Vad är dataradering?

Dataradering (på engelska data sanitization) är att medvetet och permanent ta bort data från en lagringsenhet så att den inte kan återställas, inte ens med forensiska verktyg. Det är steget som gör det säkert för en databärande enhet att lämna din kontroll - vare sig den säljs, doneras, återvinns eller lämnas till en avyttringsleverantör som en del av en IT asset disposition.

Det finns ett ord i den definitionen som folk hoppar över, och det är ordet som skiljer proffsen från de hoppfulla: verifierad. En radering du inte kan bevisa körde, på en enhet du inte kan namnge, är ingen dataradering. Det är en avsikt. Den arbetsdefinition som används i avyttringsbranschen är att dataradering innebär att data tas bort på ett sätt som är både oåterkalleligt och dokumenterat - metod, medium, utförare, datum, resultat. Allt annat på den här sidan följer av det.

Lägg märke till glappet mellan dataradering och vad de flesta gör i stället. Att tömma papperskorgen, ta bort en användarprofil eller snabbformatera en enhet tar bort vägvisarna till datan, inte datan. Tills de underliggande blocken är överskrivna eller förstörda kan vanlig återställningsprogramvara få tillbaka filerna.

Det här lär du dig

• Dataradering jämfört med borttagning, wipe och destruktion
• NIST SP 800-88 rev. 2 och IEEE 2883
• De tre metodfamiljerna
• Att radera varje typ av medium
• Så raderar du en hårddisk, steg för steg
• Att välja rätt metod
• Myter som fortfarande kostar tid och pengar
• Kryptera vid utrullning så att du kan nyckelradera vid avyttring
• Dataradering i molnet och i SaaS
• Verifiering och bevis
• Vad en policy för dataradering ska säga
• Radera och återanvända, eller förstöra?
• Vilka regler som faktiskt kräver det här
• Vanliga misstag
• Vanliga frågor
• Verktyg som gör det här enklare

Dataradering jämfört med borttagning, wipe och destruktion

De flesta diskussioner om det här ämnet handlar egentligen om ordval, så det är värt att bygga stegen en gång för alla:

• Ta bort, tömma papperskorgen, snabbformatera. Tar bort pekaren, lämnar datan kvar. Kan ångras med gratisprogram. Ingen dataradering.
• Datautplåning, även kallat wipe. Programvara skriver över den adresserbara lagringen med ny data. Det här är en metod, och en bra sådan på magnetiska medier - men den blir dataradering först när den verifieras.
• Kryptografisk radering. Datan ligger kvar där den ligger, men nyckeln som gör den läsbar förstörs, så det som återstår är krypterad text ingen kan öppna. Sekunder i stället för timmar.
• Fysisk destruktion. Strimling, sönderdelning, förbränning eller smältning. Mediet slutar vara ett medium.
• Avyttring. Vad som händer med enheten efteråt - återanvändning, försäljning, återlämning till leasegivare, återvinning. Se utrangering av tillgångar och avveckling av tillgångar för processen runtomkring.

Dataradering är paraplyresultatet, inte en av metoderna. Wipe, kryptografisk radering, avmagnetisering och destruktion är sätt att nå dit. Den tekniska fienden har ett namn i samtliga fall: dataremanens, den kvarvarande representation av data som överlever ett nominellt borttagande. Remanens är varför en formaterad disk fortfarande lämnar ifrån sig filer, och varför flashlagring kräver ett annat angreppssätt än roterande skivor.

Om terminologin: på svenska används dataradering och säker radering i branschen, ibland datasanering, medan standarderna själva talar engelska - data sanitization i den amerikanska och internationella formen, data sanitisation i den brittiska. Välj det uttryck din policy redan använder och håll dig till det, men räkna med att leverantörsdokumentationen är på engelska.

