Tehničar osigurava disk za ovjeru brisanja

Brisanje podataka prije prodaje: certifikat kao dokaz sigurnosti

Brisanje podataka prije prodaje mora biti profesionalno i certificirano, jer jedino tako trajno uklanjate podatke i dobivate potpisani dokaz o uništenju, u skladu s normama poput NIST 800-88 i ISO/IEC 21964. Rezultat je uređaj bez traga podataka i certifikat s podacima o svakom komadu opreme. Ako se na disku ili SSD-u nalaze poslovne evidencije, osobni podaci klijenata ili financijski zapisi, ne rizirajte sami. Javite se laboratoriju prije nego što uređaj napusti vašu tvrtku.

Ukratko:

  • Profesionalno certificirano brisanje uključuje više koraka, dokumentaciju i verifikaciju, a certifikat mora sadržavati serijske brojeve, metodu i potvrdu o uspješnosti.
  • Kod HDD diskova višestruko presnimavanje ostavlja disk upotrebljivim, dok SSD zahtijeva kriptografsko brisanje ili specijalizirane proizvođačke procedure.
  • Fizičko uništenje je najpouzdanije i najsigurnije rješenje za osjetljive ili neispravne medije te je preporučeno kao najviši sigurnosni standard.
  • Certifikat o uništenju je pravni dokaz koji štiti od inspekcija ili spora, a mora sadržavati detalje o uređajima, datumu, metodi i provjerama.
  • Troškovi obrade ovise o broju uređaja, tipu medija i potrebama za dodatnim mjerama sigurnosti, a preporučljivo je odabrati pouzdanog izvođača s referencama i certifikatima.
Datarecovery
Osigurajte sigurno brisanje podataka
Datarecovery pruža profesionalne usluge sigurnog brisanja podataka, uz stručni laboratorij i ISO 9001:2015 potvrdu kvalitete.

Posjetite Datarecovery

Sadržaj

Korak po korak: proces certificiranog brisanja i uništenja

Certificirano brisanje nije jedan potez gumba. To je nadzirani proces s više provjera, a svaki korak ostavlja trag koji možete pokazati revizoru ili nadzornom tijelu.

Postupak koji provodi ozbiljan laboratorij izgleda ovako:

  1. Tehnički audit i popis uređaja. Svaki hard disk, SSD ili mobilni uređaj dobiva zapis sa serijskim brojem, modelom i stanjem prije obrade.
  2. Izvršenje odabrane metode. Ovisno o tipu medija primjenjuje se višestruko presnimavanje, kriptografsko brisanje ili fizičko uništenje.
  3. Verifikacija uspješnosti. Svaki sektor ili blok provjerava se posebnim alatom kako bi se potvrdilo da je podatak stvarno nečitljiv, a ne samo obrisan iz sustava datoteka.
  4. Izdavanje certifikata. Dokument sadrži popis serijskih brojeva, datum, metodu i potpis odgovorne osobe.

Ovaj slijed opisuju i smjernice za GDPR usklađenost poslovanja, koje traže dokumentaciju obrade osobnih podataka kod vanjskih izvođača. Bez pisanog traga, tvrdnja da su podaci obrisani vrijedi jedino na riječ.

Profesionalni savjet: Prije potpisivanja narudžbe zatražite uzorak certifikata iz prethodnog posla, s izbrisanim serijskim brojevima. Ako izvođač to ne može pokazati, vjerojatno ne vodi urednu evidenciju ni za vaš uređaj.

Metode brisanja prema tipu medija: HDD, SSD i neispravni diskovi

Metoda brisanja ovisi o tehnologiji medija, a pogrešan odabir ostavlja podatke djelomično dostupne čak i nakon “brisanja”.

