Brisanje servera prije rashodovanja: siguran postupak u 2026.

Kada server odlazi iz uporabe, njegovi diskovi i dalje nose sve što je na njima ikad bilo zapisano: baze klijenata, e-poštu, računovodstvo, lozinke i sigurnosne kopije. Formatiranje ili brisanje particija ne uklanja te podatke, nego ih samo skriva od operativnog sustava. Sigurno rashodovanje servera zato ima tri dijela: provjeru da su svi potrebni podaci preneseni, brisanje ili uništenje medija metodom primjerenom vrsti diska te dokumentaciju kojom ćete dokazati da je posao obavljen. U nastavku je postupak kakav primjenjujemo u laboratoriju, uz zakonske obveze koje u Hrvatskoj vrijede za tvrtke i institucije.

Datarecovery

datarecovery.hr

Sigurno obrišite podatke sa servera

Datarecovery nudi sigurno brisanje podataka i forenzički rad, uz oporavak podataka s RAID polja, diskova i drugih uređaja.

Saznajte više o uslugama

Ukratko

Formatiranje nije brisanje. Podaci s formatiranog diska u pravilu se mogu vratiti laboratorijskim postupcima.
Prije brisanja provjerite jesu li svi podaci preneseni. Ako je disk u RAID polju neispravan, podatke treba spasiti prije nego što se medij obriše ili uništi.
Metoda ovisi o mediju: HDD, SSD i NVMe, RAID polja i neispravni diskovi traže različite postupke.
GDPR traži da osobne podatke nepovratno izbrišete kada više nisu potrebni, uključujući sigurnosne kopije, i da to možete dokazati.
Sačuvajte zapisnik o brisanju sa serijskim brojevima diskova, potvrdu o uništenju i prateći list za predaju EE otpada ovlaštenom sakupljaču.

Sadržaj

Što obuhvaća rashodovanje servera
Prije brisanja: jesu li svi podaci spašeni?
Tri razine sanitizacije: clear, purge i destroy
Postupak prema vrsti medija
Rashodovanje servera korak po korak
Zakonske obveze u Hrvatskoj
Koju dokumentaciju sačuvati
Sigurno brisanje i uništenje podataka u našem laboratoriju
Česta pitanja
Izvori

Što obuhvaća rashodovanje servera

Rashodovanje servera nije samo knjigovodstveni otpis opreme. To je završetak životnog ciklusa uređaja, a u tom trenutku rizik od curenja podataka obično je najveći: server više nitko ne nadzire, diskovi se vade, slažu u kutije, prodaju ili predaju na reciklažu.

Na jednom serveru tipično se nalaze:

sistemski disk s operativnim sustavom, zapisima (logovima) i privremenim datotekama,
podatkovni diskovi, često u RAID polju,
predmemorija (cache) na SSD-u ili NVMe modulu,
sigurnosne kopije i snimke (snapshotovi) virtualnih strojeva,
konfiguracija upravljačkog sučelja i RAID kontrolera, koja može sadržavati mrežne postavke i pristupne podatke.

Svaki od tih medija mora biti obuhvaćen. Najčešća pogreška u praksi je obrisati glavno RAID polje, a zaboraviti rezervni disk (hot spare), disk koji je prije godinu dana zamijenjen i ostavljen u ladici ili vanjski disk na koji se radila kopija.

Zašto formatiranje nije dovoljno

Brzo formatiranje ispisuje novu tablicu datotečnog sustava, a sami podaci ostaju na podatkovnim pločama ili u flash memoriji dok ih nešto ne prepiše. Brisanje RAID polja na kontroleru briše samo opis polja, ne i sadržaj diskova. Zato se podaci s takvih diskova, pa i iz rastavljenog polja, u laboratoriju često mogu rekonstruirati. To je dobra vijest kad ih trebate spasiti, a loša kad ste mislili da ste ih uništili.

Prije brisanja: jesu li svi podaci spašeni?

Rashodovanje servera često se poklapa s migracijom na novu opremu ili u oblak. Upravo u tom razdoblju događaju se gubici podataka: stari server radi s degradiranim RAID poljem, jedan disk već javlja pogreške, a migracija se prekine na pola.

Prije nego što krenete u brisanje, provjerite:

Jesu li sve aplikacije, baze i dijeljene mape preneseni i otvaraju li se na novom sustavu.
Postoje li podaci koje ste zakonski dužni čuvati, primjerice poslovna dokumentacija, i jesu li arhivirani na drugom mediju.
Radi li RAID polje bez upozorenja. Ako je polje degradirano ili kontroler prijavljuje neispravan disk, prijenos podataka nije sigurno izveden dok to ne potvrdite.
Čuje li se s diskova klikanje, struganje ili ponavljajuće pokretanje motora. To su znakovi fizičkog oštećenja glave za čitanje ili mehanike.

