De DoD-standaard bij dataverwijdering is een methode die oorspronkelijk door het Amerikaanse Ministerie van Defensie is ontwikkeld om gegevens op harde schijven volledig en aantoonbaar te wissen. De officiële naam is DoD 5220.22-M. Bij deze methode wordt data meerdere keren overschreven met willekeurige tekens, zodat de originele informatie niet meer te herleiden is. Dit maakt de methode bijzonder geschikt voor organisaties die gevoelige bedrijfsdata veilig willen verwijderen voordat ze apparatuur afstoten of laten refurbishen.
In dit artikel beantwoorden we de meest gestelde vragen over de DoD-standaard: hoe de methode werkt, hoe veilig ze is, wanneer je haar het beste gebruikt en wat er met je data gebeurt op refurbished apparatuur.
De DoD 5220.22-M-methode werkt door de volledige opslagschijf meerdere keren te overschrijven met reeksen van nullen, enen en willekeurige tekens. Elke overschrijfstap heet een “pass”. In de standaardvariant worden minimaal drie passes uitgevoerd. Na elke pass is de vorige laag data praktisch onleesbaar. Na alle passes is de originele data niet meer te reconstrueren, zelfs niet met forensische software.
De drie stappen zien er in de klassieke DoD 5220.22-M-variant als volgt uit:
Er bestaat ook een uitgebreidere variant met zeven passes, die een nog hogere mate van zekerheid biedt. Deze variant wordt vaak toegepast bij zeer gevoelige data. De methode is toepasbaar op traditionele harde schijven (HDD). Bij moderne SSD-schijven gelden aanvullende overwegingen, omdat de opslagarchitectuur anders werkt en overschrijven daar minder voorspelbaar is.
De DoD 5220.22-M-standaard biedt een hoog niveau van veiligheid voor de meeste zakelijke toepassingen. Vergeleken met eenvoudig verwijderen of formatteren is de DoD-methode vele malen veiliger. Een gewone verwijdering of format laat de data namelijk vrijwel intact op de schijf staan. De DoD-methode maakt die data onherroepelijk onleesbaar door actief te overschrijven.
Ter vergelijking: er zijn ook methoden met meer passes, zoals de Gutmann-methode met 35 overschrijfstappen. Die biedt theoretisch een hogere zekerheid, maar is voor de meeste organisaties niet nodig en kost aanzienlijk meer tijd. De DoD-standaard is voor vrijwel alle zakelijke situaties een solide en erkende keuze.
Fysieke vernietiging van een schijf, zoals shredden of degaussing, is de enige methode die de DoD-standaard in absolute zekerheid overtreft. Maar fysieke vernietiging maakt hergebruik onmogelijk. Wie kiest voor refurbishment van eigen ICT-apparatuur, heeft aan de DoD-methode meer dan genoeg om data veilig te wissen zonder apparatuur te vernietigen.
De DoD-standaard is de juiste keuze wanneer je harde schijven wilt hergebruiken of laten refurbishen, maar de data erop volledig wilt wissen. De methode is ook geschikt wanneer je moet kunnen aantonen dat data aantoonbaar en controleerbaar is verwijderd, bijvoorbeeld voor compliance met privacywetgeving zoals de AVG.
De DoD 5220.22-M-methode is met name aan te raden in de volgende situaties:
Is de data extreem gevoelig en is hergebruik geen vereiste? Dan kan fysieke vernietiging een betere keuze zijn. Maar voor de overgrote meerderheid van zakelijke situaties biedt de DoD-standaard meer dan voldoende bescherming.
Op professioneel gerefurbishte apparatuur is alle originele data volledig gewist voordat het apparaat een tweede leven krijgt. Betrouwbare refurbishers gebruiken erkende methoden zoals de DoD 5220.22-M-standaard om te garanderen dat geen enkele byte van de vorige gebruiker achterblijft. Refurbished apparatuur is daarmee even veilig in gebruik als nieuwe apparatuur, zolang de dataverwijdering aantoonbaar en gecertificeerd is uitgevoerd.
Een veelgehoorde zorg is dat refurbished apparatuur data van de vorige eigenaar zou bevatten. Bij professionele refurbishment is dat niet het geval. De apparatuur wordt grondig gecontroleerd, technisch hersteld en volledig schoongemaakt, zowel fysiek als digitaal. Het resultaat is een apparaat dat zo goed als nieuw is, betrouwbaar functioneert en lang meegaat.
Wil je zelf apparatuur laten inleveren? Via het inleverproces wordt jouw data altijd professioneel en aantoonbaar gewist voordat apparatuur een nieuwe bestemming krijgt.
Een verwijderingscertificaat is het bewijs dat data aantoonbaar en volgens een erkende standaard is gewist. Dit document bevat informatie over welke apparatuur is behandeld, welke methode is gebruikt, wanneer de verwijdering heeft plaatsgevonden en wie de verwijdering heeft uitgevoerd. Dit certificaat is essentieel voor organisaties die moeten voldoen aan de AVG of andere privacywetgeving.
Het certificaat fungeert als juridisch bewijs. Als er ooit een vraag ontstaat over datalekken of nalatigheid, toont het certificaat aan dat je als organisatie de juiste stappen hebt gezet. Zonder dit document is het vrijwel onmogelijk om achteraf te bewijzen dat data correct is verwijderd.
Kies altijd voor een partij die een officieel verwijderingscertificaat levert bij professionele dataverwijdering. Zo sta je als organisatie nooit met lege handen.
SNEW biedt een complete oplossing voor organisaties die hun ICT-apparatuur verantwoord willen afstoten zonder in te leveren op veiligheid. We wissen data volgens erkende standaarden zoals de DoD 5220.22-M-methode en leveren een officieel verwijderingscertificaat als bewijs. Zo voldoe je altijd aan de AVG en kun je met een gerust hart afscheid nemen van je oude apparatuur.
Wat we voor je regelen:
U belt, wij zijn flexibel. Neem vandaag nog contact met ons op en ontdek hoe we jouw organisatie helpen met veilig data wissen en circulaire IT.
Voor vragen en aanvragen over onze diensten staan wij je graag te woord.
+31 (0)88 024 79 00