Vroeger was het simpel: een computer had één harde schijf, en die moest je wissen voordat de pc de deur uit ging. Tegenwoordig zit er overal opslag in. Laptops met SSD’s, smartphones, tablets, servers met tientallen schijven, NAS-systemen, USB-sticks en zelfs multifunctionele printers. Elk type datadrager vraagt om een eigen aanpak. In deze blog zetten we per type op een rij hoe je data veilig en aantoonbaar laat verdwijnen.
Waarom dit belangrijker wordt
Datalekken komen vaker voor dan veel mensen denken. In de eerste helft van 2024 ontving de Autoriteit Persoonsgegevens ruim 9.800 meldingen, goed voor meer dan 16.500 datalekken, meldt Binnenlands Bestuur. Grote organisaties zijn verantwoordelijk voor het overgrote deel van de meldingen. Een verloren of slecht gewist apparaat is een van de manieren waarop gegevens op straat belanden. En omdat de hoeveelheid apparaten per medewerker blijft groeien, groeit dat risico mee.
Harde schijven (HDD)
De klassieke harde schijf slaat data magnetisch op. Hier werken twee methodes goed. Gecertificeerd overschrijven met software maakt de data onleesbaar en laat de schijf heel, zodat het apparaat opnieuw gebruikt kan worden. Fysiek vernietigen in een shredder is de keuze voor schijven die niet meer worden hergebruikt of waar zeer gevoelige data op stond. Formatteren alleen is nooit voldoende.
SSD’s en flashgeheugen
SSD’s zijn lastiger. Ze verdelen data slim over geheugencellen en houden reservecapaciteit achter die je als gebruiker niet ziet. Een gewone overschrijving bereikt die delen niet altijd. De Amerikaanse richtlijn NIST SP 800-88 Rev. 2, die in september 2025 verscheen, besteedt daarom veel aandacht aan methodes zoals cryptographic erase en aan het controleren of het wissen echt gelukt is. Voor SSD’s geldt: gebruik gespecialiseerde wissoftware die het apparaat ondersteunt, of kies voor fysieke vernietiging. Degaussen, een methode met een sterk magnetisch veld, werkt bij SSD’s niet.
Smartphones en tablets
Een fabrieksreset op een moderne telefoon met versleuteling is beter dan niets, maar levert geen bewijs op. Voor zakelijke toestellen wil je een wisrapport per apparaat, gekoppeld aan het IMEI- of serienummer. Toestellen die niet meer worden doorverkocht, kunnen het beste fysiek worden vernietigd. Vergeet ook losse SIM-kaarten en geheugenkaarten niet.
Servers en datacenters
Bij servers gaat het vaak om grote aantallen schijven tegelijk, soms met zeer gevoelige data. Hier draait alles om de keten van bewaring: wie heeft de schijven wanneer in handen gehad? De beste aanpak is dat schijven ter plekke uit de systemen worden gehaald, op serienummer worden gescand en direct worden gewist of vernietigd. Zo verlaat er geen leesbare data het pand.
Op locatie of extern?
Je hebt grofweg twee opties:
- Vernietiging op locatie: een mobiele shredder komt naar je toe en vernietigt de datadragers terwijl jij of je security officer meekijkt. Dit is gebruikelijk in de zorg, de financiële sector en bij overheden.
- Extern laten verwerken: de apparatuur wordt in afgesloten containers opgehaald en verwerkt in een beveiligde ruimte met toegangscontrole en camerabewaking. Handig bij grote volumes, zoals een verhuizing of een complete hardware-refresh.
In beide gevallen is registratie per datadrager en een certificaat achteraf de basis.
Kies een partij die alle typen aankan
Omdat elk type opslag een andere aanpak vraagt, is het slim om met één partij te werken die alles onder één dak heeft. Reuzado biedt bijvoorbeeld data vernietiging voor harde schijven, SSD’s, laptops, servers, netwerkapparatuur, USB-sticks, NAS-schijven en telefoons. Het bedrijf werkt met Blancco-software voor gecertificeerd wissen en met een industriële shredder volgens DIN 66399, zowel in de eigen verwerkingsruimte als in een mobiele shreddervrachtwagen op locatie. Per datadrager ontvang je een certificaat met serienummer, methode en datum. Apparatuur die nog waarde heeft, kan na het wissen worden hergebruikt.
Kort samengevat
- HDD: gecertificeerd overschrijven of shredden.
- SSD en flash: gespecialiseerde wissoftware of fysieke vernietiging, nooit alleen degaussen.
- Telefoons: wisrapport per toestel of vernietigen.
- Servers: ter plekke registreren en vernietigen, met een gesloten keten van bewaring.
- Altijd: een certificaat per datadrager voor je administratie en audits.
Zo weet je zeker dat je data echt weg is, welk apparaat het ook is.