בקצרה
במחשבי Mac עם שבב T2 או Apple Silicon האחסון מוצפן תמיד בחומרה, והמפתח יושב בשבב. זה משנה את משמעות המחיקה: הפעולה הקריטית היא השמדת מפתח ההצפנה, שהופכת את כל התוכן לבלתי קריא מיידית.
אבל הצפנה אינה תחליף לתהליך מתועד. ארגון עדיין צריך להוכיח מה בוצע, על איזה מספר סידורי, ומתי. ZIMER מטפלת ב‑Mac באותו מסלול כמו כל נכס נושא מדיה: מחיקה מאומתת בתוכנת Blancco ותעודה חתומה לכל יחידה.
למה Mac דורש התייחסות נפרדת
| המצב | מה נדרש |
|---|---|
| Mac עם Apple Silicon (M‑series) | מחיקה שמשמידה את מפתח ההצפנה, ואימות |
| Mac עם שבב T2 | אותו עיקרון — האחסון מולחם ומוצפן |
| Mac ישן עם SSD נשלף | מחיקה ייעודית ל‑SSD או השמדה פיזית |
| Mac ישן עם דיסק מכני | מחיקה רגילה מאומתת, או ניטרול מגנטי |
| Mac נעול ב‑Activation Lock | צריך הסרה בידי הארגון לפני הגריעה |
Activation Lock — המכשול שעוצר פרויקטים
מחשב שרשום ב‑MDM או ל‑Apple ID של עובד שעזב עלול להיות נעול. מכשיר נעול קשה למכור וערכו צונח. ההסרה חייבת להתבצע על ידי הארגון — דרך Apple Business Manager או ה‑MDM — לפני שהציוד יוצא. שווה לבדוק את זה בסקר ולא ביום הפינוי.
מה מקבלים בסיום
- תעודת מחיקה לכל מספר סידורי, עם השיטה והתקן
- רישום של יחידות שנמצאו נעולות ומה נעשה בהן
- הצעת רכישה לציוד התקין — ל‑Mac יש ערך שוק טוב יחסית
- אישור מיחזור למה שאינו שמיש
למה בכל זאת לא להסתפק בהצפנה
הצפנה מגנה על המידע כל עוד המפתח מוגן. היא לא עונה על השאלה שתישאל בביקורת — „מה עשיתם עם המחשב הזה, ומתי”. רק מסמך עונה על זה.