Sletting av data fra harddisker
(07.03.2002) Redaksjonen 
print

Både privatpersoner og firmaer må vite hvordan man sikrer seg mot at sensitive opplysninger og private data kommer på avveie. Hvilke muligheter finnes til å få slettet data varig fra digitale lagringsmedia, og hvilke krav bør stilles til en slik tjeneste?

Mange er klar over at det ofte er mulig å hente frem igjen data som er slettet fra harddisker og andre lagringsmedia. I tilfeller der data har blitt slettet ved en feiltagelse eller ved teknisk svikt, finnes særskilt programvare til å få frem de tapte dataene, og flere firmaer har spesialisert seg på å grave frem data som er enda grundigere slettet.

Profesjonell sletting
For å være sikker på at dataene virkelig er umulige å få tak i senere, holder det ikke å slette data eller formatere disken ved hjelp av operativsystemet. Det vil være nødvendig med mye grundigere slette- og overskrivingsprosedyrer, som kan utføres av firmaer som spesialiserer seg på sletting av data. Dersom disken er defekt, slik at det ikke er mulig å gjennomføre slik sletting, kan det være nødvendig å ødelegge selve disken ved hjelp av et sterkt magnetfelt. I så fall vil det ikke være mulig å bruke disken senere.

Kvalitetssikring av prosedyren
Flere firmaer tilbyr sletting av harddisker til sine kunder. Avdelingssjef Thor Arne Johansen i Ibas AS anbefaler både privatpersoner og firmaer som ønsker å benytte seg av slike tjenester å sette seg inn i firmaets rutiner for sletting. Han anbefaler å spørre om hvor lang tid det vil ta før disken faktisk blir slettet, hvordan den oppbevares i mellomtiden, og hvordan selve slettingen utføres. Kunden bør også be om skriftlig bekreftelse på at slettingen har funnet sted.

Vi har eksempler på at firmaer som har mottatt datautstyr til destruering i stedet har videresolgt det brukte utstyret til nye kunder, som slik har fått tilgang til den gamle eierens private filer. Datatilsynet ser svært alvorlig på dette, og det kan i slike tilfeller være grunnlag for anmeldelse i henhold til personopplysningsloven.

Datatilsynet © 2007    postkasse@datatilsynet.no   Postboks 8177, Dep 0034 Oslo   Telefon: 22 39 69 00   Personvernpolicy