Trước khi bán hoặc thanh lý laptop, PC cũ nên làm gì để tránh lộ dữ liệu?

[huyrigpc]

Chào mọi người,
Mình thường xuyên tiếp xúc với PC, laptop và thiết bị lưu trữ đã qua sử dụng. Có một vấn đề mình thấy người dùng khá dễ bỏ qua: trước khi bán, cho hoặc thanh lý máy cũ, nhiều người chỉ xóa file hoặc cài lại Windows rồi nghĩ dữ liệu cá nhân đã được xử lý xong. Trong khi đó, trên máy có thể từng lưu rất nhiều thông tin quan trọng như tài khoản email, trình duyệt, tài liệu công việc, hình ảnh cá nhân, dữ liệu khách hàng hoặc các phiên đăng nhập. Mình tổng hợp lại một số bước mình thường khuyên người dùng kiểm tra trước khi chuyển máy cho người khác.

1. Đăng xuất các tài khoản quan trọng​

Trước khi xóa dữ liệu, mình thường kiểm tra các tài khoản đang đăng nhập trên máy:

• Tài khoản Microsoft
• Google
• Email
• OneDrive, Google Drive hoặc các dịch vụ lưu trữ đám mây
• Các ứng dụng chat
• Phần mềm quản lý công việc
• Các phần mềm có tài khoản hoặc giấy phép riêng

Mục đích là tách thiết bị cũ ra khỏi tài khoản trước khi giao cho người khác.

Đặc biệt nên kiểm tra những ứng dụng có chức năng tự động đăng nhập.

2. Kiểm tra trình duyệt​

Đây là khu vực mình thấy chứa khá nhiều thông tin nhạy cảm.
Nên kiểm tra:

• Mật khẩu đã lưu
• Cookie
• Lịch sử
• Autofill
• Thẻ thanh toán nếu từng lưu
• Tài khoản đang đăng nhập
• Extension trình duyệt

Nếu Chrome, Edge hoặc Firefox đang đồng bộ với tài khoản cá nhân thì nên đăng xuất và xóa dữ liệu trên thiết bị trước khi chuyển máy.

3. Kiểm tra các thư mục dễ bị bỏ quên​

Nhiều người chỉ dọn Desktop và Documents nhưng dữ liệu có thể nằm ở rất nhiều nơi khác.
Ví dụ:

• Downloads
• Pictures
• Videos
• Documents
• Desktop
• Các ổ D, E...
• Thư mục dự án
• Thư mục phần mềm
• File backup
• File nén
• File xuất từ phần mềm kế toán hoặc quản lý

Nếu máy từng sử dụng cho công việc thì mình nghĩ bước này rất quan trọng.

4. Đừng nghĩ đưa file vào Recycle Bin là đã xóa an toàn​

Xóa file thông thường chủ yếu khiến hệ điều hành không còn hiển thị file đó ở vị trí cũ. Vì vậy nếu thiết bị có dữ liệu nhạy cảm thì mình không xem thao tác Delete hay Empty Recycle Bin là một quy trình xử lý dữ liệu hoàn chỉnh trước khi chuyển thiết bị cho người khác. Mức độ xử lý nên tùy thuộc vào độ nhạy cảm của dữ liệu và loại thiết bị lưu trữ.

5. HDD và SSD không nên xử lý hoàn toàn giống nhau​

Đây là điểm khá đáng chú ý.HDD và SSD có cách quản lý dữ liệu khác nhau.Với SSD còn có controller, TRIM, wear leveling và các cơ chế quản lý flash bên trong nên cách suy nghĩ kiểu “ghi đè nhiều lần lên toàn bộ ổ” vốn thường được nhắc tới với HDD không phải lúc nào cũng là phương pháp phù hợp cho SSD.
Nếu SSD có công cụ Secure Erase hoặc chức năng xử lý dữ liệu do nhà sản xuất hỗ trợ thì mình ưu tiên tìm hiểu phương pháp đó.

6. Nếu máy sử dụng BitLocker​

Nếu máy từng bật BitLocker thì nên kiểm tra trước:​

• Ổ nào đang được mã hóa
• Recovery Key đang lưu ở đâu
• Tài khoản Microsoft nào đang giữ Recovery Key
• Trạng thái mã hóa hiện tại

Nếu máy vẫn tiếp tục sử dụng nhưng chuyển sang chủ sở hữu khác thì mình thường muốn xử lý rõ ràng tài khoản cũ, khóa phục hồi và dữ liệu trước khi bàn giao.

Không nên chỉ giao máy rồi để nguyên toàn bộ cấu hình bảo mật của chủ cũ.

7. Cài lại Windows chưa chắc là bước duy nhất cần làm​

Reset hoặc cài Windows mới giúp đưa máy về trạng thái sạch hơn để người mới sử dụng.

Nhưng trước đó mình vẫn kiểm tra:

• Các phân vùng khác
• Ổ cứng phụ
• SSD thứ hai
• Thẻ nhớ
• File backup
• Các thư mục dữ liệu nằm ngoài ổ Windows

Có trường hợp Windows nằm trên ổ C nhưng toàn bộ dữ liệu công việc lại nằm ở D.

Cài Windows lại mà quên ổ D thì gần như chưa giải quyết được vấn đề dữ liệu.

8. Nếu dữ liệu thực sự quan trọng, cân nhắc giữ lại ổ lưu trữ​

Với một số máy chứa dữ liệu doanh nghiệp hoặc dữ liệu cá nhân rất quan trọng, một lựa chọn đơn giản là không bán kèm thiết bị lưu trữ.

Có thể:

1. Tháo SSD/HDD cũ.
2. Giữ lại ổ.
3. Lắp một SSD khác cho máy trước khi bán.

Chi phí có thể cao hơn một chút nhưng đôi khi đơn giản hơn việc phải lo liệu dữ liệu cũ đã được xử lý đến mức nào.

9. Sau khi xử lý dữ liệu, mình thường kiểm tra lại máy một lần nữa​

Trước khi bàn giao, mình thường kiểm tra:

• Máy có còn tài khoản của chủ cũ không
• Trình duyệt còn đăng nhập không
• Có ổ/phân vùng nào bị quên không
• OneDrive hoặc Google Drive còn đồng bộ không
• Có file cá nhân nào còn sót không
• Máy có yêu cầu mật khẩu/PIN của chủ cũ không

Sau đó mới xem như hoàn thành việc chuyển giao máy.

Checklist ngắn trước khi bán máy​

Nếu cần một checklist đơn giản, mình sẽ làm theo thứ tự:

Sao lưu dữ liệu cần giữ
→ đăng xuất tài khoản
→ kiểm tra trình duyệt
→ kiểm tra toàn bộ ổ lưu trữ
→ xử lý dữ liệu phù hợp
→ cài/reset hệ điều hành nếu cần
→ kiểm tra lại lần cuối
→ mới bàn giao máy.

Theo mình, khi bán một chiếc PC hoặc laptop cũ thì giá trị của phần cứng chỉ là một phần. Dữ liệu còn lại bên trong đôi khi đáng quan tâm hơn cả chiếc máy.

Đây là kinh nghiệm cá nhân mình tổng hợp trong quá trình tiếp xúc với máy tính và thiết bị lưu trữ đã qua sử dụng.

Mọi người làm về an toàn thông tin thường có quy trình xử lý SSD/HDD trước khi thanh lý thiết bị như thế nào? Đặc biệt với SSD NVMe đời mới, mình rất muốn tham khảo thêm kinh nghiệm thực tế của mọi người.