Beskyt dine data, før computeren sendes til reparation

Datasikkerhed ved computerreparation handler i praksis om at fjerne det, teknikeren ikke har brug for, og sikre det, han ikke må miste: Tag en verificeret backup, log ud af dine konti, kontrollér at disken er krypteret, og vælg en reparatør, der kan fortælle præcist, hvem der får adgang til maskinen, og hvad der sker med dine filer. En bærbar indeholder ofte mere end dokumenter. Den rummer også e-mail, kundelister, gemte adgangskoder og åbne forbindelser til firmaets systemer. Derfor bør forberedelsen tage mere end fem minutter.

Datasikkerhed og computerreparation: Hvad er reelt i risiko?

Ikke alle reparationer kræver adgang til dine data. Et tastatur- eller skærmskift kan ofte udføres uden login. Fejlfinding på software, opstartsproblemer og langsom ydelse kræver derimod typisk, at teknikeren kan starte Windows eller macOS og se, hvad der sker. Her er det, der reelt er i spil:

• Filer og dokumenter: Alt på disken, der ikke er krypteret, kan åbnes, kopieres eller læses, hvis maskinen er tændt eller disken sidder i en anden enhed.
• Gemte adgangskoder: Browsere og e-mailprogrammer husker ofte login. Er du logget ind, kan en nysgerrig person få adgang til mail, banktjenester og administrative portaler.
• Aktive sessioner og tokens: Microsoft 365, Google Workspace, CRM og økonomisystemer lader dig være logget ind i lang tid. Det gælder også VPN-klienter og fjernskrivebordsforbindelser.
• Kryptering og nøgler: Gendannelsesnøgler til BitLocker eller FileVault, certifikater og SSH-nøgler kan ligge på maskinen.
• Persondata om andre: Kundelister, HR-dokumenter, patient- eller elevoplysninger og mailarkiver. Her har du som virksomhed et ansvar over for tredjepart.

Risikoen er sjældent en dramatisk hackerhistorie. Oftere er den rod og tilfældigheder: en maskine, der står ulåst på et værksted, en kopi af en disk, der aldrig slettes, eller en adgangskode, der står på en postit. Alt det kan forebygges.

Lokal reparatør, postforsendelse eller online-service?

Det første valg handler om, hvor computeren skal hen. Sender du den med fragt til en online-service, mister du overblikket over, hvem der håndterer den undervejs, og hvor den fysisk befinder sig. Det er især uheldigt, hvis den indeholder forretningsdata. Med et lokalt værksted kan du aflevere maskinen personligt, se hvem du taler med og få en kvittering på, hvad der er aftalt. Du kan også hente den igen samme dag, hvis fejlen er enkel. Til private og mindre virksomheder i området er Computer reparation Køge hos Mobishop et eksempel på den model. Det er en fysisk butik på Vinkelvej 39, som efter eget udsagn har repareret computere siden 2012, normalt har åbent på hverdage kl. 10-17 og lørdag kl. 10-15, og som oplyser, at mange opgaver klares samme dag. Det er korte afstande, og du kan stille spørgsmålene ansigt til ansigt.

Nærhed er ikke i sig selv en sikkerhedsgaranti. Den giver dig bare bedre muligheder for at kontrollere processen. Du bør stadig stille de spørgsmål, der er samlet i afsnittet om troværdighed længere nede, uanset hvem du vælger.

Tjekliste: Sådan forbereder du computeren, før den afleveres

Gå listen igennem i rækkefølge. Hvis computeren allerede er gået i stykker, så spring til de punkter, der stadig kan lade sig gøre.

1. Tag en backup, og test den

Følg 3-2-1-princippet: tre kopier, to forskellige medier og én kopi et andet sted, for eksempel i skyen eller på en ekstern disk, der opbevares uden for kontoret. En backup, du aldrig har gendannet fra, er en antagelse. Åbn derfor nogle få filer fra backuppen for at se, at de faktisk virker. Gør det samme med mails, hvis de kun ligger lokalt. Hvis disken er ved at dø, kan du prøve at kopiere de vigtigste filer, men hold op, hvis maskinen begynder at klikke eller hænge. Så skal en specialist tage over.