Ett förtydligande, eftersom det orsakar verklig förvirring. Inom systemutveckling och analys betyder “data sanitization” ibland maskering eller anonymisering av poster inuti ett dataset - att byta ut riktiga kundnamn mot påhittade innan en databas lämnas till ett testteam, eller att ta bort identifierare inför analys. Det är en giltig användning av uttrycket men ett annat jobb: det skyddar ett dataset i bruk, medan allt annat på den här sidan handlar om att rensa en enhet innan den lämnar huset. Om någon lämnar dig ett krav på att “sanera datan”, ta reda på vilken av de två som avses innan du köper en strimlare.

NIST SP 800-88 rev. 2 och IEEE 2883

Referensen alla citerar är NIST SP 800-88, Guidelines for Media Sanitization, och den ändrades i sak under 2025. Revision 2 publicerades den 26 september 2025, och revision 1 - i kraft sedan 2014 - drogs tillbaka samma datum. Om en policy, ett upphandlingsunderlag eller ett leverantörsblad framför dig fortfarande säger “NIST 800-88” utan revisionsnummer beskriver det den gamla världen.

Det som överlevde: de tre kategorierna Clear, Purge och Destroy är fortfarande ryggraden, och fortfarande det ordförråd varje ITAD-leverantör och varje säkerhetsformulär använder.

Det som ändrades: NIST slutade medvetet att föreskriva teknikerna. Rev. 2 lämnar över det tekniska till IEEE 2883-2022, Standard for Sanitizing Storage, som definierar de faktiska kommandona på gränssnittsnivå per medietyp - SATA, SAS och NVMe - och håller dem aktuella när lagringshårdvaran rör sig. NIST koncentrerar sig nu på programmet: riskbaserade beslut om vilken kategori som gäller, ett uttalat fokus på validering av raderingen, och uppdaterade förväntningar på raderingsintyget.

Tre detaljer värda att ta med i ett samtal med en leverantör:

• IEEE 2883 använder etiketterna Clear, Purge och Destruct - nästan identiska med NIST:s, med det tredje ordet något annorlunda, vilket är en vanlig källa till missförstånd i anbudssvar.
• Standarden erkänner uttryckligen förbränning, smältning och sönderdelning som destruktionsutfall, inte bara strimling.
• Den är märkbart mer försiktig med äldre ATA Secure Erase, som har en lång historia av tillverkarspecifika implementationer som inte gjorde vad namnet antydde. De nyare sanitize-kommandona är att föredra, och äldre secure erase bör inte litas på utan bekräftelse från tillverkaren.

Ett sammanhang för dig som inte arbetar mot amerikanska myndigheter: ingen granskar ditt svenska bolag mot NIST. Men det här är dokumenten som din avyttringsleverantör, ditt försäkringsbolag och dina företagskunders säkerhetsformulär citerar mot dig, och att veta vilket dokument som säger vad - NIST för kategorin och programmet, IEEE 2883 för kommandot - avslutar de flesta diskussioner på en mening.

De tre metodfamiljerna

Kategorierna, i stigande styrka:

• Clear (rensa) - att skriva över den adresserbara lagringen med ny data via vanliga skrivkommandon, eller en dokumenterad återställning som uppnår samma sak. Skyddar mot vanlig återställningsprogramvara; lämpligt för media som återanvänds inom organisationen.
• Purge (utplåna) - starkare tekniker som står emot återställning i labb: enhetens eget sanitize-kommando (blockradering, överskrivning eller kryptografisk radering, beroende på gränssnitt), kryptografisk radering där krypteringsnyckeln förstörs så att datan blir oläsbar krypterad text, eller avmagnetisering för magnetiska media. Äldre ATA Secure Erase hör i princip hemma här, men bekräfta med tillverkaren att implementationen går att lita på i stället för att gå på etiketten.
• Destroy (förstöra) - strimling, sönderdelning, smältning eller förbränning av mediet så att det inte kan användas igen. Slutet på linjen, använt när enheten är trasig, datan är mycket känslig eller policyn säger så.

Ett matchande misstag att undvika: metoderna är mediaspecifika. Avmagnetisering raderar hårddiskar och band men gör ingenting på SSD; överskrivning i flera pass, framtagen för magnetiska skivor, passar dåligt för flash, där enhetens egen sanitize-funktion eller kryptografiska radering gör jobbet ordentligt. Avmagnetisering är i dag snarare en krympande nisch än en jämbördig tredjedel - den fungerar bara på magnetiska medier, och en avmagnetiserad disk är oftast död efteråt, vilket gör att den konkurrerar med destruktion snarare än med radering.

