Po zakończeniu zlecenia dostęp do systemu i danych klienta, uzyskany w trakcie naprawy, nie jest utrzymywany dłużej, niż to było konieczne do wykonania usługi.

Na czym polega ta usługa

Po zwrocie sprzętu wszelkie tymczasowe dane logowania czy dostęp zdalny wykorzystywany podczas naprawy są usuwane, a klient zachowuje pełną kontrolę nad swoim sprzętem.

Dla kogo ma sens

Informacje są przydatne dla klientów zastanawiających się, co dzieje się z dostępem do ich danych po zakończeniu zlecenia.

Ile to trwa

Usunięcie tymczasowego dostępu następuje bezpośrednio po zakończeniu zlecenia.

Warunki

Diagnoza wstępna i wycena są bezpłatne. Dojazd na terenie Warszawy i okolic jest bezpłatny, a wykonana usługa objęta jest gwarancją do 12 miesięcy.

Standardy ochrony prywatności i zasada minimalnego dostępu

Podstawowym założeniem podczas realizacji wszelkich prac serwisowych – zarówno sprzętowych, jak i programowych – jest zasada minimalnego dostępu (ang. principle of least privilege, czyli przyznawanie wyłącznie takich uprawnień technicznych, jakie są bezwzględnie konieczne do wykonania zlecenia). W trakcie usuwania usterek podzespołów, wymiany komponentów takich jak matryce, klawiatury, układy chłodzenia czy gniazda zasilania, zawartość nośników danych w ogóle nie jest przedmiotem zainteresowania technika. Diagnostyka podzespołów bazowych opiera się na niezależnych środowiskach testowych uruchamianych z zewnętrznych nośników rozruchowych (ang. bootable media, czyli nośnik pamięci zawierający wyspecjalizowany miniaturowy system operacyjny do testowania pamięci RAM, procesora oraz dysków), co eliminuje konieczność logowania się do konta prywatnego użytkownika.

Domyślnie serwis nie prosi o podawanie hasła do konta użytkownika w systemie Windows lub Linux. Hasło jest wymagane wyłącznie w sytuacjach, gdy usterka dotyczy bezpośrednio profilu systemowego klienta (np. uszkodzenie rejestru użytkownika, błędy profili logowania czy specyficzne problemy z oprogramowaniem użytkowym). W takich przypadkach technik nie analizuje zawartości prywatnych katalogów, takich jak dokumenty, zdjęcia, korespondencja e-mail czy historia przeglądania. Weryfikacji podlegają wyłącznie parametry pracy systemu operacyjnego, spójność plików systemowych, stan sterowników oraz stabilność pod obciążeniem. Na życzenie klienta prywatnego lub przedsiębiorstwa podpisywana jest bezpłatna umowa o zachowaniu poufności (ang. NDA – Non-Disclosure Agreement, czyli prawnie wiążące zobowiązanie do nieujawniania i ochrony wszelkich informacji powierzonych w trakcie realizacji usługi), co stanowi formalne zabezpieczenie dla wrażliwych danych biznesowych oraz osobowych.

Warianty napraw a zakres ingerencji w środowisko danych

Zakres dostępu do urządzenia zależy od charakteru zgłoszonej usterki. Można wyróżnić kilka głównych wariantów technicznych, z których każdy wiąże się z odmienną procedurą ochrony informacji:

