Bij een succesvolle buitengebruikstelling van een datacenter of serverruimte is elk asset verantwoord, is elke gegevensbeslissing beheerst en is elke bestemming vastgelegd. Het is niet simpelweg een inzameling met een spreadsheet erbij. De veilige volgorde is autorisatie, inventarisatie, servicemigratie, gegevenswissing, commerciële classificatie, fysieke verwijdering en uiteindelijke afstemming.
Deze operationele checklist helpt Britse organisaties bij het plannen van die volgorde. Het is geen juridisch advies, geen elektrische werkinstructie, geen certificaat van gegevensvernietiging en geen bewering dat GPUsed een beheerde dienst voor buitengebruikstelling levert.
1. Schrijf de definitie van gereed
Begin met het bedrijfsresultaat, niet met de hardware. Leg vast welke services worden verplaatst of beëindigd, wat het laatste aanvaardbare uitvalvenster is, welke locaties en racks binnen de scope vallen, wat moet blijven en wie onomkeerbare werkzaamheden mag autoriseren. Neem vragen over lease, financiën, bewaartermijnen, juridische bewaarplichten en klantcontracten op in de eerste beoordeling, in plaats van ze pas naast een leeg rack te ontdekken.
De richtlijnen van het NCSC voor het buiten gebruik stellen van assets beschouwen assetinventarisatie, herstelplanning, beveiligde staging en verificatie als kernonderdelen van het proces. Het advies om vervangende assets operationeel te hebben voordat onomkeerbare acties worden uitgevoerd, is een nuttige praktische controle: “migratie voltooid” en “oud systeem uitgeschakeld” zijn twee afzonderlijke goedkeuringen.
- Scope ondertekend door een eindverantwoordelijke bedrijfseigenaar.
- Servicemigratie getest en geaccepteerd door de service-eigenaar.
- Asset- en mediam registers afgestemd binnen de overeengekomen tolerantie.
- Gegevensverwerking en uitzonderingen goedgekeurd door informatiebeveiliging.
- Commerciële bestemming, hergebruik en afvalbestemming onderbouwd.
2. Wijs aan elk besluit een eigenaar toe
Functietitels verschillen, maar de verantwoordelijkheid mag niet verschillen. Gebruik deze verantwoordelijkheidsmatrix als uitgangspunt en vervang de rollen door personen bij naam voordat het werk begint.
| Besluit | Eindverantwoordelijke | Bewijs vóór goedkeuring |
|---|---|---|
| Service kan buiten gebruik worden gesteld | Service- of applicatie-eigenaar | Migratieacceptatie, afhankelijkheidscontrole en herstelroute |
| Asset kan vertrekken | Asset-/commerciële eigenaar | Eigenaarschap, financiën, lease, bewaarplicht en bevoegdheid voor verwijdering |
| Gegevens zijn gewist | Eigenaar van informatiebeveiliging/gegevens | Media-inventaris, goedgekeurde methode, verificatie en uitzonderingenlogboek |
| Elektrische werkzaamheden zijn veilig | Bevoegde eigenaar van faciliteiten/elektrische installaties | Locatiespecifieke isolatie en werkmethode |
| Bestemming is geschikt | Eigenaar van inkoop/compliance | Due diligence door koper of contractant, scope- en overdrachtsregistraties |
| Project kan worden afgesloten | Aangewezen projectsponsor | Definitief register, ondertekende overdracht, uitzonderingen en bewaarde registraties |
3. Breng de omgeving in kaart en classificeer deze
Stel het private hoofdregister samen op basis van de rack- en serviceregisters en controleer het daarna fysiek. Leg een interne asset-ID, fabrikant, exact model, configuratie, serienummer, rackpositie, eigenaar, afhankelijkheid, staat en voorgestelde bestemming vast. Neem losse schijven, controllers, switches, beheerapparaten en verwijderbare media op; gevoelige configuratiegegevens kunnen ook buiten de voor de hand liggende drivebays bestaan.
Houd een afzonderlijke, openbare offerte-lijst bij met modellen, configuraties, aantallen, globale staat en locatie. Serienummers, IP-adressen, hostnamen en netwerkdiagrammen mogen niet in een vrijblijvende verkoopmail worden opgenomen. Het priv register zorgt voor verantwoording; de commerciële lijst helpt een koper de hardware te beoordelen.
Open onmiddellijk een uitzonderingenregister. Onbekend eigenaarschap, ontbrekende serienummers, ontoegankelijke racks, defecte apparaten en afwijkingen moeten een aangewezen eigenaar en een volgende actie krijgen, en niet verdwijnen in een notitie met de markering “TBC”.
4. Scheid het afsluiten van services van het wissen van gegevens
Een server uitzetten wist zijn gegevens niet. Nadat de service-eigenaar de migratie en de vereiste back-ups heeft goedgekeurd, moet de eigenaar van de informatiebeveiliging elk medium identificeren en een behandeling toewijzen die past bij het medium, de gevoeligheid van de gegevens en de beoogde bestemming. Netwerkapparatuur kan ook inloggegevens, certificaten en configuratiegegevens bevatten; daarvoor zijn afzonderlijke beslissingen over intrekking en reset nodig.
De richtlijnen van de NCSC voor veilige gegevenswissing maken duidelijk dat gewone bestandsverwijdering onvoldoende is. Ze maken onderscheid tussen hergebruik en destructieve verwijdering, vereisen verificatie bij overschrijven en waarschuwen voor ontoegankelijke of opnieuw toegewezen gebieden. Volg de exacte richtlijnen voor apparaten en zekerheidsniveaus; maak van de algemene formulering “wissen in drie rondes” geen universele procedure voor SSD's, arrays, tapes en versleutelde apparaten.