Att radera varje typ av medium

SSD-raden förtjänar ett eget stycke, eftersom det är där välmenande IT-team gör fel med störst självförtroende. Överskrivning misslyckas på flash av strukturella skäl. Wear levelling sprider skrivningar över chipet för att förlänga livslängden, så en skrivning riktad mot “samma block” landar ofta någon helt annanstans. Flashöversättningslagret gör att adresserna din programvara ser inte är de fysiska cellerna. Och överprovisionerade block - reservkapacitet som styrkretsen håller undan och som operativsystemet inte kan adressera alls - kan innehålla gammal data som din överskrivning aldrig når. Tio pass överskrivning på en SSD kan lämna kvar återställbar data medan en kryptografisk radering på en sekund inte gör det. Använd enhetens egen sanitize-funktion, eller förstör disken.

Så raderar du en hårddisk, steg för steg

En verktygsoberoende sekvens, där ordningen betyder mer än vilken programvara du väljer:

1. Identifiera disken och registrera serienumret mot tillgångsposten. En raderingshändelse som inte är kopplad till ett specifikt serienummer går inte att belägga i efterhand.
2. Ta reda på vad som ligger på den och hur känsligt det är. Klassificeringen av datan, inte hårdvaran, avgör vilken kategori du behöver.
3. Bekräfta om den är krypterad, och om det är en självkrypterande disk. Om ja är kryptografisk radering eller en PSID-återställning sannolikt det snabbaste rätta svaret.
4. Välj metod utifrån medietyp och destination - intern återanvändning, försäljning, återlämning till leasegivare eller skrot. Återanvändning och försäljning talar för en verifierad Purge; media som inte kan verifieras talar för destruktion.
5. Ta ut disken ur chassit när maskinen inte startar, eller när du behöver köra sanitize-kommandot från en styrkrets som stöder det.
6. Kör metoden.
7. Verifiera. Antingen verktygets egen verifieringsomgång eller en oberoende stickprovsläsning av mediet. Det här är steget som förvandlar en radering till dataradering, och det är steget folk hoppar över.
8. Fånga beviset: serienummer, metod, refererad standard, verktyg och version, utförare, datum och resultat.
9. Släpp enheten vidare till nästa steg, och uppdatera dess status i registret så att posten visar uttjänt i stället för “i bruk, någonstans”.

Sedan de kluriga fallen, som varje IT-team möter och de flesta guider hoppar över:

• Diskar som inte snurrar igång eller svarar på kommandon. Du kan inte verifiera en radering på hårdvara som inte pratar med dig. Det här är destruktionsfall, och intyget är ditt enda bevis.
• RAID-medlemmar. Radera varje fysisk disk för sig efter att du brutit arrayen; att radera den logiska volymen garanterar inte att varje medlem är ren.
• Diskar låsta av ett glömt BIOS- eller Opal-lösenord. En TCG Opal-disk kan oftast återställas med det PSID som står tryckt på den fysiska etiketten, vilket förstör nyckeln och all data. Är etiketten borta är möjligheten också borta - förstör den.

Att välja rätt metod

Tre frågor avgör. Ska enheten återanvändas eller säljas? Radera då, förstör inte - en verifierad radering bevarar andrahandsvärdet, och att strimla fungerande enheter är att bränna pengar. Hur känslig är datan? Vanlig affärsdata på en fungerande laptop är Clear eller Purge; reglerad eller högriskdata lutar mot Purge eller Destroy. Och kan du faktiskt köra metoden? Enheter som inte längre svarar, och lagring inbyggd i kopiatorer, medicinsk eller diagnostisk utrustning och nätverksutrustning går ofta inte att radera på ett verifierbart sätt - de är fall för destruktion som förval.

