja az elszámoltathatóságot; a kereskedelmi lista segít a vevőnek felmérni a hardvert.
Azonnal nyisson kivételnyilvántartást. Az ismeretlen tulajdonjogú, hiányzó sorozatszámú, hozzáférhetetlen rackekben található vagy meghibásodott eszközökhöz, valamint az eltérésekhez felelőst és következő lépést kell rendelniük, nem tűnhetnek el egy „TBC” megjegyzéssel ellátott feljegyzésben.
4. A szolgáltatás leállításának és az adatok törlésének szétválasztása
Egy szerver kikapcsolása nem törli az adatait. Miután a szolgáltatás tulajdonosa jóváhagyta a migrációt és a szükséges biztonsági mentéseket, az információbiztonsági felelősnek azonosítania kell minden adathordozót, és az adathordozóhoz, az adatok érzékenységéhez, valamint a tervezett célhoz illeszkedő kezelést kell kijelölnie. A hálózati eszközök hitelesítő adatokat, tanúsítványokat és konfigurációkat is megőrizhetnek, amelyekhez külön visszavonási és visszaállítási döntések szükségesek.
Az NCSC biztonságos adathordozó-törlésre vonatkozó útmutatója egyértelművé teszi, hogy a fájlok szokásos törlése nem elegendő. Megkülönbözteti az újrafelhasználást a megsemmisítő ártalmatlanítástól, felülírás esetén ellenőrzést ír elő, és figyelmeztet a hozzáférhetetlen vagy újraleképezett területekre. Kövesse az eszközre vonatkozó pontos útmutatást és az előírt biztonsági szintet; ne alakítsa az általános „hárommenetes törlés” kifejezést univerzális eljárássá SSD-k, tömbök, szalagok és titkosított készülékek esetében.
Minden adathordozón rögzítsék az eszközhöz való viszonyt, a módszert, a végrehajtót, a dátumot, az eredményt és az ellenőrzést végző személyt. A sikertelen tételeket különítsék el. A beszállítói tanúsítvány hasznos bizonyíték, de nem helyettesíti a leltáregyeztetést, a szerződéses ellenőrzéseket vagy a szervezet saját felelősségét. Az ICO adatbiztonsági útmutatója a biztonságot kockázatalapúként kezeli, és továbbra is az ellenőrizendő szabályozói hivatkozás az aktuális szervezeti tanácsok mellett.
5. Döntsék el, hogy újrahasználatról, továbbértékesítésről vagy hulladékstátuszról van-e szó
Ne minősítsék a teljes eszközállományt „hulladéknak” pusztán azért, mert régi, és ne minősítsék „újrahasználhatónak” pusztán azért, mert valaki elviszi. A Környezetvédelmi Ügynökség EEE- és WEEE-útmutatója ismerteti, hogy a megkülönböztetés az eszköz állapotától, a bizonyítékoktól és az eszközzel kapcsolatos további teendőktől függ.
Bontsák a nyilvántartást belső újrahasználatra, értékesítésre, alkatrész-visszanyerésre, javítási felmérésre és engedélyezett hulladékkezelési útvonalra szánt tételekre. A megfelelőségért felelős személynek meg kell erősítenie az adott brit országrészre és anyagra vonatkozó szabályokat. A hulladékkal kapcsolatos kötelezettségek eljárásai és terminológiája Anglia, Wales, Skócia és Észak-Írország között nem azonos, a határokon átnyúló szállítás pedig további követelményeket támaszthat.
Az Egyesült Királyság digitális hulladékkövetési szolgáltatását szakaszosan vezetik be. A projekttervezés során ellenőrizzék az aktuális GOV.UK ütemtervet és hatókört, ahelyett hogy egy régi ellenőrzőlistába bemásolt dátumra hagyatkoznának.
6. A leállítás, az eltávolítás és az átadás ellenőrzése
Készítsenek rackenkénti sorrendet, amely megkülönbözteti az informatikai leállítást a rögzített elektromos infrastruktúrán végzett munkától. A hozzáértő helyszíni üzemeltetőnek kell irányítania a leválasztást, a visszakapcsolás kockázatát, a hozzáférést, az emelést, a tűzvédelmi útvonalakat és minden speciális eltávolítást. A HSE villamos berendezések közelében végzett munkára vonatkozó útmutatója támogatja a megfelelő leválasztást és ellenőrzést; egy kikapcsolt szerver nem jogosít fel képesítés nélküli villamos munkavégzésre.