2. Log ud af konti og afmeld enheden

• Log ud af e-mail, cloudlagring (OneDrive, Google Drive, iCloud, Dropbox) og forretningssystemer.
• Gå i kontoindstillingerne på en anden enhed, og afbryd sessioner på den computer, der skal repareres. De fleste tjenester har et menupunkt til at logge ud af alle enheder.
• Afbryd VPN-profiler og fjernskrivebordsforbindelser. I en virksomhed kan IT midlertidigt deaktivere enhedens adgang.
• På en Mac skal du være opmærksom på, at nogle reparationer kræver, at Find My er slået fra. Spørg værkstedet, før du afleverer.

3. Tjek, at disken er krypteret

Windows har BitLocker eller enhedskryptering, og macOS har FileVault. Når disken er krypteret, er indholdet svært at læse for andre, hvis den tages ud af maskinen. Noter dog, hvor din gendannelsesnøgle er gemt, før du afleverer, så du ikke bliver låst ude, hvis en hardwareændring udløser en nøgleanmodning. Ring eller skriv til værkstedet for at høre, om krypteringen skal sættes på pause under arbejdet. Nogle opgaver kræver det, men gør det aldrig på eget initiativ uden at forstå konsekvensen.

4. Fjern gemte adgangskoder og automatisk login

• Slet gemte adgangskoder og formulardata i browsere, og log ud af adgangskodeadministratoren.
• Slå automatisk login til Windows eller macOS fra, så computeren ikke starter direkte ind på dit skrivebord.
• Opret en midlertidig lokal brugerkonto med begrænset adgang, som teknikeren kan bruge til test. Giv aldrig din hovedadgangskode, hvis det kan undgås. Skal den oplyses, skift den bagefter.
• Sørg for, at du har gendannelseskoder til tofaktorgodkendelse, så du ikke mister adgang til dine konti, hvis noget går galt.

5. Fjern det, der ikke skal med

Flyt følsomme mapper, for eksempel økonomi, personalesager og kundekartoteker, over på en krypteret ekstern disk, og slet dem derefter fra maskinen, hvis fejlen tillader det. Skriv en kort ordreseddel, hvor du angiver fejlen, hvilke data der findes, og at teknikeren ikke må kopiere eller gennemse filer uden din tilladelse. Tag billeder af maskinens tilstand, og noter serienummer.

6. For virksomheder: Følg egne politikker

Er enheden styret af en MDM-løsning (mobile device management), som Intune eller Jamf, skal IT kontaktes først. Der kan være krav om, at udstyr kun repareres hos godkendte leverandører, eller at enheden skal nulstilles og sættes op igen, når den kommer retur.

Sådan vurderer du en reparatørs troværdighed og databehandling

Som privatperson er du først og fremmest forbruger. Som virksomhed eller forening er du dataansvarlig efter GDPR, og det ansvar forsvinder ikke, fordi opgaven ligger hos en ekstern. Hvis værkstedet behandler persondata på dine vegne, kan det være en databehandler, og så skal der ifølge GDPR artikel 28 foreligge en skriftlig databehandleraftale. Artikel 32 kræver passende tekniske og organisatoriske sikkerhedsforanstaltninger. Er du i tvivl om, hvordan reglerne gælder for netop din situation, så se Datatilsynets vejledninger eller spørg en jurist eller din databeskyttelsesrådgiver.

Stil disse spørgsmål, før du afleverer:

1. Hvad kræver opgaven af adgang? Et seriøst værksted kan forklare, hvorfor der er brug for login, og hvad det bruges til.
2. Hvem har adgang til maskinen? Er det faste medarbejdere, og hvor opbevares den, mens den står til reparation?
3. Bliver maskinen sendt videre til en underleverandør? Hvis ja, hvortil, og hvordan beskyttes data undervejs?
4. Kopieres eller gemmes der data? Hvis teknikeren laver en kopi af disken for at redde filer, skal du vide, hvor længe den opbevares, og hvordan den slettes.
5. Hvad sker der med udskiftede dele? En defekt disk kan stadig indeholde læsbare data.
6. Får du noget skriftligt? En ordrebekræftelse med fejlbeskrivelse, aftalt arbejde og kontaktoplysninger er minimum. Virksomheder bør bede om en databehandleraftale eller en skriftlig bekræftelse på fortrolighed.

Tegn på, at du bør være varsom: Værkstedet vil gerne have adgangskoder uden at forklare hvorfor, kan ikke sige, hvem der arbejder på maskinen, giver ingen kvittering eller afviser at besvare konkrete spørgsmål om datahåndtering. Se også på tydelige kontaktoplysninger, fast adresse, omtale fra kunder og hvor længe virksomheden har eksisteret. Ingen af delene er en garanti, men de gør det lettere at stille krav og følge op.

