Overslaan naar inhoud 
Enhanced Secure Erase
Kort uitgelegd
Enhanced Secure Erase is de uitgebreide variant van de ATA-opdracht "Security Erase Unit", waarmee een schijf zichzelf wist. Anders dan de normale variant moet zij alle gebruikersgegevensgebieden, inclusief niet meer gebruikte, verplaatste sectoren, met een door de fabrikant gedefinieerd patroon overschrijven of bij versleutelende schijven de sleutel vernieuwen. Hoe grondig dat daadwerkelijk gebeurt, hangt af van de firmware van de fabrikant.
Normal en Enhanced vergeleken
| Modus | Wat wordt overschreven |
|---|---|
| Secure Erase (normaal) | De voor de gebruiker adresseerbare gegevensgebieden, meestal met nullen of enen |
| Enhanced Secure Erase | Alle gebruikersgegevensgebieden inclusief verplaatste sectoren, met een door de fabrikant vastgelegd patroon |
Om de opdracht te kunnen uitvoeren, moet er tijdelijk een beveiligingswachtwoord op de schijf worden ingesteld. Veel BIOS-versies zetten schijven bij het opstarten in een vergrendelde toestand ("frozen"), die de opdracht blokkeert.
Beperkingen in de praktijk
Of een schijf Enhanced Secure Erase ondersteunt en wat die daarbij precies doet, valt van buitenaf maar beperkt te controleren. Bij SSD’s zijn nieuwere opdrachten zoals de Sanitize-opdracht of een Crypto Erase vaak de betere keuze. Voor bedrijven geldt bovendien: een opdracht alleen is geen bewijs. Er is een rapport nodig met methode, resultaat en serienummer. Welke methode bij welke schijf past, legt onze gids uit Harde schijven en ssd's veilig wissen. Second IT wist met Blancco en stelt een digitaal ondertekend wiscertificaat per apparaat op.
Veelgestelde vragen over Enhanced Secure Erase
Is Enhanced Secure Erase veiliger dan gewone Secure Erase?
In beginsel wel, omdat ook verplaatste sectoren moeten worden omvat. De daadwerkelijke werking hangt echter af van de implementatie door de fabrikant.
Werkt Enhanced Secure Erase bij NVMe-SSD’s?
Nee, het is een ATA-opdracht voor SATA-schijven. NVMe-SSD’s gebruiken eigen opdrachten zoals Format of Sanitize.
Worden daarbij ook HPA en DCO gewist?
Dat is niet gegarandeerd. Verborgen gebieden moeten vóór het wissen worden herkend en zo nodig opgeheven.
Waarom kan Enhanced Secure Erase soms niet worden uitgevoerd?
Veel BIOS-versies zetten schijven bij het opstarten in een vergrendelde toestand ("frozen"), die de opdracht blokkeert. Bovendien moet er voor de uitvoering tijdelijk een beveiligingswachtwoord op de schijf worden ingesteld.
Is Enhanced Secure Erase een wisbewijs?
Nee. Een opdracht alleen is geen bewijs. Er is een rapport nodig met methode, resultaat en serienummer. Bij SSD’s zijn nieuwere opdrachten zoals de Sanitize-opdracht of Crypto Erase vaak de betere keuze.
Wissen met bewijs in plaats van een opdracht zonder bewijsstuk.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.