Data Sanitization (Bereinigung von Datenträgern)

Wissen, formatteren, overschrijven, shredderen: wanneer IT-hardware uit gebruik wordt genomen, circuleren er veel termen voor hetzelfde doel. Vakmensen vatten ze samen onder data sanitization. Bedoeld is elke methode die gegevens op een gegevensdrager blijvend ontoegankelijk maakt. Dit woordenlijst-item legt de drie niveaus uit, koppelt de gangbare methoden aan gegevensdragers en laat zien waaraan u een betrouwbaar bewijs herkent.

Wat betekent data sanitization?

Het Engelse woord ‘sanitize’ betekent letterlijk ‘kiemvrij maken’. Toegepast op gegevensdragers betekent het: na de procedure zijn er geen bruikbare gegevens meer. Doorslaggevend is niet of bestanden in het besturingssysteem zijn verdwenen, maar of de gegevens nog met software, laboratoriumapparatuur of door het uitbouwen van afzonderlijke geheugenchips te lezen zijn.

In het Duits is ‘Data Sanitization’ geen vast juridisch begrip. Gebruikelijk zijn ‘sicheres Löschen’ (veilig wissen), ‘Datenträgerbereinigung’ of ‘Datenvernichtung’. Wees voorzichtig met het woord ‘Datenbereinigung’: het betekent meestal het opschonen van klantgegevens in een CRM-systeem en heeft niets met het wissen van gegevensdragers te maken.

De drie niveaus: Clear, Purge en Destroy

De Amerikaanse richtlijn NIST SP 800-88 heeft de indeling in drie niveaus bepaald. Sinds Revisie 2 van september 2025 verwijst NIST voor de concrete methoden per medium naar de standaard IEEE 2883, die het derde niveau ‘Destruct’ noemt.

Stap	Bescherming tegen	Typische methoden	Apparaat daarna bruikbaar?
Clear	Herstel met gangbare software via de normale interfaces	Eén doorgang Overschrijven over alle adresseerbare gebieden, resetten naar fabrieksinstellingen bij geschikte apparaten	Ja
Purge	Ook laboratoriumaanvallen met speciaal gereedschap	Firmwareopdrachten zoals Sanitize of Secure Erase, Crypto Erase, bij magnetische media ontmagnetiseren	Meestal ja, na ontmagnetiseren nee
Destroy	Elk bekend herstel	Shredderen, vermalen, desintegreren, smelten, verbranden	Nee

Voor fysieke vernietiging geldt in Duitsland de norm DIN 66399. Ze legt materiaalklassen en beveiligingsniveaus vast, bijvoorbeeld H-5 voor harde schijven. Meer hierover in de gids DIN 66399: beschermingsklassen en beveiligingsniveaus.

Welke methode voor welke gegevensdrager?

Elk opslagtype gedraagt zich anders. Wat bij een magnetische harde schijf werkt, kan bij een ssd gegevens achterlaten.

Gegevensdrager	Bijzonderheid	Geschikte reiniging
Hdd (magnetische harde schijf)	Verborgen gebieden zoals HPA en DCO, verplaatste sectoren	Overschrijven inclusief verborgen gebieden, ATA Secure Erase; vernietiging bij defect
SSD en NVMe	Wear leveling en reserveblokken zijn van buitenaf niet direct adresseerbaar	Firmwareopdrachten (Sanitize, NVMe Format), Crypto Erase, eventueel gecombineerd met overschrijven
Smartphone en tablet	Vast ingebouwd flashgeheugen, apparaatversleuteling, vergrendelingen	Gespecialiseerde wissoftware, opheffen van account- en MDM-vergrendelingen
USB-stick, geheugenkaart	Firmware vaak niet gedocumenteerd, wisopdrachten ontbreken	Meestal fysieke vernietiging
Opslagsystemen (SAN, NAS)	Gegevens verdeeld over veel schijven, logische eenheden (LUN’s)	Wissen per schijf of per LUN; bij uitbouw van alle schijven zoals hierboven

Welke methode bij uw harde schijven en ssd’s past, beschrijft onze gids Harde schijven en ssd's veilig wissen.

Verificatie en bewijs

Bij elke reiniging hoort een controle. Bij de Wisverificatie leest software steekproeven of de volledige gegevensdrager terug en controleert of alleen nog het verwachte patroon aanwezig is. Het resultaat komt in een rapport. Een betrouwbaar Wiscertificaat bevat minstens:

• fabrikant, model en serienummer van de gegevensdrager,
• de toegepaste methode of standaard,
• begin, duur en resultaat van het wissen inclusief verificatie,
• aanwijzingen voor fouten, zoals onleesbare sectoren,
• een handtekening die latere wijzigingen zichtbaar maakt.

