Сначала выберите маршрут, а не кнопку

Ответьте на четыре вопроса: кому принадлежит устройство, куда оно направляется, работает ли носитель и какие сведения на нём были. Для личного смартфона, который получит родственник, может подойти актуальная процедура полного стирания производителя с проверкой экрана настройки. Рабочий ноутбук следует вернуть администратору по инвентарному процессу. Отказавший SSD с документами высокой чувствительности нельзя объявить чистым только потому, что он больше не определяется компьютером.

Запишите модель и серийный номер, не раскрывая содержимое файлов. Уточните, есть ли внутри второй диск, отдельная карта памяти, SIM или eSIM. Если устройство останется у вас, возможно, полное стирание вообще не нужно: для обычного освобождения места есть отдельная инструкция о том, что занимает память телефона. Если техника уходит к другому владельцу, очистка должна охватывать весь носитель и привязки, а не только видимые папки.

Для корпоративного или учебного оборудования остановитесь до любых необратимых действий. Организация может требовать сохранения записей, конкретной версии инструмента, проверки вторым сотрудником и сертификата уничтожения. Самостоятельный сброс способен уничтожить нужные доказательства, нарушить сроки хранения или оставить накопитель вне учёта.

Копия, ключи и выход из аккаунтов выполняются до стирания

Резервная копия считается готовой не тогда, когда индикатор дошёл до 100%, а когда вы смогли открыть несколько критичных файлов или подтвердить восстановление на доверенном устройстве. Перенесите фотографии, документы, контакты, пароли, приложения-аутентификаторы, электронные документы и коды восстановления. Пошаговый порядок для смартфона описан в материале про перенос данных на новый телефон без потерь.

Не удаляйте синхронизированные фотографии и контакты вручную, пока старое устройство всё ещё вошло в облачный аккаунт. Apple предупреждает, что такое удаление может распространиться на iCloud и другие подключённые устройства. Сначала завершите перенос, затем выйдите по официальной процедуре и только после этого запускайте специальное полное стирание. Если нет пароля или ключа BitLocker, сначала восстановите законный доступ: попытки обойти защиту не являются способом санитизации.

Аккаунт-блокировка и локальные данные — два разных слоя. Удаление Google Account с Android отключает device protection для законной передачи, а выход из Apple Account и отключение Find My снимают Activation Lock. Однако один выход не стирает все файлы. И наоборот, аппарат может показать чистый экран, но остаться привязанным к прежнему владельцу и быть непригодным для получателя. Перед передачей требуется проверить оба результата.

Что означают Clear, Purge и Destroy

NIST SP 800-88 Rev. 2 определяет санитизацию как состояние, при котором доступ к целевым данным практически неосуществим для заданного уровня усилий. Стандарт не сводит задачу к одной программе или числу проходов. Решение учитывает тип носителя, чувствительность информации, возможного получателя и план повторного использования.

Clear применяет логический метод против обычного восстановления через пользовательский интерфейс. Для подходящего исправного HDD это может быть утверждённая запись по доступному пространству. В FAQ NIST отдельно сказано, что старое универсальное правило о множественных проходах не нужно: там, где запись является подходящим Clear, одного стандартного прохода может быть достаточно. Бесконечные циклы не добавляют доказательности и изнашивают флеш.

Purge рассчитан на более сильного противника и может использовать поддерживаемую команду sanitize либо квалифицированное криптографическое стирание, иногда сохраняя носитель для повторного использования. Но криптографическое стирание имеет условия: шифрование должно охватывать все целевые данные с самого начала, ключи должны быть надлежащими, а необходимые копии ключей — эффективно удалены. Фраза «устройство было зашифровано» без проверки этих условий недостаточна.

Destroy делает носитель непригодным. Это управляемый вариант для отказавшего или высокорискового хранилища, если приемлемый Clear/Purge нельзя выполнить и подтвердить. Метод выбирает квалифицированный исполнитель под технологию носителя. Размагничивание относится к совместимым магнитным носителям и не очищает SSD, USB или SD. Самодельное разрушение не является контролируемой процедурой.