Myter som fortfarande kostar tid och pengar

• “Du behöver en DoD-radering i tre eller sju pass.” DoD 5220.22-M är utfasad. Det amerikanska försvarsdepartementet slutade hänvisa till den, och den fördes inte vidare när NISPOM blev 32 CFR Part 117 år 2021. På moderna magnetiska diskar är ett verifierat pass den accepterade hållningen. Extra pass köper timmar och diskslitage, inte säkerhet - ändå dyker frasen fortfarande upp i upphandlingsmallar skrivna för tio år sedan.
• “Fler pass hjälper på en SSD.” Nej. Överskrivning i flera pass är fel verktyg för flash, av skälen med wear levelling ovan, och att upprepa den förbrukar bara skrivtålighet.
• “Avmagnetisering fungerar på allt.” Den fungerar bara på magnetiska medier. En avmagnetiserare gör exakt ingenting på en SSD, ett USB-minne eller en telefon.
• “Att borra ett hål genom en disk förstör den.” Det förstör diskens användbarhet, inte nödvändigtvis datan. Skivfragment och flashkapslar överlever en slarvig borrning, och ett enda hål lämnar större delen av ytan läsbar för ett labb.
• “Kryptering är dataradering.” Bara när nyckeln bevisligen är förstörd och ingen kopia överlever - inte i ett escrow, inte i ett återställningsvalv, inte i en administrationskonsol. Kryptering utan nyckelförstöring är skydd, inte radering.

Kryptera vid utrullning så att du kan nyckelradera vid avyttring

Det billigaste raderingsbeslut du någonsin fattar tas flera år före avyttringen: slå på fullständig diskkryptering samma dag laptopen delas ut. Gör du det konsekvent kollapsar raderingen vid livets slut från en timslång överskrivning per enhet till att förstöra en nyckel - ett jobb som mäts i sekunder, i skala, på hårdvara som då fortfarande har ett andrahandsvärde. Det täcker också enheten som aldrig når avyttringen alls, för att den stals ur en bil eller glömdes på ett tåg.

Tre förbehåll håller det här ärligt:

• Nyckeln måste verkligen vara borta. En återställningsnyckel som ligger kvar i din MDM-konsol eller i ett nyckelescrow betyder att datan fortfarande går att nå. Kryptografisk radering är Purge först när escrow-kopian också är förstörd.
• Krypteringen måste ha varit på från första skrivningen. Att slå på den i efterhand krypterar det som finns nu; block som skrevs dessförinnan kan fortfarande innehålla rester i klartext.
• Du måste kunna bevisa att disken var krypterad. Det är ett fält på tillgångsposten, inte ett minne. “Vi krypterar allt” är ett policyuttalande; en flagga per enhet i inventarieregistret är ett bevis.

Det är precis här en avyttringsguide förtjänar sin plats bredvid registret snarare än bredvid en leverantörsblogg: det som gör avyttringen billig är ett datakvalitetsbeslut som fattas vid inköpet.

Dataradering i molnet och i SaaS

Du kan inte strimla en disk du inte äger, så molnradering är en fråga om delat ansvar snarare än en teknisk fråga.

Med IaaS styr du volymerna: du kan förstöra krypterade volymer och deras nycklar, eller skriva över där leverantören stöder det, och du kan belägga åtgärden med dina egna konsolloggar. Med SaaS styr du raderingsknappen i applikationen och ingenting under den. Det som betyder något där är avtalsmässigt - personuppgiftsbiträdesavtalet, leverantörens angivna raderingstider, om säkerhetskopiorna omfattas och enligt vilket schema, och om leverantören bekräftar raderingen skriftligt när du frågar.

Branschen har drivit tydligt mot kryptografisk radering som molnets standardmekanism, av det uppenbara skälet att det är den enda som skalar över delad, replikerad lagring.

Den praktiska slutsatsen är att bevistypen byts ut. För molndata är ditt bevis processuellt och avtalsmässigt, inte en raderingslogg. Så dokumentera vilka system som innehöll vilka klasser av data, och håll leverantörens raderingsåtaganden någonstans där din revisor hittar dem - vilket i praktiken betyder bredvid den policy för datalagring som borde ha raderat det mesta av det långt innan någon frågade.

