Plex buiten gebruik stellen zonder gevoelige gegevens achter te laten

Eva Wong

IceWhale author

Eva Wong is de Technisch Schrijver en en vaste knutselaar bij ZimaSpace. Een levenslange geek met een passie voor homelabs en open-source software, zij is gespecialiseerd in het vertalen van complexe technische concepten naar toegankelijke, praktische handleidingen. Eva gelooft dat zelf-hosting leuk moet zijn, niet intimiderend. Met haar tutorials stelt ze de community in staat om hardware-setup te ontrafelen, van het bouwen van hun eerste NAS tot het beheersen van Docker-containers.

How to Decommission Plex Without Leaving Sensitive Data Behind - Zima Store Online

Schakel Plex uit door eerst gegevens en toegang te inventariseren; het verwijderen van de applicatie verwijdert niet elke kopie van de serverstatus of media.

Plex kan blijvende informatie achterlaten in appgegevens, databases, metadata, logbestanden, back-ups, containervolumes, mediaopslag en aan accounts gekoppelde tokens. Bepaal wat moet worden bewaard, wat moet worden ingetrokken en welke opslagapparaten opnieuw worden gebruikt, verkocht of weggegooid. Het veilig wissen moet worden afgestemd op de gevoeligheid van de gegevens en de volgende eigenaar van het apparaat, niet op een generieke stap als ‘map verwijderen’.

Inventariseer de actieve status en herstelkopieën

De actieve server is slechts één locatie. Back-ups, snapshots, oude migratiemappen en geëxporteerde configuraties kunnen dezelfde gevoelige status bevatten nadat de runtime is verwijderd.

Maak vóór het verwijderen een lijst van elke kopie van de Plex-status en media, inclusief back-ups buiten het apparaat. Een overzicht van permanente appgegevens maakt verborgen containervolumes eenvoudiger op te nemen in die inventaris.

Markeer elke kopie als bewaren, migreren of vernietigen. Begin pas met het veilig wissen nadat de bewaarkopieën op hun bestemming zijn gecontroleerd.

Trek toegang in voordat je de host afdankt

Gedeelde gebruikers, externe toegang, servertokens, proxygegevens en VPN-regels kunnen blijven bestaan als ze elders worden beheerd. Bij het buiten gebruik stellen moeten die toegangswegen worden gesloten voordat het apparaat van eigenaar wisselt.

Noteer de openbare eindpunten en inloggegevens die aan de server zijn gekoppeld en trek de toegangen die niet langer worden gebruikt in of verwijder ze. Als een vervangende server het overneemt, controleer dan de toegang daarvan afzonderlijk in plaats van beide servers onbeperkt actief te laten.

Controleer of de oude hostnaam, port forwarding, proxyr route of VPN-eindpunt niet langer verbinding maakt met de buiten gebruik gestelde instantie.

Wis opslag veilig op basis van het volgende gebruik

Bestanden verwijderen of opnieuw formatteren biedt niet dezelfde zekerheid als een vastgelegde methode voor veilig wissen. SSD’s, HDD’s en versleutelde apparaten kunnen verschillende technieken vereisen.

Wanneer een apparaat niet langer onder jouw beheer valt, moet het veilig wissen van media herstel van de betreffende gegevens met de gekozen inspanning onmogelijk maken; gewone bestandsverwijdering biedt niet dezelfde zekerheid.

Kies afhankelijk van het apparaat en de gevoeligheid voor wissen, opschonen, cryptografisch wissen of fysieke vernietiging en controleer daarna het resultaat. Houd een registratie bij wanneer het apparaat niet langer onder jouw beheer valt.

-15% OFF

ZimaBoard 2 - Mini-thuisserver voor jouw grote idee

Single board computer zimaboard2

Controleer of er geen oude kopie opnieuw kan verschijnen

Een buiten gebruik gestelde server kan per ongeluk terugkeren via een oude VM-image, snapshot of back-up die voor een ander doel wordt hersteld. De eindcontrole moet zowel de opslag- als de accountinventaris omvatten, niet alleen de lege host.

Doorzoek na het veilig wissen back-upcatalogi en opslagsnapshots naar het oude Plex-statuspad en de serveridentiteit. Als één bewaarde kopie opzettelijk behouden blijft, leg dan vast wie de eigenaar is en waarom.

Sluit de taak voor het buiten gebruik stellen pas af wanneer de toegang is ingetrokken, bewaarde gegevens zijn verantwoord en media die niet langer onder jouw beheer valt volgens de gekozen standaard veilig is gewist.