Jak bezpečně smazat data před prodejem telefonu nebo PC

Proč samotný tovární reset nestačí

Když na telefonu provedete tovární reset (factory reset), systém smaže odkazy na soubory a připraví úložiště k přepsání - ale fyzicky data často zůstávají v paměti, dokud je nepřepíší nová data. Zařízení navíc z principu minimalizuje počet zápisů do flash paměti, aby prodloužilo její životnost, takže k reálnému přepsání starých dat může dojít až s velkým zpožděním, pokud vůbec. To znamená, že teoreticky lze s vhodným softwarem z "vymazaného" telefonu nebo počítače obnovit část původního obsahu, pokud nebyl před resetem šifrovaný.

Správný postup u mobilního telefonu

1. Zálohujte si fotky, kontakty a dokumenty (iCloud, Google Fotky, lokální záloha).
2. Zašifrujte obsah telefonu, pokud ještě není šifrovaný od výroby (u novějších Android a iOS zařízení je šifrování obvykle výchozí) - tím zajistíte, že i kdyby se nějaká data fyzicky "přežila" reset, budou nečitelná bez šifrovacího klíče.
3. Teprve poté proveďte tovární reset přes nastavení zařízení.
4. Odstraňte účet (Apple ID, Google účet) a u Androidu zkontrolujte, že je vypnutá Factory Reset Protection (FRP) - jinak nový majitel narazí při prvním spuštění na vaše přihlašovací údaje a zařízení nebude moci používat.
5. Vyjměte fyzickou SIM kartu nebo zrušte eSIM profil u operátora.

Správný postup u počítače a notebooku

U klasického pevného disku (HDD) smazání souborů nebo i formátování nemaže fyzicky data, jen uvolní místo pro nový zápis - obnovitelnost dat je u HDD poměrně vysoká, pokud se disk nepřepíše. Doporučeným postupem je buď bezpečné přepsání disku specializovaným nástrojem (např. vestavěný "Secure Erase" v BIOSu/UEFI, nebo nástroje jako DBAN pro HDD), nebo - pokud máte disk zašifrovaný nástrojem jako BitLocker (Windows) či FileVault (macOS) od samého začátku používání - stačí po smazání šifrovacího klíče data fakticky zneplatnit bez nutnosti fyzicky přepisovat celý disk. U moderních SSD disků se navíc doporučuje použít výrobcem dodávaný nástroj pro "Secure Erase", protože klasické vícenásobné přepisování u SSD nefunguje stejně efektivně jako u HDD a může disk zbytečně opotřebovat.

Co s externím úložištěm a cloudovými zálohami

Před prodejem nebo likvidací zařízení nezapomeňte i na to, že telefon nebo počítač může mít přístup k cloudovým službám (Google Drive, OneDrive, iCloud) přes uložené heslo nebo token - i po resetu zařízení zůstávají tato data v cloudu nedotčena a je potřeba je řešit samostatně odhlášením účtu nebo změnou hesla, pokud máte podezření na kompromitaci.

Co dělat, pokud zařízení nelikvidujete, ale recyklujete nebo darujete

Stejná pravidla platí i při darování nebo recyklaci - rozdíl je jen v tom, že u recyklace přes specializovanou firmu je vhodné mít navíc potvrzení o bezpečné likvidaci dat, pokud šlo o firemní zařízení s citlivými daty (vyžaduje to často i GDPR compliance firmy).

Co dělat s paměťovými kartami a USB disky

Stejná opatrnost platí i pro vyměnitelná paměťová média - SD karty z fotoaparátů a starých telefonů i USB flash disky. I u nich stačí běžné smazání souborů k tomu, aby data byla v principu obnovitelná specializovaným softwarem. Pro jistotu je vhodné kartu nebo disk před prodejem nebo likvidací přeformátovat a následně přepsat náhodnými daty, případně je u opravdu citlivého obsahu fyzicky zničit.

Specifika firemních zařízení a GDPR

Pokud likvidujete nebo prodáváte firemní notebook či telefon, který obsahoval osobní údaje zaměstnanců nebo klientů, vztahuje se na vymazání dat GDPR - firma by měla mít interní směrnici pro bezpečnou likvidaci dat a v ideálním případě využít certifikovanou firmu pro likvidaci IT techniky, která vystaví doklad o bezpečném vymazání nebo fyzické destrukci úložiště.