Ako je disk neispravan, a podaci na njemu su Vam potrebni, nemojte pokušavati ponovnu izgradnju polja, zamjenu diskova napamet ili ponovno pokretanje dok ne proradi. Svaki takav pokušaj može trajno oštetiti podatkovne ploče ili prepisati metapodatke polja. U tom slučaju server isključite i obratite se laboratoriju. O tome zašto samostalni pokušaji često pogoršaju stanje pisali smo u tekstu uradi sam spašavanje podataka, a tipične kvarove polja opisuje članak o RAID spašavanju podataka.

Tek kada su podaci sigurno na novom mjestu, stari mediji idu na brisanje.

Tri razine sanitizacije: clear, purge i destroy

Međunarodne smjernice za sigurno brisanje dijele postupke u tri razine. Američki institut NIST objavio je drugu reviziju smjernica SP 800-88 26. rujna 2025., a europska norma ETSI EN 303 800-2 iz 2025. koristi istu podjelu.

Prema NIST-ovim smjernicama za sanitizaciju medija:

Clear primjenjuje logičke tehnike, poput prepisivanja korisnički dostupnih područja, i štiti od jednostavnog oporavka.
Purge čini oporavak podataka neizvedivim i primjenom najsuvremenijih laboratorijskih tehnika, a medij se nakon toga može ponovno koristiti.
Destroy čini oporavak neizvedivim, a medij trajno neupotrebljivim.

Norma ETSI EN 303 800-2 predviđa uništenje (destruct) među ostalim za vrlo osjetljive podatke i za neispravne medije, a učinkovitost se provjerava ovisno o metodi: fizičkim pregledom, potpunom provjerom medija ili provjerom kriptografskog brisanja. Ista norma traži da serveri i proizvodi za pohranu podataka imaju funkciju brisanja.

Situacija	Preporučena razina	Što se događa s medijem
Server ide na ponovnu uporabu unutar tvrtke	Clear ili purge	Medij ostaje u uporabi
Oprema se prodaje, vraća u leasing ili donira	Purge	Medij se može ponovno koristiti
Vrlo osjetljivi podaci (financije, zdravstveni kartoni klijenata, poslovne tajne)	Purge pa destroy	Medij se uništava
Neispravan disk koji se ne može obrisati	Destroy	Medij se uništava
Disk nakon spašavanja podataka, kad se više ne koristi	Purge ili destroy	Prema procjeni rizika

Postupak prema vrsti medija

Isti postupak ne djeluje jednako na svaki disk. Razlike između magnetskih diskova i flash memorije detaljno smo objasnili u vodiču razlike SSD i HDD oporavka, a za brisanje vrijedi sljedeće.

HDD diskovi

Kod klasičnog hard diska podaci su zapisani magnetski na podatkovnim pločama. Ispravan disk može se obrisati potpunim prepisivanjem svih sektora, uključujući i skrivena područja koja operativni sustav ne vidi, nakon čega slijedi provjera. Za fizičko uništenje smjernice za zbrinjavanje medija navode demagnetizaciju, a zatim usitnjavanje, bušenje ili spaljivanje. Demagnetizacija uništava i servisne zapise na pločama pa je disk nakon nje neupotrebljiv.

SSD i NVMe diskovi

SSD ne zapisuje podatke uvijek na isto mjesto. Kontroler raspoređuje zapise po ćelijama radi ravnomjernog trošenja i drži rezervne blokove izvan dosega korisnika. Zato klasično prepisivanje kod SSD-a ne jamči da su obrisane sve kopije podataka. Za SSD se koriste postupci brisanja ugrađeni u sam kontroler ili kriptografsko brisanje, kada se uništava ključ kojim su podaci šifrirani. Ti postupci moraju biti provjereni nakon izvođenja. Demagnetizacija na SSD ne djeluje. Ako se SSD ili NVMe uništava, isti izvor navodi usitnjavanje do čestica veličine najviše 2 mm ili spaljivanje. Samo bušenje rupe kroz kućište može ostaviti netaknute memorijske čipove.

