Sikker datasletting
Axentra sletter alle lagringsmedier etter NIST SP 800-88 Rev. 1 før videresalg. Riktig metode velges per medietype: overskriving for harddisker, kryptografisk sletting for SSD/NVMe, og fysisk destruksjon for defekte medier. Hvert medium loggføres med serienummer, og du kan få slettekvittering på forespørsel.
Hvorfor sikker datasletting
Bedrifter som bytter ut IT-utstyr sitter ofte på harddisker og SSD-er med sensitiv informasjon: kundedata, interne dokumenter, e-post, databaser og konfigurasjoner. Å slette filer eller formatere en disk fjerner bare pekerne til dataene – selve innholdet ligger fortsatt på mediet og kan gjenopprettes med enkle verktøy.
Sikker datasletting sikrer at data er permanent og ugjenkallelig fjernet. For Axentra er dette en fast del av prosessen når vi kjøper brukt utstyr – uansett om selger har slettet selv på forhånd eller ikke.
NIST 800-88 – standarden vi følger
Axentra følger NIST SP 800-88 Rev. 1 (Guidelines for Media Sanitization), utgitt av det amerikanske National Institute of Standards and Technology. Standarden er internasjonalt anerkjent og definerer tre nivåer av datasletting med stigende sikkerhet.
| Nivå | Metode | Beskytter mot |
|---|---|---|
| Clear | Overskriving av alle adresserbare områder med nullverdier (ett pass) | Software-baserte gjenopprettingsverktøy og vanlig datagjenvinning |
| Purge | Mediets innebygde slettekommandoer (ATA Secure Erase, NVMe Format, Crypto Erase) som sletter alle områder inkludert skjulte og reserverte soner | Avanserte laboratorieteknikker og spesialisert gjenopprettingsutstyr |
| Destroy | Fysisk destruksjon gjennom knusing eller shredding – mediet kan ikke gjenbrukes | Alle kjente gjenopprettingsmetoder – data er irreversibelt fjernet |
Metode per medietype
Valget av metode er bestemt av den underliggende lagringsteknologien. En metode som fungerer for harddisker er ikke tilstrekkelig for flash-basert lagring, og omvendt.
Harddisker (HDD) lagrer data sekvensielt på magnetiske plater. Når en sektor overskrives, er den gamle verdien fysisk erstattet. Clear (overskriving med ett pass) er derfor tilstrekkelig for harddisker.
SSD og NVMe bruker flash-lagring med wear leveling og skjulte reserveområder. Vanlig overskriving kan ikke garantere at alle celler er slettet. Derfor bruker vi Purge – som instruerer flash-kontrolleren direkte om å slette alt innhold, inkludert reserverte og skjulte områder.
Defekte eller firmware-låste medier kan ikke slettes programmatisk. Disse destrueres fysisk (Destroy).
| Medietype | NIST-nivå | Verktøy |
|---|---|---|
| HDD (SATA/SAS) | Clear | nwipe – overskriving med verifisering |
| SSD (SATA) | Purge | hdparm – ATA Secure Erase |
| SSD (SAS) | Purge | sg_sanitize – SCSI Sanitize |
| NVMe (U.2/M.2) | Purge | nvme-cli – NVMe Format eller Crypto Erase |
| Defekte medier | Destroy | Fysisk destruksjon (knusing/shredding) |
| Firmware-låste medier | Destroy | Fysisk destruksjon |
Kontrollere med integrert cache eller flash-lagring (f.eks. Dell PERC med cache-modul) slettes også som en del av prosessen.
Prosessen steg for steg
Datasletting utføres som en fast del av Axentras mottaksprosedyre for alt innkjøpt utstyr.
Mottak og registrering. Hvert lagringsmedium registreres med serienummer, modell, kapasitet og medietype. Helsestatus leses ut med smartctl og loggføres. Medier som er defekte merkes for fysisk destruksjon.
Sletting. Riktig metode velges basert på medietype. Sletteverktøyet kjøres og prosessen fullføres uten avbrudd. Ved feil forsøkes sletting på nytt. Dersom sletting ikke kan gjennomføres, destrueres mediet fysisk.
Verifisering. For harddisker utføres stikkprøve-lesing av tilfeldige sektorer for å bekrefte at data er overskrevet. For SSD og NVMe bekreftes slettingen via verktøyets returkode. Resultatet loggføres.
Dokumentasjon. Alle resultater registreres i Axentras slettelogg med dato, medietype, serienummer, slettemetode, verifiseringsresultat og ansvarlig person.
Dokumentasjon og slettekvittering
For hvert slettet lagringsmedium registreres følgende i Axentras slettelogg:
| Felt | Beskrivelse |
|---|---|
| Dato | Dato sletting ble utført |
| Medietype | HDD, SSD, NVMe eller annet |
| Produsent og modell | F.eks. Samsung PM983, Seagate Exos X16 |
| Serienummer | Unik identifikator for det spesifikke mediet |
| Kapasitet | Oppgitt kapasitet i GB/TB |
| Slettemetode | Clear / Purge / Destroy, med verktøy og kommando |
| Verifisering | Bekreftelse på vellykket sletting (OK / Feilet) |
| Utført av | Ansvarlig person |
Sletteloggen oppbevares digitalt og er tilgjengelig for revisjon. Selger kan på forespørsel få slettekvittering som dokumenterer at data på solgt utstyr er forsvarlig fjernet.
Gi beskjed når du selger utstyret, så sender vi slettekvittering med serienumre og metode etter at slettingen er utført.
Vanlige spørsmål
Er NIST 800-88 godkjent i Norge og EU?
NIST 800-88 er en amerikansk standard, men den er internasjonalt anerkjent og brukes av bedrifter og myndigheter verden over. Den tilfredsstiller kravene til forsvarlig sletting under GDPR (personvernforordningen) og norsk personopplysningslov.
Holder det med étt pass overskriving?
Ja. Moderne forskning viser at étt pass med nullverdier er tilstrekkelig for å gjøre data ugjenopprettelig på moderne harddisker. Tidligere anbefalinger om flere pass (f.eks. DoD 5220.22-M med 3–7 pass) er utdaterte og unødvendige for dagens lagringstetthet. NIST 800-88 bekrefter dette.
Hvorfor brukes ikke overskriving på SSD?
Flash-basert lagring (SSD, NVMe) bruker wear leveling og reserveområder som ikke er tilgjengelige gjennom vanlig overskriving. Purge-metoden instruerer flash-kontrolleren direkte om å slette alt innhold, inkludert skjulte områder. Dette gir en pålitelig sletting som overskriving ikke kan garantere.
Hva skjer med disker som ikke kan slettes?
Medier som er defekte, firmware-låste eller av andre grunner ikke kan slettes programmatisk, destrueres fysisk. De knuses eller shreddes slik at data er permanent fjernet. Fysisk destruksjon loggføres på samme måte som programmatisk sletting.
Må jeg slette data selv før jeg selger til Axentra?
Nei. Vi utfører sikker sletting på alt utstyr vi mottar, uansett om selger har slettet på forhånd. Hvis du allerede har slettet data selv, gjør vi det likevel på nytt som en del av vår faste prosedyre.
Hva med RAID-kontrollere med cache?
Kontrollere med integrert cache eller flash (som Dell PERC med batteribackup) inneholder også data og slettes som en del av prosessen.
Axentra kjøper brukt enterprise-IT og sletter alle data før videresalg. Kontakt oss for et tilbud, eller les mer om hva vi kjøper på Selg til Axentra.