Overslaan naar inhoud 
Crypto Erase
Klassiek overschrijven stuit bij ssd’s en versleutelde schijven op grenzen. Een alternatief is Crypto Erase: in plaats van elk geheugenblok opnieuw te beschrijven, wordt de sleutel vernietigd waarmee alle gegevens zijn versleuteld. Hier leest u hoe dat werkt, waar de methode wordt toegepast en wanneer ze alleen niet volstaat.
Kort uitgelegd
Crypto Erase (cryptografisch wissen) maakt gegevens onleesbaar door de sleutel te wissen of te vervangen waarmee een schijf alle gegevens versleutelt. De versleutelde gegevens blijven fysiek behouden, maar kunnen zonder de sleutel niet meer worden ontsleuteld. De methode duurt meestal slechts seconden en is vooral gangbaar bij zelfversleutelende ssd’s (SED).
Zo werkt Crypto Erase
Een zelfversleutelende schijf versleutelt elke schrijfbewerking automatisch met een interne sleutel, vaak Media Encryption Key genoemd. Deze sleutel verlaat de schijf niet. Bij Crypto Erase wist de firmware de sleutel en genereert een nieuwe. Alle tot dan toe opgeslagen gegevens zijn daarna slechts een brij van tekens, want de bijbehorende sleutel bestaat niet meer.
Omdat geen enkel blok hoeft te worden overschreven, is de methode ongeacht de capaciteit snel. Ze bereikt ook gebieden die software van buitenaf moeilijk bereikt, zoals de reserveblokken van een ssd, mits daar eveneens alleen versleutelde gegevens staan.
Waar Crypto Erase wordt toegepast
| Omgeving | Typische uitvoering |
|---|---|
| SATA-ssd’s | ATA-opdracht Sanitize met Crypto Scramble-functie |
| NVMe-ssd’s | NVMe Sanitize met Crypto Erase-actie of NVMe Format met cryptografisch wissen |
| Zelfversleutelende schijven (SED, TCG Opal) | Resetten of opnieuw genereren van de sleutel via de Opal-functies |
| Smartphones en tablets | Bij actuele apparaatversleuteling verwijdert de reset de sleutels, in de kern een Crypto Erase |
De Amerikaanse richtlijn NIST SP 800-88 rekent Cryptographic Erase onder bepaalde voorwaarden tot de categorie ‘Purge’, dus methoden die ook bestand moeten zijn tegen laboratoriumaanvallen. Ook de standaard IEEE 2883 beschrijft de methode.
Beperkingen en risico’s
- Versleuteling van meet af aan: Crypto Erase werkt alleen op gegevens die met de gewiste sleutel zijn versleuteld. Is een schijf pas later versleuteld, dan kunnen oudere gegevens onversleuteld in vrije gebieden staan.
- Softwareversleuteling: Bij BitLocker met de optie ‘alleen gebruikte schijfruimte versleutelen’ blijft eerder verwijderde inhoud in de vrije ruimte onversleuteld. Het verwijderen van de BitLocker-sleutel vervangt dan geen volledige wisbewerking.
- Kwaliteit van de firmware: Of de sleutel werkelijk veilig wordt vernietigd, hangt af van de implementatie van de fabrikant. Dat kan van buitenaf maar beperkt worden gecontroleerd.
- Bevestiging: Een opdracht alleen is geen bewijs. Voor de verantwoordingsplicht hebt u een rapport per gegevensdrager nodig met methode, resultaat en serienummer.
Vuistregel: Crypto Erase wist niet de gegevens, maar de sleutel. Dat is veilig als werkelijk alles versleuteld was, en alleen dan.
Crypto Erase bij het uit gebruik nemen van IT
In de praktijk wordt Crypto Erase vaak gecombineerd met verdere stappen, zoals een overschrijfronde en een controle van het resultaat. Welke methode bij welke schijf past, beschrijft onze gids Harde schijven en ssd's veilig wissen.
Bij Second IT worden hdd’s, ssd’s en mobiele apparaten softwarematig met Blancco gewist, ook verborgen gebieden zoals HPA en DCO. Voor elk apparaat is er een digitaal ondertekend wiscertificaat met serienummer. Gegevensdragers die niet kunnen worden gewist, worden in eigen huis vernietigd volgens DIN 66399 (tot beveiligingsniveau H-5 en E-5). Meer over gecertificeerde gegevensvernietiging.
Veelgestelde vragen over Crypto Erase
Is Crypto Erase veiliger dan overschrijven?
Niet zonder meer. Bij ssd’s bereikt Crypto Erase ook reserveblokken die bij overschrijven verborgen kunnen blijven. Het is echter alleen veilig als alle gegevens van meet af aan met de gewiste sleutel waren versleuteld en de firmware correct werkt. Veel methoden combineren daarom beide en controleren het resultaat.
Werkt Crypto Erase ook bij gewone harde schijven?
Alleen als de harde schijf zelfversleutelend is. Klassieke hdd’s zonder hardwareversleuteling slaan gegevens leesbaar op. Daar is geen sleutel die kan worden gewist. Deze schijven worden overschreven of fysiek vernietigd.
Is het resetten van een bedrijfstelefoon voldoende?
Bij actuele, versleutelde smartphones verwijdert een reset de sleutels en werkt zo als een Crypto Erase. Voor bedrijven ontbreekt echter het bewijs per apparaat en blijven vergrendelingen zoals de activeringsvergrendeling mogelijk actief. Details staan in onze gids over bedrijfstelefoons.
Is het voldoende om de BitLocker-sleutel te verwijderen?
Niet altijd. Bij BitLocker met de optie ‘alleen gebruikte schijfruimte versleutelen’ blijft eerder verwijderde inhoud in de vrije ruimte onversleuteld. Het wissen van de sleutel vervangt dan geen volledige wisbewerking van de schijf.
Hoe lang duurt een Crypto Erase?
Meestal slechts seconden. Er hoeft geen geheugenblok te worden overschreven; alleen de sleutel wordt gewist of vervangen. De duur is daarom onafhankelijk van de capaciteit van de schijf. Een rapport per gegevensdrager is toch nodig.
Ssd’s, hdd’s en mobiele apparaten aantoonbaar wissen, met een certificaat per apparaat.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.