Datahävning

Datahävning är processen att radera eller förstöra information på lagringsmedia så att data inte längre går att återställa. Den används för att skydda personuppgifter, affärshemligheter och annan känslig information när enhet avvecklas, uppgraderas eller omplaceras. Datahävning kan innefatta logisk radering, där data skrivs över eller krypteras och nycklarna förstörs, samt fysiska metoder som degaussing av magnetiska medier eller mekanisk förstöring av enheter. För modern lagringsutrustning, särskilt SSD-enheter, krävs ofta sanering enligt etablerade standarder eller kryptografisk hävning där nycklarna destrueras.

Valet av metod beror på lagringsmedia, data känslighet och risker vid återanvändning eller återvinning. Standarder som NIST SP 800-88 för datasanering beskriver procedurer för att säkerställa att data inte kan återställas, inklusive hantering av våra backups och skuggkopior. Sanering ska genomföras före återanvändning eller återvinning av enhetens delar och kräver ofta dokumentation och verifiering av irreversibilitet.

Processen bör innefatta inventering och klassificering av data, val av lämplig hävningsteknik, genomförande av sanering eller förstöring, samt verifiering av irreversibilitet. Efterlevnad av lagstiftning som GDPR är central, särskilt när personuppgifter behandlas och när radering krävs på begäran eller när rättslig grund upphör. Risken för kvarvarande data kan uppstå i backups, skuggkopior eller vissa äldre medier, vilket gör helhetstänkande datasäkerhet och miljö- och återvinningspraktiker viktigt. Datahävning är en grundläggande del av informationssäkerhet och dataskyddsarbete.