Degaussen, shredden of crushen: welke methode wint voor harde schijven?
Drie methodes domineren de markt voor HDD-vernietiging: degaussen, crushen en shredderen. Ze zijn niet uitwisselbaar. Wat de auditor accepteert, wat de IT-asset disposal-leverancier graag verkoopt en wat fysiek de beste vernietiging oplevert zijn drie verschillende vragen. In dit artikel zetten we de methodes naast elkaar zodat je kunt bepalen wat in jouw situatie past.
Degaussen: het magnetische veld
Een degausser is een apparaat dat een sterk wisselend magnetisch veld opwekt waardoor de magnetisering op de platters van een HDD willekeurig wordt. De data is daarna niet meer leesbaar. Het apparaat ziet eruit als een grote magnetron, je legt de schijf erin, drukt op start, en binnen een minuut is de inhoud weg.
- Voordelen: snel, geluidsarm, schijf blijft fysiek heel (handig als je hem visueel wil tonen tijdens audit), kan op kantoor.
- Nadelen: alleen geschikt voor magnetische dragers (HDD, tape). Werkt niet op SSD's, want NAND-flash slaat data niet magnetisch op. Veld moet voldoende sterk zijn voor moderne hoge dichtheidsplatters; lichte degaussers schieten daarop tekort.
- Auditverhaal: als je de degausser kunt overleggen met certificering en logboek, accepteert NIST 800-88 dit als ‘Purge'. Voor ‘Destroy' (de hoogste klasse) is het onvoldoende.
Crushen: punctuur of pers
Een crusher is een hydraulische pers met een conische pin die door de schijf heen drukt. De platter wordt verbogen, soms verbrijzeld, de spindle gaat eraan, en de schijf is mechanisch onbruikbaar. Sommige crushers maken meerdere puncturen om zekerheid te vergroten.
- Voordelen: goedkoop, snel (10-15 seconden per schijf), draagbare units bestaan.
- Nadelen: de platter blijft grotendeels intact in fragmenten van centimetergrootte. Forensische labs hebben aangetoond dat deelreconstructie van zulke fragmenten mogelijk blijft, vooral als de magnetische coating ongeschonden is. Voor bijzondere persoonsgegevens of geheimhouderdomeinen onvoldoende.
- Auditverhaal: NIST 800-88 noemt crushen onder ‘Destroy' mits gecombineerd met andere methoden, en accepteert het zelden als enige stap voor de hoogste classificatie.
Shredderen: deeltjesgrootte
Een industriele shredder verbrijzelt de schijf tot deeltjes van enkele millimeters tot centimeters, afhankelijk van het DIN H-niveau. De platter raakt fysiek versplinterd, de magnetische coating breekt mee, en het residu is niet meer als schijf herkenbaar. Lees ons artikel over hoe het shredderen werkt voor de mechaniek.
- Voordelen: hoogste vernietigingsniveau, accepteerbaar voor alle classificaties tot en met defensieniveau (mits H-6 of H-7), werkt op zowel HDD als SSD (mits voldoende fijne cut size).
- Nadelen: luidere apparaten, hogere doorlooptijd per kilogram dan crushen, en mobiele units hebben beperkte capaciteit per dag (orde van grootte: 500-1.000 schijven).
- Auditverhaal: volledige NIST 800-88 ‘Destroy' en DIN 66399 H-classificatie. Geen enkele auditor stelt aanvullende vragen als je een shredderingscertificaat met serienummerlijst overlegt.
Vergelijking in een tabel
| Methode | Werkt op HDD | Werkt op SSD | Tijd per schijf | NIST 800-88 |
|---|---|---|---|---|
| Software-wissen | Ja, mits werkend | Ja, met TRIM/secure-erase | 1-3 uur | Clear / Purge |
| Degaussen | Ja, voldoende veld | Nee | 1 minuut | Purge |
| Crushen | Ja, beperkt | Beperkt | 10-15 sec | Destroy (in combi) |
| Shredderen | Ja | Ja, fijne cut size | 5-30 sec | Destroy |
De vuistregel: bij twijfel, shredderen. Het is duurder per schijf maar onbetwist verdedigbaar tegenover AP, accountant en klantcontract.
Combineren in de praktijk
De zwaarste audit-eisen vragen om degausseren plus shredderen, in die volgorde. Eerst magnetisch resetten, dan fysiek versnipperen. Dat is overdreven voor de meeste organisaties, maar gangbaar bij banken, defensie en zorgomgevingen die met geheimhoudingsplichten van 50 jaar werken. Voor de gemiddelde MKB-organisatie volstaat één methode, mits goed gedocumenteerd. Het verschil tussen wissen en vernietigen blijft daarbij de kernvraag.
Wat past bij een IT-managed-service?
Voor een MSP die schijven van klanten beheert is de keuze vooral een leveranciersvraag: wat past in je proces, je doorlooptijd en je risicocontract? In ons branche-artikel voor IT MSP's staat hoe je vernietiging integreert in asset disposal voor klanten zonder per opdracht een nieuwe leverancier te zoeken.
Wij shredderen mobiel, op locatie, met certificaat.
Voor de meeste klanten is mobiele shreddering volgens DIN 66399 H-4 of H-5 de zekerste route. Korte keten, geen externe transportstap, fotodocumentatie op aanvraag.
Vraag een offerte aanTwijfel je tussen degaussen en shredderen? Bel ons voor een advies op maat via desnipperaar.nl. We zijn eerlijk als degaussen voldoet, en duidelijk als het te krap is.