Servers en racks aan einde levensduur: vernietiging in het datacenter
Een datacenter-uitfasering is een operatie van een ander kaliber dan een laptop-batch op kantoor. Tientallen servers, storage arrays met honderden schijven, switches, soms een tape-library erbij. De fysieke logistiek is aanzienlijk; de datavernietigingseisen zijn vaak verzwaard door klantcontracten, audits of certificeringen. Mobiele vernietiging op locatie is hier vaak de enige verdedigbare route. Dit artikel beschrijft de werkwijze voor aantoonbare datavernietiging in het datacenter.
Wat ga je vernietigen?
- Servers: rackmount of blade. HDD of SSD voor systeem; soms losse data-schijven.
- Storage arrays (SAN/NAS): Tien tot honderden schijven per chassis. Bij grote enterprise-systemen meerdere tientallen kilo's aan disks.
- Switches en routers: meestal weinig persistente data, maar wel configuratie met netwerkinformatie.
- Tape-libraries: losse cartridges plus de drive-eenheden zelf. Zie ook backup-tapes en LTO opruimen.
- UPS'en en PDU's: doorgaans geen data, wel afvalstroom.
- Bekabeling: recyclebare metaalstroom, geen vernietigingsvereiste.
De aanpak in vijf fases
Fase 1: Inventarisatie
Lijst per device met:
- Asset-tag of serienummer.
- Type drager intern (aantal HDD's/SSD's, type, capaciteit).
- Aanwezige encryptie (volume- of self-encrypting drives).
- Classificatie van data die op het systeem stond.
Deze lijst is de basis voor het uiteindelijke certificaat. Reken op een werkdag inventariseren voor een rack van 42U.
Fase 2: Voorbereiding
- Backup verifieren als data nog ergens nodig is.
- Logische uitkoppeling: servers uit cluster halen, storage offline.
- Crypto-erase via secure-erase commando waar mogelijk: zo verzwakt de data al voor de fysieke shred.
- Schroeven en disk-caddies losmaken voor snellere extractie.
Fase 3: Mobiele vernietiging op locatie
Onze mobiele truck rijdt naar het datacenter. Per type drager:
- HDD: shredderen op DIN H-4 of H-5.
- SSD: aparte E-shredder voor fijne deeltjesgrootte (NAND-chip groter dan H-4 deeltjes).
- Tapes: aparte stroom of in dezelfde rit.
- Switches/routers: hele apparaat shredderen of demonteren-configboard apart.
Voor de keuze tussen H-niveaus en de afweging tussen degaussen versus shredden versus crushen, zie het bijbehorende artikel.
Fase 4: Documentatie
- Certificaat met serienummerlijst per drager.
- Tijdstempels van begin en einde vernietiging.
- Operator-handtekening.
- Optionele fotorapportage of videodocumentatie.
- Verklaring methode en DIN-classificatie per type.
Fase 5: Materiaal-stroom
- Metaal naar metaalrecycler.
- Kunststof naar kunststof-recyclingstroom.
- Magneten en zeldzame aardmetalen apart waar economisch zinvol.
- Batterijen apart afgevoerd.
Een mobiele truck verwerkt typisch 200-400 schijven per dag. Voor een storage array van 1.000 disks rekenen op 3-4 dagen op locatie.
Chain of custody in datacenter-context
De keten in een datacenter-uitfasering is bijzonder:
- Server in rack (in beveiligd datacenter).
- Server uit rack naar werkruimte.
- Schijven uit server in afgesloten karren.
- Karren naar mobiele truck (ook in beveiligd datacenter-terrein).
- Vernietiging in truck.
- Residu blijft in afgesloten compactor.
- Truck verlaat datacenter met onleesbare residustroom.
De keten is volledig binnen jouw datacenter-perimeter tot stap 6. Geen schijven verlaten de site terwijl ze nog leesbaar zijn. Voor de bredere ketenanalyse, zie chain of custody van archief tot shredder.
Audit-eisen: wat klanten vragen
- ISO 27001: verlangd dat secure disposal gedocumenteerd wordt. Ons certificaat voldoet.
- SOC 2: chain of custody plus methode. Ook gedekt.
- HIPAA (voor zorg-gerelateerde data): sanitisering volgens NIST 800-88. Wij leveren een Purge- of Destroy-classificatie per device.
- PCI-DSS: media-vernietiging vereist; vraag specifiek om PCI-DSS-clausule in offerte.
- AVG/GDPR: ‘passende technische maatregel'. Vernietigingscertificaat is bewijs.
Voor IT-managed-service-providers
MSP's die datacenter-uitfasering voor klanten regelen, hebben extra contractuele eisen: per-device certificaat, snelle doorlooptijd, bewijsbare keten. Voor een uitwerking specifiek voor MSP's, zie ons artikel over IT-MSP's.
Tijdsplanning
Een datacenter-uitfasering is geen middag. Realistische planning:
| Fase | Doorlooptijd |
|---|---|
| Inventarisatie | 1-3 werkdagen |
| Voorbereiding (backups, decommissioning) | 1-5 werkdagen |
| Mobiele vernietiging op locatie | 1-5 werkdagen |
| Certificaten en rapportage | 1 werkdag |
| Logistiek metaal/kunststof afvoer | 1-2 werkdagen |
Mobiele vernietiging in het datacenter, op locatie.
Wij rijden de truck naar je colocatie of eigen datacenter. Schijven verlaten je perimeter pas als onleesbare residustroom. Met serieserienummerlijst-certificaat. De schijven uit de racks gaan als losse dragers de shredder in. Wat dat inhoudt staat op harde schijf vernietigen.
Lees meer voor IT-MSP'sWat het kost om servers te laten ophalen en vernietigen leest u in servers laten vernietigen.
Faseert u een hele serverruimte uit? Lees datacenter hardware vernietigen.
Plan je een datacenter-uitfasering? Mail ons via desnipperaar.nl minstens 4 weken vooraf voor optimale planning.
Ook relevant: Webhosting en cloudproviders: klantdata vernietigen.