Naprawy czysto sprzętowe: Wymiana gniazda ładowania, naprawa sekcji zasilania na płycie głównej, wymiana wentylatora lub regeneracja układu chłodzenia. W tym wariancie technik nie musi uruchamiać systemu operacyjnego klienta. Testy sprawności elektronicznej i termicznej wykonywane są na poziomie oprogramowania układowego UEFI/BIOS (podstawowy system wejścia-wyjścia płyty głównej) lub z zewnętrznego systemu diagnostycznego. Dysk twardy może pozostać odłączony lub zablokowany sprzętowo.
Naprawy logiczne systemu operacyjnego: Usuwanie konfliktów sterowników, naprawa uszkodzonego sektora rozruchowego (ang. Boot Configuration Data – BCD, czyli baza danych konfiguracji rozruchu systemu Windows), naprawa rejestru systemowego czy usuwanie złośliwego oprogramowania. Działania skupiają się wyłącznie na plikach systemowych zlokalizowanych w katalogach głównych systemu. Prywatne pliki użytkownika nie są otwierane ani modyfikowane.
Migracja danych i wymiana dysku na SSD: W przypadku modernizacji komputera i przenoszenia środowiska pracy na szybki dysk SSD (ang. Solid-State Drive, czyli półprzewodnikowy nośnik pamięci), wykonywana jest automatyczna migracja bitowa całej partycji. Proces ten realizowany jest przez wyspecjalizowane oprogramowanie do klonowania, które kopiuje bloki danych w tle bez możliwości wglądu w treść dokumentów przez osobę nadzorującą transfer.
Wsparcie w środowiskach sieciowych i serwerowych: Konfiguracja udziałów sieciowych, macierzy dyskowych NAS (ang. Network Attached Storage, czyli sieciowa pamięć masowa) czy uprawnień w domenie Active Directory. Prace te koncentrują się na regułach dostępu i rolach użytkowników, a nie na przeglądaniu zawartości plików składowanych na zasobach sieciowych.

Postępowanie z tymczasowymi kopiami zapasowymi i obrazami nośników

Podczas skomplikowanych operacji programowych, naprawy struktury partycji czy wymiany nośnika magnetycznego na dysk SSD, konieczne bywa wykonanie pełnego obrazu nośnika (ang. disk image, czyli dokładna kopia bit po bicie całej zawartości pamięci masowej). Ma to na celu zabezpieczenie danych przed nieodwracalną utratą w przypadku niespodziewanej awarii wyeksploatowanego dysku klienta w trakcie procedury serwisowej.

Wszystkie tymczasowe kopie bezpieczeństwa tworzone są wyłącznie na specjalnie wydzielonych, zaszyfrowanych nośnikach technicznych (zabezpieczonych silnym algorytmem AES-256). Po pomyślnym zakończeniu zlecenia, przekazaniu sprzętu właścicielowi i upewnieniu się, że system oraz pliki działają poprawnie, nośniki serwisowe podlegają procedurze bezpiecznego czyszczenia. Dane tymczasowe nie są archiwizowane na stałe. Pliki tymczasowe są bezpowrotnie usuwane poprzez wielokrotne nadpisywanie przestrzeni dyskowej losowymi ciągami danych lub wykonanie operacji bezpiecznego kasowania komórek pamięci (ang. Secure Erase, czyli sprzętowa funkcja kontrolera dysku SSD powodująca trwałe i nieodwracalne usunięcie zawartości bloków pamięci flash). Dzięki temu żadne szczątkowe informacje o strukturze plików czy dokumentach nie pozostają na urządzeniach serwisowych.

Zarządzanie sesjami zdalnymi, kontami technicznymi i logami

W sytuacjach, w których wsparcie techniczne realizowane jest w trybie połączenia zdalnego (ang. remote desktop support, czyli bezpośrednia pomoc programowa przez sieć internetową przy użyciu dedykowanego oprogramowania), bezpieczeństwo sesji jest priorytetem. Dostęp do komputera klienta nawiązywany jest wyłącznie za jego wyraźną zgodą i pod jego bezpośrednim nadzorem na ekranie monitora. Stosowane narzędzia generują jednorazowe identyfikatory oraz dynamiczne hasła sesyjne, które tracą ważność natychmiast po przerwaniu połączenia lub zamknięciu programu klienckiego.

