Hva er datasletting-
Datasletting er prosessen der data på lagringsmedier fjernes på en slik måte at informasjonen ikke kan gjenskapes. Det handler om mer enn å trykke på «slett». Når en fil slettes på vanlig måte, fjernes bare pekeren til filen, mens selve innholdet ofte ligger igjen på disken til det blir overskrevet. Med riktige verktøy kan slike rester gjenopprettes. Profesjonell datasletting sikrer at sensitiv informasjon forsvinner permanent.
Datasletting er aktuelt for harddisker, SSD-disker, servere, minnepinner, bånd, mobiltelefoner, nettbrett og skrivere med lagringsfunksjon. Felles for disse enhetene er at de kan inneholde personopplysninger, kundedata, økonomisk informasjon eller forretningshemmeligheter lenge etter at de er tatt ut av bruk.
Hvorfor er riktig datasletting viktig-
Personopplysningsloven og EUs personvernforordning (GDPR) stiller krav til hvordan virksomheter behandler personopplysninger, også når de ikke lenger har bruk for dem. Personopplysninger skal ikke lagres lenger enn nødvendig, og virksomheten må kunne dokumentere at de er fjernet på en forsvarlig måte. Mangelfull sletting kan føre til brudd på regelverket, store bøter og tap av kunders tillit.
I tillegg gjelder ofte bransjespesifikke krav, for eksempel for helsesektoren, finansnæringen og offentlig forvaltning. Mange virksomheter har også interne retningslinjer for informasjonssikkerhet som krever dokumentert sletting før utstyr kan selges, gis bort eller kasseres.
Det er også en økonomisk side. Brukte enheter har en verdi, og gjenbruk eller videresalg kan gi inntekter og redusere miljøavtrykket. Men et brukt produkt uten sikker datasletting kan være en stor risiko, både for den som selger og den som kjøper.
Ulike metoder for datasletting
Det finnes flere metoder, og valget avhenger av type lagringsmedium, hvor sensitiv informasjonen er og hva virksomheten må dokumentere.
Overskriving er en vanlig metode for harddisker. Hele disken skrives over med tilfeldige data flere ganger, slik at den opprinnelige informasjonen ikke kan leses. Metoden er effektiv og gjør at disken kan brukes videre.
Kryptografisk sletting går ut på å slette krypteringsnøkkelen til data som er kryptert. Uten nøkkelen er dataene verdiløse. Metoden er rask og egner seg godt for moderne systemer, men forutsetter at kryptering var på fra starten.
Degaussing bruker sterke magnetfelt for å fjerne data fra magnetiske medier som harddisker og båndkassetter. Metoden er rask, men ødelegger vanligvis disken, og den fungerer ikke på SSD-disker.
Fysisk makulering innebærer at lagringsmediet knuses, deformeres eller kuttes i små biter. Dette er den sikreste metoden for medier som ikke kan slettes med programvare, og den brukes ofte for disker med svært sensitiv informasjon. Makuleringen bør skje i henhold til anerkjente standarder for partikkelstørrelse.
Sertifisert sletting og dokumentasjon
Det er ikke nok å slette data. Virksomheter må også kunne vise at det er gjort, og hvordan. Sertifisert datasletting omfatter derfor full sporbarhet: hvilke enheter som er mottatt, serienummer, hvilken metode som er brukt, når sletting er utført og hvem som har gjort jobben.
Etter gjennomført sletting bør det utstedes en skriftlig sletterapport eller et sertifikat. Dette dokumentasjonen er viktig både for internrevisjon, for tilsynsmyndigheter og for å kunne vise til at virksomheten har oppfylt sine plikter etter personvernregelverket. Gode leverandører kan også tilby verifisering, der sletting kontrolleres med egne testprogrammer.
Det anbefales å ha en skriftlig avtale som regulerer ansvar, behandlingsansvar, konfidensialitet og hva som skjer dersom en enhet ikke kan slettes. Hvis en leverandør håndterer data på vegne av kunden, må avtalen oppfylle kravene til databehandleravtale etter GDPR.
Slik velger du riktig leverandør for datasletting
Ikke alle tjenester for datasletting er like. Når du skal velge leverandør, bør du se etter flere forhold. Sertifiseringer som ISO 27001 for informasjonssikkerhet og anerkjente standarder for sletting gir en god indikasjon på kvalitet. Det samme gjelder dokumenterte rutiner for transport, lagring og destruksjon av utstyr.
Leverandøren bør kunne tilby sikker logistikk, for eksempel låste transportbokser, GPS-sporing og kvittering ved henting. Sjekk også om leverandøren har forsikring som dekker tap eller skade på utstyr og data, og om de har erfaring med din bransje og dine typer enheter.
Det er også viktig å spørre om hvordan leverandøren behandler resultatet. Skal utstyr resirkuleres, gjenbrukes eller destrueres- Får du et miljørapport eller dokumentasjon på materialgjenvinning- En seriøs leverandør gir klare svar og er åpen om hele kjeden.
Slik hjelper vi deg med datasletting
Vi formidler oppdrag for datasletting fra kunder til kvalifiserte leverandører. For deg som trenger å slette data, betyr det at du slipper å bruke tid på å lete etter riktig partner. Du beskriver behovet ditt, og vi finner en leverandør som passer til typen utstyr, mengden, tidsfristen og kravene til dokumentasjon.
Alle leverandørene vi samarbeider med er vurdert for kvalitet, sporbarhet og etterlevelse av relevante krav. Vi tilpasser løsningen etter din virksomhet, enten du har noen få enheter som skal kasseres eller større mengder fra datasentre, kontorer eller produksjonsmiljøer. Ved behov kan vi også bistå med planlegging av sletteprosesser og rutiner som gjør det enklere å følge regelverket fremover.
Kom i gang med datasletting
Har du utstyr som skal kasseres, gjenbrukes eller selges, bør du starte med å kartlegge hvilke enheter som er i bruk, hvilken informasjon de inneholder og hvilke krav som gjelder. Deretter kan du kontakte oss for en uforpliktende vurdering. Vi hjelper deg med å finne riktig løsning, slik at sensitiv informasjon blir sikkert fjernet og du kan dokumentere at jobben er gjort riktig.
Sikker datasletting er en viktig del av informasjonssikkerheten i enhver virksomhet. Ta kontakt i dag, så finner vi en løsning som gir deg trygghet, etterlevelse og oversikt.
Datasletting i andre områder
BedriftLink
