Als een medewerker vertrekt, klikken veel IT-teams op Fabrieksreset of Verwijderen en noemen ze de laptop proper. Dat voelt veilig. Voor bedrijfsdata is het dat meestal niet. Een fabrieksreset maakt een toestel klaar voor een nieuwe gebruiker. Het wist de harde schijf niet veilig zoals auditors en de GDPR verwachten.
Wat een fabrieksreset echt doet
Een fabrieksreset verwijdert apps, gebruikersaccounts en de zichtbare bestanden op het systeem. Op veel laptops installeert hij ook een verse OS-image. Wat hij vaak niet doet, is elke sector van de schijf overschrijven. Grote delen van de oude data kunnen op de schijf blijven tot iets anders ze overschrijft.
Daarom blijven zoekopdrachten zoals fabrieksreset datarecuperatie opduiken. Recuperatietools en forensische labs kunnen vaak documenten, mailcaches en fragmenten van databases terugzetten na een eenvoudige reset. Voor een persoonlijke tablet is dat vervelend. Voor een bedrijfslaptop met klantdossiers is het een echt risico.
Verwijderen en formatteren zijn ook geen wipe
Een bestand wissen verwijdert meestal de verwijzing naar dat bestand, niet de data zelf. Een snelle format doet iets gelijkaardigs: hij herbouwt de bestandssysteemkaart en laat het grootste deel van de oude inhoud onaangeroerd. Wie basale recuperatiesoftware heeft, kan vaak verrassend veel terugzetten.
Een correcte wipe van een zakelijke harde schijf overschrijft het volledige medium (of wist self-encrypting drives cryptografisch) en verifieert daarna dat recuperatie mislukt. Die geverifieerde stap maakt van een opruimactie bewijs dat u aan een auditor of klant kunt tonen.
Wanneer het risico het hoogst is
Het risico springt omhoog wanneer toestellen uw controle verlaten: doorverkoop, donatie, terugkeer naar een leasingmaatschappij, of een grote opruiming na een kantoorverhuis. Een reset die op uw bureau in orde leek, wordt een probleem zodra de laptop bij iemand anders staat.
Het is ook hoger bij oudere HDD's en bij toestellen die midden in een reset faalden. Mislukte resets, onderbroken updates en schijven die niet meer opstarten zijn precies de gevallen waarin doe-het-zelf opruimen niet meer betrouwbaar is. Die media hebben gecertificeerde wissing of fysieke vernietiging nodig, geen nieuwe klik op Reset.
Wat bedrijven wél moeten doen
Behandel elke bedrijfslaptop als datadrager tot u bewijs hebt dat hij proper is. Gebruik gecertificeerde wissoftware volgens actuele sanitisatiepraktijk, verifieer het resultaat en bewaar een certificaat per toestel of schijf. Faalt de verificatie of is de data hoog risico, ga dan over tot fysieke vernietiging.
Wilt u dat proces niet in huis, geef de toestellen dan mee aan een ophaalpartner die serienummers registreert, wist of vernietigt met bewijs, en het resultaat rapporteert. GreenByte doet dat in heel België en Frankrijk, zodat de laptop één keer uw site verlaat en terugkomt als documentatie, niet als blijvende zorg.
Veelgestelde vragen
Kan data nog worden gerecupereerd na een fabrieksreset?
Vaak wel. Een fabrieksreset ruimt de gebruikersomgeving op. Hij overschrijft niet altijd de volledige schijf. Recuperatietools kunnen nog bestanden en fragmenten vinden. Daarom mogen bedrijven niet alleen op reset vertrouwen vóór verkoop, donatie of afvoer.
Is BitLocker of FileVault genoeg vóór afvoer?
Encryptie helpt sterk als sleutels correct beheerd worden en de schijf cryptografische erase ondersteunt. Het vervangt geen gedocumenteerd wisproces. U hebt nog altijd een duidelijke methode, verificatie en een registratie per toestel nodig.
Wie moet bedrijfslaptops wissen vóór ze het gebouw verlaten?
Ofwel een getraind intern team met de juiste tools, ofwel een ITAD-partner die ophaalt, wist of vernietigt en certificaten aflevert. GreenByte verzorgt ophaling en geverifieerde datavernietiging voor sites in België en Frankrijk.
Liever even overleggen?