Sikker datasletting
Oppdatert: 22. september 2026 | Axentras prosedyre for datasletting v1.1
Axentra bruker sin prosedyre for datasletting før videresalg av lagringsmedier. Metode og kontroll av resultatet avhenger av medietype, modell og tilstand. Hvert medium registreres med serienummer, og slettingen dokumenteres i en slettelogg. Slettebevis (slettekvittering eller slettesertifikat) må avtales skriftlig med Axentra før du sender oss utstyret.
Hvorfor sikker datasletting
Bedrifter som bytter ut IT-utstyr sitter ofte på harddisker og SSD-er med sensitiv informasjon: kundedata, interne dokumenter, e-post, databaser og konfigurasjoner. Vanlig filsletting eller hurtigformatering er ikke tilstrekkelig dokumentasjon på sikker sletting; data kan fortsatt være tilgjengelige på mediet.
Formålet med datasletting er å hindre gjenoppretting av data på det sikkerhetsnivået som er valgt for mediet. Datasletting er en fast del av Axentras prosess ved mottak av brukt lagringsutstyr, også når selger opplyser at utstyret er slettet på forhånd.
NIST 800-88 og slettenivåer
Axentras prosedyre v1.1 viser til NIST SP 800-88 Rev. 1. NIST erstattet denne med Rev. 2 i september 2025. Begrepene Clear, Purge og Destroy beskriver ulike slettemetoder; nivået kan ikke fastslås ut fra navnet på et verktøy alene. Har virksomheten din krav om en bestemt standardversjon eller et bestemt nivå, må dette avklares med oss før innsending.
| Nivå | Metode | Beskytter mot |
|---|---|---|
| Clear | Sletting av brukeradresserbare områder, for eksempel med en egnet overskrivingsmetode | Software-baserte gjenopprettingsverktøy og vanlig datagjenvinning |
| Purge | En dokumentert og egnet saneringsmetode for det konkrete mediet, for eksempel støttet blokk- eller kryptografisk sletting | Avanserte laboratorieteknikker og spesialisert gjenopprettingsutstyr |
| Destroy | Fysisk destruksjon gjennom knusing eller shredding – mediet kan ikke gjenbrukes | Gjenoppretting med avanserte laboratoriemetoder, når en egnet destruksjonsmetode er gjennomført |
Metode per medietype
Valget av metode er bestemt av den underliggende lagringsteknologien. En metode som fungerer for harddisker er ikke tilstrekkelig for flash-basert lagring, og omvendt.
Harddisker (HDD): Axentras prosedyre beskriver overskriving og stikkprøve-lesing. Overskriving av adresserbare områder er en Clear-metode; om dette er tilstrekkelig, avhenger av mediet og kravene til dataslettingen.
SSD og NVMe bruker flash-lagring med wear leveling og reserveområder. Vanlig overskriving når ikke nødvendigvis alle områder. ATA Secure Erase på SATA-SSD er ikke automatisk Purge, og navnet NVMe Format dokumenterer heller ikke alene et bestemt nivå. Støttet metode, valgt modus, omfang og resultat må vurderes for det konkrete mediet.
Defekte eller firmware-låste medier kan ikke slettes programmatisk. Disse destrueres fysisk (Destroy).
| Medietype | Metode og forbehold | Verktøy |
|---|---|---|
| HDD (SATA/SAS) | Clear | nwipe – overskriving med verifisering |
| SSD (SATA) | ATA Secure Erase; ingen generell Purge-klassifisering | hdparm, som beskrevet i prosedyren |
| SSD (SAS) | SCSI Sanitize; metode og støtte må kontrolleres | sg_sanitize, som beskrevet i prosedyren |
| NVMe (U.2/M.2) | NVMe Format eller kryptografisk sletting; valgt modus og omfang må kontrolleres | nvme-cli, som beskrevet i prosedyren |
| Defekte medier | Destroy | Fysisk destruksjon (knusing/shredding) |
| Firmware-låste medier | Destroy | Fysisk destruksjon |
RAID-kontrollere med cache eller flash er omfattet av prosedyren. Oppgi hvilke kontrollere utstyret har, slik at håndtering av lagret informasjon kan avklares for den konkrete modellen.
Prosessen steg for steg
Datasletting utføres som en fast del av Axentras mottaksprosedyre for alt innkjøpt utstyr.
Mottak og registrering. Hvert lagringsmedium registreres med serienummer, modell, kapasitet og medietype. Helsestatus leses ut med smartctl og loggføres. Medier som er defekte merkes for fysisk destruksjon.