  • HDD diskovi. Višestruko presnimavanje nulama i nasumičnim uzorcima, uz naknadnu verifikaciju svakog sektora, ostavlja disk potpuno funkcionalnim za daljnju uporabu ili prodaju.
  • SSD diskovi. Zbog algoritma raspodjele trošenja (wear-leveling), obično presnimavanje ne dopire do svih fizičkih blokova. Preporučuje se kriptografsko brisanje (crypto-erase) ili proizvođačke rutine za sigurno brisanje, koje su ugrađene u kontroler diska.
  • Neispravni ili visoko povjerljivi mediji. Kad disk ne radi ili sadrži izuzetno osjetljive podatke, jedino pouzdano rješenje je fizičko uništenje.

Preporuka belgijskog nadzornog tijela za zaštitu podataka izričito navodi fizičku destrukciju kao najvišu razinu sigurnosti, posebno kada softversko brisanje nije moguće provjeriti. Razlika između SSD-a i HDD-a nije kozmetička. Laboratoriji koji rade s oba tipa medija koriste alate koji razumiju kontroler i strukturu memorije, jer generička provjera sektora na SSD-u može javiti lažni “uspjeh” dok su podaci još fizički prisutni u pomoćnim blokovima.

Alati koji provjeravaju svaki sektor nakon presnimavanja moraju kod SSD-a razumjeti logiku kontrolera da bi verifikacija imala smisla, a ne samo formalnu potvrdu.

Pravni i audit zahtjevi: što tražiti u certifikatu

Prikaz praćenja certifikata o brisanju podataka

Certifikat o uništenju nije formalnost za arhiv. To je pravni dokument koji štiti vašu tvrtku u slučaju inspekcije, spora s klijentom ili istrage nakon curenja podataka.

Certifikat i pratećа dokumentacija trebaju sadržavati:

  • Serijski broj i model svakog obrisanog ili uništenog uređaja.
  • Datum izvršenja postupka i primijenjenu metodu (presnimavanje, kriptografsko brisanje ili fizička destrukcija).
  • Ime i potpis odgovorne osobe koja je provela ili nadzirala postupak.
  • Dokaz o verifikaciji, odnosno potvrdu da je uspješnost brisanja provjerena, a ne samo pretpostavljena.

Bez auditabilne dokumentacije tvrtka ostaje izložena riziku, jer certifikat ovdje služi kao konkretan dokaz obrane, ne samo kao interna bilješka. Praktičan okvir za određivanje razine zaštite daje DIN 66399, danas nasljeđen kroz ISO/IEC 21964, koji definira zaštitne klase i sigurnosne razine prema osjetljivosti podataka. Ugovor s vanjskim izvođačem mora vam davati pravo audita i uvid u to koristi li podizvođače za dio posla.

Kako odabrati pouzdanog izvođača: kontrolna lista

Odabir pogrešnog partnera za brisanje podataka znači da rizik samo prelazi s vas na nekog drugog, bez stvarnog smanjenja izloženosti.

Prije potpisa ugovora provjerite sljedeće:

  1. Certifikat kvalitete. Postoji li standard poput ISO 9001:2015 koji potvrđuje da izvođač ima uređene procese, ne samo opremu.
  2. Uzorak certifikata uništenja. Zatražite primjer dokumenta i provjerite sadrži li sve podatke navedene u prethodnom odjeljku.
  3. Ugovorne odredbe. Provjerite postoji li AVV, jasno definirana prava audita i navedeni podizvođači, ako postoje.

Koliko traje i koliko košta certificirano brisanje

Rok obrade ovisi prije svega o broju uređaja. Manja količina, poput desetak diskova iz ureda, obično se obradi za nekoliko radnih dana. Veće serije, pri prodaji cijelog voznog parka opreme ili likvidaciji poslovnice, zahtijevaju dulju logistiku transporta i planiranje.

Na cijenu utječu:

  • Broj uređaja i vrsta medija (HDD, SSD, mobilni uređaji).
  • Fizičko stanje diska, jer neispravni mediji često idu direktno na destrukciju.
  • Potreba za fizičkim uništenjem umjesto presnimavanja.