Po zakończeniu sesji serwisant nie ma technicznej możliwości ponownego połączenia się z urządzeniem bez wygenerowania nowego kodu przez użytkownika. Jeżeli podczas naprawy bezpośredniej zachodziła potrzeba utworzenia tymczasowego konta technicznego o uprawnieniach administratora (np. w celu przetestowania usług systemowych w czystym środowisku użytkownika), konto to jest trwale usuwane przed oddaniem urządzenia. Wraz z usunięciem konta kasowane są wszystkie powiązane z nim pliki konfiguracyjne, rejestry tymczasowe oraz katalogi profilu technicznego. Czyszczone są również pliki tymczasowe utworzone podczas instalacji poprawek oraz narzędzi diagnostycznych w katalogach systemowych (`%TEMP%` oraz `C:\Windows\Temp`).

Bezpieczeństwo danych biznesowych i oprogramowania specjalistycznego

W środowiskach firmowych, gdzie komputery oraz serwery przechowują bazy danych o strategicznym znaczeniu gospodarczym, procedury ochrony danych podlegają rygorystycznym regułom. Dotyczy to urządzeń obsługujących systemy sprzedaży, magazynowe, księgowe oraz kadrowo-płacowe, takie jak InsERT GT i nexo (Subiekt, Rewizor, Rachmistrz, Gratyfikant, Gestor, Biuro), Comarch ERP (Optima, XL, Altum), WAPRO ERP (Mag, Fakturka, Gang, Kaper, Fakir, JPK), Sage Symfonia, enova365, RAKS czy Płatnik ZUS.

Podczas prac naprawczych i konfiguracyjnych związanych z tymi aplikacjami:

Wszelkie operacje bazodanowe na silnikach takich jak Microsoft SQL Server wykonywane są w środowisku klienta, bez kopiowania baz poza strukturę lokalną przedsiębiorstwa, chyba że zaawansowana naprawa uszkodzonego pliku bazy wymaga specjalistycznych narzędzi analitycznych i klient wyrazi na to pisemną zgodę.
W przypadku skomplikowanych modyfikacji struktury bazy danych prace testowe przeprowadzane są w odizolowanym środowisku (ang. sandbox, czyli bezpieczna piaskownica uniemożliwiająca wpływ błędów na działającą bazę produkcyjną).
Nie są zapamiętywane hasła dostępowe do baz danych (np. hasła użytkownika administracyjnego `sa` w środowisku SQL) ani kont użytkowników programu magazynowego. Po zakończeniu prac serwisant wylogowuje się ze wszystkich konsoli administracyjnych.
Pliki rejestrów transakcyjnych (ang. transaction log, czyli plik rejestrujący wszystkie zmiany i operacje wprowadzane do bazy danych) oraz archiwa kopii zapasowych (.bak) generowane na potrzeby weryfikacji integralności pozostają wyłącznie w uzgodnionych katalogach na serwerze lub dysku klienta.
W przypadku integracji sklepów internetowych, platform handlowych czy systemów logistycznych (np. BaseLinker), klucze API (ang. Application Programming Interface, czyli interfejs programistyczny umożliwiający bezpieczną wymianę danych między systemami) oraz tokeny autoryzacyjne nie są nigdzie zapisywane ani przekazywane podmiotom trzecim.

Kiedy to NIE jest naruszenie prywatności, lecz zachowanie techniczne systemu

Wielu użytkowników po powrocie sprzętu z naprawy lub po wystąpieniu awarii obawia się, że nietypowe zachowanie systemu operacyjnego oznacza nieautoryzowaną ingerencję w ich prywatne dane. Warto odróżnić naturalne procesy techniczne od naruszenia bezpieczeństwa:

