fakessh.eu
fakessh.eu

Vypratávanie Bratislava: čo so servermi a diskami, kým sa kancelária vyprázdni

aktualizované 22. októbra 2026

ZHRNUTIEPri vypratávaní kancelárie sa disk najprv zálohuje s overenou obnovou a potom maže: HDD prepisom (shred, nwipe), SATA SSD príkazom hdparm --security-erase a NVMe príkazom nvme sanitize. Formátovanie disku nestačí. Elektroodpad firma odovzdáva osobe oprávnenej na zber.

Vypratávanie Bratislava sa z pohľadu IT dá zvládnuť v štyroch krokoch: inventúra techniky, záloha s overenou obnovou, vymazanie diskov a odovzdanie elektroodpadu oprávnenej osobe. Poradie je pevné: kým nemáte overenú zálohu, nič sa nemaže, a kým disk nie je vymazaný, neopúšťa budovu. Text je návod pre admina, ktorému v kancelárii zostal server alebo NAS, pár počítačov a krabica diskov.

Inventúra techniky a záloha pred vyprázdnením

Začnite zoznamom všetkého, čo má vlastné úložisko: servery, NAS, pracovné stanice, notebooky, externé disky. Na Linuxe vypíše fyzické disky jeden príkaz:

lsblk -d -o NAME,MODEL,SERIAL,SIZE,ROTA,TRAN

Stĺpec ROTA rozlišuje rotačný disk od nerotačného (SSD, NVMe), TRAN ukazuje rozhranie, napríklad sata, nvme alebo usb. NVMe disky vypíše aj príkaz nvme list.

Zálohujte dáta aplikácií, databázy ich vlastným výpisom a konfiguráciu, nie celý systém, ako opisuje článok Zálohovanie servera: čo, kam a ako často. Záloha má cenu až po overení:

  1. Obnovte ju do dočasného adresára, najlepšie na inom stroji.
  2. Porovnajte obnovené dáta so zdrojom príkazom rsync -rcni /srv/data/ /mnt/obnova/data/. Voľba -n nič nezapisuje, -c porovnáva kontrolné súčty, -i vypíše rozdiely a prázdny výstup znamená zhodu.
  3. Databázový výpis načítajte do testovacej inštancie a skontrolujte počty záznamov.

Formátovanie disku nie je vymazanie disku

Rýchle formátovanie vo Windows podľa dokumentácie Microsoftu zmaže tabuľku súborov a koreňový adresár a prepis sektorov nulami (voľba /P) pri ňom ostáva vypnutý. Na Linuxe odstráni wipefs podľa manuálu len podpisy súborových systémov a tabuliek oddielov, samotné dáta na disku ostanú.

Rámec dáva NIST SP 800-88 Rev. 2 zo septembra 2025. Nahradil revíziu z decembra 2014, ktorú NIST 26. septembra 2025 stiahol. Rozlišuje tri metódy: clear (prepis cez bežné rozhranie disku), purge (logické alebo fyzické techniky, po ktorých je obnova dát neuskutočniteľná aj v laboratóriu a disk ostáva použiteľný) a destroy (zničenie média). Revízia 2 zároveň upresňuje, že pri clear netreba viacnásobné prepisovanie. Pri SSD sa podľa NIST prepisom nedostanete ku všetkým bunkám, v ktorých dáta ležali, lebo disk má rezervné bunky a rozkladá zápisy (wear levelling). Tam patrí purge.

Shred a nwipe v Linuxe: vymazanie disku HDD

Pred každým príkazom nižšie. Všetky nenávratne ničia dáta. Názov zariadenia (/dev/sdX, /dev/nvme0) si najprv overte v lsblk podľa modelu, sériového čísla a veľkosti, disk nesmie byť pripojený (stĺpec MOUNTPOINTS je prázdny) ani to nemá byť disk, z ktorého beží systém. Manuál nvme-cli upozorňuje, že číslo v názve zariadenia nevypovedá o jeho vzťahu k iným zariadeniam a pri zámene môžete nenávratne zmazať nesprávny disk. Disky preto mažte z live systému.

