Datavernietiging volgens NIST 800-88, op locatie of in een beveiligde faciliteit

Datavernietiging staat los van de uiteindelijke bestemming van de hardware.

Gegevensdragers worden eerst verwerkt volgens de overeengekomen methode. Pas nadat de verwerking is afgerond en de vereiste documentatie beschikbaar is, wordt apparatuur vrijgegeven voor verdere verwerking, hergebruik of verkoop.

Hierdoor blijft de bewijslast onafhankelijk van de uiteindelijke transactie.

NIST 800-88 beschrijft verschillende methoden voor het veilig verwijderen van gegevens.

Afhankelijk van het type gegevensdrager en de beveiligingsvereisten kan gekozen worden voor:

Clear – gegevens worden overschreven en niet meer toegankelijk voor reguliere gebruikers.

Purge – aanvullende technieken maken herstel ook met gespecialiseerde middelen praktisch onmogelijk.

Physical Destruction – de gegevensdrager wordt fysiek vernietigd en definitief onbruikbaar gemaakt.

De gekozen methode wordt vastgelegd als onderdeel van het projectdossier.

Niet iedere organisatie stelt dezelfde eisen aan gegevensverwerking.

Voor projecten met verhoogde beveiligingsvereisten kan datavernietiging plaatsvinden binnen uw eigen omgeving, bijvoorbeeld in een serverruimte of datacenter.

Wanneer transport is toegestaan, worden gegevensdragers verwerkt binnen een beveiligde verwerkingsfaciliteit als onderdeel van een gecontroleerd proces.

Voor iedere verwerkte gegevensdrager wordt documentatie vastgelegd.

Afhankelijk van de toegepaste methode kan dit bestaan uit wiscertificaten, vernietigingscertificaten en aanvullende auditinformatie. Deze documentatie wordt gekoppeld aan de betreffende gegevensdrager en centraal beschikbaar gesteld binnen het projectdossier.

Hierdoor blijft aantoonbaar welke methode is toegepast en wanneer de verwerking heeft plaatsgevonden.

Niet iedere gegevensdrager vraagt om dezelfde aanpak.

Traditionele harde schijven, SSD's, mobiele apparaten en serveropslag kennen verschillende technische eigenschappen en vereisen soms een andere methode van verwerking.

Ook de gevoeligheid van de gegevens speelt een rol bij de keuze tussen wissen, sanitiseren of fysieke vernietiging.

Sommige gegevensdragers zijn defect, beschadigd of niet meer toegankelijk.

In die situaties kan softwarematige verwerking niet worden uitgevoerd. Fysieke vernietiging vormt dan het sluitstuk van het proces, zodat ook deze gegevensdragers aantoonbaar en definitief buiten gebruik worden gesteld.

Deze verwerking wordt eveneens vastgelegd binnen de audittrail en projectdocumentatie.

Datavernietiging is pas waardevol wanneer deze aantoonbaar is uitgevoerd.

Daarom worden de toegepaste methode, certificaten, serienummers en projectgegevens vastgelegd binnen één controleerbaar dossier. Hierdoor beschikken organisaties over de benodigde documentatie voor audits, compliance-verplichtingen en interne controles.