Извеждане от експлоатация и премахване на данни
Процедура за клиенти и оператори, когато edge инсталация на Roasthubs се извежда от експлоатация (край на договор, затваряне на обект или връщане на хардуер) или се връща в чисто състояние за повторна употреба. Подкрепя CRA приложение I част I §13 (сигурно премахване на данни и настройки).
Оперативен runbook за Roasthubs: rhsos-infra/docs/factory-reset-and-decommission.md.
Какво се случва с вашите данни
Прочетете това преди да поискате извеждане от експлоатация.
| Клас данни | Какво правим |
|---|---|
| Чувствителни данни | Премахват се от edge продукта и от специфичните за обекта пътища за достъп, които контролираме за тази инсталация. Включва идентификационни данни и тайни на хоста, оперативно съдържание, идентифициращо клиента, в edge базата и томовете, TLS/tunnel материали за обекта и специфични cloud ключове за този IPC. |
| Анонимизирани данни | Могат да бъдат запазени, когато договорът ви (или споразумението за обработка / услуга) вече го позволява — например агрегирани или анонимизирани метрики за ползване, качество или поддръжка, които вече не идентифицират вашата организация, обекти или хора. Съхранението следва това споразумение, не тази страница. |
| Архиви, които поискате | Ако ви трябва експорт преди изтриването, поискайте го преди началото на извеждането. Експортите се обработват по вашето споразумение за обработка на данни. |
Ако договорът ви казва друго за анонимизираното съхранение, договорът има предимство. Свържете се с Roasthubs за точната клауза по вашия акаунт.
Кога да използвате тази процедура
- Край на договор или offboarding на обект
- Хардуер, който напуска услугата (връщане, унищожаване или край на поддръжката на Roasthubs)
- Фабрично нулиране, за да се използва същият IPC за друг наемател или чиста преинсталация
Операциите на Roasthubs извършват техническото изтриване и отмяната на достъпи. Вие потвърждавате обхвата и евентуална нужда от експорт.
Процедура
1. Потвърдете обхвата с Roasthubs
Кажете ни какво ви трябва:
- Извеждане от експлоатация — обектът напуска услугата; отдалеченият достъп и тайните на обекта се отменят; edge данните се изтриват както по-долу.
- Фабрично нулиране за повторна употреба — същото изтриване и отмени, след това нова инсталация с нови тайни и отдалечен достъп (нищо от предишния наемател не се преизползва).
Потвърдете също:
- Обект / hostname (или друг вече използван идентификатор)
- Дали ви трябва експорт на данни преди изтриването
- Предпочитан прозорец за поддръжка
- Съдбата на хардуера (остава / връща се / унищожава се по ваша политика)
2. По желание: експорт преди изтриване
- Поискайте експорта писмено (имейл до обичайния ви контакт в Roasthubs или info@roasthubs.com).
- Изчакайте потвърждение за доставка по вашето споразумение.
- Едва тогава планирайте изтриването.
3. Прозорец за извеждане (операции Roasthubs)
В договорения прозорец:
- Спираме application stack-а на edge хоста.
- Прекъсваме агентите за отдалечен достъп за този хост (Cloudflare tunnel; ZeroTier само ако обектът още го ползва).
- Премахваме чувствителен материал на хоста (тайни на приложението, cloud credentials, TLS на обекта, локална база и Docker volumes, локални логове/метрики при нужда).
- Отменяме специфичния за обекта cloud/мрежов trust (tunnel/DNS, IAM/ECR ключове, inventory и мониторинг).
- За повторна употреба: reimage или setup с нови тайни.
За край на живота: завършване на отмените; криптографско изтриване или физическа обработка по вашата хардуерна политика и нашия ops runbook.
Не е нужно сами да изпълнявате команди за wipe на хоста, освен ако изрично ви помолим.
4. Потвърждение
След приключване потвърждаваме:
- Чувствителните edge данни и тайните на обекта за тази инсталация са премахнати
- Отдалеченият достъп за този хост е отменен
- Дали по договора ви остават анонимизирани набори (няма идентифициращо съдържание на обекта върху изведения от експлоатация edge stack)
Запазете потвърждението с документите за offboarding.
Контролен списък за клиента
- Обхватът е договорен (извеждане срещу фабрично нулиране / повторна употреба)
- Експортът е поискан и получен (ако е нужен)
- Прозорецът за поддръжка е договорен
- Съдбата на хардуера е договорена
- Получено е писмено потвърждение след wipe