Verifiering och bevis

En dataradering som inte lämnar någon dokumentation kan lika gärna inte ha skett, eftersom ingen senare kan bevisa att den gjorde det. Den standard som fungerar är bevis per enhet: vilken enhet (via serienummer), vilken metod och vilken standard den refererar till, vilket verktyg och vilken version, vem som utförde det, när, och verifieringsresultatet - plus ett destruktionsintyg eller raderingsintyg när en tredje part gör jobbet.

Ett användbart raderingsintyg namnger organisationen som utför raderingen, enhetens fabrikat, modell och serienummer, metoden och standarden den mappar mot, verktyget och versionen, datumet, utföraren, verifieringsutfallet och enhetens slutliga öde. Ett intyg som bara säger “10 laptops säkert destruerade, juni” är ett kvitto, inte ett bevis.

Håll beviset kopplat till tillgången, inte i en lös mapp. I AMPthilly kan raderingsloggar och intyg bifogas som dokument på tillgångsposten, vid sidan av fältet för serienummer, och revisionsspåret registrerar både den bifogade filen och statusändringen till uttjänt - så beviset och tidslinjen hamnar på samma ställe.

Vad en policy för dataradering ska säga

En fungerande policy är kort och specifik. Den ska namnge:

• Vilka dataklassificeringar som utlöser vilken kategori - Clear, Purge eller Destroy. Det är beslutet som slutar tas om från början för varje enhet.
• Vem som har behörighet att utföra raderingen, och vem som godkänner den.
• Godkända metoder och verktyg per medietyp, med den standard var och en mappar mot.
• Internt eller via ITAD-leverantör, och exakt vad leverantören måste lämna tillbaka: rapportering på serienummernivå, inte en sammanfattande rad.
• Krav på spårbarhetskedjan från insamling till slutligt öde. Se spårbarhetskedja för hur en obruten dokumentation ser ut.
• Vilka bevis som sparas per enhet, och hur länge de sparas - vilket oftast behöver överleva enheten med flera år, eftersom frågorna kommer efter att hårdvaran är borta.

Lägg till uppdelning av arbetsuppgifter: den som utför raderingen ska inte vara den enda som skriver under den. Och knyt policyn tillbaka till din lagringspolicy, som avgör vad som borde ha raderats långt innan hårdvaran togs ur drift - det mesta av avyttringsrisken är egentligen lagringsskuld som anländer sent.

Radera och återanvända, eller förstöra?

Policyer som förstör allt är oftast ärvd vana snarare än ett riskbeslut. Att strimla en fungerande tre år gammal laptop förstör ett restvärde och skapar undvikbart avfall, för en risk som en verifierad Purge redan hanterar - och det tar bort enheten ur poolen som kunde ha täckt nästa nyanställning.

Förstör när mediet inte kan verifieras: trasiga eller oresponsiva diskar, inbyggd lagring utan raderingsväg, och fall där ett avtal, en kund eller en klassificering kräver destruktion. Verifierad radering med dokumenterade bevis är både billigare och skonsammare överallt annars.

Den kommersiella vinkeln är värd att säga rakt ut: dokumenterad, standardrefererad radering är det som gör renoverad utrustning säljbar över huvud taget. Renoverare köper intyget lika mycket som hårdvaran. Det kopplar den här sidan direkt till elavfall och WEEE-direktivet - den grönaste enheten är den som får ett andra liv i stället för en strimlare.

Vilka regler som faktiskt kräver det här

Ingen raderar hårdvara för nöjes skull. Kraven som driver det:

• GDPR. Artikel 17 om rätten till radering och principen om lagringsminimering slutar inte vid databasen. Personuppgifter som ligger kvar på en uttjänt laptop i ett förråd är fortfarande personuppgifter, och fortfarande dina.
• ISO 27001:2022. Bilaga A 7.14 täcker säker avyttring eller återanvändning av utrustning; A 8.10 täcker radering av information mer generellt. Båda är vanliga punkter i säkerhetsformulär, och båda beläggs på enhetsnivå. Se ISO 27001 tillgångshantering.
• Hälso- och betaldata. Regler för vård- och hälsouppgifter och PCI DSS för kortdata förväntar sig båda en försvarbar avyttring av de medier som burit dem.
• Kund- och branschavtal, som ofta anger metod och intyg rakt ut, och inte sällan är strängare än regelverket.