Leg voor elk medium de relatie met het bedrijfsmiddel, de methode, de uitvoerder, de datum, het resultaat en de verificateur vast. Isoleer mislukte exemplaren. Een certificaat van een leverancier is nuttig bewijs, maar vervangt geen inventarisafstemming, contractuele controles of de eigen verantwoordelijkheden van de organisatie. De gids voor gegevensbeveiliging van de ICO beschouwt beveiliging als risicogebaseerd en blijft de referentie van de toezichthouder die naast actuele richtlijnen van de organisatie moet worden geraadpleegd.
5. Bepaal de status: hergebruik, doorverkoop of afval
Label niet het hele bestand als ‘afval’ alleen omdat het oud is, en label het niet als ‘herbruikbaar’ alleen omdat iemand het komt ophalen. De richtlijnen van de Environment Agency voor EEE en AEEA leggen uit dat het onderscheid afhangt van de staat, het bewijs en wat er met de apparatuur zal gebeuren.
Splits het register op in items voor intern hergebruik, verkoop, terugwinning van onderdelen, beoordeling voor reparatie en een geautoriseerde afvalroute. Uw complianceverantwoordelijke moet de regels voor het betreffende Britse landsdeel en materiaal bevestigen. Procedures en terminologie rond afvalverplichtingen zijn niet identiek in Engeland, Wales, Schotland en Noord-Ierland, en grensoverschrijdend vervoer kan een extra laag toevoegen.
De Britse digitale dienst voor het volgen van afval wordt gefaseerd ingevoerd. Controleer tijdens de projectplanning het actuele tijdschema en toepassingsgebied op GOV.UK in plaats van te vertrouwen op een datum die in een oude checklist is overgenomen.
6. Beheers het uitschakelen, verwijderen en overdragen
Stel een volgorde per rack op waarin het uitschakelen van IT wordt onderscheiden van werkzaamheden aan vaste elektrische infrastructuur. De bevoegde eigenaar van de locatie moet de isolatie, het risico van opnieuw inschakelen, de toegang, het hijsen, vluchtroutes bij brand en eventuele specialistische demontage regelen. De HSE-richtlijnen over werken in de buurt van elektriciteit ondersteunen correcte isolatie en verificatie; een uitgeschakelde server geeft geen bevoegdheid voor ongekwalificeerd elektrotechnisch werk.
Leg vast dat op papier wordt afgesproken wie rails verwijdert, losse onderdelen verpakt, kooien of pallets levert, een verzekering regelt, het voertuig laadt en het risico op elk overdrachtspunt draagt. Maak waar nodig foto's van verpakte batches en gebruik een verzamelmanifest dat beide partijen kunnen afstemmen zonder vertrouwelijke infrastructuurdetails bloot te geven.
Niets verlaat de gecontroleerde zone tenzij de registratiestatus dit toestaat. Plaats niet-vrijgegeven media en betwiste bedrijfsmiddelen in een duidelijk afgescheiden locatie met toegangsbeperking.
7. Stel het bewijsdossier voor de buitengebruikstelling samen
Met het bewijsdossier moet een beoordelaar kunnen reconstrueren wat is goedgekeurd, wat is verplaatst en wat nog niet is opgelost. Houd het proportioneel en beperk de toegang.
| Registratie | Doel | Test bij afsluiting |
|---|---|---|
| Goedgekeurde reikwijdte en methode | Toont bevoegdheid, rollen, volgorde en beheersmaatregelen | Definitieve versie ondertekend en wijzigingen geregistreerd |
| Asset- en mediaregister | Koppelt elk item aan identiteit, eigenaar en bestemming | Elke regel heeft een resultaat of een benoemde uitzondering |
| Serviceacceptatie | Bewijst dat migratie- en herstelbeslissingen vóór de uitschakeling zijn genomen | Goedgekeurd door de service-eigenaar |
| Bewijs van sanering | Legt methode, resultaat, verificatie en fouten vast | Komt overeen met het mediaregister en de risicobeslissing |
| Commerciële en overdrachtsregistraties | Toont de overeengekomen reikwijdte, manifesten, afwijkingen en bestemming | Hoeveelheden en registraties met serienummers komen overeen |
| Uitzonderingenregister | Voorkomt dat onzekerheid bij de projectafsluiting wordt verborgen | Elk openstaand punt heeft een eigenaar en deadline |
8. Bepaal waar GPUsed past
GPUsed kan geselecteerde herbruikbare enterprisehardware en grote GPU-voorraden bespreken nadat de organisatie het eigendom, de gegevensverwerking en een duidelijke commerciële reikwijdte heeft vastgesteld. Begin met onze route voor enterprise-serverhardware, gebruik de route voor grote GPU-voorraden voor voorraden grafische kaarten, of dien een uitgebreidere lijst in via aanvragen voor computeronderdelen in bulk.
Plan niet op basis van de aanname dat een aanvraag voor hardwareaankoop demontage op locatie, elektrotechnische werkzaamheden, gecertificeerde sanering, afvaltransport of een volledig beheerde buitengebruikstelling omvat. Spreek vóór het inplannen van andere projectfasen rond een verkoop de exacte hardware, staat, verpakking, inzameling en omvang van afwijkingen af.
Bronnen, beoordelingscyclus en beperkingen
Britse richtlijnen gecontroleerd op 12 september 2026. Wettelijke, milieu- en digitale trackingvereisten kunnen veranderen. Daarom moet deze pagina elke zes maanden worden herzien en door de verantwoordelijke eigenaar projectspecifiek worden gecontroleerd. Deze pagina vervangt geen professioneel advies over gegevensbescherming, afvalclassificatie, elektrische veiligheid of grensoverschrijdende overdracht.