Radera data permanent från extern disk före försäljning

Därför är din data inte borta, även om du har raderat den

En snabbformatering raderar inte din data – den kan återställas med gratisprogram tills den skrivs över eller krypteras. När man raderar en fil i Windows eller macOS tas bara "pekaren" (indexet) bort, vilken talar om för operativsystemet var filen befinner sig på disken. Själva bit-mönstren förblir intakta på mediet, vilket gör det möjligt för verktyg för dat återställning att skanna ytan och återskapa allt från privata foton till lösenord.

För dem som vill se hur enkelt detta är kan man läsa om hur man formaterar en extern hårddisk snabbt, men det är viktigt att förstå att denna process bara gör utrymmet "ledigt" i systemets ögon, inte tomt i fysisk mening. Vid försäljning av en begagnad hårddisk riskerar man därför att köparen får tillgång till känsliga personuppgifter.

Risker vid försäljning av begagnad hårdvara

När man säljer en extern hårddisk överlämnar man fysiskt kontrollen över alla lagrade bitar. Detta inkluderar ofta:

• Personliga dokument: Skatteuppgifter, kontrakt och skanningar av pass.
• Lösenord: Webbläsarcache eller textfiler med lösenord.
• Privata bilder: Foton som inte har krypterats.

GDPR-radering av data för företag

För företag är korrekt dataradering inte bara en fråga om god ton, utan ett lagkrav under GDPR (General Data Protection Regulation). Företag har ansvaret för att säkerställa att personuppgifter inte hamnar i fel händer vid avyttring av IT-utrustning. Enligt experter är det essentiellt att kunna uppvisa ett raderingscertifikat per enhet för att dokumentera efterlevnad av lagstiftningen.

Hur raderar man data permanent på en mekanisk HDD?

Permanent radering på en mekanisk hårddisk (HDD) uppnås bäst genom överskrivning, där varje sektor på disken ersätts med ny data. Eftersom HDD:er lagrar data magnetiskt på roterande plattor kan man, genom att skriva nollor eller slumpmässiga tal ovanpå den gamla datan, göra det fysiskt omöjligt för läshuvudet att hitta den ursprungliga informationen. Detta kallas ofta "Wiping".

Om du äger en äldre modell som till exempel en Verbatim Store 'n' Save är överskrivning den mest pålitliga metoden. För mer robusta modeller som tåliga externa hårddiskar gäller samma princip.

För att förstå processen i praktiken bör man veta att en mekanisk disk inte raderar data när du trycker på delete. Den tar bara bort "innehållsförteckningen". Själva filerna ligger kvar på de magnetiska plattorna tills ny data fysiskt skrivs över dem. Detta innebär att professionella verktyg kan återskapa dina privata bilder eller dokument från en Seagate eller Western Digital disk om du bara har utfört en snabbformatering.

Överskrivningsstandarder för HDD

Det finns olika nivåer av överskrivning, beroende på hur försiktig man vill vara:

1. Single Pass: Hela disken skrivs en gång med nollor. Tillräckligt för 99 % av alla privatpersoner år 2024.
2. DoD 5220.22-M: En amerikansk militär standard som skriver över data tre gånger (nollor, ettor och slumpmässiga tal).
3. Gutmann-metoden: Skriver över data 35 gånger. Detta anses idag vara överflödigt för moderna hårddiskar.

Praktiska överväganden vid val av metod

När du ska välja mellan de olika metoderna bör du överväga datamängden och tiden. En fullständig överskrivning av en stor disk, som till exempel en SanDisk Professional G-DRIVE ArmorATD på 6 TB, kan ta många timmar eller till och med dagar, eftersom varje enskild sektor måste besökas fysiskt av läshuvudet.

Här är en guide för när du bör använda vilken metod:

• Försäljning till främlingar: Använd alltid en fullständig disk-wipe (t.ex. via DBAN), så att inga personliga data kan återställas.
• Återanvändning inom familjen: En Single Pass-överskrivning är ofta tillräcklig för att förhindra enkel dat återställning.
• Radering av enstaka filer: Om du behåller disken men vill radera känsliga dokument permanent är verktyg som Eraser idealiska, då de bara skriver över den specifika filen och inte hela enheten.

En vanlig missuppfattning är att man kan radera data genom att bara flytta dem till papperskorgen och tömma denna. Detta ändrar bara filsystemets index och lämnar de magnetiska spåren intakta på plattan.

