換機的兩大風險:漏資料與漏資安
企業汰換電腦時,最容易出狀況的是兩端:交機端怕漏了資料與設定,讓員工到新機才發現檔案不見、軟體要重裝;汰機端怕舊硬碟沒清乾淨,被有心人還原出公司機密。這兩個風險一個影響工作連續性、一個影響資安與法遵,都不容輕忽。本文把換機拆成資料轉移與汰換處理兩段來談。
第一步:換機前的資料盤點
- 與使用者確認舊機上有哪些重要資料:文件、桌面檔案、瀏覽器書籤、郵件、以及各軟體的設定檔。
- 確認哪些資料本就存在共用碟或雲端,這些不必轉移;哪些只存在本機,這些才是轉移重點。
- 盤點舊機安裝了哪些軟體,尤其是有授權的付費軟體,換機時需先在舊機解除授權再於新機啟用。
- 列出一份轉移清單,逐項打勾,避免遺漏。
第二步:執行資料轉移
盤點清楚後開始轉移,常見有幾種方式。若公司有共用碟或雲端,最穩妥的做法是引導員工把重要檔案先歸位到共用空間,新機直接連上即可存取,這也順便強化了平時就該備份到共用碟的習慣。若資料只在本機,可透過網路傳輸、外接硬碟或系統內建的轉移工具搬移。轉移時特別留意那些藏得較深的資料,例如郵件本機檔、瀏覽器書籤與密碼、輸入法自訂詞庫、以及各專業軟體的設定與範本,這些最常被漏掉。轉移完成後,請員工在舊機還在的期間,實際到新機操作幾天,確認沒有缺漏再進行汰換。
第三步:新機的設定接續
- 依標準部署流程設定新機,安裝員工原本使用的軟體並還原設定檔。
- 連接印表機、共用資料夾與郵件帳號,確認新機能無縫接續工作。
- 保留舊機一段緩衝期,例如一到兩週,作為確認新機無缺漏的安全網。
- 確認新機一切正常後,才進入舊機的汰換處理。
第四步:舊機的資料抹除
這是汰換最關鍵、也最常被輕忽的一步。單純刪除檔案或格式化,資料其實仍可被還原軟體救回,等於機密沒真的清掉。正確做法是使用符合資料清除標準的抹除方式,將硬碟資料徹底覆寫,讓資料無法還原。若硬碟已損壞無法正常抹除,或資料極度敏感,則應採實體銷毀,確保萬無一失。對含機密的企業設備,這一步絕不能省,否則舊機轉手後恐造成嚴重外洩。抹除後建議留下紀錄,載明設備序號與抹除方式,作為資安稽核的佐證。
第五步:汰換設備的除帳與後續處理
資料抹除後,還要完成管理面的收尾。在資產清冊中將該設備標記為汰除,記錄汰換日期與去向,讓清冊與現實一致,這也呼應了前面資產管理的重要性。設備的後續去向可能是回收、捐贈或轉賣,無論哪種,都應確認已完成資料抹除且已除帳。若是租賃設備歸還,更要依合約要求完成資料清除。整個流程做完,換機才算真正安全落幕。
安全換機是流程也是紀律
換機不漏資料、汰機不外洩,靠的是資料盤點、確實轉移、徹底抹除與完整除帳這一整套流程。把它標準化,每次換機都照做,就能兼顧工作連續性與資安。若企業有整批電腦汰換與新機採購部署的需求,上伊美企業電腦提供 HP、Dell、Lenovo 電腦與伺服器的採購、資料轉移與部署協助,可電洽 (02)2733-0720 或加 LINE 諮詢。