Degaussen, data-erasure of shredden? Welke methode biedt écht zekerheid?

Degaussen wist data met een krachtig magnetisch veld, maar levert geen bewijs dat de gegevens echt weg zijn. Kies je voor gecertificeerde data-erasure of fysiek shredden, dan heb je dat bewijs wél: zwart op wit, controleerbaar en audit-proof.

Neem je afscheid van oude harde schijven? Dan is één vraag belangrijker dan alle andere: hoe weet je zeker dat de data definitief verdwenen is? Er bestaan verschillende methoden om gegevens te vernietigen. De bekendste zijn degaussen, softwarematige data-erasure en fysiek shredden. Degaussen werd jarenlang gezien als dé standaard. Toch kiezen steeds meer organisaties voor data-erasure of shredden. Niet alleen vanwege de veiligheid, maar ook vanwege de controleerbaarheid, duurzaamheid en restwaarde. In dit artikel leggen we uit waarom.

Wat is degaussen?

Degaussen is het blootstellen van een harde schijf aan een zeer krachtig magnetisch veld. De magnetische gegevens op de schijf raken daardoor verstoord. De informatie zou daarna niet meer leesbaar moeten zijn.

Na een degaussessie werkt een harde schijf dus meestal niet meer. Niet alleen de opgeslagen data verdwijnt, ook de servo-informatie die de schijf nodig heeft om te functioneren. Hergebruik is daardoor praktisch onmogelijk. Degaussen wordt nog genoemd in richtlijnen zoals NIST SP 800-88 voor magnetische opslagmedia. Toch kent de methode belangrijke beperkingen.

Wat is het grootste nadeel van degaussen?

Het grootste nadeel van degaussen is dat verificatie ontbreekt. Bij data-erasure wordt iedere harde schijf individueel gecontroleerd: de software leest de schijf uit, overschrijft de data volgens een erkende wismethode en controleert daarna of de gegevens echt zijn verwijderd. Bij degaussen ontbreekt die controle.

Na het degaussen herkent een computer de harde schijf meestal niet meer. Dat lijkt overtuigend bewijs, maar dat is het niet. Is de data daadwerkelijk vernietigd, of is alleen de elektronica defect geraakt? Dat zie je aan de buitenkant niet. Het resultaat hangt af van de degausser: de juiste instellingen, correct gebruik en een apparaat dat naar behoren werkt. Gaat daar iets mis, dan merk je dat pas als het te laat is.

Bij een audit of datalek wordt dat pijnlijk duidelijk. Je moet dan aantonen wat er met je datadragers is gebeurd, en dat bewijs heb je met degaussen niet. Een AVG-boete kan intussen oplopen tot 20 miljoen euro.

Hoe bewijst een audittrail wat er met je data is gebeurd?

Professionele data-erasuresoftware, zoals Certus Erasure, doet meer dan alleen data wissen. Tijdens het proces bouwt de software automatisch een volledige audittrail op. Per datadrager wordt geregistreerd:

• serienummer van de harde schijf;
• fabrikant en model;
• opslagcapaciteit;
• gebruikte wismethode;
• datum en tijd van het wissen;
• eindresultaat (Pass of Fail).

Na afloop genereert de software automatisch een digitaal ondertekend certificaat. Omdat gecertificeerde software het document elektronisch ondertekent, is achteraf zichtbaar of ermee is geknoeid. Zo ontstaat een betrouwbaar bewijsstuk voor audits, AVG-verantwoording, ISO 27001 en andere compliance-eisen. Je toont exact aan welke harde schijf is gewist, wanneer dit is gebeurd, op welke manier en of het wissen succesvol is verlopen. Volledige transparantie dus. Dat niveau van bewijs biedt degaussen niet.

Benieuwd hoe zo’n wisproces er in de praktijk uitziet? Lees dan ook hoe het proces van data wissen bij IT-apparatuur werkt.

Waarom blijft hergebruik mogelijk na data-erasure?

Een tweede groot verschil is duurzaamheid. Na een degaussessie is een harde schijf namelijk vrijwel altijd onbruikbaar. De restwaarde gaat zodoende volledig verloren.

Bij data-erasure ligt dat anders. Is een harde schijf technisch nog in orde? Dan kan deze na een succesvolle wipe opnieuw worden ingezet. Dat levert een hogere restwaarde op, minder elektronisch afval en een langere levensduur van je hardware. Ook de CO₂-uitstoot daalt, omdat er geen nieuwe schijf geproduceerd hoeft te worden. Wil je weten wat je afgeschreven apparatuur oplevert? Lees dan hoe je de waarde van oude hardware bepaalt.

