Voordat je hardware verkoopt of inlevert, moet je alle persoonlijke en zakelijke data volledig en onomkeerbaar wissen. Gewoon bestanden verwijderen of een apparaat formatteren is niet genoeg. Data kan met relatief eenvoudige software worden hersteld, wat grote risico’s oplevert voor privacy en beveiliging. In dit artikel beantwoorden we de meest gestelde vragen over veilig data verwijderen bij hardwareverkoop.
Als data niet correct is gewist voor verkoop, loop je het risico dat gevoelige informatie in verkeerde handen valt. Denk aan wachtwoorden, klantgegevens, financiële informatie of bedrijfsstrategieën. Dit kan leiden tot identiteitsfraude, datalekken en boetes onder de AVG. Apparatuur die van eigenaar wisselt zonder datawissing is een van de meest onderschatte beveiligingsrisico’s.
Veel mensen denken dat een apparaat “leeg” is zodra ze bestanden hebben verwijderd. Dat klopt niet. De data staat nog gewoon op de schijf, alleen de verwijzing ernaar is weg. Met gratis hersteltools zijn die bestanden binnen minuten terug te halen. Voor bedrijven is dit extra risicovol omdat zij vaak grote hoeveelheden apparaten tegelijk verkopen of afvoeren.
Op gebruikte hardware staat veel meer data dan de meeste mensen beseffen. Het gaat niet alleen om documenten en foto’s, maar ook om verborgen systeemdata die automatisch wordt opgeslagen. Dit maakt veilig data verwijderen extra belangrijk.
Op smartphones en tablets komen daar nog locatiegeschiedenis, berichtgeschiedenis en biometrische gegevens bij. Zelfs printers en routers slaan data op die je niet zomaar ziet. Elk apparaat dat verbinding heeft gemaakt met een netwerk of account verdient zorgvuldige aandacht.
Verwijderen, formatteren en wissen zijn drie verschillende handelingen met een heel ander beveiligingsniveau. Alleen wissen maakt data echt onherstelbaar. De andere twee methoden geven een vals gevoel van veiligheid.
Verwijderen stuurt een bestand naar de prullenbak of verwijdert de verwijzing ernaar. De data zelf blijft op de schijf staan en is eenvoudig te herstellen.
Formatteren wist de inhoudsopgave van een schijf, maar laat de onderliggende data intact. Een snelle format is zeker niet voldoende voor hardware die van eigenaar wisselt. Een volledige format is iets veiliger, maar nog steeds niet waterdicht.
Wissen overschrijft de data meerdere keren met willekeurige informatie, waardoor de originele inhoud niet meer te reconstrueren is. Dit is de enige methode die voldoet aan professionele en wettelijke normen voor dataverwijdering bij ICT-apparatuur.
De aanpak voor veilig data verwijderen verschilt per apparaattype. Elk apparaat heeft zijn eigen opslag en vereist een specifieke methode om data volledig en onherstelbaar te verwijderen.
Voor computers met een HDD gebruik je software die de schijf meerdere keren overschrijft, zoals DBAN of vergelijkbare tools. Bij SSD’s werkt overschrijven anders vanwege de manier waarop data wordt opgeslagen. Gebruik hiervoor de beveiligde wisfunctie van de fabrikant of gespecialiseerde software die rekening houdt met de SSD-architectuur. Fysieke vernietiging van de schijf is de meest radicale optie, maar dan is hergebruik niet meer mogelijk.
Koppel eerst alle accounts los, verwijder de SIM-kaart en geheugenkaart, en voer daarna een fabrieksreset uit via de beveiligde wisfunctie van het apparaat. Op moderne iPhones en Android-toestellen met volledige schijfversleuteling is een fabrieksreset in combinatie met encryptie doorgaans afdoende. Controleer altijd of de reset volledig is afgerond en het apparaat opnieuw de installatiewizard toont.
Routers, switches en printers slaan netwerkinstellingen, wachtwoorden en soms zelfs printgeschiedenissen op. Reset deze apparaten altijd naar fabrieksinstellingen via de ingebouwde resetfunctie. Raadpleeg de handleiding van het specifieke model om zeker te zijn dat alle opgeslagen data wordt gewist.
Professionele datawissing is verplicht zodra een organisatie persoonsgegevens verwerkt en apparatuur afvoert of verkoopt. De AVG schrijft voor dat persoonsgegevens adequaat beschermd moeten worden, ook aan het einde van de levenscyclus van een apparaat. Dit geldt voor vrijwel elk bedrijf, elke zorginstelling en elke overheidsorganisatie.
Sectoren met extra strenge eisen zijn onder andere de gezondheidszorg, financiële dienstverlening en het onderwijs. Hier worden klantgegevens, patiëntdossiers of leerlinggegevens verwerkt die bijzondere bescherming verdienen. In deze gevallen is aantoonbare, gecertificeerde datawissing geen keuze maar een verplichting. Ook voor particulieren geldt: wie apparatuur verkoopt waarop zakelijke data staat, draagt verantwoordelijkheid.
Een certificaat van datawissing is een officieel document dat bewijst dat data op een apparaat volledig en onherstelbaar is gewist volgens een erkende norm. Het certificaat vermeldt het apparaat, de gebruikte methode, de datum en de uitvoerende partij. Dit document is je bewijs richting toezichthouders, klanten of auditors.
Je hebt een certificaat nodig wanneer je moet kunnen aantonen dat je zorgvuldig bent omgegaan met persoonsgegevens. Dit speelt bij AVG-audits, bij het afvoeren van bedrijfshardware in gereguleerde sectoren, en bij contractuele verplichtingen richting opdrachtgevers. Ook bij het inleveren van gebruikte ICT-apparatuur geeft een certificaat zekerheid aan alle betrokken partijen.
Bij een professionele refurbisher wordt data verwijderen bij hardwareverkoop behandeld als een vast en gecertificeerd onderdeel van het proces. Apparatuur wordt niet zomaar doorverkocht. Elk apparaat doorloopt een gestandaardiseerde procedure voor datawissing voordat het een tweede leven krijgt als betrouwbare, als-nieuw gecertificeerde hardware.
Een goede refurbisher werkt met erkende wissoftware en levert een certificaat van datawissing mee. Zo is voor zowel de inleveraar als de nieuwe eigenaar volledig transparant wat er met de data is gebeurd. Refurbished apparatuur die dit proces heeft doorlopen is veilig, duurzaam en volledig klaar voor hergebruik.
Wij nemen het volledige proces van datawissing en refurbishment uit handen. Of je nu één laptop inlevert of een complete IT-vloot afvoert, wij zorgen dat alles veilig, aantoonbaar en conform de AVG verloopt. Onze professionele dataverwijdering is een vast onderdeel van elk traject.
Dit is wat wij voor je regelen:
Wij bieden dit als onderdeel van onze all-in-one ICT-service, zodat jij volledig ontzorgd bent. Geen gedoe, geen risico, wel een schoon geweten. U belt, wij zijn flexibel. Neem contact op en we kijken samen naar de beste aanpak voor jouw situatie.
Voor vragen en aanvragen over onze diensten staan wij je graag te woord.
+31 (0)88 024 79 00