Decommissie en gegevensverwijdering
Klant- en operatorgerichte procedure wanneer een Roasthubs edge-installatie wordt gedecommissioneerd (einde contract, site sluit of hardware retour) of schoon wordt gezet voor hergebruik. Ondersteunt CRA bijlage I deel I §13 (veilige verwijdering van gegevens en instellingen).
Operationeel runbook voor Roasthubs: rhsos-infra/docs/factory-reset-and-decommission.md.
Wat er met uw gegevens gebeurt
Lees dit voordat u decommissie aanvraagt.
| Gegevensklasse | Wat wij doen |
|---|---|
| Gevoelige gegevens | Verwijderd van het edge-product en van sitespecifieke toegangspaden die wij voor die installatie beheren. Dat omvat credentials en secrets op de host, klantidentificeerbare operationele inhoud in de edge-database en -volumes, TLS-/tunnelmateriaal voor de site, en sitespecifieke cloud-toegangssleutels van die IPC. |
| Geanonimiseerde gegevens | Kunnen worden bewaard waar uw contract (of verwerkings-/dienstverleningsovereenkomst) dat al toestaat — bijvoorbeeld geaggregeerde of geanonimiseerde gebruiks-, kwaliteits- of supportmetrics die uw organisatie, sites of personen niet meer identificeren. Bewaring volgt die overeenkomst, niet deze pagina. |
| Back-ups die u vraagt | Als u vóór de wipe een export nodig heeft, vraag die vóór de start van decommissie. Exports lopen onder uw gegevensverwerkingsovereenkomst. |
Als uw contract iets anders zegt over geanonimiseerde bewaring, wint het contract. Neem contact op met Roasthubs voor de exacte clausule van uw account.
Wanneer deze procedure gebruiken
- Einde contract of offboarding van een site
- Hardware die uit dienst gaat (retour, vernietiging of einde Roasthubs-support)
- Factory-reset zodat dezelfde IPC voor een andere tenant of schone herinstallatie kan worden gebruikt
Roasthubs operations voert de technische wipe en toegangsintrekkingen uit. U bevestigt scope en eventuele exportbehoeften.
Procedure
1. Scope met Roasthubs bevestigen
Geef aan wat u nodig heeft:
- Decommissie — site verlaat de dienst; remote trust en site-secrets worden ingetrokken; edge-gegevens zoals hieronder gewist.
- Factory-reset voor hergebruik — dezelfde wipe en intrekkingen, daarna verse installatie met nieuwe secrets en remote toegang (niets van de vorige tenant wordt hergebruikt).
Bevestig ook:
- Site / hostname (of andere al gebruikte identifier)
- Of een gegevensexport vóór de wipe nodig is
- Gewenst onderhoudsvenster
- Of hardware blijft, retour gaat of volgens uw policy wordt vernietigd
2. Optioneel: export vóór wipe
- Vraag de export schriftelijk aan (e-mail naar uw gebruikelijke Roasthubs-contact, of info@roasthubs.com).
- Wacht tot wij levering onder uw overeenkomst bevestigen.
- Plan daarna pas de wipe.
3. Decommissievenster (Roasthubs operations)
Tijdens het afgesproken venster:
- Stoppen we de applicatiestack op de edge-host.
- Koppelen we remote-access agents voor die host los (Cloudflare-tunnel; ZeroTier alleen als die site die nog gebruikt).
- Verwijderen we gevoelig materiaal op de host (app-secrets, cloud-credentials, site-TLS, lokale database en Docker-volumes, lokale log-/metricstores indien van toepassing).
- Trekken we sitespecifieke cloud- en netwerktrust in (tunnel/DNS, IAM/ECR-keys, inventaris en monitoring).
- Bij hergebruik: reimage of setup met verse secrets.
Bij end of life: intrekkingen afronden; cryptografische wis of fysieke afhandeling volgens uw hardwarepolicy en ons ops-runbook.
U hoeft zelf geen host-wipecommando’s te draaien tenzij wij dat expliciet vragen.
4. Bevestiging
Na afronding bevestigen wij:
- Gevoelige edge-gegevens en site-secrets voor die installatie zijn verwijderd
- Remote toegang voor die host is ingetrokken
- Of er onder uw contract nog geanonimiseerde datasets blijven (geen identificeerbare site-inhoud op de gedecommissioneerde edge-stack)
Bewaar die bevestiging bij uw offboardingdossiers.
Checklist klant
- Scope afgesproken (decommissie vs factory-reset / hergebruik)
- Export aangevraagd en ontvangen (indien nodig)
- Onderhoudsvenster afgesproken
- Hardwarebestemming afgesproken
- Schriftelijke bevestiging na wipe ontvangen