Bezpečné vymazání dat: postupy pro trvalé odstranění dat před prodejem nebo recyklací

Soukromí a bezpečnost
L. Horváthová
Bezpečný dátový Wipeout: Protokoly pre trvalé vymazanie dát pred predajom alebo recykláciou

Proč je bezpečné vymazání dat před prodejem klíčové

Prodej, darování nebo recyklace zařízení (telefonu, notebooku, routeru, kamery, televizoru, hodinek…) s sebou nese riziko úniku soukromých údajů. I „smazané“ soubory bývají často obnovitelné, pokud bylo provedeno pouze rychlé formátování nebo neúplný reset. Odpovědný postup kombinuje zálohování, odpojení účtů, šifrování, správný typ resetu a ověření výsledku.

Základní principy bezpečného předání zařízení

  • Zálohujte data a přesuňte licence/aktivace (fotografie, dokumenty, kódy 2FA, softwarové klíče).
  • Odpojte účty (Apple ID/Google/Microsoft, výrobce, bankovní/platební aplikace) a zrušte vazby „Najít moje zařízení“.
  • Zašifrujte úložiště ještě před resetem (pokud nebylo zašifrované). Následný reset znepřístupní klíče a výrazně ztíží obnovu.
  • Vyberte správnou metodu výmazu podle typu úložiště (HDD vs. SSD/NVMe) a zařízení (telefon vs. počítač vs. IoT).
  • Ověřte výsledek: zkontrolujte stav aktivace, přihlášení a prázdnost úložiště/účtů, případně použijte testovací nástroje.

Hrozby a omyly při „rychlém“ resetu

  • Rychlé formátování pouze obnoví tabulky souborového systému; data mohou být obnovitelná z ploten (HDD).
  • SSD a TRIM: klasické vícenásobné přepisování sektorů je pro SSD nevhodné; správné je použít Secure Erase/Sanitize od výrobce nebo reset se zničením klíčů.
  • Zámky účtů (Activation Lock/FRP): pokud se z účtu neodhlásíte, nový majitel zařízení neaktivuje (a vy mu budete muset dodatečně asistovat).

Telefony a tablety: Android (včetně FRP)

  1. Záloha: záloha Google + export médií (USB/cloud). Odpojte eSIM a vyjměte fyzickou SIM/microSD.
  2. Odpojení účtů: v Nastavení odstraňte účet Google a další účty (Samsung/Xiaomi/Meta…). Tím zrušíte Factory Reset Protection (FRP).
  3. Šifrování: moderní zařízení s Androidem ho mají ve výchozím nastavení zapnuté. Pokud máte starší zařízení, zapněte šifrování a počkejte na jeho dokončení.
  4. Reset: Nastavení → Systém → Možnosti resetování → Vymazat všechna data (obnovení továrního nastavení). U některých značek zvolte „erase internal storage“.
  5. Ověření: po restartu ověřte, že úvodní obrazovka vyžaduje pouze základní nastavení, nikoli původní účet.

Telefony a tablety: iOS/iPadOS (Activation Lock)

  1. Záloha: iCloud nebo iTunes/Finder. Na zařízení vypněte iMessage/FaceTime, aby nedocházelo k „úniku“ zpráv.
  2. Odpojení: v Nastavení → [vaše jméno] → Odhlásit se (tím zrušíte Activation Lock). Vypněte Najít (Find My).
  3. eSIM/SIM: odstraňte profil eSIM (pokud ho plánujete přenést jinam) a vyjměte fyzickou SIM.
  4. Reset: Nastavení → Obecné → Přenos nebo reset → Smazat data a nastavení.
  5. Ověření: po spuštění by se měla zobrazit obrazovka „Hello“ a neměly by na zařízení zůstat žádné stopy po vašem Apple ID.