Телефон и Windows-компьютер: похожие слова, разные доказательства

iPhone и iPad

Apple различает Reset All Settings и Erase All Content and Settings. Сброс параметров не удаляет фотографии, сообщения, приложения и документы, поэтому для продажи или дарения нужен именно поток стирания содержимого. Перед ним завершите перенос, выйдите из аккаунта, обработайте SIM/eSIM и сопряжённые устройства. После процедуры проверьте начальный экран и отсутствие запроса Apple Account прежнего владельца.

Стирание устройства не удаляет содержимое из iCloud. Это полезное различие: локальная санитизация и управление облачными копиями — отдельные задачи. Если телефона уже нет у вас, используйте доступное удалённое стирание и список доверенных устройств. Простая смена пароля Apple Account не удаляет локальные данные, которые уже находились на аппарате.

Android

Google сообщает, что device protection после сброса без разрешения может потребовать ранее связанный Google Account или блокировку экрана. Для нормальной передачи владелец сначала удаляет свой Google Account штатным способом, затем выполняет factory reset по актуальной документации конкретного производителя. Названия и охват меню отличаются между моделями, поэтому случайная инструкция из ролика не заменяет страницу поддержки. Если аппарат потерян, используйте отдельный порядок защиты украденного телефона в первые минуты.

Windows

В Reset this PC вариант Keep my files сохраняет личные файлы и не подходит для передачи постороннему. Remove everything удаляет их, а опция Clean data призвана усложнить восстановление при продаже, дарении или переработке. При этом Microsoft прямо указывает: эта потребительская функция не соответствует государственным и отраслевым стандартам стирания. Для управляемого ПК и высокочувствительных данных нужен утверждённый процесс.

До сброса сохраните нужное и найдите ключ восстановления BitLocker. Проверьте, какие физические диски охватит выбранный сценарий. Внешние накопители лучше отсоединить и обработать отдельно. После успешного завершения не входите обратно в личный аккаунт только ради теста — этим вы снова поместите данные на устройство.

Почему HDD нельзя очищать по рецепту SSD

Исправный магнитный HDD

Для магнитного диска утверждённый инструмент может выполнить перезапись или поддерживаемую команду устройства. Быстрое форматирование, удаление раздела и очистка корзины не доказывают санитизацию. По окончании изучите журнал и сообщения об ошибках. Если накопитель пропустил повреждённые области, успешная обработка доступных секторов не подтверждает приемлемый результат для всего диска.

SSD и встроенная eMMC

Контроллер SSD распределяет запись по физическим ячейкам, выравнивает износ и использует резервные или переназначенные блоки. Обычная программа может перезаписать логические адреса, не имея прямого контроля над каждой ячейкой. Поэтому выбирайте документированную для точной модели sanitize/secure-erase функцию производителя или утверждённый организацией инструмент. Не повторяйте запись много раз как универсальный ритуал.

USB-флешка и карта памяти

Съёмная флеш-память имеет похожие ограничения, а недорогой контроллер может вообще не предоставлять проверяемой команды. Для обычных данных и внутреннего повторного использования допустимый процесс определяет ваш риск. Если носитель передают постороннему, данные чувствительны, а поддерживаемой санитизации нет, безопаснее направить его квалифицированному исполнителю для уничтожения, чем обещать результат простой командой format.

Отказавший накопитель

Неработающий диск всё ещё может содержать читаемые микросхемы или пластины. Не вскрывайте корпус, не сверлите и не сжигайте его. Зафиксируйте отказ, тип и назначение, затем получите от администратора либо специализированной службы метод и подтверждение обработки. Если устройство уже побывало у неизвестного лица, последующая очистка не отменяет возможное раскрытие; используйте план реагирования на возможную утечку данных.

Селектор следующего шага по типу носителя

Селектор ничего не стирает и не принимает решение вместо владельца или администратора. Он выявляет условия остановки. Не вводите пароль, серийный номер, имя или содержимое файлов.

