Een afgeschreven computer gaat de deur uit, maar de harde schijf bevat nog jaren aan bedrijfsdata: klantgegevens, salarisadministratie, e-mails, wachtwoorden. Die schijf moet onleesbaar worden. De vraag is alleen: hoe? Op internet vind je tips van boren tot hameren tot een magneet. In dit artikel zetten we de methodes op een rij en leggen we uit welke aanpak een organisatie echt zekerheid geeft.
Waarom verwijderen of formatteren niet genoeg is
Wanneer je bestanden verwijdert of een schijf formatteert, verdwijnt meestal alleen de verwijzing naar de data. De gegevens zelf blijven op de schijf staan totdat ze worden overschreven. Met gratis herstelsoftware zijn ze vaak nog terug te halen. Een fabrieksreset van een computer werkt in de praktijk op dezelfde manier. Voor een organisatie die persoonsgegevens verwerkt, is dat dus geen veilige manier om een harde schijf af te voeren.
De doe-het-zelfmethodes: boren, hameren en magneten
Een paar gaten door de behuizing boren of er met een hamer op slaan voelt definitief, maar is het niet altijd. De data staat op de magnetische platters in de schijf. Een gat raakt maar een klein deel van het oppervlak; de rest van de platter kan met gespecialiseerde apparatuur nog uitgelezen worden. Een gewone magneet is te zwak om een moderne harde schijf te wissen. En het belangrijkste nadeel: je kunt achteraf niet aantonen dat elke schijf daadwerkelijk is vernietigd.
Softwarematig wissen: veilig én herbruikbaar
Bij professioneel wissen wordt de volledige schijf volgens een vaste standaard overschreven en daarna gecontroleerd. Reuzado gebruikt daarvoor Blancco, wereldwijd erkend als standaard voor veilige dataverwijdering. Reuzado is Blancco ITAD Gold Partner. Het voordeel van wissen is dat de schijf of het apparaat daarna opnieuw gebruikt kan worden. Dat levert restwaarde op en is beter voor het milieu. Per datadrager ontvang je een certificaat van dataverwijdering.
Wissen is alleen geschikt voor schijven die nog goed werken. Een defecte schijf kan niet volledig worden overschreven en moet dus fysiek vernietigd worden.
Fysiek vernietigen met een shredder
Wanneer wissen niet mogelijk is, of wanneer je organisatie maximale zekerheid wil, wordt de schijf geshredderd. Een industriële shredder vermaalt de schijf, inclusief platters, tot kleine deeltjes. De Duitse norm DIN 66399 bepaalt hoe klein die deeltjes moeten zijn: hoe hoger het veiligheidsniveau, hoe kleiner de restdeeltjes en hoe kleiner de kans dat er nog iets te herstellen valt. Reuzado vernietigt harde schijven met een DIN 66399 H5-shredder.
Meer over deze aanpak lees je op onze pagina harde schijven vernietigen.
Op locatie of in een beveiligde verwerkingsruimte
Je hebt twee mogelijkheden. Bij datavernietiging op locatie komt de mobiele shredderunit naar je toe en worden de schijven onder jouw toezicht vernietigd. De data verlaat het pand dus nooit. Dat is vaak de keuze van organisaties met strenge interne regels, zoals zorginstellingen, overheden en financiële dienstverleners.
De andere optie is dat Reuzado de schijven ophaalt met eigen chauffeurs, in afgesloten rolcontainers. In de beveiligde verwerkingsruimte wordt elke schijf geregistreerd en daarna gewist of vernietigd. Alleen geautoriseerde medewerkers hebben daar toegang.
Het certificaat: het bewijs dat telt
Welke methode je ook kiest, zorg dat je het kunt aantonen. Bij Reuzado ontvang je een certificaat van vernietiging met de serienummers van de datadragers en de datum van verwerking. Dat certificaat bewaar je in je administratie. Bij een audit of een vraag van de toezichthouder laat je daarmee zien dat de data aantoonbaar en volgens de norm is vernietigd. Een emmer met doorboorde schijven geeft je dat bewijs niet.
Welke methode past bij jouw organisatie?
- Werkende schijven die hergebruikt kunnen worden: softwarematig wissen met Blancco, met certificaat per schijf.
- Defecte schijven of zeer gevoelige data: fysiek vernietigen met een DIN 66399-shredder.
- Data mag het pand niet verlaten: vernietiging op locatie met de shredderwagen.
Twijfel je welke aanpak het beste past? Bekijk onze werkwijze voor datavernietiging of vraag een vrijblijvende offerte aan. De kosten voor datavernietiging beginnen bij €4,50 per datadrager, inclusief certificaat.
Veelgestelde vragen
Is een harde schijf formatteren genoeg om data te verwijderen?
Nee. Bij formatteren verdwijnt meestal alleen de verwijzing naar de data. De gegevens zelf blijven staan en zijn vaak met herstelsoftware terug te halen. Gebruik gecertificeerde wissoftware of laat de schijf fysiek vernietigen.
Kan ik een harde schijf zelf vernietigen met een boor of hamer?
Daarmee beschadig je maar een deel van de platters; de rest kan met gespecialiseerde apparatuur nog uitgelezen worden. Bovendien kun je achteraf niet aantonen dat de schijf is vernietigd. Voor organisaties is dat onvoldoende.
Wat staat er op een certificaat van vernietiging?
Bij Reuzado staan op het certificaat de serienummers van de datadragers en de datum van verwerking. Daarmee toon je bij een audit aan dat de data volgens de norm is vernietigd.
