SSD vernietigen: waarom demagnetiseren niet werkt, en wat wel

Veel organisaties hebben al een degausser voor hun harde schijven en tapes. Dan ligt het voor de hand om SSD’s door dezelfde machine te halen. Dat werkt niet. SSD vernietigen vraagt om een andere methode, omdat een SSD gegevens op een heel andere manier opslaat.

Waarom een degausser geen effect heeft op een SSD

Een degausser wist gegevens met een sterk magnetisch veld. Dat werkt bij harde schijven en tapes, omdat die gegevens magnetisch opslaan.

SSD’s, USB-sticks en het geheugen in telefoons werken anders. Ze slaan gegevens op in geheugenchips, niet magnetisch. Een magnetisch veld laat die chips ongemoeid. Ook nadat een SSD door een degausser is gegaan, staan de gegevens er nog op.

De conclusie is eenvoudig: de chips zelf moeten worden vernietigd. NIST SP 800-88 Rev. 2 omschrijft destroy als het onbruikbaar maken van de drager, zodat herstel onhaalbaar is, bijvoorbeeld door desintegreren, verpulveren, shredden of smelten.

Twee routes voor solid-state media

Garner biedt twee machines voor de fysieke vernietiging van SSD’s. Ze werken verschillend en leveren een ander resultaat op.

Doorboren met een SSD-inzetstuk

De SSD-1E is een inzetstuk voor de PD-5E-destroyer. U plaatst het in de vernietigingskamer, legt de gegevensdrager erin, en de pers drijft 90 vernikkelde pennen door de geheugenchips.

De kamer biedt per keer plaats aan één standaard-SSD, één telefoon of één SSHD-controllerboard. Kleinere items zoals USB-sticks gaan in de meegeleverde transporthulzen. Afhankelijk van het formaat van de gegevensdrager geeft Garner een doorvoer op van 180 tot 720 stuks per uur.

Deze route past bij organisaties die al een PD-5E voor harde schijven hebben, of die één machine willen voor harde schijven en SSD’s. Let op: de SSD-1E doorboort de chips, maar verkleint ze niet tot een vaste deeltjesgrootte.

Versnipperen tot een vaste deeltjesgrootte

De FLASHPRO-E is een shredder voor SSD’s, USB-sticks, telefoons en cd’s/dvd’s. Snijrollen verkleinen de gegevensdragers tot deeltjes van 4 × 15 mm, die in een opvangbak van 25 liter vallen. Garner geeft een doorvoer op van tot 500 SSD’s per uur.

De EMEA-uitvoering werkt op 230 of 240 V en produceert tijdens het versnipperen 65 dB. Hij kan dus in een werkplaats of in een aparte ruimte in een kantoorgebouw staan.

Welke route past bij uw norm?

De doorslaggevende vraag is of uw norm een deeltjesgrootte voorschrijft.

ISO/IEC 21964 (voorheen DIN 66399) deelt SSD’s, USB-sticks en chipkaarten in bij materiaalcategorie E voor elektronische gegevensdragers. De beschermingsklasse van uw informatie leidt tot een veiligheidsniveau, en dat niveau legt vast hoe klein de deeltjes moeten zijn. Volgens Garner voldoet de FLASHPRO-E met deeltjes van 4 × 15 mm aan veiligheidsniveau E-3. Welk niveau u nodig hebt, volgt uit uw eigen risicoanalyse of uit de eisen van uw klant.

Is een deeltjesgrootte vereist, dan is een shredder de route. Is dat niet zo, dan kan doorboren met de SSD-1E volstaan, afhankelijk van uw beleid.

Voor gerubriceerde gegevensdragers gelden andere regels. Volgens de NSA/CSS Policy Manual 9-12 moeten SSD’s worden gedesintegreerd tot 2 mm of kleiner met een apparaat van de NSA/CSS-lijst voor solid-state dragers. Er staat geen Garner-product op die lijst.

Voordat u begint

Voor beide machines gelden een paar praktische punten:

• Verwijder eerst de accu uit telefoons.
• Verwijder inbouwframes en metalen behuizingen van enterprise-SSD’s.
• Houd harde schijven apart: die horen in een degausser en daarna in een destroyer. De FLASHPRO-E is niet bedoeld voor harde schijven.

Gemengde apparatuur: harde schijven en SSD’s samen

Veel organisaties nemen harde schijven en SSD’s tegelijk uit gebruik. Dan hebt u twee methoden naast elkaar nodig. De degauss-and-destroy-pakketten van Garner combineren een degausser met de PD-5E, met of zonder het SSD-1E-inzetstuk. De DDR-werkplekpakketten zetten dezelfde machines op één tafel met afsluitbare opbergruimte.

Leg vast wat u vernietigt

NIST vraagt ook om het resultaat te verifiëren en vast te leggen. IRONCLAD registreert elk item met een foto. Bij de FLASHPRO-E fotografeert het de gegevensdrager vóór het versnipperen en neemt die op in het certificaat van vernietiging. Bij de PD-5E legt het de vervormingsdiepte en een foto vast.

Welke methode past bij uw gegevensdragers?

De juiste keuze hangt af van uw gegevensdragers, uw volumes en de norm die u moet aantonen. Vraag persoonlijk advies of vraag direct een offerte aan.