En brugt laptop til kontoret, værkstedet eller produktionsrummet kan være et stærkt køb, når budgettet skal række til flere arbejdsstationer. Men genbrugte computeres sikkerhed afgøres ikke af, om kabinettet ser pænt ud. Den afhænger af, om tidligere data er slettet korrekt, om maskinen stadig får sikkerhedsopdateringer, og om hardwaren er egnet til den opgave, den skal løse.

For virksomheder, skilteproducenter og kreative værksteder handler det sjældent kun om e-mail og regneark. Computeren kan indeholde kundelogoer, printfiler, medarbejderdata, ordreoplysninger, adgang til cloudtjenester og softwarelicenser. Derfor bør en brugt computer vurderes som driftsudstyr - ikke bare som en billigere version af en ny maskine.

Genbrugte computeres sikkerhed starter før leveringen

Den største usikkerhed ved brugt IT er ofte den tidligere ejers data. En almindelig sletning af filer eller en hurtig formatering er ikke nødvendigvis nok til at fjerne følsomme oplysninger. Data kan i visse tilfælde genskabes, hvis drevet ikke er overskrevet eller håndteret med en dokumenteret sletteproces.

Køb derfor helst fra en professionel forhandler, der kan oplyse, hvordan maskinerne er dataslettet, og som har en fast proces for modtagelse, klargøring og videresalg. Det giver en langt bedre sikkerhed end et køb fra en privat sælger, hvor computerens historik er ukendt.

For en virksomhed er dokumentation særligt relevant. Hvis der senere opstår spørgsmål om data, intern compliance eller GDPR, er det en klar fordel at kunne vise, at udstyret er indkøbt fra en leverandør med ordnede processer. Det fritager ikke virksomheden for ansvar efter købet, men det reducerer risikoen markant.

Spørg konkret til sletningen

Det er værd at spørge, om disken er overskrevet, om SSD'er er slettet med en metode, der passer til typen af lager, og om der kan leveres slettecertifikat eller anden dokumentation. På moderne SSD-drev er traditionel overskrivning ikke altid den optimale metode. Her kan en korrekt secure erase-proces eller kryptografisk sletning være mere relevant.

Hvis en computer leveres uden lagerdrev, forsvinder risikoen for gamle data på den pågældende disk naturligvis. Til gengæld skal virksomheden selv installere et nyt drev, operativsystem og de nødvendige sikkerhedsindstillinger. Det kan være en god løsning, når kravene til datahåndtering er høje, men den kræver tid og teknisk kompetence.

Operativsystemet er lige så vigtigt som hardwaren

En brugt computer kan være fysisk velfungerende og stadig være et dårligt sikkerhedskøb, hvis den ikke kan køre et understøttet operativsystem. Sikkerhedsopdateringer lukker kendte sårbarheder, og uden dem bliver maskinen gradvist sværere at bruge forsvarligt på et virksomhedsnetværk.

Undersøg derfor altid, hvilken version af operativsystemet maskinen leveres med, og om den understøttes i den periode, I forventer at bruge den. En computer, der kun kan køre et forældet system, kan stadig være egnet til en isoleret maskine ved en bestemt produktionsopgave. Den bør derimod ikke bruges til netbank, kundeadministration, e-mail eller adgang til virksomhedens fælles filer.

Det samme gælder programmer. Grafisk software, RIP-software, designprogrammer, printerdrivere og produktionssoftware kan have krav til både operativsystem, processor, RAM og grafikkort. En billig laptop er ikke nødvendigvis billig, hvis den ikke kan trække den software, som værkstedet bruger hver dag.

Tjek firmware, BIOS og TPM

Sikkerhed foregår også under selve operativsystemet. BIOS eller UEFI bør være opdateret, og standardadgangskoder må ikke stå aktive. På mange nyere erhvervscomputere findes TPM, som er en sikkerhedschip, der blandt andet kan bruges til kryptering og beskyttelse af opstartsprocessen.

TPM er ikke alene en garanti for sikkerhed, men det er et praktisk krav i mange moderne opsætninger. Hvis maskinen skal køre nyere Windows-versioner eller indgå i en administreret virksomhedsinstallation, bør I på forhånd afklare kompatibilitet med TPM, Secure Boot og de relevante systemkrav.

