Formatering är inte radering
En snabbformatering tar bort filsystemets innehållsförteckning, inte innehållet. Med enkla verktyg kan data återskapas i stor omfattning. Samma sak gäller att dra en enhet till papperskorgen eller att installera om operativsystemet.
Korrekt radering innebär att varje sektor på lagringsmediet skrivs över eller att diskens inbyggda kryptonyckel förstörs, och att resultatet verifieras per enhet.
Metoder som håller
- Överskrivning enligt erkänd standard, med verifiering efteråt
- Kryptografisk radering på självkrypterande SSD-enheter
- Fysisk destruktion av media som inte kan raderas eller som är defekta
- Raderingsintyg per serienummer – det är intyget som är beviset
Dokumentationen är det som räknas
Vid en granskning räcker det inte att säga att data raderats. Det ska gå att visa vilken enhet som raderades, när, med vilken metod och av vem. Ett raderingsintyg kopplat till serienummer ger den spårbarheten.
Spara intygen tillsammans med företagets register över behandlingar. De är också värdefulla vid upphandlingar, där allt fler kunder ställer krav på hur leverantörens IT-avveckling går till.
Personuppgiftsbiträdesavtal
Anlitar ni en extern part som hanterar utrustning med personuppgifter kvar på disken behövs ett personuppgiftsbiträdesavtal. Avtalet ska beskriva vad som får göras med data, hur länge och hur radering sker.
Ett alternativ är att radera all data internt innan utrustningen lämnas över – men då behöver ni själva kunna producera dokumentationen.
Vanliga frågor
- Får vi ett raderingsintyg för varje enhet?
- Ja. Varje enhet raderas och dokumenteras mot sitt serienummer, och ni får intygen samlade för hela partiet.
- Vad händer med trasiga hårddiskar?
- Media som inte kan raderas på ett verifierbart sätt destrueras fysiskt och dokumenteras på samma sätt.