Data veilig verwijderen van een SSD doe je niet met de prullenbak of een simpele format. Gebruik in plaats daarvan een methode zoals ATA Secure Erase, encryptie gecombineerd met een wiscommando, of software die specifiek voor SSD’s is ontwikkeld. Gewone verwijdermethoden laten data achter die met de juiste tools nog leesbaar is. In dit artikel beantwoorden we de meest gestelde vragen over het veilig wissen van SSD’s.
Bestanden verwijderen of een SSD formatteren verwijdert de data niet echt. Het besturingssysteem markeert de ruimte als beschikbaar, maar de originele data blijft fysiek aanwezig op de flashchips totdat die ruimte opnieuw wordt beschreven. Met gratis hersteltools is die data vaak gewoon terug te halen.
Bij traditionele harde schijven (HDD’s) werkt overschrijven relatief goed. Bij SSD’s ligt dat anders. SSD’s gebruiken een techniek genaamd wear leveling. Dit betekent dat de controller schrijfbewerkingen spreidt over alle geheugenblokken om slijtage te beperken. Het gevolg: als je data overschrijft, is er geen garantie dat alle oude blokken ook daadwerkelijk worden overschreven.
Bovendien hebben SSD’s een zogenaamde overprovisioning-zone. Dit is een verborgen reserveruimte die niet zichtbaar is voor het besturingssysteem, maar wel data kan bevatten. Standaard wisprogramma’s komen hier simpelweg niet bij.
Kortom: bij een SSD is gewoon verwijderen of formatteren nooit voldoende als je de data echt onleesbaar wilt maken.
De veiligste methoden voor het wissen van een SSD zijn ATA Secure Erase, NVMe Sanitize en encryptie-gebaseerd wissen. Welke methode het meest geschikt is, hangt af van het type SSD en het gewenste beveiligingsniveau. Voor de meeste zakelijke toepassingen biedt ATA Secure Erase een goede balans tussen snelheid en veiligheid.
Hier is een overzicht van de gangbare methoden:
Voor hergebruik of inlevering is fysieke vernietiging zonde en niet nodig. ATA Secure Erase of encryptie-gebaseerd wissen voldoet in vrijwel alle gevallen.
ATA Secure Erase is een commando dat rechtstreeks naar de firmware van de SSD wordt gestuurd. De schijf reset hierbij alle geheugenblokken naar de fabrieksinstelling, waardoor alle data onherstelbaar wordt gewist. Dit omvat ook de overprovisioning-zone die normaal niet toegankelijk is.
Zo voer je ATA Secure Erase uit:
Let op: ATA Secure Erase werkt alleen betrouwbaar als de SSD-fabrikant het commando correct heeft geïmplementeerd. Bij goedkopere of oudere SSD’s kan de uitvoering soms tekortschieten. Controleer altijd achteraf met een herstelpoging of de data daadwerkelijk onleesbaar is.
Windows en macOS bieden geen ingebouwde optie voor ATA Secure Erase, maar ze bieden wel bruikbare alternatieven. Op een SSD die volledig versleuteld is geweest, is een reset of herinstallatie in combinatie met encryptie vaak voldoende voor veilig gebruik.
In Windows kun je via Instellingen kiezen voor “Reset deze pc” met de optie “Verwijder alles”. Op een SSD met BitLocker-encryptie is dit een effectieve methode: de encryptiesleutel wordt vernietigd en de data is onleesbaar. Zonder encryptie is deze methode onvoldoende.
In macOS biedt het Schijfhulpprogramma de optie “Wis” voor SSD’s. Op Macs met een Apple Silicon-chip of T2-beveiligingschip is dit gecombineerd met hardwareversleuteling en daarmee veilig. Op oudere Intel-Macs zonder T2-chip is het verstandig om aanvullende software te gebruiken.
Voor zakelijke doeleinden, waarbij je wettelijk verplicht kunt zijn om aantoonbaar data te vernietigen, zijn gespecialiseerde tools of een gecertificeerde dataverwijdering service de betere keuze. Die leveren ook een wisrapport op als bewijs.
Als een SSD defect is maar de data er nog op staat, kun je die data in veel gevallen niet meer softwarematig wissen. De schijf reageert immers niet meer op commando’s. In dat geval zijn fysieke vernietiging of professionele dataverwijdering de enige betrouwbare opties.
Fysieke vernietiging betekent dat de flashchips op de printplaat worden vernietigd, bijvoorbeeld door shredding of degaussing. Shredding is bij SSD’s de meest effectieve methode omdat degaussing bij flashgeheugen niet werkt zoals bij magnetische schijven.
Heb je twijfels over wat er nog leesbaar is op een defecte schijf? Ga er altijd van uit dat de data bereikbaar is totdat het tegendeel is bewezen. Geavanceerde datarecovery-labs kunnen in sommige gevallen data uitlezen van schijven die voor een gewone gebruiker volledig onbruikbaar lijken.
Lever defecte SSD’s nooit zomaar in zonder dat de data aantoonbaar is vernietigd. Zorg voor een wisrapport of certificaat van vernietiging.
Een SSD is veilig genoeg voor hergebruik of inlevering wanneer de data aantoonbaar onherstelbaar is gewist via een erkende methode zoals ATA Secure Erase, NVMe Sanitize of gecertificeerde wissoftware. Een wisrapport dat dit bevestigt, is het bewijs dat je nodig hebt.
Voor particulieren is een grondige Secure Erase in combinatie met een herinstallatie van het besturingssysteem in de meeste gevallen voldoende. Voor bedrijven gelden strengere eisen, zeker als er persoonsgegevens of bedrijfsgevoelige informatie op stond. De AVG verplicht organisaties om aantoonbaar zorg te dragen voor het vernietigen van persoonsgegevens.
Een refurbished SSD die professioneel is gewist en gecontroleerd, is volledig veilig en betrouwbaar in gebruik. Refurbished apparatuur van goede kwaliteit presteert net als nieuw en gaat lang mee. Dat maakt het ook een slimme keuze voor duurzame IT.
Wij nemen het wissen van data volledig uit handen. Of het nu gaat om een enkele laptop of een groot wagenpark aan apparatuur, wij zorgen voor een veilige en gecertificeerde dataverwijdering. Dat geeft rust en zekerheid, zeker als je wettelijk verplicht bent om aan te tonen dat data correct is vernietigd.
Wat wij bieden:
Wil je oude apparatuur veilig inleveren? Wij regelen het. U belt, wij zijn flexibel. Neem contact op en wij denken graag met je mee over de beste aanpak voor jouw situatie.
Voor vragen en aanvragen over onze diensten staan wij je graag te woord.
+31 (0)88 024 79 00