Menghapus data sebelum perangkat dijual atau dibuang

Menghapus berkas belum tentu menghapus datanya

Mengosongkan tempat sampah atau memasang ulang sistem operasi belum membuktikan data tidak dapat dipulihkan. Sebelum menjual, mengembalikan sewa, memperbaiki, atau membuang perangkat, tentukan data yang ada dan metode sanitasi yang sesuai.

NIST SP 800-88 Rev. 2 membahas sanitasi media. Rujukan ini merupakan pedoman teknis, bukan kewajiban menggunakan satu produk atau metode tertentu di Indonesia.

Pilih hasil yang dibutuhkan

Pendekatan	Pertimbangan
Clear	Mengatasi pemulihan sederhana melalui antarmuka biasa; pastikan sesuai risiko dan jenis media
Purge	Membuat pemulihan data tidak layak dengan teknik yang lebih kuat, sambil memungkinkan pemakaian ulang media pada kondisi yang sesuai
Destroy	Membuat media tidak dapat digunakan kembali; tetap perlu metode dan pemeriksaan yang tepat

Jenis media, implementasi perangkat, kebutuhan penggunaan ulang, dan sensitivitas menentukan pilihan. Jangan menganggap pengulangan penimpaan pada HDD berlaku sama untuk SSD. Penghapusan kriptografis memerlukan kondisi kunci dan enkripsi yang benar; keberadaan tombol “erase” saja bukan bukti.

Siapkan pekerjaan sebelum penghapusan

Pastikan ada kewenangan untuk menghapus. Periksa kewajiban penyimpanan atau kebutuhan bukti, pindahkan data yang masih diperlukan, dan uji cadangannya. Catat nomor aset serta media internal, kartu memori, dan salinan lain yang relevan.

Pisahkan pekerjaan teknis dari penerimaan hasil. Pelaksana mencatat alat/metode dan hasil proses; pemeriksa menilai apakah hasil cukup untuk tujuan pelepasan. Jika proses gagal atau media tidak dapat diperiksa, tahan perpindahan dan pilih tindak lanjut yang sesuai.

Contoh: laptop sewa dikembalikan

Contoh fiktif: IT mencabut akses kerja, memindahkan dokumen yang masih diperlukan, lalu memeriksa jenis penyimpanan. Metode sanitasi dipilih dan dijalankan oleh petugas berwenang. Pemeriksa mencatat hasil, status media, dan penerima perangkat. Satu unit gagal diproses sehingga ditahan, bukan dikembalikan dengan catatan “sudah di-reset”.

Bukti apa yang disimpan?

Catat ID aset/media, metode, tanggal, pelaksana, hasil verifikasi, keputusan penerimaan, dan tujuan akhir. Jangan menyimpan salinan data yang hendak dihapus sebagai “bukti penghapusan”. Jika pihak luar memusnahkan media, periksa rantai serah terima dan bukti yang sesuai kontrak.

Hubungkan hasil dengan inventaris aset serta retensi data pribadi. Penghapusan di satu laptop tidak menghapus salinan cloud atau ekspor di perangkat lain.