Hoe verwijder je veilig data van een zakelijke desktop of workstation?

Veilig data verwijderen van een zakelijke desktop of workstation vereist gecertificeerde softwarematige datawissing of fysieke vernietiging van de opslagmedia, afhankelijk van de gevoeligheid van de gegevens en de verdere bestemming van de apparatuur. Voor de meeste zakelijke omgevingen is gecertificeerde softwarematige wissing voldoende, mits dit wordt vastgelegd in een officieel rapport. De vragen hieronder geven antwoord op de meest gestelde vragen rondom datavernietiging voor desktops en workstations in een zakelijke context.

Welke methoden bestaan er voor het veilig wissen van zakelijke data?

Voor zakelijke desktops en workstations bestaan er drie erkende methoden voor het veilig verwijderen van data: softwarematige overschrijving, degaussing en fysieke vernietiging. De juiste keuze hangt af van het type opslagmedium, de gevoeligheid van de gegevens en of de apparatuur na afvoer nog hergebruikt wordt.

Softwarematige overschrijving is de meest gebruikte methode bij apparatuur die een tweede leven krijgt. Hierbij worden alle sectoren van de harde schijf meerdere malen overschreven met willekeurige data, zodat de oorspronkelijke informatie niet meer te reconstrueren valt. Degaussing werkt alleen voor magnetische opslagmedia zoals traditionele harde schijven en maakt het medium daarna onbruikbaar. Fysieke vernietiging, waarbij de schijf wordt versnipperd of doorboord, is de meest definitieve methode en wordt toegepast bij sterk vertrouwelijke informatie of wanneer de apparatuur sowieso niet meer hergebruikt wordt.

Bij gecertificeerde datavernietiging wordt altijd een aantoonbare methode toegepast die aansluit bij de classificatie van de gegevens en de vereisten van de organisatie.

Wat is het verschil tussen data wissen en data vernietigen?

Data wissen betekent dat de informatie op een opslagmedium wordt overschreven zodat deze niet meer leesbaar is, terwijl het medium zelf intact blijft en opnieuw gebruikt kan worden. Data vernietigen gaat verder: het opslagmedium wordt fysiek onbruikbaar gemaakt, waardoor hergebruik niet meer mogelijk is.

In de praktijk is dit onderscheid cruciaal voor zakelijke beslissingen. Wilt u uw desktops of workstations doorverkopen of hergebruiken, dan is softwarematige wissing de aangewezen route. Wilt u absolute zekerheid dat data nooit meer toegankelijk is, of gaat het om apparatuur met zeer gevoelige informatie, dan is fysieke vernietiging de enige waterdichte optie.

Beide methoden vallen onder de bredere noemer veilige datavernietiging, maar ze hebben een wezenlijk ander resultaat voor de apparatuur zelf. Bij de keuze tussen wissen en vernietigen spelen dus zowel beveiligingseisen als de economische restwaarde van de hardware een rol.

Voldoet softwarematig wissen aan de AVG voor zakelijke workstations?

Ja, softwarematig wissen voldoet aan de AVG, mits het wordt uitgevoerd met een erkende wismethode en het proces volledig wordt gedocumenteerd. De AVG schrijft niet voor welke technische methode gebruikt moet worden, maar eist wel dat persoonsgegevens aantoonbaar en onomkeerbaar worden verwijderd wanneer ze niet langer nodig zijn.

De sleutelwoorden hier zijn aantoonbaar en onomkeerbaar. Een eenvoudige formattering of het verwijderen van bestanden voldoet niet aan de AVG-norm, omdat deze gegevens technisch gezien nog steeds herstelbaar zijn. Erkende wissoftware die meerdere overschrijfrondes uitvoert en een gedetailleerd rapport genereert, voldoet wel aan de wettelijke vereisten.

Voor organisaties die te maken hebben met bijzondere categorieën persoonsgegevens, zoals medische of financiële informatie, is extra zorgvuldigheid geboden. In die gevallen verdient het aanbeveling om de datawissing uit te besteden aan een gespecialiseerde partij die AVG-conforme rapportage levert en het gehele proces bewaakt.

Wat moet er in een datavernietigingsrapport staan?

Een volledig datavernietigingsrapport bevat minimaal het serienummer van het apparaat, het type en de omvang van het opslagmedium, de toegepaste wismethode, de datum van verwerking en de naam van de uitvoerende partij. Dit rapport dient als bewijs van naleving van de AVG en andere toepasselijke wet- en regelgeving.