RAID polja i NAS sustavi

Kod RAID polja podaci su raspoređeni na više diskova, a dio diskova nosi paritet. Pojedinačni disk iz polja nije beskoristan napadaču: iz njega se mogu izvući dijelovi datoteka, a iz kompleta diskova i cijelo polje. Zato svaki disk iz polja brišete pojedinačno, uključujući rezervne diskove i SSD predmemoriju. Isto vrijedi za NAS uređaje. Ako je polje bilo šifrirano, kriptografsko brisanje može biti dio postupka, ali samo uz provjeru da podaci nikad nisu bili zapisani nešifrirano.

RAID polje s diskovima za pojedinačno brisanje

Neispravni mediji

Disk koji se ne pokreće, ima oštećene glave ili ga kontroler ne prepoznaje ne može se obrisati logičkim postupkom, a podaci na podatkovnim pločama ili u flash čipovima i dalje postoje. Takav medij ide na fizičko uništenje. Ako na njemu ima podataka koje još trebate, prvo slijedi spašavanje u laboratoriju, a tek onda uništenje.

Rashodovanje servera korak po korak

Popis imovine. Zapišite model servera i serijski broj svakog diska, uključujući rezervne i ranije zamijenjene diskove.
Provjera prijenosa podataka. Potvrdite da su podaci preneseni i čitljivi na novom sustavu, a obvezna arhiva pohranjena.
Procjena rizika. Odredite koje su vrste podataka bile na serveru i prema tome razinu: purge za ponovnu uporabu, destroy za vrlo osjetljive podatke.
Isključenje iz mreže. Uklonite server iz domene, opozovite certifikate, pristupne ključeve i korisničke račune servisa.
Brisanje ili uništenje. Svaki disk obradite metodom primjerenom njegovoj vrsti.
Provjera. Potvrdite rezultat: provjerom sadržaja nakon brisanja ili fizičkim pregledom ostataka nakon uništenja.
Zapisnik. Za svaki disk zabilježite metodu, rezultat, datum i odgovornu osobu.
Predaja opreme. Kućište, napajanja i ostale dijelove predajte ovlaštenom sakupljaču EE otpada uz prateći list.
Zatvaranje evidencije. Usporedite potvrde sa serijskim brojevima iz popisa imovine i tek tada server otpišite.

Zakonske obveze u Hrvatskoj

GDPR i nadzor AZOP-a

Opća uredba o zaštiti podataka ne propisuje određenu tehniku brisanja, ali propisuje ishod. Prema Agenciji za zaštitu osobnih podataka, voditelj obrade odgovoran je za poštovanje načela iz članka 5. i mora moći dokazati usklađenost. Osobni podaci čuvaju se samo onoliko koliko je potrebno za svrhu obrade, a načelo cjelovitosti i povjerljivosti traži zaštitu od neovlaštenog pristupa odgovarajućim tehničkim i organizacijskim mjerama.

AZOP u upitniku za procjenu usklađenosti navodi da osobne podatke treba izbrisati ili anonimizirati u cijelosti i nepovratno čim prestanu biti potrebni, uključujući i sve sigurnosne kopije. Za rashodovanje to znači da obrisan produkcijski server nije dovoljan ako na traci ili starom disku ostane kopija iste baze.

Agencija ima i nadzorne ovlasti: prema opisu ovlasti AZOP-a može ishoditi pristup prostorijama voditelja i izvršitelja obrade, uključujući opremu i sredstva za obradu, te naložiti brisanje osobnih podataka. Ako ste brisanje povjerili vanjskoj tvrtki, ona je izvršitelj obrade pa s njom treba sklopiti ugovor koji definira sigurnosne zahtjeve i dokaze koje predaje.

Više o organizacijskim mjerama zaštite pročitajte u tekstu sigurnost podataka u poslovnom okruženju, a o tome kako se brisanje uklapa u sustav upravljanja informacijskom sigurnošću u članku ISO 27001 i oporavak podataka.

Propisi o otpadu

Server je električna i elektronička oprema pa njegov ostatak nakon vađenja diskova ne smije završiti u komunalnom otpadu. Prema Pravilniku o gospodarenju posebnim kategorijama otpada, EE otpad predaje se ovlaštenim sakupljačima uz prateći list, osim kad je propisano drugačije. Pravilnik o gospodarenju otpadom iz 2020. određuje da prateći list prati pošiljku otpada pri prijevozu i potvrđuje primopredaju između pošiljatelja i primatelja.

Fond za zaštitu okoliša i energetsku učinkovitost ima sklopljene ugovore s ovlaštenim tvrtkama za sakupljanje i obradu EE otpada, pa ondje provjerite tko je trenutno ovlašten za Vaše područje. Prema Zakonu o održivom gospodarenju otpadom iz 2013., odgovornost posjednika prestaje tek kada ovlaštena osoba preuzme otpad i ovjeri prateći list, a podaci o postupanju s otpadom čuvaju se najmanje pet godina. Rokove provjerite i u važećem zakonu jer se propisi o otpadu mijenjaju.