Specifika mazání dat na SSD disku v počítači

U klasických mechanických HDD disků stačí vícenásobný přepis dat nástrojem jako DBAN. U moderních SSD disků je situace složitější - kvůli technologii "wear leveling" se smazaná data mohou fyzicky nacházet jinde, než operační systém předpokládá, takže klasický přepis nemusí zasáhnout všechny buňky. Spolehlivější je u SSD použít výrobcem dodávaný nástroj se funkcí "Secure Erase"/"Sanitize" nebo rovnou šifrování celého disku (BitLocker, FileVault) od prvního dne používání - pak stačí při prodeji jen zahodit šifrovací klíč.

Co dělat s účty a předplatným před prodejem zařízení

Před samotným výmazem dat je nutné se odhlásit z cloudových účtů (iCloud, Google, Samsung account) a zrušit párování s dalšími zařízeními (Apple Watch, chytré hodinky) - pokud telefon zůstane přihlášený k Find My/Find My Device, může novému majiteli zablokovat aktivaci (tzv. activation lock) i po továrním resetu.

Darování nebo recyklace starého zařízení charitě

Pokud zařízení nechcete prodávat, ale darovat charitě nebo odevzdat do sběru elektroodpadu, platí stejná pravidla jako při prodeji - bez bezpečného vymazání dat a odhlášení z účtů hrozí zneužití stejně jako při prodeji přes inzertní portál. Řada sběrných míst a prodejen elektroniky v ČR nabízí i službu bezpečného vymazání dat jako součást výkupu nebo recyklace.

Mazání dat z externích disků a USB flash disků

Stejná pravidla platí i pro externí USB disky a flash disky - pokud nejsou šifrované, obyčejné smazání souborů nebo zformátování nemusí data fyzicky odstranit. Specializované nástroje pro bezpečný vícenásobný přepis (např. nástroje podporující standard NIST 800-88) jsou vhodné i zde, zvlášť pokud disk obsahoval citlivé dokumenty nebo zálohy.

Často kladené otázky o mazání dat před prodejem

Stačí u telefonu jen tovární reset?

U moderních telefonů se zapnutým šifrováním od výroby je tovární reset v naprosté většině případů dostatečný. Pro jistotu je ale vhodné před resetem navíc explicitně zkontrolovat, že je šifrování zapnuté.

Jak dlouho trvá bezpečné přepsání celého disku?

U velkého HDD (1-2 TB) může bezpečné vícenásobné přepsání trvat i několik hodin, u SSD je nástroj Secure Erase obvykle rychlejší, v řádu minut.

Co je Factory Reset Protection (FRP) a proč ho musím vypnout?

FRP je bezpečnostní funkce Androidu, která po továrním resetu vyžaduje přihlášení k původnímu Google účtu zařízení. Pokud ji nevypnete před resetem, nový majitel se k zařízení nedostane a vy budete muset FRP řešit na dálku nebo zařízení nebude použitelné.

Je rozdíl v mazání dat u HDD a SSD disku?

Ano - u HDD funguje spolehlivě vícenásobné přepsání nulami/náhodnými daty, u SSD disků se doporučuje použít výrobcem dodávaný nástroj Secure Erase, protože klasické přepisování nefunguje stejně efektivně díky technologii wear-leveling.

Mám se bát, že si někdo obnoví mé smazané fotky z prodaného telefonu?

Pokud jste telefon před resetem měli šifrovaný a poté provedli tovární reset, je riziko obnovy dat minimální. Bez šifrování teoreticky existuje nenulové riziko, zejména u starších zařízení nebo levných nástrojů pro obnovu dat.

Musím řešit i staré SD karty a USB disky, nebo jen telefon a počítač?

Ano, i vyměnitelná média je potřeba před prodejem nebo likvidací bezpečně vymazat nebo fyzicky zničit, pokud obsahovala citlivá data.

Jak se liší likvidace firemního a osobního zařízení z pohledu GDPR?

U firemního zařízení s osobními údaji zaměstnanců nebo klientů je potřeba postupovat podle interní směrnice a v ideálním případě využít certifikovanou firmu s dokladem o bezpečné likvidaci dat.

Stačí u telefonu jen "obnovení továrního nastavení"?

U moderních telefonů (iOS, Android 10+) s výchozím šifrováním disku je tovární reset obvykle dostatečný, protože smaže šifrovací klíč. U starších nešifrovaných zařízení je bezpečnější použít specializovaný nástroj na vícenásobný přepis.

Jak poznám, že jsem se odhlásil ze všech účtů před prodejem?

Projděte nastavení účtu výrobce (Apple ID, Google účet, Samsung account) a zkontrolujte sekci "moje zařízení" - prodávaný telefon by tam po odhlášení a resetu už neměl figurovat.