Sletting. Riktig metode velges basert på medietype. Sletteverktøyet kjøres og prosessen fullføres uten avbrudd. Ved feil forsøkes sletting på nytt. Dersom sletting ikke kan gjennomføres, destrueres mediet fysisk.
Verifisering. Prosedyren beskriver stikkprøve-lesing for harddisker og kontroll av verktøyets returkode for SSD/NVMe. Resultatet loggføres. En vellykket returkode alene dokumenterer ikke et bestemt sikkerhetsnivå; riktig metode, omfang og forutsetninger må også være avklart.
Dokumentasjon. Alle resultater registreres i Axentras slettelogg med dato, medietype, serienummer, slettemetode, verifiseringsresultat og ansvarlig person.
Dokumentasjon og slettekvittering
For hvert slettet lagringsmedium registreres følgende i Axentras slettelogg:
| Felt | Beskrivelse |
|---|---|
| Dato | Dato sletting ble utført |
| Medietype | HDD, SSD, NVMe eller annet |
| Produsent og modell | F.eks. Samsung PM983, Seagate Exos X16 |
| Serienummer | Unik identifikator for det spesifikke mediet |
| Kapasitet | Oppgitt kapasitet i GB/TB |
| Slettemetode | Clear / Purge / Destroy, med verktøy og kommando |
| Verifisering | Bekreftelse på vellykket sletting (OK / Feilet) |
| Utført av | Ansvarlig person |
Sletteloggen oppbevares digitalt og er tilgjengelig for revisjon. Slettebevis (slettekvittering eller slettesertifikat) må avtales skriftlig med Axentra før du sender oss utstyret.
Slettebevis (slettekvittering eller slettesertifikat) må avtales skriftlig med Axentra før du sender oss utstyret. Når dette er avtalt, sender vi slettebevis med serienumre og metode etter at slettingen er utført.
Vanlige spørsmål
Får jeg slettebevis for utstyret jeg sender til Axentra?
Slettebevis (slettekvittering eller slettesertifikat) må avtales skriftlig med Axentra før du sender oss utstyret.
Er NIST 800-88 godkjent i Norge og EU?
NIST 800-88 kan inngå i et dokumentert sikkerhetsarbeid, men gir ingen automatisk GDPR-godkjenning. Tiltakene må passe til opplysningene, risikoen og virksomhetens behandling av data. Oppgi relevante krav, så avklarer vi hvilken sletting og dokumentasjon saken krever.
Holder det med ett pass overskriving?
Ett pass med egnet overskriving kan brukes som Clear på en harddisk, men det betyr ikke at metoden oppfyller alle sikkerhetskrav. Mediets tilstand, dekningen av lagringsområdene og virksomhetens krav må vurderes; dette svaret gjelder ikke generelt for SSD/NVMe.
Hvorfor brukes ikke overskriving på SSD?
Flash-lagring bruker wear leveling og reserveområder som ikke nødvendigvis nås ved vanlig overskriving. Det krever en metode som er egnet og dokumentert for det konkrete mediet. Et kommandonavn eller en vellykket kjøring er ikke alene bevis for at alle relevante dataområder er håndtert.
Hva skjer med disker som ikke kan slettes?
Medier som er defekte, firmware-låste eller av andre grunner ikke kan slettes programmatisk, destrueres fysisk. De knuses eller shreddes slik at data er permanent fjernet. Fysisk destruksjon loggføres på samme måte som programmatisk sletting.
Må jeg slette data selv før jeg selger til Axentra?
Nei. Vi utfører sikker sletting på alt utstyr vi mottar, uansett om selger har slettet på forhånd. Hvis du allerede har slettet data selv, gjør vi det likevel på nytt som en del av vår faste prosedyre.
Hva med RAID-kontrollere med cache?
Kontrollere kan ha cache eller flash med lagret informasjon. Disse er omfattet av Axentras prosedyre, men konkret håndtering må avklares ut fra modell og konfigurasjon.
Faggrunnlag: NIST SP 800-88, Rev. 1 (historisk, vedlegg A) og personvernforordningen artikkel 32.
Axentra kjøper brukt enterprise-IT og sletter alle data før videresalg. Kontakt oss for et tilbud, eller les mer om hva vi kjøper på Selg til Axentra.
- Selg brukt IT-utstyr til Axentra – hva vi kjøper, prosessen og henting
- Om Axentra – kvalitetsprosessen vår fra mottak til levering
- Bærekraft og miljø – gjenbruk av IT-utstyr og FNs bærekraftsmål