Notebooky a stolní počítače: rozdíly mezi HDD a SSD/NVMe

  • HDD (magnetický disk): doporučuje se jednoprůchodový úplný přepis (moderní standardy považují jeden průchod za dostatečný) nebo použití nástroje výrobce. V případě mimořádně citlivých dat zvažte fyzickou likvidaci.
  • SSD/NVMe: použijte nástroj výrobce Secure Erase nebo Sanitize, případně funkci operačního systému, která zničí šifrovací klíč (pokud je disk šifrovaný). Vícenásobné přepisování sektorů je neúčinné a zbytečně opotřebovává SSD.
  • Šifrování před výmazem: pokud disk nebyl šifrovaný, zapněte úplné šifrování (BitLocker/FileVault/LUKS), nechte zašifrovat celý disk a teprve potom proveďte reset/secure erase – zničení klíčů účinně znepřístupní stará data.

Windows 10/11: doporučený postup

  1. Záloha dat a klíčů (recovery key BitLockeru, licence).
  2. Odhlášení z účtu Microsoft/OneDrive/Office; odpojení dalších profilů.
  3. Šifrování: zapněte BitLocker (celý disk) a počkejte na dokončení. Uložte recovery key mimo počítač.
  4. Reset: Nastavení → Obnovení → Resetovat tento počítač → Odebrat vše. U HDD zvolte „Vyčistit disk“ (pomalejší možnost s přepisem). U SSD nechte operační systém postupovat podle svého (provede TRIM a vymaže klíče).
  5. Ověření: po čistém spuštění nesmí být přítomen žádný váš účet; zkontrolujte úložiště (Správa disků) a ověřte, že není připojen váš OneDrive.

macOS (Intel/Apple Silicon): doporučený postup

  1. Záloha pomocí Time Machine/export dat; odhlaste se z iCloudu/iMessage/FaceTime.
  2. FileVault: zapněte ho (pokud nebyl zapnutý) a počkejte na dokončení šifrování.
  3. Vymazání: macOS Recovery → Disk Utility → Erase (APFS) a následně Reinstall macOS, nebo u novějších modelů přímo „Erase All Content and Settings“ v System Settings.
  4. Ověření: po restartu se zobrazí uvítací obrazovka; Activation Lock má být po odhlášení z iCloudu vypnutý.

Linux: doporučený postup

  • LUKS: pokud je disk šifrovaný, odstraňte klíče (luksKillSlot) a přeinstalujte systém nebo proveďte Secure Erase.
  • HDD: jednop průchodový přepis celého zařízení (například z live média) je pro běžné potřeby dostatečný.
  • SSD/NVMe: použijte nvme sanitize/secure erase nebo nástroj výrobce; poté proveďte čistou instalaci.

Chromebooky

  1. Odhlaste se z účtu Google a odeberte zařízení ze seznamu ve svém účtu.
  2. Powerwash (obnovení továrního nastavení). ChromeOS používá šifrování pro každý profil; reset zničí klíče.

Routery a síťové prvky

  1. Záloha konfigurace (pokud ji chcete přenést, dejte pozor na uložená hesla/údaje PPPoE).
  2. Obnovení továrního nastavení pomocí tlačítka/rozhraní GUI, poté ručně zkontrolujte, zda nezůstaly protokoly, klíče VPN ani hesla k Wi-Fi.
  3. Aktualizace firmwaru po resetu (odstraní staré chyby), poté odpojte zařízení od účtu výrobce (cloud management).

Chytré televizory, set-top boxy a herní konzole

  • Odhlaste účty (Google/Apple/PlayStation/Xbox/Netflix/Spotify…).
  • Deaktivujte zařízení v centru správy licencí (například ve správě účtu PSN/Xbox).
  • Obnovte tovární nastavení a zkontrolujte interní paměť/externí disky – odstraňte profily a uložené hry.

Hodinky, náramky a zdravotnická zařízení

  1. Zrušte spárování s telefonem (u Apple Watch zrušení spárování zároveň zařízení vymaže a zruší Activation Lock).
  2. Exportujte zdravotní data (pokud chcete uchovat historické záznamy) a poté proveďte obnovení továrního nastavení.
  3. Odpojte účet výrobce (Garmin, Fitbit, Xiaomi…).