Как доказать результат и безопасно передать технику

NIST разделяет верификацию и валидацию. Первая проверяет непосредственный результат техники: завершилась ли команда, не было ли ошибок и аномалий. Вторая отвечает, приемлем ли остаточный риск для чувствительности и назначения. Надпись «успешно» важна, но сама по себе не превращает потребительский сброс в сертифицированное стирание корпоративного носителя.

Для личного телефона проверьте чистый экран первоначальной настройки, отсутствие ваших файлов и отсутствие Activation Lock/device protection прежнего владельца. Для диска сохраните несекретный отчёт инструмента, модель, дату и результат. Если процесс прервался, обнаружил повреждённые области или не поддерживает команду, не передавайте накопитель как очищенный. Выберите другой утверждённый метод или квалифицированное уничтожение.

Не восстанавливайте свою резервную копию на уже очищенный аппарат только для теста — так вы снова помещаете на него личные сведения. При необходимости проверьте аппаратную часть в диагностике производителя либо временном локальном профиле без секретов. Если в процессе выяснилось, что сохранённые пароли или сессии могли быть доступны постороннему, проверьте их с помощью руководства по безопасной настройке менеджера паролей.

Повторное использование или электронные отходы

Украинский закон об управлении отходами ставит предотвращение и подготовку к повторному использованию выше переработки и удаления. Исправное устройство после приемлемой санитизации может получить вторую жизнь. Оценить разумность ремонта и передачи поможет материал о том, сколько служит телефон, ноутбук и другая техника. Не уничтожайте исправный носитель только ради ощущения безопасности, если документированный метод соответствует риску.

Непригодную электронику направляйте в доступный местный пункт, магазин, программу производителя или лицензированному оператору, который принимает эту категорию. Правила и доступность отличаются, поэтому заранее проверьте, берут ли устройство целиком, отдельный диск и аккумулятор. Не утверждайте, что одинаковая программа действует в каждой громаде.

Вздутую, горячую, пробитую или деформированную литиевую батарею не снимайте без предусмотренной производителем безопасной процедуры, не сжимайте, не прокалывайте и не сжигайте. Прекратите пользоваться устройством и уточните у сервиса или пункта приёма, как его изолировать и передать. Профессиональная обработка данных не отменяет требований к безопасному обращению с батареей и электронными компонентами.

Проверочный список перед окончательной передачей

• Резервная копия не просто создана, а открывается; нужные способы входа перенесены.
• Определены все носители: внутренние диски, SIM, eSIM, SD и подключённые USB.
• Аккаунты и блокировка активации сняты официальным способом, без обхода защиты.
• Метод выбран по технологии носителя: рецепт для HDD не перенесён на SSD или флешку.
• Сообщения инструмента и ошибки проверены, результат сопоставлен с чувствительностью.
• Рабочее оборудование прошло процесс администратора и осталось в инвентарном учёте.
• Повреждённый или неподдерживаемый носитель передан квалифицированному исполнителю, а не разрушен дома.
• Для переработки выбран реальный локальный канал и проверены его правила приёма.

Частые вопросы

Есть практическая граница между исправлением ошибки и санитизацией. Если вы случайно удалили файлы на своём диске, немедленная перезапись может помешать восстановлению нужной информации; сначала остановитесь и решите, требуется ли recovery. Если же решение о передаче уже принято и проверенная копия существует, не позволяйте сервису восстанавливать старое содержимое «для проверки». Чётко сформулируйте задачу и ожидаемый итог.

Также не обещайте будущему владельцу абсолютную невозможность лабораторного восстановления. Корректное утверждение звучит иначе: применён документированный метод, его выполнение проверено, а остаточный риск признан приемлемым для этого типа данных и маршрута. Если такую валидацию нельзя сделать — например, неизвестна модель контроллера или команда завершилась с ошибкой — безопасное решение состоит в эскалации, а не в красивой формулировке объявления.