Slet data permanent fra ekstern disk før salg og genbrug

Derfor er dine data ikke væk, selvom du har slettet dem

En hurtig formatering sletter ikke dine data – de kan gendannes med gratis programmer, indtil de bliver overskrevet eller krypteret. Når man sletter en fil i Windows eller macOS, fjernes blot "pejleren" (indekset), der fortæller operativsystemet, hvor filen befinder sig på disken. Selve bit-mønstrene forbliver intakte på mediet, hvilket gør det muligt for datagendannelsesværktøjer at scanne overfladen og genskabe alt fra private fotos til adgangskoder.

For dem der ønsker at se hvor let dette er, kan man læse om hvordan man formaterer en ekstern harddisk hurtigt, men det er vigtigt at forstå, at denne proces kun gør pladsen "ledig" i systemets øjne, ikke tom i fysisk forstand. Ved salg af en brugt harddisk risikerer man derfor, at køberen får adgang til følsomme personoplysninger.

Risici ved salg af brugt hardware

Når man sælger en ekstern harddisk, overdrager man fysisk kontrollen over alle lagrede bits. Dette inkluderer ofte:

• Personlige dokumenter: Skatteoplysninger, kontrakter og scanninger af pas.
• Adgangskoder: Browser-cache eller tekstfiler med passwords.
• Private billeder: Fotos der ikke er blevet krypteret.

GDPR sletning af data for virksomheder

For virksomheder er korrekt datasletning ikke blot et spørgsmål om god stil, men et lovkrav under GDPR (General Data Protection Regulation). Virksomheder har ansvaret for at sikre, at persondata ikke ender i forkerte hænder ved bortskaffelse af it-udstyr. Ifølge eksperter fra Renewtech er det essentielt at kunne fremvise et sletningscertifikat per enhed for at dokumentere overholdelse af lovgivningen.

Hvordan sletter man data permanent på en mekanisk HDD?

Permanent sletning på en mekanisk harddisk (HDD) opnås bedst gennem overskrivning, hvor hver sektor på disken erstattes med nye data. Da HDD'er gemmer data magnetisk på roterende plader, kan man ved at skrive nuller eller tilfældige tal ovenpå de gamle data gøre det fysisk umuligt for læsehovedet at finde de oprindelige informationer. Dette kaldes ofte "Wiping".

Hvis du ejer en ældre model som f.eks. en Verbatim Store 'n' Save, er overskrivning den mest pålidelige metode. For mere robuste modeller som hårdføre eksterne harddiske gælder det samme princip.

For at forstå processen i praksis skal man vide, at en mekanisk disk ikke sletter data, når du trykker på delete. Den fjerner blot "indholdsfortegnelsen". Selve filerne ligger stadig på de magnetiske plader, indtil nye data fysisk skrives oveni dem. Dette betyder, at professionelle værktøjer kan genskabe dine private billeder eller dokumenter fra en Seagate eller Western Digital disk, hvis du blot har foretaget en hurtig formatering.

Overskrivningsstandarder for HDD

Der findes forskellige niveauer af overskrivning, alt efter hvor paranoid man er:

1. Single Pass: Hele disken skrives én gang med nuller. Tilstrækkeligt for 99 % af alle private brugere i 2024.
2. DoD 5220.22-M: En amerikansk militær standard, der overskriver data tre gange (nuller, ettere og tilfældige tal).
3. Gutmann-metoden: Overskriver data 35 gange. Dette anses i dag for at være overflødigt for moderne harddiske.

Praktiske overvejelser ved valg af metode

Når du skal vælge mellem de forskellige metoder, bør du overveje mængden af data og tid. En fuld overskrivning af en stor disk, som f.eks. en SanDisk Professional G-DRIVE ArmorATD på 6 TB, kan tage mange timer eller endda dage, da hver eneste sektor skal besøges fysisk af læsehovedet.

Her er en guide til, hvornår du skal bruge hvilken tilgang:

• Salg til fremmede: Brug altid en fuld disk-wipe (f.eks. via DBAN), så ingen personlige data kan genskabes.
• Genbrug internt i familien: En Single Pass overskrivning er ofte rigeligt for at forhindre simpel datagendannelse.
• Sletning af enkelte filer: Hvis du beholder disken, men vil slette følsomme dokumenter permanent, er værktøjer som Eraser ideelle, da de kun overskriver den specifikke fil og ikke hele drevet.