Den röda tråden: alla dessa förväntar sig bevis, inte försäkringar. Vilket är varför avsnittet om verifiering ovan betyder mer än avsnittet om metoder.

Vanliga misstag

• Att lita på radering eller fabriksåterställning. Återställningar varierar mellan enheter och generationer; vissa lämnar användardata återställbar. Verifiera, anta inte.
• Att glömma dold lagring. Kopiatorer, skrivare, telefoner, smarta TV-apparater i mötesrum, nätverksutrustning, externa diskar, diskfack i avyttrade servrar och inbyggd lagring i diagnostisk och medicinsk utrustning bär all den data ingen minns.
• Att radera enheten men inte kopiorna. En perfekt raderad laptop uppnår föga om samma filer lever kvar i en ohanterad säkerhetskopia eller i molnsynken hos den som slutar - ett skäl till att offboarding och avyttring hör hemma i samma process. Se offboarding av anställda och återtag av hårdvara.
• Att anta att leverantören bär ansvaret. Enligt GDPR är den personuppgiftsansvarige ansvarig oavsett vem som höll i skruvmejseln. Välj ITAD-leverantör därefter och behåll deras rapportering på serienummernivå.
• Ingen koppling till inventarieregistret. “Vi raderar allt före avyttring” är ett påstående; ett register där varje uttjänt enhet visar sitt raderingsbevis är ett bevis.

Vanliga frågor

Är det samma sak att radera filer eller formatera en enhet som dataradering?

Nej. Radering och snabbformatering tar bort indexposterna som pekar på datan, inte själva datan - återställningsverktyg får rutinmässigt tillbaka sådana filer. Dataradering gör själva datan oåterställbar, genom överskrivning, kryptografisk radering, avmagnetisering eller destruktion av mediet. Testet är enkelt: om en målmedveten person med forensiska verktyg skulle kunna få tillbaka datan var den inte raderad.

Fungerar avmagnetisering på SSD?

Nej. Avmagnetisering förstör data genom att slå ut magnetfältet, vilket fungerar på traditionella hårddiskar och band men inte alls på flashminne - en SSD lagrar data elektriskt, inte magnetiskt. För SSD är alternativen tillverkarens säkra radering (secure erase) eller kryptografisk radering, eller fysisk destruktion, helst strimling, eftersom flashchip kan överleva en slarvig borrning intakta.

När ska en enhet förstöras i stället för raderas?

Förstör när enheten inte kan raderas på ett verifierbart sätt eller saknar återanvändningsvärde: trasiga eller oresponsiva enheter, lagring i kopiatorer och inbyggda system där du inte kan köra ett raderingsverktyg, och allt där policy eller kundavtal kräver destruktion. Radera när enheten ska säljas, doneras eller användas på nytt - en verifierad radering bevarar tillgångens värde, en destruktion avslutar den.

Vad ändrades i NIST SP 800-88 revision 2?

Revision 2 publicerades den 26 september 2025, och revision 1, som stått sig sedan 2014, drogs tillbaka samma dag. De tre kategorierna - Clear, Purge och Destroy - finns kvar, men NIST slutade medvetet att föreskriva själva teknikerna och hänvisar nu till IEEE 2883-2022 för de godkända kommandona på gränssnittsnivå för SATA, SAS och NVMe. Revisionen lutar sig hårdare mot verifiering och mot att driva dataradering som ett riskbaserat program i stället för en receptbok enhet för enhet, och den uppdaterar vad ett raderingsintyg bör innehålla. I praktiken betyder det att det numera oftast är fel att säga att en teknik kommer från NIST - tekniken kommer från IEEE 2883, kategorin och kraven på programmet kommer från NIST.

Räcker ett överskrivningspass, eller behövs en DoD-radering i tre pass?