Hur raderar man data permanent på en extern SSD?

Radering av data på en SSD (Solid State Drive) kräver ett annat tillvägagångssätt än HDD, eftersom SSD:er använder wear leveling (slidutjämning). Wear leveling innebär att controllern flyttar data mellan cellerna för att undvika att enskilda celler slits ut. Därför kan programvarubaserad överskrivning inte garantera att alla fysiska områden har träffats, då vissa block kan vara dolda eller reserverade.

För moderna SSD:er som Sandisk Extreme Portable SSD eller Kingston XS2000 bör man använda ATA Secure Erase eller Crypto Erase.

Förståelse av SSD-specifika raderingsmetoder

När man väljer metod är det viktigt att förstå skillnaden mellan logisk och fysisk radering. En vanlig formatering tar bara bort filsystemets index, medan datan finns kvar i cellerna. För att säkerställa permanent radering måste man använda metoder som kommunicerar direkt med diskens controller.

• ATA Secure Erase: Detta kommando instruerar controllern att nollställa alla NAND-celler (de fysiska lagringsenheterna) samtidigt. Det är det mest effektiva sättet att rensa en Transcend ESD380C eller liknande modeller utan att slita onödigt på hårdvaran.
• Crypto Erase: Om disken stöder hårdvarukryptering raderas helt enkelt den unika krypteringsnyckeln. Utan denna nyckel blir den resterande datan på disken oläslig och matematiskt omöjlig att återställa. Detta är idealiskt för snabb förberedelse av en Sandisk Extreme Portable SSD inför vidareförsäljning.
• Software Wiping: Traditionell överskrivning (t.ex. med 0:or och 1:or) är problematisk på SSD:er. På grund av wear leveling kan programvaran inte styra exakt vilken fysisk cell som skrivs över, vilket lämnar fragment av data i reserverade områden. Dessutom reduceras diskens TBW (Total Bytes Written), vilket är ett mått på den totala mängd data en SSD kan skriva innan cellerna slits ut.

Tillverkarens verktyg för SSD-radering

Eftersom varje tillverkare implementerar sin controller olika är det alltid bäst att använda det officiella verktyget. Till exempel erbjuder Sandisk och ADATA ofta programvara för diskhantering som inkluderar säkra raderingsalternativ. Om man använder en ADATA Extern SSD bör man kontrollera tillverkarens hemsida efter det senaste raderingsverktyget.

Det rekommenderas också att undersöka verktyg från Western Digital eller använda specifika utilities för en Transcend ESD300 för att säkerställa att raderingen sker på controllernivå och inte bara som en filöverskrivning i operativsystemet.

Vad är NIST 800-88 och varför är det viktigt?

NIST 800-88 (Guidelines for Media Sanitization) är den erkända globala standarden för säker datasletning, utgiven av National Institute of Standards and Technology. Standarden definierar tre nivåer av radering: Clear, Purge och Destroy. För företag som ska följa GDPR 2025 är NIST 800-88 den gyllene regeln för att säkerställa att data inte kan återställas, ens med avancerade laboratorieverktyg.

Praktisk betydelse av raderingsnivåerna

Valet av metod beror på vem som ska ta över hårdvaran. Vid Clear används programvara för att skriva över data, vilket skyddar mot enkla återställningsprogram. Detta är ofta tillräckligt om en Western Digital hårddisk bara flyttas från en medarbetare till en annan inom samma avdelning.

Purge går ett steg längre genom att ta bort data från områden som normalt inte är adresserbara via operativsystemet. För moderna SSD:er innebär detta ofta en Crypto Erase, där krypteringsnyckeln raderas permanent, vilket gör datan oläslig. Denna nivå rekommenderas starkt innan man säljer utrustning som en extern disk från Sandisk eller ADATA till privata köpare.

Avvägning mellan datasäkerhet och återbruksvärde

Det finns en direkt konflikt mellan önskan om maximal säkerhet och önskan att bevara produktens ekonomiska värde. Här är de typiska övervägandena:

• Ekonomiskt värde: Clear och Purge bevarar diskens funktionalitet, så att den kan säljas vidare som begagnad hårdvara.
• Riskminimering: Destroy eliminerar varje risk för dataläckage, men gör produkten värdelös.
• Dokumentation: För företag är det viktigt att kunna dokumentera vilken NIST-nivå som använts per serienummer för att uppfylla GDPR-krav om radering av personuppgifter.

