Le démantèlement d’un centre de données est une tâche de grande envergure. Au-delà de l’arrêt des serveurs et du démantèlement de votre équipement, vous devez assurer une destruction complète des données pour prévenir toute atteinte à la sécurité et satisfaire aux exigences de conformité. Le moyen le plus simple et le plus efficace de détruire ou effacer vos disques durs et autres actifs est de faire appel à une entreprise de destruction informatique. Avant de commencer vos recherches, voici quelques facteurs à prendre en compte.
Avez-vous besoin d’une destruction de données sur site ou hors site ?
Certaines entreprises sont tenues d’assister à la destruction ou à l’effacement des biens, auquel cas la destruction des données sur place est la meilleure option. Pour d’autres entreprises, il peut être suffisant de collecter et détruire les biens par un tiers de confiance.
Si votre entreprise exige la destruction de données sur place, assurez-vous que le fournisseur que vous envisagez d’engager offre ce service. Par exemple, Quantum dispose d’un camion mobile qui peut venir dans vos locaux pour que les disques durs soient détruits sur place devant témoins. Une personne de votre entreprise peut assister physiquement au processus de destruction dans le camion de broyage.
Pour la destruction de données hors site, recherchez une entreprise qui offre des mesures de sécurité telles que des scellés sur leurs véhicules et des preuves photographiques qu’ils n’ont pas été touchés lorsqu’ils atteignent leur installation. Assurez-vous que l’entreprise que vous choisissez peut communiquer l’état de vos biens par le biais du processus de destruction des données, ce qui vous permettra de suivre les articles par leur numéro de série.
De quels certificats avez-vous besoin ?
Pour des raisons de conformité, de nombreuses organisations ont besoin d’un certificat de destruction de données (CDDD). Le CDDD doit inclure le nom de l’entreprise, la date de destruction et les numéros de série des disques durs. Les organisations ayant des exigences de conformité strictes peuvent avoir besoin d’informations supplémentaires, telles que la marque et la capacité du produit. Assurez-vous que le fournisseur que vous choisissez peut délivrer des CDDD qui répondent aux besoins précis de votre entreprise.
Si vous prévoyez réutiliser ou commercialiser à nouveau vos biens au lieu de les faire détruire physiquement, vous pourriez avoir besoin d’un certificat d’effacement de données. Quantum propose des services d’effacement de données sécurisés et peut fournir des documents justificatifs si nécessaire, en plus des CDDD.
En quoi consistera le processus de désinstallation ?
Une désinstallation réussie nécessite une équipe compétente pour démonter et transporter les racks et les lourdes armoires remplies de serveurs. Les équipements délicats doivent également être emballés correctement, de sorte que l’entreprise que vous choisissez doit être expérimentée dans ces procédures.
Certaines entreprises exigent que la désinstallation ait lieu en dehors des heures de travail normales. Dans ce cas, un représentant de l’organisation devra tout de même être sur place pour indiquer les composants à retirer. Vous pouvez également exiger des boîtiers de verrouillage pour les disques durs comme mesure de sécurité supplémentaire. Comme il y a de nombreuses variables à prendre en compte, il est important de travailler avec une équipe souple et proactive qui communique clairement et rapidement.
Enfin, n’oubliez pas que la plupart des entreprises ne prendront pas les composants qui sont encore sous tension, alors assurez-vous que les équipements sont débranchés à l’avance.
Quelles exigences de sécurité doivent être respectées pour entrer dans l’installation ?
Les associés de l’entreprise que vous avez choisie seront considérés comme des invités, alors communiquez à l’avance la politique relative aux visiteurs. Dans de nombreux cas, le personnel qui entrera dans l’installation doit être vérifié 48 heures à l’avance. Indiquez les pièces d’identité qui seront exigées, comme le passeport ou le permis de conduire, et la manière dont elles doivent être envoyées.
Quel est l’aménagement physique de votre centre de données ?
Examinez si votre installation présente des caractéristiques qui ne permettent pas d’accueillir un équipement standard. Par exemple, si vos sols risquent d’être endommagés par des transpalettes traditionnels, informez l’entreprise afin qu’elle puisse faire venir des équipements spéciaux, comme des tapis de protection.
Pensez à tous les obstacles potentiels, de la porte d’entrée à la zone où se trouvent vos actifs, puis redescendez. Vous devrez vous assurer que les ascenseurs standard sont suffisamment grands pour accueillir l’équipement, ou réserver des monte-charges si nécessaire.