Certificaat en ketenbewijs bij het vernietigen van harde schijven

Afgeschreven laptops, servers en losse datadragers blijven in veel organisaties langer liggen dan gepland. Vaak in een kast, magazijn of bij een werkplek die al is opgeheven. Dat lijkt onschuldig, maar juist in deze fase ontstaat risico: op een oude HDD of SSD staan regelmatig nog persoonsgegevens, contracten, e-mailarchieven of financiële exports. Wie datalekken wil voorkomen en AVG-compliance serieus neemt, kiest daarom voor gecontroleerde datavernietiging met aantoonbaar bewijs.

Wanneer wissen niet volstaat

Softwarematig wissen of overschrijven kan werken, maar niet in elke situatie. Het wordt lastig wanneer een schijf defect is, wanneer je in korte tijd veel assets uitfaseert of wanneer je aantoonbaarheid nodig hebt voor audits. Ook bij streng beleid, bijvoorbeeld binnen zorg, overheid of finance, is fysieke vernietiging vaak de standaard.

Fysiek vernietigen betekent dat de datadrager zelf onbruikbaar wordt gemaakt. Daarmee is data recovery geen realistische optie meer.

HDD en SSD vragen om een andere aanpak

Bij traditionele harde schijven (HDD) draait alles om magnetische platen. Bij SSD’s gaat het om flashgeheugen met wear leveling, waardoor wissen met software minder voorspelbaar kan zijn. Dat is een belangrijke reden waarom organisaties bij SSD’s sneller kiezen voor shredderen of een andere vorm van fysieke vernietiging.

Shredderen volgens DIN 66399

Bij shredderen worden datadragers mechanisch versnipperd tot kleine deeltjes. Professionele aanbieders werken daarbij vaak met DIN 66399, een norm die beveiligingsniveaus koppelt aan de maximale deeltjesgrootte. Voor harde schijven wordt in de praktijk regelmatig een hoog niveau gekozen, zoals H5, passend bij vertrouwelijke bedrijfsinformatie en persoonsgegevens.

Wat je wilt terugzien in rapportage en certificaat

Een professioneel proces draait om controle en bewijs. Let daarom op:

1. Registratie en telling: per drager vastleggen wat er wordt ingenomen, bijvoorbeeld met asset-tag of serienummer.

2. Chain of custody: duidelijke overdracht, veilig transport en tijdelijke opslag.

3. Vernietiging op afgesproken niveau: vastgelegd in opdracht en uitgevoerd volgens de gekozen norm.

4. Vernietigingscertificaat: documentatie voor je audittrail en AVG-dossier, met datum, aantallen en methode.

Deze stappen maken het verschil tussen ‘we hebben het geregeld’ en ‘we kunnen het aantonen’.

On-site of off-site vernietiging

Je kunt datadragers laten vernietigen op locatie of in een gecertificeerde verwerkingsomgeving.

• On-site is interessant als dragers het pand niet mogen verlaten of als je het proces wilt bijwonen.
• Off-site is vaak efficiënt bij grotere volumes, bijvoorbeeld bij een datacenter-migratie of periodieke hardware-refresh.

Stem vooraf af wat de doorlooptijd is, hoe er wordt verpakt en welke rapportage je ontvangt.

Combineer dataveiligheid met duurzame IT-recycling

Na vernietiging blijven grondstoffen over zoals staal, aluminium en kunststoffen. Door datavernietiging te combineren met IT-recycling voorkom je dat e-waste in de verkeerde stroom belandt. Een WEEELABEX-gecertificeerde verwerker werkt volgens gecontroleerde standaarden voor inzameling en verwerking van elektronica. Dat helpt om zowel security als duurzaamheid te borgen, zeker als je intern ook ESG-doelen of MVO-rapportage hebt.

Praktische vervolgstap

Maak een korte inventarisatie van je datadragers (HDD, SSD, tapes), bepaal het gewenste beveiligingsniveau en leg vast welke bewijsstukken je nodig hebt. Daarna kun je leveranciers vergelijken op proces, traceerbaarheid en certificering. Wie zich wil verdiepen in aanpak en mogelijkheden kan meer lezen over harde schijf vernietigen.