Steeds meer organisaties hebben ESG- en duurzaamheidsdoelstellingen. Veilige data-erasure sluit daar direct op aan. Hoe dat werkt, lees je in ons artikel over IT-recycling en duurzaamheidsdoelstellingen.

Werkt degaussen ook op SSD’s en USB-sticks?

Nee. Degaussen werkt uitsluitend bij magnetische opslagmedia. SSD’s, NVMe-schijven, USB-sticks en SD-kaarten bevatten geen magnetische opslag. Een degausser heeft daarop geen enkel effect.

Juist omdat moderne IT-omgevingen steeds vaker uit SSD’s bestaan, is de praktische toepasbaarheid van degaussen sterk afgenomen. Softwarematige data-erasure werkt echter wél op zowel traditionele harde schijven als moderne SSD’s, zolang de datadrager technisch functioneert.

Wanneer kies je voor shredden?

Soms is hergebruik geen optie. Denk aan defecte harde schijven, datadragers met zeer vertrouwelijke informatie of situaties waarin wet- en regelgeving fysieke vernietiging voorschrijft. Dan is shredden de beste keuze.

Het grote voordeel: de vernietiging is direct zichtbaar. Iedereen ziet met eigen ogen dat de harde schijf volledig is vernietigd. Er is geen specialistische kennis nodig om vast te stellen dat reconstructie praktisch onmogelijk is. Bij Whale Recycling shredderen we harde schijven tot deeltjes van 9 tot 11 mm. Lees hier meer over het vernietigen van harde schijven.

Welke methode past het beste bij jouw situatie?

Er bestaat niet één oplossing die altijd de juiste is. De keuze hangt namelijk af van je doel.

Is de harde schijf nog geschikt voor hergebruik? Dan biedt gecertificeerde data-erasure de meeste voordelen: aantoonbaar veilig, een volledige audittrail, een digitaal ondertekend certificaat én behoud van restwaarde. Op onze pagina over het wissen van harde schijven lees je hoe dat werkt.

Is hergebruik niet meer mogelijk of is fysieke vernietiging vereist? Dan is professioneel shredden de meest logische keuze. De vernietiging is dan namelijk direct zichtbaar en de datadrager is definitief onbruikbaar.

Hoe pakt Whale Recycling datavernietiging aan?

Wij kiezen altijd de methode die past bij jouw situatie. Harde schijven die geschikt zijn voor een tweede leven wissen we met Certus Erasure. Als Authorized Partner van Certus Technology Group werken we met gecertificeerde data-erasuresoftware die voldoet aan internationaal erkende richtlijnen en een volledig controleerbare audittrail genereert.

Is een harde schijf defect of niet meer geschikt voor hergebruik? Geen probleem. Dan kiezen we voor fysieke vernietiging door middel van shredden. Wissen, shredderen en recyclen: alles onder één dak. Binnen 48 uur na ontvangst is je datavernietiging geregeld, inclusief audit-proof vernietigingsverklaring.

Want uiteindelijk draait datavernietiging niet alleen om het verwijderen van data. Het draait vooral om het kunnen aantonen dat dit veilig en verantwoord is gebeurd. Weten wat wij voor jouw organisatie kunnen betekenen? Vraag direct een offerte aan.

Veelgestelde vragen over degaussen

Biedt Whale Recycling degaussen aan?

Nee. Wij kiezen bewust voor gecertificeerde data-erasure en shredden. Beide methoden leveren namelijk aantoonbaar bewijs op, iets wat degaussen niet kan.

Is degaussen voldoende voor de AVG?

De AVG vraagt om aantoonbaarheid. Degaussen levert geen verificatie per datadrager op en dus geen sluitend bewijs. Kies je voor datavernietiging via data-erasure of shredden, dan ontvang je wél een vernietigingsverklaring per datadrager.

Kan ik data-erasure en shredden combineren in één partij?

Ja, geen probleem. Wij beoordelen per datadrager of hergebruik mogelijk is. Bruikbare schijven wissen we, defecte schijven shredderen we. Jij ontvangt één registratie van de hele partij.

Hoe snel is mijn data vernietigd?

Binnen 48 uur na ontvangst. Daarna ontvang je de vernietigingsverklaring met registratie per datadrager.