Van serverkast naar schrootbak zonder datalek

Afgeschreven laptops, servers en externe schijven verdwijnen in veel organisaties in een kast voor later. Begrijpelijk, want er kan nog bedrijfsdata op staan. Maar juist die vergeten datadragers vormen een risico: klantgegevens, HR-dossiers, financiële data of medische informatie kunnen bij doorverkoop, diefstal of verkeerde afvoer alsnog uitlekken. Wie professioneel met informatie omgaat, regelt daarom ook de gecontroleerde end-of-life van de datadrager.

Waarom wissen niet altijd genoeg is

Bestanden verwijderen of een schijf formatteren lijkt afdoende, maar in de praktijk is data vaak te herstellen met forensische tools. Zelfs bij softwarematig wissen hangt het resultaat af van de methode, de staat van de schijf en de tijd die je erin steekt.

Bij SSD’s en andere flashmedia speelt bovendien wear leveling: het systeem schrijft data verspreid weg over cellen, waardoor overschrijven niet altijd betekent dat elk oud datablok echt is geraakt. Encryptie kan helpen, maar alleen als sleutelbeheer klopt en de sleutel definitief wordt vernietigd.

Daarom kiezen veel organisaties voor fysieke datadragervernietiging: de drager wordt zó beschadigd dat herstel praktisch én technisch onmogelijk is. Dat is ook de meest verdedigbare keuze wanneer je bij een audit moet aantonen dat afgeschreven media geen datalek kunnen veroorzaken.

Welke vernietigingsmethoden bestaan er

Er zijn meerdere manieren om data onherstelbaar te maken. De juiste keuze hangt af van het type drager en het gewenste veiligheidsniveau.

– Shredderen: de harde schijf of SSD wordt mechanisch versnipperd. Hoe kleiner de fractie, hoe hoger het beveiligingsniveau.

– Boren of perforeren: de platters of geheugenchips worden doorboord. Snel, maar minder uniform dan shredderen.

– Degaussen: een sterke magneet ontregelt magnetische opslag (HDD, tapes). Werkt niet voor SSD’s.

Normen en bewijsvoering

Voor compliance is niet alleen de vernietiging zelf belangrijk, maar ook het bewijs. DIN 66399 beschrijft vernietigingsklassen en -niveaus voor verschillende informatiedragers. In de praktijk betekent dit dat je vooraf afspreekt hoe klein de restfractie moet zijn en welke methode daarbij hoort.

Vraag daarnaast om een sluitende chain-of-custody: registratie van aantallen en bij voorkeur serienummers, verzegeld transport en een vernietigingsverklaring of certificaat voor je administratie. Voor organisaties die ook duurzaamheid willen borgen, is het relevant of de verwerker gecertificeerd is voor verantwoorde e-waste verwerking, zoals WEEELABEX.

On-site of ophalen

Welke optie het beste is, hangt af van je organisatie. On-site vernietiging geeft maximale controle: de schijven verlaten het pand niet intact. Dat kan prettig zijn voor zorginstellingen, overheden of organisaties met strenge security-eisen.

Een ophaalservice is vaak efficiënter bij grotere aantallen of meerdere locaties. Belangrijk is dan dat transport en tijdelijke opslag aantoonbaar beveiligd zijn en dat je achteraf een duidelijke rapportage krijgt. Denk aan verzegelde containers, vaste ophaalmomenten en een heldere rapportagelijn naar IT of security, en leg intern vast wie het bewijsdocument archiveert.

Praktische volgende stap

Wil je het goed regelen, kies dan voor een gecertificeerde partner die dataveiligheid en duurzame verwerking combineert. Wie zich oriënteert op harde schijf vernietigen kan hier meer lezen over het proces en mogelijkheden.