Naast deze basisgegevens bevat een professioneel rapport doorgaans ook:

• Het resultaat van de wissing per opslagmedium (geslaagd of niet geslaagd)
• De gebruikte wissoftware en het toegepaste wisprotocol
• Een uniek rapportnummer voor traceerbaarheid
• De locatie waar de verwerking heeft plaatsgevonden
• Een handtekening of digitale bevestiging van de uitvoerende partij

Dit rapport is niet alleen een intern controledocument, maar ook het bewijs dat uw organisatie kan overleggen bij een audit of in het geval van een datalek. Een gespecialiseerde ITAD-partner levert dit soort rapportage standaard als onderdeel van het opkoopproces voor zakelijke hardware.

Wanneer is fysieke vernietiging van een harde schijf verplicht?

Fysieke vernietiging van een harde schijf is verplicht of sterk aanbevolen wanneer softwarematige wissing technisch niet mogelijk is, wanneer het gaat om defecte media die niet volledig overschreven kunnen worden, of wanneer intern beveiligingsbeleid of sectorspecifieke regelgeving dit voorschrijft.

Defecte harde schijven vormen een specifiek risico: omdat ze niet volledig overschreven kunnen worden, blijft data op beschadigde sectoren mogelijk toegankelijk. In dat geval is fysieke vernietiging de enige betrouwbare oplossing. Hetzelfde geldt voor SSD’s met bepaalde beveiligingsfuncties waarbij softwarematige wissing niet alle geheugenlocaties bereikt.

Organisaties in sectoren zoals de zorg, financiële dienstverlening of de overheid hanteren vaak intern beleid dat fysieke vernietiging verplicht stelt voor bepaalde dataklassen, ongeacht de technische mogelijkheden van softwarematige wissing. In die gevallen biedt gecertificeerde harde schijfvernietiging de enige compliant oplossing, waarbij een officieel vernietigingsrapport wordt afgegeven.

Hoe verloopt het ITAD-proces voor het afvoeren van desktops bij een externe partij?

Het ITAD-proces voor zakelijke desktops bij een externe partij verloopt in vaste stappen: inventarisatie van de apparatuur, veilig transport, gecertificeerde datavernietiging, beoordeling van de restwaarde en tot slot hergebruik, doorverkoop of recycling. De organisatie ontvangt aan het einde een volledig gedocumenteerd rapport als bewijs van correcte verwerking.

Stap 1: Inventarisatie en ophaling

Het proces begint met een inventarisatie van alle af te voeren desktops en workstations. Een professionele ITAD-partner verzorgt vervolgens het transport in eigen beheer, zodat de apparatuur beveiligd en aantoonbaar van uw locatie naar de verwerkingslocatie wordt overgebracht. Teqser biedt hiervoor de TEQBOX, een afgesloten transportoplossing met een zelfgekozen beveiligingscode en gps-tracking, waarmee ongeautoriseerde toegang tijdens transport wordt uitgesloten.

Stap 2: Datavernietiging en waardebepaling

Na aankomst worden de opslagmedia van alle apparaten verwerkt via gecertificeerde datawissing of fysieke vernietiging, afhankelijk van de afgesproken methode. Tegelijkertijd beoordeelt de ITAD-partner de technische conditie en het hergebruikspotentieel van de hardware om de restwaarde te bepalen. Bij Teqser kan de opbrengst worden uitbetaald of verrekend bij de aanschaf van nieuwe of refurbished apparatuur via het zakelijke hardwareopkoopprogramma.

Apparatuur die niet meer herbruikbaar is, wordt verwerkt via gecertificeerde IT-recycling, zodat ook de eindverwerking voldoet aan de geldende milieu- en compliancevereisten. Het volledige traject, van ophaling tot rapport, wordt afgerond met een gedetailleerde documentatie die uw organisatie kan gebruiken als bewijs van AVG-naleving en verantwoorde verwerking van elektronisch afval.

Gerelateerde artikelen

• Hoe verminder je IT-kosten via hardware opkoop en restwaardebepaling?
• Wat zijn de milieuvereisten bij het afvoeren van zakelijke IT-apparatuur?
• Hoe voorkom je reputatieschade door onjuiste hardware afvoer?
• Wanneer is fysieke vernietiging beter dan data wipen?
• Hoe vraag je een offerte aan voor zakelijke datavernietiging?