IP kamery, videozvonky a zařízení chytré domácnosti

  • Odpojte zařízení od cloudu a odeberte ho z účtu; zrušte sdílení.
  • Resetujte zařízení podle pokynů výrobce (dlouhým stisknutím tlačítka/softwarově), SD karty vymažte samostatně.
  • Ověření: po resetu by se zařízení mělo chovat jako nové; archiv záznamů nesmí být dostupný.

Tiskárny, multifunkční zařízení a skenery

  • Vymažte paměť (adresář kontaktů, faxy, skeny) a obnovte tovární nastavení.
  • Úložiště s SSD/HDD (u podnikových modelů) vymažte pomocí výrobcem doporučené funkce secure erase.

USB flash disky, SD karty a externí disky

  • HDD/externí HDD: jednop průchodový přepis celého zařízení.
  • SSD/USB/SD: použijte nástroje výrobce (secure erase) nebo úplné šifrování + rychlé formátování a zničení klíčů.
  • Paměťové karty ve fotoaparátu: po předchozím přenosu fotografií je naformátujte přímo ve fotoaparátu; citlivé záznamy šifrujte.

Podniková zařízení: další kroky

  • MDM/EMM: odregistrujte zařízení ve správě zařízení (Intune, Workspace ONE, Google Admin).
  • Certifikát o výmazu: při profesionálním sběru a likvidaci požadujte protokol/certifikát.
  • Audit: zdokumentujte sériová čísla, způsob výmazu a výsledek ověření.

Ověření: jak si být jistý, že je zařízení skutečně „čisté“

  • Účty: při úvodním nastavení nesmí zařízení požadovat původní přihlašovací údaje; služby 2FA by neměly posílat oznámení na staré zařízení.
  • Úložiště: zkontrolujte, zda byly oddíly znovu vytvořeny; u SSD ověřte, že firmware hlásí „not encrypted“ pouze v případě, že jste resetovali bez šifrování (ideální stav: šifrování bylo zapnuté a klíč byl zničen).
  • Síť: zařízení se nesmí automaticky připojovat k vaší Wi-Fi (profil musí být vymazán).

Bezpečné předání: fyzické detaily

  • Odstraňte příslušenství obsahující spárované identity (SIM, profily eSIM, SD karty, hardwarový klíč pro myš/klávesnici s citlivým spárováním).
  • Vyčistěte zařízení (odstraňte zbytečné nálepky s QR kódy/ID majetku), ale neničte sériová čísla potřebná pro záruku.
  • Přiložte pouze nezbytné dokumenty; nikdy nepřibalujte lístek s hesly či obnovovacími klíči.

Co nedělat: nejčastější chyby

  • Nespoléhat se pouze na „odstranění souborů“ nebo prázdný Koš/Recycle Bin.
  • Nepřepisovat SSD několika „průchody“ – je to neúčinné a poškozuje médium.
  • Neprodávat zařízení s přihlášeným účtem nebo zapnutou funkcí „Find My/Find Device“.
  • Nenechávat v zařízení eSIM/SIM ani nezrušená spárování (Bluetooth v autě, hodinky, chytré zámky).

Rychlý kontrolní seznam před prodejem/darováním

  1. Zálohujte data a exportujte 2FA/klientské klíče.
  2. Odhlaste se z hlavních účtů (Apple/Google/Microsoft) a zrušte „Find My/FRP“.
  3. Zapněte šifrování disku/úložiště a počkejte na dokončení.
  4. Obnovte tovární nastavení nebo použijte secure erase/sanitize podle typu úložiště.
  5. Vyjměte SIM/eSIM/SD a odstraňte externí média.
  6. Ověřte úvodní obrazovku a nepřítomnost svých účtů.
  7. Fyzicky zařízení vyčistěte a přiložte pouze bezpečné příslušenství.

Bezpečné vymazání dat není jednorázové kliknutí, ale postup: zálohovat, odpojit, zašifrovat, správným způsobem vymazat a ověřit. Pokud budete respektovat rozdíly mezi HDD a SSD, odstraníte zámky účtů a vymažete profily ze služeb, předáte zařízení s čistým svědomím i úložištěm.