Efter reparationen: Sådan tjekker du, at alt er i orden

Når du henter maskinen, er arbejdet ikke slut. Afsæt tid til et hurtigt sikkerhedstjek, inden du logger ind på dine vigtigste konti igen.

Tjek brugerkonti og adgange

• Kontrollér, at den midlertidige konto er slettet, og at der ikke er oprettet ukendte brugere eller administratorer.
• Se efter nyinstalleret fjernadgangssoftware, som AnyDesk eller TeamViewer. Hvis den ikke er aftalt, skal den afinstalleres, og du bør spørge værkstedet, hvorfor den er installeret.
• Gennemgå browserudvidelser og programmer, der starter automatisk.

Tjek softwareændringer

Få en kort redegørelse for, hvad der er ændret: drivere, opdateringer, geninstallationer eller sletninger. Kontrollér, at antivirus, firewall og kryptering stadig er aktive, og at BitLocker eller FileVault er tændt igen, hvis det blev sat på pause. Kør Windows Update eller Softwareopdatering på macOS.

Tjek logfiler og loginhistorik

På Windows kan du bruge Logbogen (Event Viewer) til at se, hvornår computeren er tændt, og hvilke brugere der har logget ind. På en Mac kan Konsol-appen vise tilsvarende oplysninger. Det er ikke nødvendigt at forstå alle poster. Se efter logins på tidspunkter, hvor maskinen burde have været slukket, og efter ukendte konti. Tjek også loginhistorikken i dine online-tjenester, for eksempel Microsoft 365, Google og din bank, for ukendte enheder eller placeringer.

Skift adgangskoder, hvis du er i tvivl

Er der det mindste, der virker mistænkeligt, så skift adgangskoder fra en anden enhed, og aktivér tofaktorgodkendelse, hvor det ikke allerede er gjort. Hvis der kan være tale om et brud på persondatasikkerheden i en virksomhed, skal det vurderes, om det skal anmeldes til Datatilsynet. Fristen er som udgangspunkt 72 timer fra du bliver opmærksom på bruddet. Kontakt din IT-ansvarlige eller en rådgiver med det samme, og se Datatilsynets vejledning.

Anbefaling: Reparér lokalt, men kontrollér processen

Den sikreste reparation er den, hvor du har gjort hjemmearbejdet. Tag backup, log ud, kontrollér krypteringen, giv kun en midlertidig bruger, og få aftalen på skrift. Vælg et værksted, hvor du kan møde teknikeren, stille spørgsmål og få svar uden omveje. Kan du ikke komme forbi, tilbyder Mobishop i Køge også IT-support hos dig, hvor du selv kan se, hvad der foregår på maskinen. Mere generelle råd om sikker brug af it findes hos Center for Cybersikkerhed.

Ofte stillede spørgsmål

Skal jeg nulstille computeren, før den repareres?

Ikke nødvendigvis, og det er ikke altid muligt. Hvis computeren kan starte, og du har en testet backup, kan en nulstilling være en mulighed, men den kan også gøre fejlfinding umulig, hvis problemet netop ligger i systemet. Tal med værkstedet først. Mange hardwarefejl kan afhjælpes uden at røre ved dine data.

Må en reparatør kigge i mine filer?

Kun hvis det er nødvendigt for opgaven, og kun efter aftale med dig. Teknikere skal ikke åbne private dokumenter, billeder eller mails uden et sagligt formål. Skriv gerne på ordresedlen, at du ikke ønsker det. Virksomheder bør have en fortrolighedsaftale eller databehandleraftale, hvis persondata kan blive berørt.

Hvad gør jeg, hvis computeren ikke kan starte, og jeg ikke har en backup?

Sluk maskinen, og undgå gentagne genstartsforsøg, hvis du mistænker en defekt disk. Fortæl værkstedet, at dataredning er vigtigst, og spørg, om de kan lave en kopi af disken eller anbefale en specialist. Aftal på forhånd, hvor kopien opbevares, og hvornår den slettes.

Er det tilstrækkeligt, at jeg har en adgangskode på computeren?

Nej. En loginadgangskode beskytter ikke nødvendigvis filerne på disken, hvis den tages ud af maskinen. Kryptering som BitLocker eller FileVault giver en markant bedre beskyttelse. Husk at gemme gendannelsesnøglen et sikkert sted adskilt fra computeren.