När ska man välja Destroy framför Purge?

Fysisk destruktion (Destroy) är nödvändig i följande scenarier:

• Defekta diskar: Om en extern hårddisk har gått sönder kan man inte köra programvara för radering. Här är shredding den enda vägen.
• Högst hemliga data: Vid extremt känslig information rekommenderas det att krossa disken fysiskt.
• Föråldrad hårdvara: När diskens värde som begagnad produkt är mindre än risken vid ett potentiellt dataläckage. Detta gäller ofta äldre modeller från Seagate eller Verbatim, där återförsäljningsvärdet är minimalt.

Hur nollställer man en extern hårddisk i praktiken?

Att nollställa en extern hårddisk permanent kräver ett systematiskt tillvägagångssätt, där man först säkerställer att all nödvändig data är backad. För privata användare handlar det om att välja rätt metod baserat på disktyp (HDD vs SSD). Processen börjar vanligtvis med att ta bort eventuell kryptering och därefter köra ett raderingsprogram eller ett systemkommando.

Om du använder Windows kan du använda kommandot cipher /w:D: (ersätt D med din diskbokstav), vilket skriver över allt ledigt utrymme på disken. För dem som önskar fullt skydd innan försäljning av en Western Digital My Passport är dedikerad programvara mer effektiv.

Val av raderingsmetod baserat på hårdvara

Det är avgörande att förstå skillnaden mellan Wiping (överskrivning) och Secure Erase. Wiping fungerar genom att skriva slumpmässig data över befintliga filer, vilket är effektivt för mekaniska diskar som en Verbatim Store 'n' Save. För SSD:er, såsom en Kingston XS2000, är Secure Erase ett inbyggt kommando som nollställer cellerna elektriskt, vilket är snabbare och skonsammare för diskens livslängd.

En vanlig missuppfattning är att en standardformatering gör disken tom. En snabbformatering raderar bara filindexet, medan själva datan finns kvar på mediet. För att säkerställa permanent radering måste man antingen använda programvara som Eraser eller DBAN för HDD:er, eller tillverkarens egna verktyg för SSD:er för att undvika problem med wear leveling, där disken flyttar data för att fördela slitaget.

Särskilda överväganden för Mac-användare

I macOS finns "Diskverktyg" (Disk Utility), som har en raderingsfunktion med olika säkerhetsnivåer. Genom att dra reglaget mot "Most Secure" skriver macOS över disken flera gånger. Det är dock viktigt att notera att Apple i nyare versioner av macOS för SSD:er primärt förlitar sig på kryptering; här raderar man helt enkelt krypteringsnyckeln för att göra datan oläslig.

Om du använder en disk med hög kapacitet som SanDisk Professional G-DRIVE ArmorATD bör du vara medveten om att en fullständig överskrivning kan ta många timmar. I sådana fall är det mest effektiva ofta att aktivera hårdvarukryptering först och sedan radera krypteringsnyckeln (Crypto Erase), vilket gör datan omedelbart oåterkallelig.

Typiska fel vid permanent dataradering

1. Att tro att 'Snabbformatering' räcker: Detta är det vanligaste felet. En snabbformatering raderar bara innehållsförteckningen, vilket innebär att datan fortfarande finns på disken och kan plockas fram med gratis programvara som Recuva.
2. Användning av HDD-radering på SSD:er: Att köra upprepade överskrivningar (som DoD 5220.22-M) på en SSD sliter onödigt på cellerna utan att nödvändigtvis radera all data på grund av wear leveling. Använd alltid Secure Erase för SSD:er.
3. Att glömma dolda partitioner: Många externa diskar har små återställningspartitioner eller dolda områden. Om man bara formaterar huvudpartitionen kan data i de dolda områdena förbli intakta.
4. Bristande verifiering: Att anta att programmet fungerade utan att testa det. Ett professionellt tillvägagångssätt innebär alltid att försöka återställa ett par filer med ett gratis verktyg efter raderingen för att bekräfta resultatet.
5. Radering av krypterad data utan nyckelradering: Om man har en krypterad disk är det mest effektiva att förstöra själva krypteringsnyckeln (Crypto Erase) istället för att försöka skriva över den krypterade datan.