En udbredt misforståelse er, at man kan slette data ved blot at flytte dem til papirkurven og tømme denne. Dette ændrer kun filsystemets indeks og efterlader de magnetiske spor intakte på pladen.

Hvordan sletter man data permanent på en ekstern SSD?

Sletning af data på en SSD (Solid State Drive) kræver en anden tilgang end HDD, fordi SSD'er bruger wear leveling (slidudjævning). Wear leveling betyder, at controlleren flytter data rundt mellem cellerne for at undgå, at enkelte celler slides op. Derfor kan software-baseret overskrivning ikke garantere, at alle fysiske områder er blevet ramt, da nogle blokke kan være skjulte eller reserverede.

For moderne SSD'er som Sandisk Extreme Portable SSD eller Kingston XS2000, bør man bruge ATA Secure Erase eller Crypto Erase.

Forståelse af SSD-specifikke slettemetoder

Når man vælger metode, er det vigtigt at forstå forskellen på logisk og fysisk sletning. En almindelig formatering fjerner kun filsystemets indeks, mens dataene forbliver i cellerne. For at sikre permanent sletning skal man benytte metoder, der kommunikerer direkte med diskens controller.

• ATA Secure Erase: Denne kommando instruerer controlleren i at nulstille alle NAND-celler (de fysiske lagringsenheder) samtidigt. Det er den mest effektive måde at rense en Transcend ESD380C eller lignende modeller uden at slide unødigt på hardwaren.
• Crypto Erase: Hvis disken understøtter hardware-kryptering, slettes blot den unikke krypteringsnøgle. Uden denne nøgle bliver de resterende data på disken ulæselige og matematisk umulige at gendanne. Dette er ideelt til hurtig klargøring af en Sandisk Extreme Portable SSD til videresalg.
• Software Wiping: Traditionel overskrivning (f.eks. med 0'er og 1'er) er problematisk på SSD'er. På grund af wear leveling kan softwaren ikke styre præcis, hvilken fysisk celle der overskrives, hvilket efterlader fragmenter af data i reserverede områder. Desuden reducerer det diskens TBW (Total Bytes Written), som er et mål for den samlede mængde data, en SSD kan skrive før cellerne slides op.

Producentværktøjer til SSD-sletning

Da hver producent implementerer deres controller forskelligt, er det altid bedst at bruge det officielle værktøj. For eksempel tilbyder Sandisk og ADATA ofte software til disk-management, der inkluderer sikre slettemuligheder. Hvis man bruger en ADATA Ekstern SSD, bør man tjekke producentens hjemmeside for det nyeste sletteværktøj.

Det anbefales også at undersøge værktøjer fra Western Digital eller bruge specifikke utilities til en Transcend ESD300 for at sikre, at sletningen sker på controller-niveau og ikke blot som en filoverskrivning i operativsystemet.

Hvad er NIST 800-88 og hvorfor er det vigtigt?

NIST 800-88 (Guidelines for Media Sanitization) er den anerkendte globale standard for sikker datasletning, udgivet af National Institute of Standards and Technology. Standarden definerer tre niveauer af sletning: Clear, Purge og Destroy. For virksomheder der skal overholde GDPR i 2025, er NIST 800-88 den gyldne regel for at sikre, at data ikke kan gendannes selv med avancerede laboratorieværktøjer.

Praktisk betydning af sletteniveauerne

Valget af metode afhænger af, hvem der skal overtage hardwaren. Ved Clear benyttes software til at overskrive data, hvilket beskytter mod simple gendannelsesprogrammer. Dette er ofte tilstrækkeligt, hvis en Western Digital harddisk blot flyttes fra én medarbejder til en anden i samme afdeling.

Purge går et skridt videre ved at fjerne data fra områder, som normalt ikke er adresserbare via operativsystemet. For moderne SSD'er betyder det ofte en Crypto Erase, hvor krypteringsnøglen slettes permanent, hvilket gør dataene ulæselige. Dette niveau anbefales kraftigt, før man sælger udstyr som en Sandisk eller ADATA ekstern disk til private købere.

Afvejning mellem datasikkerhed og genbrugsværdi

Der er en direkte konflikt mellem ønsket om maksimal sikkerhed og ønsket om at bevare produktets økonomiske værdi. Herunder ses de typiske overvejelser:

• Økonomisk værdi: Clear og Purge bevarer diskens funktionalitet, så den kan sælges videre som brugt hardware.
• Risikominimering: Destroy eliminerer enhver risiko for datalæk, men gør produktet værdiløst.
• Dokumentation: For virksomheder er det vigtigt at kunne dokumentere, hvilket NIST-niveau der er anvendt per serienummer for at efterleve GDPR-krav om sletning af persondata.

