Sikker sletting
Denne veiledningen beskriver hvorfor og hva som må gjøres ved avhending av datamaskiner. Med avhending menes utskifting av datamaskiner i form av salg, bytte, veldedighet eller kassering.
Innhold
Det kan være svært uheldig dersom data kommer uvedkommende i hende. Utskrifting av PC-er er en mulig måte å utilsiktet spre konfidensielle data ut av bedriften på. Du vet ikke hva som skjer med utstyr som leveres inn hos elektronikkbutikker, gis bort, selges videre etc. Industrispionasje, utpressing og negativ medieomtale kan i verste fall bli resultatet.
Avhending av IT-utstyr
Bedrifter som er underlagt sikkerhetsloven og personopplysningsloven har særskilte krav.
Etabler rutiner for sletting slik at det bedriftens informasjon ikke kommer på avveie.
Slettemetoder
Sletting av data kan skje med ulike metoder og med ulik kvalitet. Følgende slettemetoder finnes, og hver bedrift må velge slettemetode etter hvor sensitive eller konfidensielle data som er lagret:
Sletting med «Delete» eller formatering av disk
Dersom en sammenligner disken på en PC med en bok, blir det å legge filer og mapper i papirkurven ved å bruke slette/«delete»-knappen eller å formatere disken det samme som å rive ut innholdsfortegnelsen. Innholdet i filene eksisterer fortsatt og kan lett hentes frem med gjenopprettingsprogrammer. Metoden er misvisende da dataene ikke blir slettet, og anbefales ikke dersom en har sensitive eller konfidensielle data.
Bruk av programvare
Programmer som sletter data overskriver vanligvis hele lagringsmediet med tegn slik at de opprinnelige dataene blir slettet. Det finnes mange leverandører av slike programmer, og kvaliteten kan variere. Ved valg av riktig programvare er dette i dag en trygg måte å slette data på, og lagringsmediet kan benyttes etterpå.
Nasjonal sikkerhetsmyndighet (NSM) har godkjent noen verktøy for sikker sletting av innhold på disker / magnetiske lagringsmedier. En oversikt over disse finnes du her.
Knusing / destruksjon
Disken kan knuses med f eks slegge, men hele eller deler av dataene kan fortsatt hentes ut av eksperter på et skadet datalagringsmedium. Disken kan heller ikke gjenbrukes i etterkant.
Avmagnetisering
Avmagnetisering sletter data med magnetisme, og kan gjøres på disker, taper og disketter. Avmagnetisering sletter alle data dersom avmagnetiseringsenheten (degausseren) har kraftig nok magnetfelt. Datalagringsmedium kan ikke brukes i etterkant.
