Löschverifikation

Verificatie en validatie

De Amerikaanse richtlijn NIST SP 800-88 onderscheidt sinds haar herziening 2 van september 2025 twee stappen:

Stap	Vraag	Voorbeeld
Verificatie	Is de methode zoals bedoeld afgerond?	Status van de wissoftware, foutmeldingen, staat van de schijf
Validatie	Zijn de gegevens effectief verwijderd en is het restrisico acceptabel?	Beoordeling van de resultaten, beslissing: vrijgeven, of op andere wijze wissen of vernietigen

Volgens NIST SP 800-88 Rev. 2 is een uitgebreid uitlezen van de inhoud na de wissing niet nodig, tenzij uw eigen beleid dat uitdrukkelijk verlangt. Veel wisprogramma's bieden desondanks een controle per steekproef of van de volledige gegevensdrager aan.

Waarom verificatie telt

Een wisopdracht kan foutloos doorlopen zonder de gegevens te bereiken, bijvoorbeeld als de methode niet bij de gegevensdrager past. Defecte sectoren kunnen gebieden onaangetast laten. De verificatie maakt zulke gevallen zichtbaar. Valt ze negatief uit, dan wordt met een andere methode gewist of de gegevensdrager vernietigd. Meer over de methoden in de gids Harde schijven en ssd's veilig wissen.

Bij Second IT worden wisprocessen met Blancco bewaakt en voor elk apparaat gedocumenteerd met een digitaal ondertekend wiscertificaat. Gegevensdragers die zich niet auditbestendig laten wissen, worden in eigen huis vernietigd.

Veelgestelde vragen over wisverificatie

Moet elke wissing worden geverifieerd?

Ja, minstens door controle van status en fouten van het wisproces. Of de inhoud daarnaast wordt uitgelezen, bepaalt uw beleid.

Wat gebeurt er als de verificatie mislukt?

De gegevensdrager geldt niet als gewist. Hij wordt opnieuw met een geschikte methode gewist of fysiek vernietigd en het resultaat wordt gedocumenteerd.

Staat de verificatie in het wiscertificaat?

Dat zou moeten. Een goed wiscertificaat vermeldt methode, verificatiemethode en resultaat per serienummer.

Wat is het verschil tussen verificatie en validatie bij wissen?

De verificatie vraagt of de methode zoals bedoeld is afgerond, bijvoorbeeld aan de hand van status en foutmeldingen. De validatie vraagt of de gegevens effectief zijn verwijderd en het restrisico acceptabel is. Daarna wordt de gegevensdrager vrijgegeven of anders behandeld.

Moet de inhoud van de gegevensdrager na de wissing worden uitgelezen?

Niet per se. Volgens NIST SP 800-88 Rev. 2 is een uitgebreid uitlezen niet nodig, tenzij uw eigen beleid dat verlangt. Veel wisprogramma's bieden desondanks een controle per steekproef of van de volledige gegevensdrager aan.