Overslaan naar inhoud 
Sanitize-Befehl (ATA/SCSI)
Kort uitgelegd
De Sanitize-opdracht is een in ATA-, SCSI- en NVMe-standaarden gedefinieerde firmware-opdracht waarmee een schijf alle gebruikersgegevens in alle opslaggebieden wist – inclusief caches en reserveblokken. Afhankelijk van de schijf biedt zij de methoden Block Erase, Crypto Erase en Overwrite. Voor de uitfasering van IT geldt zij als een van de grondigste wismethoden die een schijf zelf kan uitvoeren.
De drie Sanitize-methoden
| Methode | Gevolg | Typisch voor |
|---|---|---|
| Block Erase | Zet alle flashblokken fysiek terug | ssd's |
| Crypto Erase (bij ATA "Crypto Scramble" genoemd) | Vervangt de interne versleutelingssleutel | Zelfversleutelende schijven |
| Overwrite | Overschrijft alle gebieden met een patroon | Harde schijven |
Een schijf meldt zelf welke methoden hij ondersteunt. Zodra een Sanitize-proces loopt, kan het niet worden afgebroken. Valt de stroom uit, dan zet de schijf het wissen bij de volgende start voort. Tot het is voltooid zijn er geen gegevens leesbaar.
Verschil met Secure Erase
De oudere opdracht Secure Erase heeft betrekking op de gebruikersgegevensgebieden en laat fabrikanten veel speelruimte. Sanitize eist uitdrukkelijk dat alle gebieden worden bestreken, ook die welke de computer niet kan adresseren. De Amerikaanse richtlijn NIST SP 800-88 rekent Sanitize-methoden daarom doorgaans tot het niveau "Purge". De kwaliteit hangt echter nog steeds af van de firmware en de opdracht alleen levert geen bewijs. Second IT wist met Blancco, dat per schijf de passende methode gebruikt en elke wisbewerking vastlegt in een digitaal ondertekend certificaat. Meer over gecertificeerde gegevensvernietiging.
Veelgestelde vragen over de Sanitize-opdracht
Ondersteunt elke SSD de Sanitize-opdracht?
Nee. Veel actuele SSD’s bieden haar aan, oudere of zeer goedkope modellen niet altijd. Wissoftware vraagt bij de schijf de ondersteunde functies op.
Kan een Sanitize-proces worden afgebroken?
Nee. Eenmaal gestart loopt het door tot het einde, ook na een stroomuitval. Zo blijft er geen half gewiste toestand achter.
Bestaat Sanitize ook voor NVMe?
Ja. NVMe-schijven hebben een eigen Sanitize-opdracht met vergelijkbare methoden. Daarnaast bestaat daar de opdracht NVMe Format met een wisoptie.
Is de ATA Sanitize-opdracht een wisbewijs?
Nee. De kwaliteit hangt nog steeds af van de firmware en de opdracht alleen levert geen bewijs. Daarvoor is een rapport per schijf nodig, bijvoorbeeld in de vorm van een wiscertificaat met serienummer.
Is Sanitize een Purge-methode volgens NIST?
Doorgaans wel. De Amerikaanse richtlijn NIST SP 800-88 rekent Sanitize-methoden tot het niveau Purge, omdat ze alle gebieden moeten bestrijken, ook caches en reserveblokken. Hoe grondig een schijf dit uitvoert, hangt af van de firmware.
SSD’s en HDD’s grondig wissen – met een certificaat per serienummer.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.