Harde schijf vernietigen: kies voor ketenbewijs, niet alleen shredderen

Je wilt achteraf zonder gedoe kunnen uitleggen wat er met elke schijf is gebeurd. Dan heb je meer aan een strak proces dan aan alleen “het moment van vernietigen”. Let dus vooral op wat er vóór en ná gebeurt: waar lagen dragers, wie had ze in beheer, en hoe leg je vast wat er precies is verwerkt. Als je harde schijf vernietigen organiseert met ketenbewijs, kun je per drager terugvinden waar die was, wie ’m beheerde en welke methode is gebruikt. Een praktische uitleg vind je ook bij harde schijf vernietigen, maar hieronder lees je vooral waar je op let als je het strak en uitlegbaar wilt regelen.

Start met vindbaarheid: eerst grip, dan pas techniek

Begin met één simpele basis: wat heb je, en waar ligt het nu? Als dat klopt, wordt de keuze tussen wissen of vernietigen veel makkelijker.

Neem in je inventarisatie ook mee wat “nog ergens ligt”: een servertray in een kast, een laptop in een krat, losse schijven in een lade “voor later”. Registreer dit vooraf, zodat je later precies kunt aanwijzen welke drager in welke batch is meegenomen.

In de praktijk helpt het als je vastlegt: welke assets gaan eruit (laptops, servers, NAS’en), welke datadragers zitten erin, of het om HDD of SSD gaat, en welke herkenning je gebruikt (bijvoorbeeld assetlabel, type drager en huidige locatie). Als je dit meteen goed doet, voorkom je dat je achteraf nog moet zoeken of reconstrueren.

Wissen of fysiek vernietigen: kies op hergebruik en voorspelbaarheid

Maak de keuze praktisch: wil je hergebruik mogelijk houden, of wil je een uitkomst die je direct kunt controleren?

Softwarematig wissen past goed als je hergebruik serieus wilt meenemen. De drager blijft heel, wat handig is voor doorstroom en planning. Het wordt pas echt uitlegbaar als je registratie per drager laat zien dat het wissen is uitgevoerd. Check dus: heb je niet alleen “een lijst met apparaten”, maar ook registratie per drager (bijvoorbeeld serienummer of assetlabel) met een bijbehorende wisactie? Zeker bij SSD’s helpt het als methode en registratie dit automatisch duidelijk maken, zodat je achteraf simpel kunt laten zien wat er is gedaan.

Fysiek vernietigen (bijvoorbeeld shredden, verbrijzelen of boren) is logisch als je een uitkomst wilt die je meteen kunt controleren: de drager is niet meer bruikbaar. Dat is voor veel mensen direct duidelijk. Je kiest dan wel bewust voor minder (of geen) hergebruik en vaak ook minder restwaarde. In de uitvoering loopt het het soepelst als logistiek en administratie meebewegen. Denk aan simpele checks: blijft elke drager herkenbaar gelabeld, en blijft de koppeling kloppen tussen wat is opgehaald en wat er op de eindlijst staat? Als je dat vooraf strak inricht, blijft de duidelijkheid van fysieke vernietiging ook op papier overeind.

Ketenbewijs: wat je terug wilt kunnen vinden zonder zoekwerk

Ketenbewijs is vooral handig als je later in één keer kunt terugvinden welke dragers het waren en wat ermee is gebeurd. Dat scheelt losse mailtjes, lijstjes vergelijken en gedoe bij interne vragen.

Richt je registratie zo in dat je minimaal dit kunt terugvinden:

• identificatie (assetlabel of serienummer waar dat kan)
• wie de drager wanneer beheerde (van kast tot verwerking)
• een duidelijke scheiding tussen “te wissen” en “te vernietigen”
• een overzicht achteraf met aantallen, typen dragers en de gekozen methode

Als dit staat, kun je interne checks en audits meestal simpel houden: je hoeft minder toe te lichten, omdat je het kunt laten zien.

Zelf doen of uitbesteden: wanneer het versnipperd raakt

Zelf vernietigen kan prima bij kleine aantallen, als je apparatuur, ruimte en logging op orde hebt. Zorg dan dat één vaste werkwijze de registratie laat meelopen met wat er gebeurt, zodat je niet achteraf alles bij elkaar hoeft te puzzelen.

Zodra het werk over meerdere mensen en momenten verspreid raakt, helpt standaardisatie om het overzicht te bewaken. Een snelle check: kun je per drager nog terugvinden welke actie erbij hoort, ook als je er over drie weken naar kijkt? Als iedereen z’n eigen manier gebruikt (de één boort, de ander wist “even snel”), dan houdt één afgesproken proces met één manier van vastleggen het overzicht intact.

Uitbesteden helpt vooral als je consistentie wilt: één werkwijze, één registratie, één terugkoppeling. Wat vaak goed werkt is dat vooraf vastligt hoe identificatie gebeurt, hoe transport wordt vastgelegd en welke documentatie je terugkrijgt. Als het nu leunt op losse Excelbestanden, mondelinge overdracht of “dat weet Piet wel”, dan is dat een signaal dat uitbesteden of strakker standaardiseren het proces rustiger en beter uitlegbaar maakt. Zo blijft harde schijf vernietigen een beheersbaar proces in plaats van een losse actie.