פירוק חדר שרתים: המדריך המלא לפרויקט מאובטח ומתוזמן

צ׳ק ליסט לפני שנוגעים בארון הראשון

• מפת תשתית עדכנית: מה מחובר למה, ומה עדיין בשירות
• אישור רשמי שהמערכות הועברו או הושבתו — בכתב, לא בעל פה
• רשימת נכסים ברמת מספר סידורי, כולל דיסקים בתוך מערכי אחסון
• סימון ציוד בליסינג או ציוד של צד שלישי שאסור לגרוע
• החלטה מראש: מה עובר מחיקה ומה עובר השמדה פיזית
• תיאום מול הנהלת הבניין: מעלית שירות, חלון זמן, גישת רכב

שלוש הטעויות שחוזרות

לשכוח דיסקים בתוך מערכי אחסון

מערך אחסון נראה כיחידה אחת, אך מכיל עשרות דיסקים. אם הרישום נעשה ברמת המארז ולא ברמת הדיסק, נוצר פער בין מספר התעודות למספר הנכסים — בדיוק מה שמבקר מחפש.

להניח שציוד תקשורת אינו מחזיק מידע

מתג, נתב או Access Point מחזיקים קונפיגורציית רשת, מפתחות ולעיתים אישורים. הם דורשים איפוס או השמדה, בדיוק כמו דיסק. בפרויקט Shutterfly ארבע נקודות גישה של Cisco הוגדרו כרגישות ועברו השמדה פיזית.

לפרק לפני שרושמים

ברגע שארון פורק, הקשר בין הרכיב למיקומו אבד. הרישום תמיד קודם לפירוק.

מה החוק בישראל דורש

שתי מסגרות רגולטוריות נוגעות ישירות לגריעת ציוד מחשוב. הראשונה סביבתית: החוק לטיפול סביבתי בציוד חשמלי ואלקטרוני ובסוללות קובע שציוד אלקטרוני אינו פסולת רגילה, אוסר להשליכו לפח או למכולת פסולת בניין, ומחייב טיפול במסלול מוסדר ומתועד.

השנייה נוגעת למידע: תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב‑14 באוגוסט 2025. הוא מרחיב את חובות אבטחת המידע של בעלי מאגרים, מדגיש חובת אבטחה מתמשכת ומתועדת ולא צעד חד‑פעמי, מחייב מינוי ממונה על הגנת הפרטיות בחלק מהמקרים, ומקנה לרשות להגנת הפרטיות סמכות להטיל עיצומים כספיים משמעותיים.

המשמעות המעשית זהה בשני המקרים: לא מספיק שהציוד יצא — צריך להיות מסמך שאומר מה יצא, מה נעשה עם המידע שהיה עליו, ולאן הלך הציוד הפיזי.