Važno: sakupljač EE otpada zbrinjava opremu, ali ne odgovara za podatke na njoj. Diskove zato obrišite ili uništite prije predaje.

Koju dokumentaciju sačuvati

Kod nadzora ili incidenta pitanje neće glasiti jeste li obrisali podatke, nego možete li to dokazati. Norma ETSI EN 303 800-2 traži da zapis o brisanju navede odgovornu osobu i subjekt, datum te upozorenja ili pogreške s predviđenim korektivnim radnjama. Ako uništenje radi vanjska tvrtka, ista smjernica o zbrinjavanju medija traži potvrdu o uništenju sa serijskim brojevima diskova, usklađenu s internim registrom imovine.

U praksi sačuvajte:

popis imovine sa serijskim brojevima servera i svih diskova,
zapisnik o brisanju za svaki disk: metoda, razina (clear, purge, destroy), rezultat provjere, datum, odgovorna osoba,
certifikat o brisanju ili potvrdu o uništenju koju izdaje izvođač,
ugovor s izvršiteljem obrade ako je brisanje izveo netko drugi,
ovjereni prateći list za predaju EE otpada,
internu odluku o rashodovanju i otpisu imovine.

Kako izgleda certifikat i zašto je ključan kod prodaje rabljene opreme, objasnili smo u članku brisanje podataka prije prodaje.

Sigurno brisanje i uništenje podataka u našem laboratoriju

Datarecovery, laboratorij koji djeluje i pod imenom InfoLAB, bavi se podacima od 1993. godine. Za rashodovanje servera nudimo cijeli postupak na jednom mjestu: spašavanje podataka s neispravnih diskova i RAID polja prije brisanja, sigurno brisanje ispravnih medija i uništenje podataka uz izdavanje certifikata. Jedini smo laboratorij za spašavanje podataka u regiji s potvrdom ISO 9001:2015, a rad na oštećenim diskovima obavljamo u čistim komorama klase 100/10.

Ako je na serveru koji rashodujete disk neispravan, a podaci su Vam još potrebni, za spašavanje vrijedi naše pravilo „no Data, no Money”. Pogledajte usluge spašavanja podataka s RAID polja i NAS uređaja ili nam se obratite preko stranice Datarecovery da dogovorimo dijagnostiku i brisanje.

Česta pitanja

Je li dovoljno formatirati diskove servera prije rashodovanja?

Nije. Formatiranje i brisanje RAID polja na kontroleru uklanjaju samo strukturu, a sadržaj ostaje na medijima. Takvi se podaci u laboratoriju često mogu vratiti. Za rashodovanje je potreban postupak razine purge ili fizičko uništenje, uz zapisnik.

Može li se SSD obrisati jednako kao hard disk?

Ne. Kontroler SSD-a raspoređuje zapise i čuva rezervne blokove koje prepisivanje ne doseže. Za SSD se koriste postupci brisanja ugrađeni u kontroler ili kriptografsko brisanje, uz provjeru, a kod uništenja usitnjavanje na vrlo male čestice. Demagnetizacija na SSD ne djeluje.

Što učiniti s diskom koji se više ne pokreće?

Neispravan disk ne može se obrisati logičkim postupkom, a podaci na njemu i dalje postoje. Ako Vam podaci trebaju, prvo ih treba spasiti u laboratoriju, bez samostalnih pokušaja pokretanja. Nakon toga, ili ako podaci nisu potrebni, disk ide na fizičko uništenje s potvrdom.

Smijem li server predati na reciklažu zajedno s diskovima?

Opremu predajete ovlaštenom sakupljaču EE otpada uz prateći list, ali sakupljač ne preuzima odgovornost za podatke. Prema GDPR-u Vi ostajete odgovorni za osobne podatke na diskovima. Zato diskove obrišite ili uništite prije predaje i sačuvajte potvrdu.

Koliko dugo čuvati dokaze o brisanju?

GDPR traži da usklađenost možete dokazati, pa zapisnike i certifikate čuvajte uz ostalu dokumentaciju o zaštiti podataka. Podatke o postupanju s otpadom propisi traže čuvati najmanje pet godina, pa je praktično isti rok primijeniti i na zapisnike o brisanju.

Brisanje servera prije rashodovanja: siguran postupak u 2026.

Ukratko

Sadržaj