För moderna magnetiska hårddiskar är ett enda verifierat överskrivningspass den accepterade hållningen, och de extra passen köper slitage och tid snarare än säkerhet. Mönstren med tre och sju pass som alla citerar kommer från DoD 5220.22-M, som det amerikanska försvarsdepartementet slutade hänvisa till och som inte fördes vidare när NISPOM blev 32 CFR Part 117 år 2021. Det lever mest kvar i upphandlingsmallar. På en SSD är överskrivning i flera pass inte bara onödig utan direkt fel verktyg - använd enhetens sanitize-funktion eller kryptografisk radering. Det som faktiskt spelar roll i båda fallen är verifieringen, inte antalet pass.

Räcker en fabriksåterställning för att radera en telefon, laptop eller skrivare?

Det beror på enhetstypen och på om den varit krypterad från första användningen. På en modern telefon eller surfplatta som krypteras som standard förstör en fabriksåterställning nyckeln och ligger nära en kryptografisk radering, vilket gör den betydligt mer meningsfull än förr - men generation och OS-version avgör, så verifiera i stället för att anta. På laptops lämnar en återställning eller ominstallation ofta den gamla partitionens data återställbar. På kopiatorer, multifunktionsskrivare, nätverksutrustning och diagnostisk utrustning rör återställningsmenyn ofta inte den interna disken alls. Behandla fabriksåterställning som dataradering bara där tillverkaren dokumenterar det så och du kan bevisa att enheten var krypterad.

Verktyg som gör det här enklare

Själva raderingen sker på disken; den del som fäller en revision sker i registret. AMPthilly håller ett register för fysisk utrustning, digitala poster och förbrukningsmaterial, med ett fält för serienummer på varje tillgång och en status som inkluderar uttjänt - så att en enhet som raderats och avyttrats slutar se ut som en enhet i bruk. Raderingsloggar, raderingsrapporter och intyg bifogas som dokument direkt på tillgångsposten, bredvid kvittot och garantibeviset, och revisionshistoriken loggar både den bifogade filen och statusändringen i en filtrerbar tidslinje som du kan exportera till CSV när en revisor ber om avyttringsomgången. Fyra roller - Admin, Manager, Employee och Client - styr vem som får se och ändra vad, och godkännandeflöden registrerar vem som skrev under, vilket är där uppdelning av arbetsuppgifter slutar vara en mening i en policy. Utskrivbara QR-etiketter som skannas med en vanlig telefonkamera öppnar tillgångens profil i webbläsaren utan app att installera, så att serienumret kan bekräftas vid insamlingen i stället för i ett kalkylblad efteråt. Gratisplanen täcker 3 användare, 25 tillgångar och 75 MB utan kreditkort, och innehåller SSO, MFA och fullständig revisionshistorik. Byggd i EU och GDPR-anpassad.

Sammanfattningen

Dataradering är att permanent och verifierat ta bort data från en enhet - och ordet “verifierat” är hela skillnaden mellan dataradering och en hoppfull wipe. Välj kategori utifrån datans känslighet och enhetens destination (Clear, Purge, Destroy), välj teknik utifrån medietyp, och skriv aldrig över en SSD när dess egen sanitize- eller kryptoraderingsfunktion finns. Sedan september 2025 sätter NIST SP 800-88 rev. 2 ramarna för programmet och IEEE 2883-2022 levererar kommandona, så citera rätt dokument för rätt publik. Kryptera vid utrullningen så blir avyttringen ett nyckelförstöringsjobb i stället för ett nattjobb. Och vilken metod du än använder, fånga serienummer, metod, verktyg, utförare, datum och resultat mot tillgångsposten - för i varje regelverk som frågar om det här är svaret de vill ha bevis, inte försäkringar.

Relaterade termer

• Databärande enhet - tillgången som behöver dataradering innan den lämnar din kontroll
• Destruktionsintyg - tredjepartsbevis på att mediet förstörts
• Revisionsspår - posten som kopplar raderingsbeviset till tillgångens historik
• Elavfall - dit förstört media hamnar efter destruktionen
• WEEE-direktivet - EU-reglerna för hantering av elektronikavfall