Datasanering

Datasanering, ook wel data sanitization, is het proces waarbij op opslagmedia data zodanig wordt verwijderd of vernietigd dat reconstructie of hergebruik niet of nauwelijks mogelijk is. Het doel is het beschermen van privacy en bedrijfsgeheimen bij de (ver)koop, sloop, terugtrek van devices en uitfasering van systemen. Men maakt onderscheid tussen logische sanering (het wissen of overschrijven van data) en fysieke sanering (het beschadigen of vernietigen van het medium).

Methoden voor datasanering variëren per opslagsoort en data‑classificatie. Logische sanering omvat overschrijven met willekeurige data of cryptografische sanering, waarbij de sleutel wordt vernietigd. Degauss(en) of cryptografische sanering zijn opties voor magnetische media en SSD's vereisen vaak een 'secure erase' commando of crypto‑erasure. Fysieke sanering omvat mechanische vernietiging zoals shredding, crushing of verbranding, soms gevolgd door restmateriaalverwerking. Voor hergebruik van media kan zuivere overschrijving of cryptografische sanering voldoende zijn afhankelijk van de gevoeligheid van de data.

Het saneringsproces vereist beleid en procedures: inventarisatie van assets, classificatie van data, keuze van methode op basis van media en risico, uitvoering door gecertificeerde partijen, en documentatie die aantoont dat de data niet meer te achterhalen is. Voor verificatie kunnen tests of attestaties van vernietiging dienen. Met name bij SSD's en mobiele apparaten kunnen traditionele overschrijving onvolledig zijn; crypto‑ of at rest encryption met sleutelvernietiging biedt vaak een betere oplossing.

Datasanering valt vaak onder bredere data‑beschermingsmaatregelen en regelgeving, zoals de AVG/GDPR en nationale wetgeving. Internationale normen en richtlijnen, waaronder NIST SP 800-88 en, waar van toepassing, Europese standaarden (bijv. EN 15713) bieden concrete kaders voor welke methoden en verificaties veilig zijn. Het doel is altijd om naleving, risicovermindering en verantwoord hergebruik of verwijdering van media te waarborgen.