Een harde schijf veilig wissen en een harde schijf vernietigen hebben hetzelfde doel: voorkomen dat gegevens bij een volgende gebruiker terechtkomen. Wissen kan de datadrager bruikbaar houden. Fysieke vernietiging maakt hergebruik van die datadrager onmogelijk. De passende methode hangt af van het medium, de toestand, de gevoeligheid van de gegevens en uw beveiligingsbeleid.
U hoeft die keuze niet op basis van één zoekresultaat te maken. Bespreek de partij met uw ICT-beheerder en de verwerker. Leg de methode én de controle achteraf vast.
Bestanden verwijderen is iets anders dan veilig wissen
Een bestand naar de prullenbak verplaatsen of een schijf snel formatteren maakt gegevens niet automatisch onherstelbaar. De zichtbare bestanden kunnen verdwenen zijn terwijl er nog informatie op het opslagmedium aanwezig is. Ook het opnieuw installeren van een besturingssysteem is op zichzelf geen bewijs van veilige dataverwijdering.
Professionele gegevensverwijdering vraagt daarom om een geschikte methode, uitvoering en verificatie. In de NIST-richtlijn voor media sanitization staan Clear, Purge en Destroy als verschillende categorieën. Welke daarvan nodig is, bepaalt u op basis van uw situatie. Een verwijzing naar een richtlijn betekent niet dat iedere handeling automatisch voldoende is.
Wanneer is een harde schijf wissen genoeg?
Als een datadrager functioneert en de gekozen wis- of sanitizationmethode geschikt is, kan verwerking met behoud van het medium passen bij hergebruik. Dat kan bijvoorbeeld relevant zijn voor een partij laptops die na controle nog inzetbaar is.
Vraag de verwerker hoe wordt vastgesteld dat de handeling geslaagd is. Een melding dat een programma klaar is, vertelt nog niet of het hele proces en het resultaat aan uw eisen voldoen. Vraag ook wat er gebeurt met een schijf waarop de controle mislukt.
- Welk opslagmedium en welke firmware zijn aanwezig?
- Welke methode past bij dit medium en uw gegevens?
- Hoe worden uitvoering en resultaat gecontroleerd?
- Welke gegevens staan op het verwerkingsbewijs?
- Wat is de vervolgstap als wissen niet betrouwbaar kan worden voltooid?
Wanneer kan fysieke vernietiging passen?
Fysieke vernietiging kan passen bij een defecte datadrager die niet betrouwbaar verwerkt kan worden met een andere methode. Ook uw eigen beleid of afspraken met een opdrachtgever kunnen vernietiging vereisen. Bespreek dat vóórdat apparatuur uw locatie verlaat.
Het gaat om een gecontroleerde bewerking van de delen die gegevens dragen. Een deuk in de behuizing of een gat in een schijf is geen algemene garantie dat alle gegevens onbruikbaar zijn. Laat de verwerker uitleggen welke methode op het betreffende medium wordt toegepast en hoe de verwerking wordt vastgelegd.
Een apparaat dat niet meer opstart, kan nog gegevens bevatten. Behandel een defecte computer daarom als een apparaat met data totdat passende verwerking is bevestigd.
HDD en SSD vragen om een eigen beoordeling
Een HDD bewaart informatie magnetisch op draaiende platen. Een SSD gebruikt geheugenchips. Door dat verschil kunt u een wisprocedure voor de ene soort niet zonder meer toepassen op de andere.
Bij SSD’s kunnen onder meer de controller, firmware en gereserveerde opslaggebieden invloed hebben op de werking van een methode. Een gewone overschrijfactie vanuit het besturingssysteem is daarom geen universele oplossing. Laat een deskundige de mogelijkheden en de controle beoordelen.
Ook cryptografische verwijdering vraagt om voorwaarden. Dat een laptop ooit versleuteld is geweest, maakt iedere handeling met een sleutel niet automatisch voldoende. De inrichting van versleuteling, sleutelbeheer en verificatie moet aansluiten op uw beleid en het betreffende medium.
De verschillen naast elkaar
| Vraag | Geschikt wissen of sanitizen | Fysiek vernietigen |
|---|---|---|
| Kan de datadrager opnieuw worden gebruikt? | Dat kan, als verwerking en controle slagen. | Nee, de datadrager wordt onbruikbaar gemaakt. |
| Wat als de datadrager defect is? | Een passende methode kan mogelijk niet meer uitvoerbaar zijn. | Kan een passende route zijn; laat medium en methode beoordelen. |
| Welk bewijs vraagt u? | Identificatie, gebruikte methode, resultaat en controle. | Identificatie, vernietigingsmethode en bevestiging van verwerking. |
| Wat bepaalt de keuze? | Gegevensgevoeligheid, medium, werking en beveiligingsbeleid. | |
Maak ook afspraken over transport en registratie
Dataveiligheid begint voordat het wissen of vernietigen plaatsvindt. Spreek af wie datadragers mag overdragen, hoe de partij wordt geregistreerd en hoe deze tot verwerking wordt bewaard. Neem losse USB-sticks, externe schijven en geheugenkaarten mee in die beoordeling.
Noteer uw interne assetcodes of serienummers als uw administratie dat vraagt. Vraag op welke manier het eindresultaat aan uw lijst wordt gekoppeld. Bij verschillen in aantallen moet duidelijk zijn wie u kunt benaderen en hoe deze worden opgelost.
Hoe regelt u dit via Drive4Recycle?
Drive4Recycle organiseert het ophalen van oude IT-hardware. Dataverwerking wordt met gespecialiseerde partners afgestemd. Meld daarom vooraf of uw partij datadragers bevat en welke eisen uw organisatie stelt. Op onze pagina dataveiligheid leest u meer over die route.
Wilt u complete computers aanmelden? Gebruik de checklist voor oude computers afvoeren bij uw bedrijf. We bespreken eerst de samenstelling van de partij en de afspraken over verwerking.
Veelgestelde vragen
Is één keer overschrijven altijd voldoende?
Nee, er bestaat geen antwoord dat voor ieder opslagmedium en ieder risiconiveau geldt. Laat de methode, voorwaarden en verificatie bepalen voor uw datadrager. Het aantal overschrijfrondes op zichzelf is geen bewijs.
Moet ik elke SSD laten vernietigen?
Niet automatisch. Er zijn situaties waarin een geschikte sanitizationmethode mogelijk is. De werking van het medium, de beschikbare methode en uw beveiligingsbeleid bepalen of dat passend is.
Bewijst een certificaat dat mijn hele organisatie aan alle regels voldoet?
Een verwerkingsbewijs legt afgesproken handelingen en resultaten vast. Het vervangt uw eigen beleid, afwegingen of administratie niet. Controleer daarom welke datadragers en welke verwerking op het document staan.