Bij fysieke vernietiging komt een vernietigingscertificaat in de plaats van het wiscertificaat, idealiter eveneens met serienummers.

Beperkingen en typische fouten

• Formatteren in plaats van reinigen: Een Snelformatteren wist alleen de inhoudsopgave. De gegevens zelf blijven behouden.
• Hdd-methoden bij ssd’s: Meervoudig overschrijven bereikt bij ssd’s niet betrouwbaar alle geheugencellen.
• Verborgen gebieden over het hoofd gezien: Host Protected Area en Device Configuration Overlay verbergen geheugen voor het besturingssysteem.
• Beschadigde gegevensdragers: Kan een schijf niet volledig worden aangesproken, dan is veilig wissen niet mogelijk. Dan blijft alleen vernietiging over.
• Ontbrekende toewijzing: Certificaten zonder serienummer kunnen later niet aan een apparaat worden gekoppeld.

Ook Degaussing heeft grenzen: het werkt alleen op magnetische media en maakt harde schijven onbruikbaar. Voor ssd’s en flashgeheugen is het werkloos.

Voorbeeld: gemengd bestand uit een kantoor

Een vereenvoudigd voorbeeld laat zien hoe verschillend één opdracht kan uitpakken. Een bedrijf geeft 40 notebooks met ssd, 10 oudere pc’s met hdd, 5 smartphones en een doos usb-sticks af.

1. De 40 ssd’s worden met firmwaregebaseerde opdrachten gereinigd en daarna gecontroleerd. 39 slagen voor de controle.
2. De 10 hdd’s worden volledig overschreven, inclusief verborgen gebieden. Eén schijf meldt onleesbare sectoren.
3. De smartphones worden met gespecialiseerde software gewist nadat accountvergrendelingen zijn opgeheven.
4. De usb-sticks, de defecte ssd en de hdd met leesfouten worden fysiek vernietigd.
5. Het bedrijf ontvangt voor elk apparaat een wis- of vernietigingscertificaat met serienummer.

Het voorbeeld toont: data sanitization is geen enkele methode, maar een beslissing per gegevensdrager.

Data sanitization bij Second IT

Second IT wist hdd’s, ssd’s, servers en mobiele apparaten softwarematig met Blancco en is Blancco ITAD Gold Partner. Daarbij worden ook verborgen gebieden zoals HPA en DCO en verplaatste sectoren herkend en gewist. Elk apparaat ontvangt een digitaal ondertekend wiscertificaat. Het rapport vermeldt onder meer wisduur, wisalgoritme en aantal overschrijfrondes. Gegevensdragers die niet kunnen worden gewist, worden in eigen huis onder camerabewaking vernietigd volgens DIN 66399 (tot beveiligingsniveau H-5 en E-5) en met een vernietigingscertificaat gedocumenteerd. Meer over gecertificeerde gegevensvernietiging. Waarom gewiste apparaten hun waarde behouden, leest u in het artikel Gegevensverwijdering: veiligheid en hardwarewaarden.

Veelgestelde vragen over data sanitization

Wat is het verschil tussen verwijderen en data sanitization?

Bij gewoon verwijderen verwijdert het besturingssysteem alleen de verwijzing naar een bestand. Data sanitization maakt de gegevens zelf ontoegankelijk, afhankelijk van het niveau ook tegen laboratoriumaanvallen. Ze omvat bovendien controle en bewijs.

Welk niveau heb ik nodig voor bedrijfsapparaten?

Dat hangt af van de beschermingsbehoefte van de gegevens en van de vraag of de apparaten het bedrijf verlaten. Voor apparaten die worden doorverkocht, is minstens Purge gebruikelijk. Voor defecte of niet controleerbare gegevensdragers blijft vernietiging over.

Is meervoudig overschrijven veiliger dan enkelvoudig?

Bij actuele harde schijven geldt één volledige doorgang met aansluitende controle als voldoende voor Clear. Meerdere doorgangen stammen uit oudere standaarden. Bij ssd’s helpt zelfs frequent overschrijven niet betrouwbaar; daar zijn firmwareopdrachten of Crypto Erase het middel bij uitstek.

Moet een gegevensdrager na het reinigen worden vernietigd?

Nee. Na Clear of Purge met geslaagde controle kan een gegevensdrager worden hergebruikt. Dat spaart hulpbronnen en behoudt de waarde van de hardware. Alleen wat niet veilig kan worden gewist of waar uw voorschriften het eisen, wordt vernietigd.

Is een snelle formattering voldoende als data sanitization?

Nee. Een snelle formattering wist alleen de inhoudsopgave; de gegevens zelf blijven behouden en kunnen vaak worden hersteld. Data sanitization vereist daarentegen een methode die gegevens blijvend ontoegankelijk maakt, plus een controle en een bewijs per gegevensdrager.