Jak wycofać Plex z użytkowania, nie pozostawiając za sobą wrażliwych danych

Eva Wong

IceWhale author

Eva Wong jest Technicznym pisarzem i stałym majsterkowiczem w ZimaSpace. Całe życie geek z pasją do homelabów i oprogramowania open-source, specjalizuje się w tłumaczeniu skomplikowanych koncepcji technicznych na przystępne, praktyczne przewodniki. Eva wierzy, że samodzielne hostowanie powinno być zabawą, a nie czymś onieśmielającym. Poprzez swoje samouczki umożliwia społeczności rozwiewanie tajemnic konfiguracji sprzętu, od budowy pierwszego NAS po opanowanie kontenerów Docker.

How to Decommission Plex Without Leaving Sensitive Data Behind - Zima Store Online

Wycofaj Plex z użytku, najpierw tworząc spis danych i dostępów; odinstalowanie aplikacji nie usuwa każdej kopii stanu serwera ani multimediów.

Plex może pozostawić trwałe informacje w danych aplikacji, bazach danych, metadanych, dziennikach, kopiach zapasowych, woluminach kontenerów, magazynie multimediów i tokenach powiązanych z kontem. Zdecyduj, co należy zachować, co unieważnić oraz które urządzenia pamięci masowej zostaną ponownie użyte, sprzedane lub wyrzucone. Sposób sanitizacji powinien zależeć od wrażliwości danych i kolejnego właściciela urządzenia, a nie od ogólnego kroku „usuń folder”.

Sporządź spis aktywnego stanu i kopii odzyskiwania

Aktywny serwer to tylko jedna lokalizacja. Kopie zapasowe, migawki, stare katalogi migracyjne i wyeksportowana konfiguracja mogą zawierać ten sam wrażliwy stan nawet po usunięciu środowiska uruchomieniowego.

Przed usunięciem utwórz listę wszystkich kopii stanu Plex i multimediów, w tym kopii znajdujących się poza urządzeniem. mapa trwałych danych aplikacji ułatwia uwzględnienie ukrytych woluminów kontenerów w tym spisie.

Oznacz każdą kopię jako zachowywaną, migrowaną lub przeznaczoną do zniszczenia. Nie rozpoczynaj sanitizacji, dopóki zestaw danych do zachowania nie zostanie zweryfikowany w miejscu docelowym.

Unieważnij dostęp przed przekazaniem hosta do utylizacji

Użytkownicy współdzieleni, dostęp zdalny, tokeny serwera, dane uwierzytelniające proxy i reguły VPN mogą przetrwać urządzenie, jeśli są zarządzane w innym miejscu. Wycofanie z użytku powinno zamknąć te ścieżki, zanim sprzęt zmieni właściciela.

Zapisz publiczne punkty dostępu i dane uwierzytelniające powiązane z serwerem, a następnie unieważnij lub usuń te, które nie będą już używane. Jeśli zastępczy serwer przejmuje jego funkcje, sprawdź jego dostęp niezależnie, zamiast pozostawiać oba serwery aktywne bezterminowo.

Potwierdź, że stara nazwa hosta, przekierowanie portu, trasa proxy lub punkt końcowy VPN nie prowadzą już do wycofanej instancji.

Sanityzuj pamięć masową zgodnie z jej dalszym przeznaczeniem

Usunięcie plików lub ponowne sformatowanie nie daje takiej samej gwarancji jak określona metoda sanitizacji. Dyski SSD, HDD i urządzenia szyfrowane mogą wymagać różnych technik.

Gdy urządzenie opuszcza twoją kontrolę, sanityzacja nośnika powinna uniemożliwić odzyskanie docelowych danych przy założonym poziomie nakładu; zwykłe usunięcie plików nie zapewnia takiej samej gwarancji.

W zależności od urządzenia i wrażliwości danych wybierz czyszczenie, bezpieczne usuwanie, wymazanie kryptograficzne lub fizyczne zniszczenie, a następnie zweryfikuj wynik. Gdy urządzenie opuszcza twoją kontrolę, zachowaj odpowiednią dokumentację.

-15% OFF

ZimaBoard 2 – Mini serwer domowy dla Twojego wielkiego pomysłu

Single board computer zimaboard2

Sprawdź, czy żadna stara kopia nie może się ponownie pojawić

Wycofany serwer może przypadkowo powrócić za pośrednictwem starego obrazu maszyny wirtualnej, migawki lub kopii zapasowej przywróconej w innym celu. Końcowa kontrola powinna obejmować spis pamięci masowej i kont, a nie tylko pusty host.

Po sanitizacji przeszukaj katalogi kopii zapasowych i migawki pamięci masowej pod kątem starej ścieżki stanu Plex oraz tożsamości serwera. Jeśli jedna zachowana kopia jest przechowywana celowo, udokumentuj, kto jest za nią odpowiedzialny i dlaczego ją zachowano.

Zamknij zadanie wycofania z użytku dopiero wtedy, gdy dostęp został unieważniony, zachowane dane są rozliczone, a multimedia opuszczające twoją kontrolę zostały poddane sanitizacji zgodnie z wybranym standardem.