Najczęstszy i najgroźniejszy błąd przy niszczeniu nośników IT to potraktowanie dysku SSD jak twardego dysku magnetycznego. DIN 66399 / ISO/IEC 21964 rozdziela je celowo: dyski magnetyczne to grupa H, a nośniki elektroniczne — SSD, pendrive, karty pamięci, telefony — to grupa E, o zupełnie innych wymaganiach. Wyjaśniamy, dlaczego rozmagnesowanie SSD nic nie daje i jak niszczyć je skutecznie.
Grupa E — nośniki elektroniczne
Do grupy E należą nośniki przechowujące dane w pamięci półprzewodnikowej (flash):
- Dyski SSD (SATA, NVMe, M.2)
- Pendrive’y i karty pamięci (SD, microSD, CompactFlash)
- Pamięć wbudowana telefonów, tabletów, smartfonów
- Układy pamięci na płytach (eMMC, układy scalone)
Wszystkie łączy jedna cecha: dane nie są zapisane magnetycznie, lecz jako ładunki w komórkach elektronicznych. To zmienia wszystko, jeśli chodzi o niszczenie.
Dlaczego demagnetyzacja nie działa
Demagnetyzator (degausser) usuwa dane, gwałtownie zmieniając pole magnetyczne nośnika — działa świetnie na taśmy (grupa T) i dyski twarde HDD (grupa H), bo te przechowują dane magnetycznie. Pamięć flash nie ma komponentów magnetycznych, więc pole magnetyczne nie kasuje zapisanych w niej danych.
Metody niszczenia według grupy nośnika
| Grupa | Nośnik | Demagnetyzacja | Skuteczna metoda |
|---|---|---|---|
| H | Dysk twardy HDD | Tak (dane magnetyczne) | Rozmagnesowanie + rozdrobnienie |
| T | Taśmy magnetyczne | Tak | Rozmagnesowanie lub rozdrobnienie |
| E | SSD, pendrive, karty | Nie (pamięć flash) | Mechaniczne rozdrobnienie do małej cząstki |
| O | Nośniki optyczne | Nie dotyczy | Rozdrobnienie mechaniczne |
| P | Papier | Nie dotyczy | Rozdrabnianie (cięcie) |
Dlaczego SSD wymaga drobniejszej cząstki
Dane w pamięci flash mogą przetrwać na bardzo małych fragmentach układu scalonego. Dlatego stopnie bezpieczeństwa dla grupy E wymagają rozdrobnienia do znacznie mniejszej cząstki niż dla papieru — przy najwyższych poziomach rzędu pojedynczych milimetrów kwadratowych. Standardowa niszczarka do dysków HDD bywa w tym przypadku niewystarczająca; potrzebne są urządzenia osiągające odpowiednią drobność dla nośników elektronicznych.
Co to znaczy w praktyce
Firma niszcząca, która obsługuje nośniki elektroniczne, musi udowodnić, że jej urządzenia osiągają wymagany stopień bezpieczeństwa dla grupy E — to jeden z obszarów weryfikowanych w certyfikacji procesu wg ISO/IEC 21964. Organizacja zlecająca niszczenie dysków powinna z kolei wymagać w protokole wskazania grupy E i odpowiedniego stopnia — ogólne „zniszczono zgodnie z RODO” nie wystarcza, jeśli nie potwierdza właściwej metody.
Jeśli nie wiesz, jaki stopień bezpieczeństwa Cię obowiązuje, sprawdź w bezpłatnym teście klasy ochrony.
Podsumowanie
SSD to nie HDD — i żadna metoda magnetyczna go nie wyczyści. Skuteczne niszczenie nośników elektronicznych (grupa E) wymaga mechanicznego rozdrobnienia do odpowiednio małej cząstki, dobranej do wrażliwości danych. Mylenie grup H i E albo poleganie na demagnetyzacji to prosta droga do tego, że „zniszczone” dane wrócą.
Najczęstsze pytania
Czy telefon komórkowy to grupa E? +
Czy można niszczyć SSD i HDD razem? +
Czy zniszczenie SSD trzeba dokumentować osobno? +
Źródła: norma ISO/IEC 21964:2018 (oparta o DIN 66399); RODO — rozporządzenie (UE) 2016/679; Ustawa o ochronie informacji niejawnych z 5 sierpnia 2010 r.. Zobacz też: klasa ochrony czy stopień bezpieczeństwa oraz co musi zawierać certyfikat zniszczenia.