Multifunctionals en kopieerapparaten: de vergeten harde schijf bij lease-einde
Het kopieerapparaat in de gang is geen kopieerapparaat meer. Het is een netwerkprinter met scan-functie, fax, mailrelay, harde schijf en standaard een Linux-of-firmware-systeem dat documenten een tijdje vasthoudt. Wat begin jaren 2000 begon als operationele optimalisatie (kopieren bufferen voor snelheid) is uitgegroeid tot een dossierkast die niemand zo benoemt. En dan komt het lease-einde, en de leverancier neemt het apparaat mee terug. Wat gebeurt er met die schijf?
Wat staat er op de HDD van een multifunctional?
- Scan-archief: alle documenten die langs de scanfunctie kwamen, soms maandenlang opgeslagen.
- Print-buffer: recente print jobs in cache, met inhoud.
- Faxlog en faxinhoud: bij apparaten met fax-functie.
- Adressboek: e-mailadressen, contacten, soms koppeling met Active Directory of Exchange.
- Authenticatiegegevens: wie heeft wanneer gescand of geprint, met badge-id of inlogcode.
- Cloud-koppelingen: credentials voor ‘scan to OneDrive', ‘scan to Box', ‘scan to email'.
- Firmware en config-bestanden met netwerkinstellingen, IP-ranges, soms WPA-keys.
Een gemiddelde multifunctional in een MKB-organisatie van 50 medewerkers heeft binnen drie maanden een interne hoeveelheid documenten passeren die overeenkomt met een halve archiefkast vol papier.
Wat doen leasemaatschappijen ermee?
De leasevoorwaarden zijn vaak vaag. Standaardpraktijk:
- Leverancier neemt apparaat mee terug. Geen aparte sanitiseringstap by default.
- Refurbishment voor doorverkoop. Naar tweedehandsmarkt, vaak buiten Nederland.
- HDD blijft erin tenzij expliciet vooraf overeengekomen.
- Geen vernietigingscertificaat tenzij betalend bijproduct.
De vraag ‘wat gebeurt er met de HDD?’ staat vrijwel nooit in een standaard leaseofferte. Wie hem niet stelt, krijgt geen antwoord.
Wat moet je vragen voor lease-einde?
- Heeft het apparaat een HDD of SSD met persistente opslag?
- Is er een ‘data overwrite'-functie ingebouwd? Veel moderne multifunctionals hebben er een, maar hij staat soms niet aan.
- Voert de leasemaatschappij die overwrite uit voor terugname?
- Krijg ik een sanitiseringsverklaring of certificaat?
- Mag ik de HDD eruit halen en zelf laten vernietigen?
Antwoord op vraag 5 is meestal: ja, in ruil voor afkoop van de restwaarde. Voor multifunctionals met klantgegevens of medische scans is dat vaak het verstandigste.
Drie routes voor de HDD
Route 1: Built-in overwrite via apparaat-firmware
Veel multifunctionals (Canon, Ricoh, Konica Minolta, HP) hebben een data overwrite kit die bij elk job de buffer overschrijft, en een end-of-life wipe-functie die de hele HDD reset. Voldoet aan NIST 800-88 Clear, soms Purge.
- Voordeel: geen aparte stap, geen kosten, schijf blijft in apparaat voor doorverkoop.
- Nadeel: vereist medewerking van leasemaatschappij om de wipe daadwerkelijk uit te voeren en bewijs daarvan te leveren.
Route 2: HDD eruit, naar refurbisher (zonder schijf)
Apparaat zonder HDD heeft minder restwaarde, maar geen data-risico. De HDD gaat naar een aparte vernietigingsstroom.
- Voordeel: zekerheid, eigen vernietigingstraject voor de HDD.
- Nadeel: enige restwaarde-derving, en niet alle leasemaatschappijen accepteren een apparaat zonder oorspronkelijke HDD.
Route 3: Heel apparaat naar shredder
Voor gevallen waar de organisatie helemaal geen risico wil, of bij defecte multifunctionals: het hele apparaat geshredderd. Dat betekent geen refurbishment-restwaarde, maar geen enkel datarisico.
- Voordeel: zekerheid op het hoogste niveau.
- Nadeel: de duurste optie, geen restwaarde.
Wat doen wij?
Wij doen route 2 het vaakst. Klant haalt op de IT-vrijdag voorafgaand aan lease-einde de HDD eruit (de meeste multifunctionals hebben één schroef voor de service-paneel; HDD met SATA-kabel zit gewoon in een caddy). Wij komen de week erna langs en shredderen op DIN H-4 of H-5. Multifunctional gaat zonder schijf terug naar leasemaatschappij. Lees over de mechaniek van HDD-shredderen in hoe wordt een harde schijf geshredderd.
Speciaal voor zorginstellingen
Multifunctionals waar patientendossiers door zijn gelopen vragen om DIN H-5. Dat betekent praktisch: route 2 (HDD eruit) of route 3 (hele ding shredden). Software-overwrite is voor WGBO-data te krap. Lees over de algemene WGBO-bewaartermijnen.
Wat zet je in het lease-contract?
Voor toekomstige leasecontracten, voeg een paragraaf toe:
- Op verzoek leverancier voert NIST 800-88 Purge uit voor terugname, met sanitiseringsverklaring.
- Of: klant verwijdert HDD voor terugname, leasemaatschappij accepteert apparaat-zonder-HDD met restwaarde-aanpassing.
- Geen meeneem zonder vooraf afgestemde data-route.
Verwijder de HDD, wij doen de rest.
Plan een rit voor je lease-einde. Wij shredderen de HDD ter plekke op DIN H-4 of H-5, met certificaat. Multifunctional gaat zonder schijf terug naar leasemaatschappij.
Vraag een offerte aanLease-einde in zicht? Mail ons via desnipperaar.nl minstens twee weken van tevoren zodat we de planning kunnen afstemmen.