Comment désaffecter Plex sans laisser de données sensibles derrière soi

Eva Wong

IceWhale author

Eva Wong est la rédactrice technique et bricoleuse résidente chez ZimaSpace. Geek depuis toujours, passionnée par les homelabs et les logiciels open source, elle se spécialise dans la traduction de concepts techniques complexes en guides accessibles et pratiques. Eva croit que l’auto-hébergement doit être amusant, pas intimidant. À travers ses tutoriels, elle donne à la communauté les moyens de démystifier les configurations matérielles, depuis la construction de leur premier NAS jusqu’à la maîtrise des conteneurs Docker.

How to Decommission Plex Without Leaving Sensitive Data Behind - Zima Store Online

Pour mettre Plex hors service, commencez par inventorier les données et les accès : désinstaller l’application ne supprime pas toutes les copies de l’état du serveur ni des fichiers multimédias.

Plex peut laisser des informations persistantes dans les données d’application, les bases de données, les métadonnées, les journaux, les sauvegardes, les volumes de conteneurs, le stockage multimédia et les jetons associés au compte. Déterminez ce qui doit être conservé, ce qui doit être révoqué et quels périphériques de stockage seront réutilisés, vendus ou jetés. L’assainissement doit dépendre de la sensibilité des données et du prochain propriétaire du périphérique, et non d’une simple étape générique consistant à « supprimer le dossier ».

Inventorier l’état actif et les copies de récupération

Le serveur actif n’est qu’un emplacement parmi d’autres. Les sauvegardes, les instantanés, les anciens répertoires de migration et les configurations exportées peuvent contenir les mêmes informations sensibles après la suppression de l’environnement d’exécution.

Créez une liste de chaque copie de l’état et des fichiers multimédias de Plex avant la suppression, y compris les sauvegardes hors périphérique. Une cartographie persistante des données d’application permet d’inclure plus facilement les volumes de conteneurs masqués dans cet inventaire.

Marquez chaque copie comme à conserver, à migrer ou à détruire. Ne commencez pas l’assainissement avant d’avoir vérifié que l’ensemble à conserver a bien été transféré vers sa destination.

Révoquer les accès avant de vous séparer de l’hôte

Les utilisateurs partagés, l’accès à distance, les jetons du serveur, les identifiants du proxy et les règles VPN peuvent rester actifs après la mise hors service de la machine s’ils sont gérés ailleurs. La mise hors service doit fermer ces accès avant que le matériel ne change de propriétaire.

Notez les points d’accès publics et les identifiants associés au serveur, puis révoquez ou supprimez ceux qui ne seront plus utilisés. Si un serveur de remplacement prend le relais, validez séparément ses accès au lieu de laisser les deux actifs indéfiniment.

Vérifiez que l’ancien nom d’hôte, la redirection de port, la route du proxy ou le point de terminaison VPN n’atteint plus l’instance mise hors service.

Assainir le stockage en fonction de son utilisation future

La suppression de fichiers ou le reformatage n’offrent pas le même niveau de garantie qu’une méthode d’assainissement définie. Les SSD, les disques durs et les périphériques chiffrés peuvent nécessiter des techniques différentes.

Lorsqu’un périphérique quitte votre contrôle, l’assainissement du support doit rendre la récupération des données ciblées irréalisable au niveau d’effort choisi ; la simple suppression de fichiers n’offre pas la même garantie.

Choisissez l’effacement logique, l’effacement sécurisé, l’effacement cryptographique ou la destruction physique selon le périphérique et la sensibilité des données, puis validez le résultat. Conservez une trace lorsque le périphérique quitte votre contrôle.

-15% OFF

ZimaBoard 2 - Mini serveur domestique pour votre grande idée

Single board computer zimaboard2

Vérifier qu’aucune ancienne copie ne peut réapparaître

Un serveur mis hors service peut accidentellement réapparaître via une ancienne image de machine virtuelle, un instantané ou une sauvegarde restaurée à une autre fin. La vérification finale doit couvrir le stockage et l’inventaire des comptes, et pas seulement l’hôte vide.

Après l’assainissement, recherchez dans les catalogues de sauvegardes et les instantanés de stockage l’ancien chemin d’état de Plex et l’identité du serveur. Si une copie conservée est intentionnelle, indiquez qui en est responsable et pourquoi elle est conservée.

Ne clôturez la mise hors service que lorsque les accès ont été révoqués, les données conservées sont comptabilisées et les supports multimédias qui quittent votre contrôle ont été assainis selon la norme choisie.