Na rotačný disk stačí jeden prechod. Manuál coreutils uvádza, že predvolené vzory prepisu sú navrhnuté pre už zastaranú technológiu diskov a pri novších zariadeniach stačí jeden prechod:

sudo shred -v -n 1 /dev/sdX

Shred prepisuje celé zariadenie, nie súborový systém. Na jednotlivé súbory sa nespoliehajte: podľa manuálu sa na žurnálovacích súborových systémoch, pri RAID a snímkoch prepis nemusí dostať k pôvodným dátam. Chybné sektory, ktoré disk sám vyradil z používania, shred neprepíše.

Nwipe je fork nástroja dwipe z projektu DBAN, vie mazať viac diskov naraz a dá sa spustiť z bootovateľného USB. Príkaz s overením posledného prechodu:

sudo nwipe --method=zero --verify=last /dev/sdX

Podľa README nwipe vie vytvoriť aj PDF certifikát s údajmi o disku. Podľa NIST pri clear a purge stačí skontrolovať, či nástroj skončil bez chýb, vzorkovanie obsahu netreba, ak ho nevyžaduje vaša politika.

Secure erase SSD a NVMe: príkazy podľa rozhrania

Shred na SSD nestačí. Manuál coreutils vysvetľuje, že SSD kvôli wear levellingu rozkladá zápisy do iných blokov, takže „prepísané“ dáta v zariadení ostávajú. NIST pri nich počíta s príkazmi samotného disku a pripomína, že vyžadujú dôveru, že ich výrobca implementoval správne.

DiskPríkazNa čo si dať pozor
SATA SSDhdparm --security-erasedisk nesmie byť v stave frozen, nepripájať cez USB mostík ani RAID kartu
NVMe SSDnvme sanitize, alternatívne nvme format --ses=1sanitize sa spúšťa na /dev/nvme0, nie na /dev/nvme0n1
Disk šifrovaný LUKS od začiatkucryptsetup erasezničí kľúče, nevratne

Pri SATA SSD najprv zistite, či nie je zamknutý: pri výpise „frozen“ (nie „not frozen“) sa pokračovať nedá. Názov zariadenia znova overte v lsblk. Heslo je dočasné, po úspešnom vymazaní sa vypne, pri zlyhaní ho zrušíte voľbou --security-disable docasne. Manuál hdparm tieto voľby označuje za nebezpečné a experimentálne a README nwipe aj wiki o ATA Secure Erase upozorňujú, že cez USB mostíky a RAID karty príkaz nemusí prejsť, preto disk pripojte priamo k SATA portu:

sudo hdparm -I /dev/sdX | grep -i frozen
sudo hdparm --user-master u --security-set-pass docasne /dev/sdX
sudo hdparm --user-master u --security-erase docasne /dev/sdX

Po skončení znova spustite hdparm -I, v sekcii Security má byť „not enabled“. Pri NVMe zistite podporu a spustite sanitize na riadiči, teda na /dev/nvme0, po ďalšom overení v lsblk alebo nvme list. Podľa ArchWiki sa operácia po spustení nedá prerušiť ani vypnutím napájania:

sudo nvme id-ctrl /dev/nvme0 -H | grep -E 'Format |Crypto Erase|Sanitize'
sudo nvme sanitize /dev/nvme0 --sanact=start-block-erase
sudo nvme sanitize-log /dev/nvme0

Stavový kód 0x0001 v sanitize-log znamená, že posledná operácia skončila úspešne. Alternatívou je nvme format --ses=1, no podľa NVM Express (cituje ArchWiki) je sanitize robustnejší. Pri blkdiscard --secure /dev/sdX (názov overte v lsblk) sa podľa manuálu musia zmazať aj kópie blokov vzniknuté garbage collectionom, čo si vyžaduje podporu zariadenia. Obyčajný discard tieto kópie nevyžaduje, preto ho ako jediný krok nepoužívajte.

Ak bol disk od prvého dňa šifrovaný cez LUKS, urobí ho neprístupným sudo cryptsetup erase /dev/sdX2, ktorý zmaže všetky kľúčové sloty. Názov oddielu overte v lsblk, operácia je podľa manuálu nevratná. NIST pripúšťa kryptografické zmazanie len vtedy, ak na disku nikdy neboli citlivé dáta nešifrované, a kópia kľúča mimo disku môže dáta neskôr sprístupniť, preto zničte aj zálohu hlavičky z luksHeaderBackup.

