Dlaczego samo formatowanie nie wystarczy?
Standardowe formatowanie dysku (przycisk "Formatuj" w Windows lub macOS) nie usuwa danych fizycznie — jedynie "zwalnia" przestrzeń do nadpisania. Dane pozostają na dysku do czasu nadpisania przez nowe pliki. Specjalistyczne oprogramowanie do odczytu danych (np. Recuva, R-Studio) potrafi odtworzyć pliki nawet z wielokrotnie formatowanych dysków. To oznacza, że stary laptop przekazany do skupu bez właściwego wymazania może ujawnić hasła, dane klientów, umowy, e-maile.
Metody niszczenia dysków twardych
- Wymazanie oprogramowaniem (Secure Erase / DoD 5220.22-M) — wielokrotne nadpisywanie każdego sektora dysku losowymi danymi. Skuteczna metoda dla dysków HDD. Mniej skuteczna dla SSD (ze względu na wear leveling). Wymaga sprawnego dysku i dużo czasu.
- Demagnetyzowanie (degaussing) — mocne pole magnetyczne niszczy strukturę magnetyczną dysku HDD. Nieskuteczne dla dysków SSD i nośników flash.
- Fizyczne niszczenie (shredding) — mechaniczne rozdrobnienie dysku. Jedyna metoda pewna dla wszystkich typów nośników (HDD, SSD, USB, karty pamięci). Przetwarzaj.pl stosuje niszczenie fizyczne dla danych wrażliwych.
Fizyczne zniszczenie vs wymazanie oprogramowaniem
| Metoda | Skuteczność (HDD) | Skuteczność (SSD) | Certyfikat | Czas |
|---|---|---|---|---|
| Formatowanie systemowe | Niska | Bardzo niska | Brak | Minuty |
| Secure Erase (oprogramowanie) | Wysoka | Średnia | Możliwy | Godziny |
| Degaussing | Wysoka | Brak | Możliwy | Minuty |
| Mechaniczna | Pełna | Pełna | Tak | Minuty |
Certyfikat zniszczenia danych — co to jest?
Certyfikat zniszczenia danych to dokument potwierdzający, że określone nośniki zostały trwale i nieodwracalnie zniszczone. Zawiera: datę zniszczenia, listę zniszczonych nośników (seria, numer fabryczny), zastosowaną metodę niszczenia, podpis osoby odpowiedzialnej. Jest to kluczowy dowód w przypadku kontroli RODO przez UODO.
RODO a niszczenie nośników danych
Rozporządzenie RODO (GDPR) nakłada na administratorów danych obowiązek stosowania "odpowiednich środków technicznych" chroniących dane osobowe, w tym przy ich usuwaniu. Urzędnicy UODO (Urząd Ochrony Danych Osobowych) traktują brak procedury niszczenia nośników jako poważne naruszenie — sankcje mogą sięgać 4% rocznego obrotu firmy lub 20 mln EUR.