Wylogowanie ze stron i kont w przeglądarkach: Jest to najczęściej skutek standardowego czyszczenia pamięci podręcznej (ang. cache, czyli tymczasowy magazyn danych przyspieszający wczytywanie stron) oraz plików cookies (małych plików tekstowych zapisywanych przez witryny w celu podtrzymania sesji logowania) w ramach optymalizacji oprogramowania, a nie próba przejęcia profili użytkownika.
Zniknięcie skrótów z pulpitu po reinstalacji: Po naprawie lub odświeżeniu systemu Windows bez utraty danych, poprzednie pliki użytkownika są często przenoszone do katalogu archiwum systemowego (`Windows.old`), skąd można je w pełni przywrócić – nie oznacza to ich bezpowrotnego skasowania czy wycieku.
Powiadomienia antywirusowe o nowym procesie: Pojawienie się powiadomień zapory sieciowej (ang. firewall, czyli oprogramowanie filtrujące ruch sieciowy) po naprawie karty sieciowej wynika zazwyczaj z ponownej inicjalizacji interfejsów sieciowych i przypisania nowego profilu sieci domowej lub firmowej.
Wymóg ponownej autoryzacji oprogramowania: Niektóre programy komercyjne po wymianie dysku twardego lub płyty głównej mogą poprosić o ponowne wpisanie klucza licencyjnego z powodu zmiany identyfikatora sprzętowego (ang. Hardware ID, czyli unikalny kod wyliczany na podstawie podzespołów komputera) – jest to standardowy mechanizm licencyjny twórcy oprogramowania, a nie usterka danych.

Typowe błędy popełniane przez użytkowników przy zabezpieczaniu danych

Próby samodzielnego zabezpieczenia informacji przed przekazaniem sprzętu do diagnostyki nierzadko kończą się problemami technicznymi lub utratą cennych plików. Do najczęstszych błędów należą:

Pozostawianie haseł w widocznych miejscach: Zapisywanie haseł logowania do kont bankowych, poczty czy profilu Windows na samoprzylepnych karteczkach umieszczanych na obudowie lub w plikach tekstowych nazwanych „hasla.txt” na pulpicie. Zalecanym rozwiązaniem jest stosowanie menedżerów haseł (ang. password manager, czyli szyfrowana baza danych przechowująca unikalne hasła pod jednym silnym kluczem głównym).
Niekontrolowane używanie programów czyszczących: Uruchamianie agresywnych aplikacji do „sprzątania rejestru” lub automatycznego usuwania danych przed oddaniem laptopa, co nierzadko niszczy powiązania bibliotek dynamicznych (ang. DLL – Dynamic Link Library, czyli współdzielone pliki kodu programów) i uniemożliwia uruchomienie systemu do prawidłowej diagnostyki podzespołów.
Szyfrowanie dysku bez zachowania klucza odzyskiwania: Włączanie funkcji BitLocker lub innego mechanizmu szyfrującego bezpośrednio przed zgłoszeniem awarii, a następnie utrata 48-cyfrowego klucza numerycznego. W przypadku awarii płyty głównej lub modułu TPM (ang. Trusted Platform Module, czyli dedykowany mikroprocesor kryptograficzny na płycie głównej zabezpieczający klucze szyfrujące), brak klucza uniemożliwia odczytanie jakichkolwiek danych.
Rezygnacja z kopii zapasowej przed naprawą mechaniczną: Błędne założenie, że wymiana zawiasów, obudowy czy gniazda ładowania nie stwarza żadnego ryzyka dla danych. Choć ryzyko fizyczne jest minimalne, każdy wyeksploatowany dysk twardy może ulec awarii w dowolnym momencie z powodu zużycia mechanicznego głowic czy komórek pamięci. Warto stosować regułę backupu 3-2-1 (trzy kopie danych, na dwóch różnych nośnikach, w tym jedna poza główną lokalizacją).
Przekazywanie kont z uprawnieniami administracyjnymi: Zamiast przygotowania profilu gościa lub umożliwienia uruchomienia zewnętrznego systemu testowego, użytkownicy pozostawiają otwarte sesje z dostępem do portali społecznościowych i skrzynek pocztowych.

Często zadawane pytania dotyczące postępowania z danymi klienta

Czy serwisant ma wgląd w prywatne zdjęcia, filmy i dokumenty podczas diagnostyki sprzętu?

Nie. Diagnostyka podzespołów bazowych (takich jak pamięć RAM, karta graficzna, procesor, układ chłodzenia czy sekcja zasilania) odbywa się przy użyciu wyspecjalizowanego oprogramowania testowego uruchamianego z zewnętrznego nośnika pamięci. Technik monitoruje parametry elektryczne, wykresy temperatur, błędy magistrali oraz liczbę operacji wejścia-wyjścia dysku, nie otwierając struktury plików osobistych użytkownika.