Írásban állapodjanak meg arról, ki szereli le a síneket, csomagolja be a laza alkatrészeket, biztosít ketreceket vagy raklapokat, köt biztosítást, rakodja fel a járműre az eszközöket, és vállalja a kockázatot az egyes átadási pontokon. Szükség esetén fényképezzék le a becsomagolt tételeket, és használjanak olyan átvételi jegyzéket, amelyet mindkét fél egyeztetni tud anélkül, hogy bizalmas infrastruktúra-adatok kerülnének nyilvánosságra.
Semmi sem hagyhatja el az ellenőrzött területet, kivéve, ha ezt a nyilvántartási állapota engedélyezi. A még nem törölt adathordozókat és a vitatott eszközöket jól láthatóan elkülönített, hozzáférés-szabályozott helyen kell elhelyezni.
7. Állítsa össze a használatból kivont eszközök bizonyítékcsomagját
A bizonyítékcsomagnak lehetővé kell tennie a felülvizsgáló számára annak rekonstruálását, hogy mit engedélyeztek, mi került áthelyezésre, és mi maradt megoldatlan. Tartsa arányos terjedelműen, és korlátozza a hozzáférést.
| Nyilvántartás | Cél | Lezárási teszt |
|---|---|---|
| Jóváhagyott hatókör és módszer | Bemutatja a jogosultságot, a szerepköröket, a sorrendet és a kontrollokat | A végleges verziót aláírták, a módosításokat rögzítették |
| Eszköz- és adathordozó-nyilvántartás | Minden tételt összekapcsol az azonosítóval, a felelőssel és a rendeltetési hellyel | Minden sorhoz tartozik eredmény vagy megnevezett kivétel |
| Szolgáltatás-elfogadás | Bizonyítja, hogy a migrációról és a helyreállításról szóló döntések megelőzték a leállítást | A szolgáltatás felelőse elfogadta |
| Adattörlési bizonyítékok | Rögzíti a módszert, az eredményt, az ellenőrzést és a hibákat | Összhangban van az adathordozó-nyilvántartással és a kockázati döntéssel |
| Kereskedelmi és átadási nyilvántartások | Bemutatja az egyeztetett hatókört, jegyzékeket, eltéréseket és rendeltetési helyet | A mennyiségek és a sorozatszám alapján vezetett nyilvántartások egyeztethetők |
| Kivételnyilvántartás | Megakadályozza, hogy a bizonytalanság a projekt lezárásáig rejtve maradjon | Minden nyitott tételhez tartozik felelős és határidő |
8. Döntse el, milyen szerepet tölthet be a GPUsed
A GPUsed azután tud egyeztetni kiválasztott, újrahasználható vállalati hardverekről és nagy mennyiségű GPU-állományokról, hogy a szervezet tisztázta a tulajdonjogot, az adatok kezelését és az egyértelmű kereskedelmi hatókört. Kezdje a vállalati szerverhardverekhez készült útvonalunkkal, grafikus kártyákból álló készletekhez használja a nagy mennyiségű GPU-k értékesítési útvonalát, vagy küldjön be szélesebb listát a nagy mennyiségű számítógép-alkatrészekkel kapcsolatos érdeklődések között.
Ne abból induljon ki, hogy egy hardvervásárlási érdeklődés helyszíni szétszerelést, elektromos munkát, tanúsított adattörlést, hulladékátadást vagy teljes körűen kezelt kivonást is magában foglal. Az értékesítéshez kapcsolódó projekt további szakaszainak lefoglalása előtt egyeztesse a pontos hardvert, állapotot, csomagolást, átvételt és az eltérések kezelésének körét.
Források, felülvizsgálati ciklus és korlátok
Az Egyesült Királyságra vonatkozó útmutatót 2026. szeptember 12-én ellenőriztük. A jogi, környezetvédelmi és digitális nyomonkövetési követelmények változhatnak, ezért ezt az oldalt hathavonta felül kell vizsgálni, és az illetékes felelősnek projektspecifikus ellenőrzést kell végeznie. Ez nem helyettesíti az adatvédelemmel, a hulladékbesorolással, az elektromos biztonsággal vagy a határokon átnyúló átadással kapcsolatos szakmai tanácsadást.