Datavernietiging is het aantoonbaar en onomkeerbaar onleesbaar maken van gegevens op een gegevensdrager. Dat is iets anders dan bestanden verwijderen of een schijf formatteren: daarbij verdwijnt alleen de verwijzing, terwijl de gegevens zelf nog terug te halen zijn met gratis software. Echte vernietiging gebeurt door de schijf meerdere keren te overschrijven, de versleuteling onbruikbaar te maken (cryptografisch wissen) of de drager fysiek te vermalen.
Voor het MKB is dit een risico dat pas zichtbaar wordt als het misgaat. Afgedankte laptops, oude servers, een NAS uit de meterkast, ingeruilde telefoons en zelfs multifunctionals met een interne schijf bevatten klantgegevens, offertes en personeelsdossiers. Duikt zo een apparaat later op de tweedehandsmarkt op, dan is dat een datalek dat je bij de Autoriteit Persoonsgegevens moet melden.
Werk daarom met een vast proces. Leg per apparaat vast wat er is gebeurd en laat je leverancier een vernietigingsverklaring afgeven met serienummers. Bij SSD’s werkt overschrijven minder betrouwbaar dan bij oude harde schijven; kies daar voor cryptografisch wissen of vernietiging. Maak datavernietiging onderdeel van je afvoerproces voor apparatuur, en controleer voor de zekerheid dat je back-up van de gegevens klopt voordat je iets weggooit.
Wat OkayICT hierin doet: wij regelen het afvoeren van je oude apparatuur inclusief aantoonbare datavernietiging, met een verklaring per serienummer voor je administratie.
Meer lezen: Wat is ITAD (veilig afvoeren van apparatuur)? · Wat is dataretentie?
