Het belang van gecertificeerde vernietiging van harde schijven

Een laptop die wordt vervangen, een server die uit productie gaat of een stapel oude pc’s die naar de opslag verhuist: in veel organisaties blijft er ongemerkt een datakerkhof achter. Op afgeschreven harde schijven staan vaak nog klantgegevens, e-mails, contracten of medische dossiers. Als zo’n schijf in verkeerde handen valt, kan dat leiden tot een datalek, reputatieschade en lastige vragen van klanten of toezichthouders.

Wissen is niet altijd genoeg

Bestanden verwijderen of een schijf formatteren is lang niet altijd voldoende. Data kan met herstelsoftware deels teruggehaald worden, zeker als er geen gecertificeerde wipe-methode is gebruikt of als er fouten optreden door defecte sectoren.

Daarom kiezen organisaties met gevoelige informatie regelmatig voor fysieke vernietiging. Daarbij wordt de datadrager zó beschadigd dat herstel onmogelijk is. Dit is vooral relevant wanneer apparatuur wordt afgevoerd, verkocht, teruggaat naar een leasemaatschappij of wanneer je simpelweg geen enkel risico wilt nemen.

Wat betekent gecertificeerd vernietigen

Gecertificeerd betekent dat het proces aantoonbaar en controleerbaar is. Denk aan registratie en traceerbaarheid (je weet welke schijven zijn ingeleverd en wat ermee is gebeurd), een vernietigingsverklaring en werken volgens normen en audits. Een veelgebruikte norm is DIN 66399, met veiligheidsklassen voor gegevensdragers. Voor harde schijven wordt vaak een hoog niveau zoals H5 genoemd.

Ook certificeringen zoals WEEELABEX (voor verantwoorde verwerking van elektronisch afval) geven extra zekerheid dat de keten klopt, van inzameling tot recycling.

Zo pak je het veilig aan

Met deze stappen organiseer je datavernietiging zonder dat het een groot project wordt:

1. Maak een inventaris

Noteer welke datadragers weg kunnen (HDD’s, SSD’s, tapes, usb-sticks) en hoe gevoelig de data is.

2. Kies de methode

Bij hergebruik kan gecertificeerd wissen passen, maar bij afvoer of hoge gevoeligheid is fysieke vernietiging logischer.

3. Regel opslag en logistiek

Bewaar dragers tijdelijk afgesloten en plan ophalen of aanleveren.

4. Laat vernietigen met bewijs

Wie audit-proof wil werken, kiest een partij die registreert en een verklaring levert. Meer achtergrond over professioneel en gecontroleerd harde schijf vernietigen helpt om de juiste vragen te stellen.

5. Archiveer de rapportage

Bewaar de vernietigingsverklaring en eventuele serienummerlijsten in je AVG-dossier.

Checklist om een dienstverlener te vergelijken

Let bij het kiezen op:

• Krijg je een vernietigingsverklaring en eventueel een serienummer-rapport?
• Is er sprake van gecertificeerde verwerking en periodieke audits?
• Wordt er gewerkt volgens een norm (zoals DIN 66399) en passend veiligheidsniveau?
• Hoe zijn transport en opslag geregeld (verzegelde containers, afgesloten keten)?
• Wat gebeurt er met restmaterialen: duurzame recycling of onduidelijke afvoer?

Veelgestelde vragen

Wanneer is vernietigen beter dan wissen?

Als apparatuur de deur uit gaat (verkoop, retour lease, afvoer) of als je met zeer gevoelige data werkt, is fysieke vernietiging vaak de veiligste keuze.

Gaat dit alleen over harde schijven?

Nee. Ook SSD’s, tapes en andere gegevensdragers kunnen restdata bevatten. Maak daarom beleid voor alle datadragers die je organisatie verlaat.

Moet ik dit regelen voor de AVG?

De AVG schrijft niet één methode voor, maar wel dat je passende maatregelen neemt om persoonsgegevens te beschermen. Aantoonbare vernietiging kan daarbij helpen.

Tot slot

Oude hardware is niet leeg zodra hij uit de kast verdwijnt. Door bewust te kiezen voor een gecontroleerd proces met registratie en een vernietigingsverklaring verklein je het risico op datalekken en houd je je informatiehuishouding op orde.