Hvornår skal man vælge Destroy frem for Purge?

Fysisk destruktion (Destroy) er nødvendig i følgende scenarier:

• Defekte diske: Hvis en ekstern harddisk er gået i stykker, kan man ikke køre software til sletning. Her er shredding den eneste vej.
• Top-hemmelige data: Ved ekstremt følsomme oplysninger anbefales det at knuse disken fysisk.
• Udgået hardware: Når diskens værdi som brugt produkt er mindre end risikoen ved et potentielt datalæk. Dette gælder ofte ældre modeller fra Seagate eller Verbatim, hvor gensalgsværdien er minimal.

Hvordan nulstiller man en ekstern harddisk i praksis?

At nulstille en ekstern harddisk permanent kræver en systematisk tilgang, hvor man først sikrer sig, at alle nødvendige data er backuppet. For private brugere handler det om at vælge den rette metode baseret på disktype (HDD vs SSD). Processen starter typisk med at fjerne eventuel kryptering og derefter køre et sletteprogram eller en systemkommando.

Hvis du bruger Windows, kan du bruge kommandoen cipher /w:D: (erstat D med dit diskbogstav), som overskriver alt ledigt område på disken. For dem der ønsker fuld beskyttelse før salg af en Western Digital My Passport, er dedikeret software mere effektiv.

Valg af slettemetode baseret på hardware

Det er afgørende at forstå forskellen på Wiping (overskrivning) og Secure Erase. Wiping fungerer ved at skrive tilfældige data oven i de eksisterende filer, hvilket er effektivt for mekaniske diske som en Verbatim Store 'n' Save. For SSD'er, såsom en Kingston XS2000, er Secure Erase en indbygget kommando, der nulstiller cellerne elektrisk, hvilket er hurtigere og skånsomt for diskens levetid.

En udbredt misforståelse er, at en standardformatering gør disken tom. En hurtig formatering sletter kun filindekset, mens selve dataene forbliver på mediet. For at sikre permanent sletning skal man enten bruge software som Eraser eller DBAN til HDD'er, eller producentens egne værktøjer til SSD'er for at undgå wear leveling-problematikken, hvor disken flytter data rundt for at fordele sliddet.

Særlige overvejelser for Mac-brugere

På macOS findes "Diskforsyning" (Disk Utility), som har en slettemulighed med sikkerhedsniveauer. Ved at trække skyderen mod "Most Secure" overskriver macOS disken flere gange. Det er dog vigtigt at bemærke, at Apple i nyere versioner af macOS på SSD'er primært forlader sig på kryptering; her sletter man blot krypteringsnøglen for at gøre data ulæselige.

Hvis du benytter en højkapacitetsdisk som SanDisk Professional G-DRIVE ArmorATD, bør du være opmærksom på, at en fuld overskrivning kan tage mange timer. I sådanne tilfælde er det mest effektive ofte at aktivere hardwarekryptering først og derefter slette krypteringsnøglen (Crypto Erase), hvilket gør dataene øjeblikkeligt uigenkaldelige.

Typiske fejl ved permanent datasletning

1. At tro at 'Hurtig formatering' er nok: Dette er den hyppigste fejl. En hurtig formatering sletter kun indholdsfortegnelsen, hvilket betyder at dataene stadig ligger på disken og kan hentes frem med gratis software som Recuva.
2. Brug af HDD-sletning på SSD'er: At køre gentagne overskrivninger (som DoD 5220.22-M) på en SSD slider unødigt på cellerne uden nødvendigvis at slette alle data pga. wear leveling. Brug altid Secure Erase til SSD'er.
3. Glemme skjulte partitioner: Mange eksterne diske har små recovery-partitioner eller skjulte områder. Hvis man kun formaterer hovedpartitionen, kan data i de skjulte områder forblive intakte.
4. Manglende verifikation: At antage at programmet virkede uden at teste det. En professionel tilgang indebærer altid at forsøge at gendanne et par filer med et gratis værktøj efter sletningen for at bekræfte resultatet.
5. Sletning af krypteret data uden nøglesletning: Hvis man har en krypteret disk, er det mest effektive at destruere selve krypteringsnøglen (Crypto Erase) fremfor at forsøge at overskrive den krypterede data.