Kad su podaci kritični ili rok prodaje kratak, zatražite procjenu s opcijom hitne obrade. Ozbiljan laboratorij uvijek može ponuditi konkretan raspon cijena nakon uvida u količinu i stanje uređaja.

DataRecovery.hr: laboratorijsko sigurno brisanje s certifikatom

Datarecovery vodi laboratorij koji certificirano briše i uništava podatke prema procesu opisanom u ovom tekstu, ne generičkim softverom bez dokaza.

Datarecovery

Neki laboratoriji u regiji imaju potvrdu ISO 9001:2015 i dokumentiraju svaki nalog serijskim brojevima, primijenjenom metodom i potpisom odgovorne osobe. Hitna dijagnostika kad je rok prodaje kratak. Iskustvo uključuje rad s hard diskovima, SSD-ovima, RAID poljima i mobilnim uređajima, te znaju kada je presnimavanje dovoljno i kada je jedino rješenje fizičko uništenje. Ako prodajete opremu, likvidirate poslovnicu ili samo želite izbjeći rizik curenja podataka, zatražite ponudu za sigurno brisanje i navedite broj i tip uređaja. Za hitne slučajeve gdje je disk oštećen prije uništavanja, a na njemu imate bitne podatke koje želite spasiti, dostupna je i dijagnostika i spašavanje podataka unutar istog posjeta laboratoriju.

Ključni standardi i smjernice za daljnje čitanje

Za dublji tehnički ili pravni uvid vrijedi pogledati izvorne dokumente na kojima se temelje preporuke iz ovog teksta.

  • NIST SP 800-88 Rev.2 — smjernice za sanitizaciju medija i validaciju uspješnosti brisanja.
  • DIN 66399 / ISO/IEC 21964 — zaštitne klase i sigurnosne razine za uništavanje podataka.
  • Preporuka belgijskog DPA o sanitizaciji i uništavanju medija — praktične smjernice za vanjske pružatelje usluga.
  • Stranica EU o GDPR usklađenosti poslovanja — obveze dokumentacije za voditelje i izvršitelje obrade.

Izvori

Često postavljana pitanja

Što znači certificirano brisanje podataka prije prodaje?

To je postupak trajnog uklanjanja podataka s uređaja koji provodi specijalizirani izvođač, a rezultat je potpisani certifikat s podacima o metodi i serijskom broju. Standardi kao NIST 800-88 definiraju kako se takva sanitizacija treba provesti i provjeriti.

Koja je razlika između brisanja HDD-a i SSD-a?

HDD se sigurno briše višestrukim presnimavanjem koje ostavlja disk upotrebljivim, dok SSD zbog raspodjele trošenja obično zahtijeva kriptografsko brisanje ili proizvođačke rutine. Generičko presnimavanje na SSD-u ne garantira da su svi blokovi stvarno obrisani.

Je li brisanje podataka obavezno prema GDPR-u?

GDPR ne propisuje jednu metodu, ali zahtijeva da voditelj obrade može dokazati da su osobni podaci trajno uklonjeni prije predaje ili odlaganja uređaja. Dokumentacija poput certifikata s detaljima obrade služi kao taj dokaz.

Koliko košta profesionalno brisanje podataka?

Cijena ovisi o broju uređaja, vrsti medija i potrebi za fizičkim uništenjem, pa se ne može navesti jedinstvena stopa. Trenutačne cijene i uvjete za konkretnu narudžbu možete provjeriti izravno na Datarecovery.

Kada je fizičko uništenje diska nužno?

Fizičko uništenje je nužno kod neispravnih diskova koje nije moguće sigurno presnimati te kod izuzetno povjerljivih podataka gdje se traži najviša razina sigurnosti. Belgijsko nadzorno tijelo navodi destrukciju kao rješenje koje isključuje mogućnost rekonstrukcije podataka.

Preporučeno

Objave