En professionel klargøring bør desuden omfatte nulstilling af tidligere BIOS-indstillinger, kontrol af boot-rækkefølge og opdatering af firmware, hvor det er relevant. Det beskytter ikke mod alle angreb, men fjerner flere af de fejl, der ellers let følger med brugt udstyr.

Vurder risikoen ud fra computerens rolle

Den rigtige sikkerhedsløsning afhænger af, hvor maskinen skal bruges. En stationær computer, der alene styrer en laserskærer eller en ældre printer i et afgrænset netværk, har en anden risikoprofil end en laptop, som tages med til kunder, messer og hjemmearbejdspladser.

En bærbar computer bør som udgangspunkt have fulddiskkryptering, stærk adgangskode og automatisk skærmlås. Hvis den bliver stjålet, er målet, at uvedkommende ikke kan læse kundeoplysninger, mapper eller gemte loginoplysninger. Kryptering virker kun, hvis nøgler og adgangskoder håndteres korrekt, så det bør indgå i virksomhedens almindelige IT-rutiner.

På en delt værkstedscomputer kan separate brugerkonti være mere relevant. Når flere medarbejdere bruger den samme maskine til print, skæring eller produktionsforberedelse, bør ingen arbejde permanent med administratoradgang. Det begrænser konsekvensen, hvis der åbnes en skadelig fil eller installeres uønsket software.

Fire kontroller før computeren sættes i drift

En genbrugt computer bør ikke blot pakkes ud og kobles på netværket. Brug en fast modtagekontrol, især når flere maskiner skal i brug på samme tid.

• Installer systemet fra bunden, eller verificer at den leverede installation er ren, opdateret og oprettet specifikt til jeres virksomhed.
• Opdater operativsystem, drivere og firmware, før maskinen får adgang til e-mail, cloudlagring, kundedata eller fælles netværksdrev.
• Aktivér kryptering og flerfaktorgodkendelse, hvor det er muligt, særligt på bærbare computere og konti med adgang til følsomme oplysninger.
• Registrér serienummer, model og ansvarlig bruger, så maskinen kan spores i jeres udstyrsoverblik ved support, tyveri eller udskiftning.

Denne proces tager lidt længere tid end en hurtig opsætning, men den sparer ofte tid senere. Når maskiner er ensartet konfigureret, bliver det lettere at fejlfinde, installere produktionssoftware og udskifte udstyr uden driftsstop.

Pas på med gamle drev og ekstra tilbehør

Harddisken er ikke den eneste komponent, der kan indeholde data. USB-nøgler, SD-kort, eksterne backupdiske og gamle printere med intern lagring kan også rumme dokumenter eller produktionsfiler. Hvis virksomheden køber en samlet arbejdsplads med dockingstation, ekstern disk og skærm, bør hvert element vurderes separat.

Særligt ældre mekaniske harddiske har en højere risiko for fejl end nyere SSD'er. Det betyder ikke, at alle brugte harddiske skal fravælges, men kritiske data bør aldrig kun ligge ét sted. Sørg for backup, og vurder om det giver bedre mening at montere et nyt SSD-drev i en ellers velfungerende brugt computer.

Det kan være en stærk kombination: professionel erhvervshardware med et nyt drev, en ren installation og den rette mængde RAM til de programmer, der bruges i produktionen. Til opgaver som administration, ordrehåndtering, designforberedelse og lettere grafik kan det give god værdi. Til tunge RIP-processer, storformatfiler, 3D-modellering eller videoredigering skal specifikationerne vurderes mere kritisk.

Sikkerhed handler også om leverandør og support

Den laveste pris er ikke altid den bedste indkøbspris. Hvis en computer mangler dokumentation, leveres med et forældet system eller kræver omfattende fejlsøgning, kan den hurtigt koste mere i tabt arbejdstid. Det gælder især i virksomheder, hvor computeren er en nødvendig del af den daglige produktion.

Vælg derfor en leverandør, der tydeligt beskriver stand, specifikationer og klargøring. Spørg også ind til reklamationsmuligheder, batteritilstand på laptops og om maskinen er testet for fejl. Hos KontorPrestige giver et bredt udvalg af genbrugselektronik mulighed for at vælge udstyr, der passer til både kontorarbejde og konkrete produktionsbehov.

Den bedste brugte computer er ikke bare den, der tænder uden problemer. Det er den maskine, der er dokumenteret klargjort, kan holdes opdateret og passer præcist til den rolle, den skal have i jeres drift.