Czy po naprawie komputera należy zmienić hasła dostępowe do kont i poczty?

Z punktu widzenia dobrych praktyk bezpieczeństwa teleinformatycznego okresowa zmiana haseł jest zawsze zalecana, jednak po standardowej naprawie sprzętowej nie ma takiej konieczności, ponieważ technicy nie rejestrują haseł do usług internetowych klienta. Jeśli naprawa wymagała podania hasła do profilu lokalnego Windows, można je zmienić bezpośrednio po odbiorze urządzenia w ustawieniach kont użytkowników.

Co dzieje się ze starym, uszkodzonym dyskiem twardym po wymianie na nowy nośnik SSD?

Wymieniony komponent – w tym stary dysk magnetyczny HDD lub zużyty nośnik SSD – jest zawsze zwracany klientowi wraz z naprawionym laptopem lub komputerem stacjonarnym. Klient ma pełną kontrolę nad wymienioną częścią i może zdecydować o jej zarchiwizowaniu w bezpiecznym miejscu lub fizycznym zniszczeniu we własnym zakresie.

Czy na bezpłatnym laptopie zastępczym moje dane są bezpieczne po zakończeniu okresu użytkowania?

Tak. Każdy bezpłatny laptop zastępczy (wyposażony w system Windows) udostępniany na czas trwania naprawy po zwrocie przechodzi procedurę pełnego przywracania stanu początkowego. Wszystkie konta użytkownika, pobrane pliki, historia przeglądania oraz tymczasowe dane są bezpowrotnie usuwane przed przekazaniem komputera kolejnej osobie.

W jaki sposób serwis usuwa tymczasowe kopie zapasowe wykonane przed naprawą systemu?

Tymczasowe obrazy nośników tworzone na czas trudnych napraw są usuwane natychmiast po potwierdzeniu przez klienta, że sprzęt i dane działają poprawnie. Usunięcie polega na programowym nadpisaniu przestrzeni dyskowej lub sprzętowym wyczyszczeniu komórek nośnika technicznego, co uniemożliwia odtworzenie plików za pomocą oprogramowania do odzyskiwania danych.

Czy podpisanie umowy o poufności (NDA) wiąże się z dodatkowymi opłatami?

Umowa o zachowaniu poufności (NDA) jest zawierana bezpłatnie na życzenie klienta – zarówno osoby prywatnej, jak i przedsiębiorstwa. Dokument może zostać podpisany przed przekazaniem sprzętu do diagnostyki lub przed rozpoczęciem prac serwisowych na miejscu, precyzując zasady ochrony informacji oraz brak prawa do kopiowania jakichkolwiek danych poza ustalonym zakresem technicznym.

Rzetelne podejście do prywatności w ramach mobilnej obsługi technicznej

Prawidłowe zarządzanie danymi i ochrona prywatności to fundament zaufania w nowoczesnym serwisie komputerowym. Każda naprawa – realizowana w modelu bezpośredniego dojazdu do klienta na terenie Warszawy oraz okolicznych powiatów (grodziski, legionowski, otwocki, piaseczyński, pruszkowski, warszawski zachodni, wołomiński) lub w bezpiecznym trybie door-to-door z bezpłatną diagnozą wstępną laptopa – odbywa się z zachowaniem najwyższych standardów technicznych. W przypadku pytań dotyczących bezpieczeństwa danych dostępna jest całodobowa pomoc telefoniczna pod numerem 22 378 48 09. Na każdym etapie zlecenia to właściciel sprzętu zachowuje pełną kontrolę nad swoimi danymi, a po zakończeniu prac wszelkie tymczasowe dostępy, uprawnienia i środowiska testowe są bezpowrotnie zamykane.

22 378 48 09

Co się dzieje z danymi klienta po zakończeniu zlecenia