Factory Reset (Werksreset)

Voordat ze een bedrijfstelefoon of laptop retourneren, grijpen veel mensen naar de fabrieksreset. Het apparaat start daarna als nieuw op, maar zijn de gegevens daarmee echt veilig gewist? Deze vermelding legt uit wat een factory reset bij pc’s, smartphones en printers doet, waar de grenzen liggen en waarom hij in bedrijven geen wisbewijs vervangt.

Zo werkt de fabrieksreset per apparaat

Apparaat	Typische functie	Wat er gebeurt
Windows-pc	"Deze pc opnieuw instellen" met "Alles verwijderen"	Windows wordt opnieuw geïnstalleerd. Alleen met de extra optie om de schijf op te schonen worden de gegevens overschreven, wat aanzienlijk langer duurt.
iPhone, iPad, actuele Macs	"Wis alle inhoud en instellingen"	De sleutels van het versleutelde geheugen worden verwijderd. De gegevens zijn daarna niet meer leesbaar.
Android-smartphones	"Fabrieksinstellingen herstellen"	Bij actieve apparaatversleuteling worden de sleutels verwijderd; de uitvoering verschilt per fabrikant.
Printers en multifunctionele apparaten	Fabrikantspecifieke wis- of initialisatiefunctie	Afhankelijk van het model wordt de interne harde schijf of het geheugen overschreven, of worden alleen instellingen teruggezet.

Bij versleutelde apparaten werkt de reset in de kern als een Crypto Erase: niet de gegevens, maar de sleutels worden vernietigd.

Beperkingen en risico’s

• Geen bewijs: De reset genereert geen rapport met serienummer, methode en resultaat. Voor de verantwoordingsplicht onder de AVG ontbreekt dus het bewijs.
• Afhankelijk van versleuteling: Zonder versleuteling blijven gegevens onder omstandigheden herstelbaar. Een eenvoudige herinstallatie lijkt eerder op een Snelformatteren.
• Kwaliteit van de fabrikant: Of alle geheugengebieden worden bestreken, valt van buitenaf nauwelijks te controleren.
• Vergrendelingen blijven: Is het apparaat nog aan een account gekoppeld, dan grijpt na de reset het Activeringsvergrendeling bij Apple of de Factory Reset Protection bij Android in. Het apparaat kan dan niet worden gebruikt en niet worden verkocht.
• Apparaatbeheer: Is een apparaat geregistreerd in een MDM kan het zich na de reset automatisch weer aanmelden.

Factory reset bij het uitfaseren van IT

Voor afzonderlijke privéapparaten kan een fabrieksreset volstaan. Bedrijven hebben daarentegen een procedure nodig die voor elke gegevensdrager documenteert hoe en met welk resultaat is gewist. Vóór de overdracht moet u bovendien accounts afmelden, vergrendelingen opheffen en apparaten vrijgeven uit het apparaatbeheer. Waarom de reset bij bedrijfstelefoons niet volstaat, legt onze gids uit afgedankte bedrijfstelefoons afvoeren. Hoe u tablets uit MDM-vergrendelingen bevrijdt, leest u in Tablets verkopen: bedrijfs-iPads zonder MDM-vergrendeling. Is een apparaat al onderweg of verloren, dan helpt alleen nog een Remote wipe.

Fabrieksreset en Second IT

Second IT wist laptops, pc’s, smartphones en tablets softwarematig met Blancco, en bij harde schijven ook verborgen gebieden zoals HPA en DCO. Voor elk apparaat wordt een digitaal ondertekend wiscertificaat met serienummer afgegeven. Gegevensdragers die niet gewist kunnen worden, worden in eigen huis vernietigd volgens DIN 66399 (tot en met beveiligingsniveau H-5 en E-5). Meer over gecertificeerde gegevensvernietiging.

Veelgestelde vragen over de fabrieksreset

Wist een fabrieksreset alle gegevens?

Dat hangt af van het apparaat. Bij actuele, versleutelde smartphones en Macs worden de sleutels verwijderd, waardoor de gegevens onleesbaar worden. Bij onversleutelde harde schijven zet een eenvoudige reset vaak alleen het systeem opnieuw op. Een controleerbaar bewijs levert hij in geen geval.

Waar moet ik op letten vóór een fabrieksreset?

Maak een back-up van benodigde gegevens, meld gebruikersaccounts zoals Apple-ID of Google-account af en geef het apparaat vrij in het apparaatbeheer. Anders blijven vergrendelingen actief en is het apparaat geblokkeerd voor een nieuwe gebruiker.

Volstaat een fabrieksreset bij printers?

Vaak niet. Veel multifunctionele apparaten slaan print- en scanopdrachten op een interne harde schijf op. Of de resetfunctie die daadwerkelijk overschrijft, hangt af van het model. Veiliger is het de gegevensdrager gecertificeerd te wissen of te vernietigen.

Hoe zet ik een Windows-pc terug naar de fabrieksinstellingen?

Gebruik "Deze pc opnieuw instellen" en kies "Alles verwijderen". Windows wordt dan opnieuw geïnstalleerd. De gegevens worden alleen overschreven als u bovendien de optie om de schijf op te schonen kiest. Dat duurt aanzienlijk langer, maar vervangt geen wisbewijs.

Waarom is een apparaat na de fabrieksreset nog vergrendeld?

Is het apparaat nog aan een account gekoppeld, dan grijpt na de reset het activeringsslot bij Apple of de Factory Reset Protection bij Android in. Ook in een MDM kan het apparaat zich automatisch weer aanmelden. Meld accounts daarom vooraf af en geef het apparaat vrij.