Kam s diskami a elektroodpadom

Disk, ktorý sa nedá vymazať, pretože je pokazený alebo nepodporuje príkazy, je podľa NIST prípad pre zničenie média: spálenie, roztavenie, rozobratie na čiastočky, rozdrvenie či rozstrihanie. Posledné dve sa však hodia len pri najnižšej kategórii dát a ohnutie či prevŕtanie diery môže médium poškodiť len čiastočne.

Zákon č. 79/2015 Z. z. o odpadoch v § 32 ods. 7 radí medzi elektroodpad z domácností aj firemný odpad podobného charakteru a množstva a vždy odpad zo zariadení, ktoré pravdepodobne používajú aj domácnosti. Bežné počítače tak môžu spadať do tejto skupiny. V oboch skupinách je prípustné odovzdať elektroodpad osobe oprávnenej na zber elektroodpadu (§ 38 ods. 1 písm. c), pri elektroodpade iného než z domácností ods. 3 ukladá odovzdať ho spravidla iba takejto osobe. Zber od používateľov môže podľa § 39 ods. 3 vykonávať len ten, kto má zmluvu s výrobcom elektrozariadení alebo s organizáciou zodpovednosti výrobcov. Ministerstvo životného prostredia v sekcii Registre uvádza zoznam týchto organizácií aj autorizovaných zariadení na spracovanie. Zberateľa sa spýtajte na zmluvný vzťah a vypýtajte si doklad o prevzatí.

Pre každý disk si zapíšte to, čo NIST radí uvádzať v certifikáte o vymazaní: výrobcu, model, sériové číslo, metódu a techniku, nástroj aj s verziou, spôsob overenia a meno osoby s dátumom.

Časté otázky

Stačí formátovanie disku na vymazanie dát?

Nie. Rýchle formátovanie vo Windows podľa Microsoftu zmaže len tabuľku súborov a koreňový adresár a wipefs v Linuxe odstráni len podpisy súborových systémov. Na odovzdaný disk patrí prepis alebo príkaz disku.

Stačí shred na vymazanie SSD?

Nie. Manuál coreutils uvádza, že SSD rozkladá zápisy do iných blokov (wear levelling), takže prepísané dáta ostávajú v zariadení. Pri SSD patria príkazy disku, napríklad nvme sanitize alebo ATA secure erase.

Koľko prechodov treba pri prepise pevného disku?

Jeden. Manuál shred uvádza, že na moderných zariadeniach stačí jeden prechod, a NIST SP 800-88 Rev. 2 upresňuje, že pri metóde clear nie je viacnásobné prepisovanie potrebné.

Ktorá revízia NIST SP 800-88 platí k októbru 2026?

Rev. 2 zo septembra 2025. Revíziu 1 z decembra 2014 NIST 26. septembra 2025 stiahol a nahradil ju revíziou 2.

Komu môže firma odovzdať elektroodpad z kancelárie?

Zákon č. 79/2015 Z. z. (§ 38) počíta s odovzdaním osobe oprávnenej na zber elektroodpadu, pri odpade iného než z domácností spravidla iba jej. Ministerstvo životného prostredia uvádza v sekcii Registre zoznamy organizácií zodpovednosti výrobcov a autorizovaných zariadení na spracovanie.

Zdroje

Ďalšie návody

Písanie bakalárskych prác z informatiky: praktická časť na serveri

Písanie bakalárskych prác z informatiky: rozsah a náležitosti podľa usmernenia 56/2011, praktická časť na serveri, dokumentácia, citovanie a originalita.

WireGuard VPN na vlastnom VPS: inštalácia a nastavenie krok za krokom

WireGuard VPN na vlastnom serveri: inštalácia na Debiane a Ubuntu, kľúče, wg0.conf, IP forwarding, NAT, firewall a riešenie typických chýb.

Raspberry Pi ako domáci server: čo zvládne a kde narazí

Raspberry Pi 5 so 4 až 8 GB pamäte a SSD diskom utiahne zdieľanie súborov, VPN, blokovanie reklám aj Nextcloud pre rodinu. Spotreba, napájanie, SD karta a prístup zvonka.