Inleiding
Het vernietigen van gegevens op harde schijven is relatief eenvoudig, hetzij door overschrijven (hoewel dit lang kan duren) of, veiliger, door fysieke vernietiging. Bij solid-state drives (SSD's) en geheugensticks is fysieke vernietiging echter de enige veilige methode.
In tegenstelling tot een harde schijf kan een SSD gegevens niet overschrijven zonder eerst alle eerder geschreven gegevens te wissen - een relatief traag proces dat slechts op vrij grote geheugenblokken tegelijk kan worden toegepast. Om een acceptabele snelheid te bereiken, worden nieuwe gegevens naar een nieuw gegevensblok geschreven, waarbij de SSD-controller een index bijhoudt van waar welke gegevens zijn opgeslagen. De oude gegevens blijven bewaard totdat de SSD heeft vastgesteld dat geen van de gegevens in het gegevensblok (mogelijk delen van verschillende bestanden) meer nodig is. Pas dan wordt het hele blok gewist en vrijgegeven voor hergebruik.
Als gevolg hiervan is de kans groot dat oude kopieën van gegevens blijven bestaan in geheugencellen die je niet direct kunt benaderen, behalve met forensische tools. Op een gegeven moment worden deze oude gegevens gewist en komen de geheugencellen beschikbaar voor hergebruik. De zwaar gebruikte en niet langer betrouwbare datablokken zullen echter uiteindelijk permanent worden buiten gebruik gesteld en nooit meer worden gewist.
Je kunt de ATA Secure Erase-opdracht (geïmplementeerd door het gratis hulpprogramma Secure Erase) gebruiken om gegevens op een SSD veilig te wissen. Deze opdracht geeft de SSD de opdracht om alle gegevens op de schijf te wissen, inclusief gegevens die mogelijk verborgen of ontoegankelijk zijn, zoals in buiten gebruik gestelde blokken. Er zijn echter aanwijzingen van overheidsinstanties dat ATA Secure Erase niet correct is geïmplementeerd op alle harde schijven en SSD's, en er is geen eenvoudige manier om dit te controleren.
Het slimste is om encryptie in te schakelen voordat je gevoelige gegevens schrijft. Vervolgens hoef je alleen de sleutel te wijzigen in iets willekeurigs en alle sporen ervan te verwijderen, en niemand kan je gegevens herstellen. Op Windows kun je Bitlocker gebruiken, of FileVault op Macs. Je kunt beide gebruiken op USB-sticks, of Veracrypt, dat ook op Linux werkt. Je moet je USB-sticks altijd versleutelen, omdat ze zo gemakkelijk kwijt te raken zijn.
Als je gegevens op een harde schijf wilt wissen, bekijk dan mijn bijbehorende handleiding hier Hoe u gegevens op de harde schijf veilig kunt vernietigen
Wat je nodig hebt
-
-
-
De eerste stap is het openen van het apparaat om de opslagchips bloot te leggen.
-
In het geval van een **SSD** hoef je, als je geluk hebt, alleen de schroeven te verwijderen die het deksel op zijn plaats houden. Anders – en bij andere apparaten – moet je zoeken naar een naad tussen twee helften van de behuizing waar je kunt beginnen. Het kan zijn dat je een hamer of een Dremel met een doorslijpschijf nodig hebt.
-
Als je de printplaat opent, zie je een printplaat met componenten aan één of beide zijden. De grootste componenten zijn de geheugenchips, die mogelijk aan beide kanten van de printplaat gemonteerd zijn. Er zullen ook een of meer soortgelijke, maar kleinere controllerchips aanwezig zijn, waar je je waarschijnlijk geen zorgen over hoeft te maken.
-
-
-
Plaats het apparaat op een stevige ondergrond, zet de punt van de koudbeitel dwars over het midden van de geheugenchip en sla stevig met de hamer op de koudbeitel.
-
De chip zou netjes in tweeën moeten splijten. Eén helft zal waarschijnlijk wegschieten — zorg ervoor dat er geen kinderen in de buurt zijn met hun ogen op dezelfde hoogte als de chip. 👀⚠️
-
Herhaal dit voor alle andere geheugenchips aan beide zijden van de print.
-
-
-
-
Als je een Dremel nodig hebt om het apparaat te openen, kun je die als alternatief voor een hamer en een koudbeitel gebruiken.
-
Gebruik een slijpschijf om elke geheugenchip door te slijpen totdat je de printplaat eronder kunt zien.
-
-
-
Als je geen koudbeitel of Dremel hebt, kun je ook door de geheugenchips heen boren, bij voorkeur met een kolomboormachine.
-
Plaats het apparaat op een oppervlak waar je gerust doorheen kunt boren, zoals een houten plank.
-
Boor door de geheugenchip. Omdat silicium hard en bros is, kan de chip barsten in plaats van mee te geven aan de boor. Desondanks is je klus geklaard!
-
-
Om je apparaat weer in elkaar te zetten - eh, vergeet het maar!
Maar gooi de restanten van je werk wel op een verantwoorde manier weg, zoals dat hoort bij elektronisch afval.
Annuleren: ik heb deze handleiding niet afgemaakt.
6 andere personen hebben deze handleiding voltooid.
Met dank aan deze vertalers:
100%
Toon Konings helpt ons de wereld te repareren! Doe je mee?
Begin met vertalen ›
3Gids Commentaar
What if you preserved the file but wrote other stuff to it? I mean, if it's a spreadsheet, change all the numbers to zeros. Does the "Save" operation write back to the original file-location on the SSD, or does the "wear-leveling" write the saving file to somewhere else?
Oh yes - you missed an even more guaranteed method of data-destruction: fire. It's a shame I can't add pictures to my comment - I could show my blowtorch reducing the SSD to powder. No fragments of chip remain (a really determined expert might scan the semiconductor matrix to retrieve patterns of 1s and 0s to reconstruct partial file components!😂)
If you change just 1 bit in a file on an SSD it will rewrite it to a different block. SSDs only allow you to do 2 things: clear a whole block to zeros, and write ones. You can't write zeros individually and hence you can't overwrite data like you can on magnetic media.
Burning will certainly defeat any adversary you're likely to meet (unless, perhaps, you're James Bond). But beware of noxious fumes - burning electronics is not generally considered a good idea. And in fact, the melting point of silicon is 1414C so the chips will probably survive intact. They briefly survive 350C during soldering but I don't know how much higher you have to go to cause the electrostatic charges storing the data to be lost. That uncertainty would probably cause James Bond to favour the dremel.
Another possible method would be to microwave it. It's extremely unlikely that a chip would survive the very intense electric fields. But your microwave probably wouldn't smell too sweet afterwards. Again, the uncertainty as to whether a chip could conceivably survive would favour the dremel for our friend Mr Bond.