En datamaskin kan brukes til så mangt. De fleste bruker den til arbeid, til å surfe rundt på Internett, spille spill, gjøre innkjøp og bruke nettbank. Man legger kanskje inn bilder av familien, fører regnskap, sender e-post og skriver brev og søknader. Av og til legger man kanskje inn opplysninger man ikke ønsker andre skal få tak i. En god del informasjon relatert til slik bruk er vanskelig tilgjengelig for den normale bruker og derfor vanskelig å slette permanent.
Slettet?
Hvordan skal man sikre seg at informasjon som er blitt lagret igjennom tiden, ikke kommer på avveie? Er vanlig sletting godt nok?
Hvordan ville du reagere om personen du solgte datamaskinen til ringer og forteller hva han har funnet av privat informasjon eller i ytterste tilfelle lagt det ut på Internett og du får vite om det? Selv husker du helt klart at du slettet denne informasjonen før du videresolgte datamaskinen. Du kan derfor ikke skjønne hvordan informasjonen har sett dagens lys igjen.
Problemet med slik normal sletting er at man egentlig ikke sletter informasjonen, men bare legger til rette for at den kan skrives over. Ett godt eksempel på slik normal sletting er slettefunksjonen i operativsystemet Windows. Denne metoden for sletting begrenser seg ikke kun til harddisker, men også til andre lagringsmedier man bruker i sammenfatning med for eksempel Windows, herunder minnepinner, minnebrikker og disketter.
Hvis man ønsker sikre at personlig og sensitiv informasjon ikke havner i feil hender bør man ta noen ekstra grep. Man kan for eksempel selge datamaskinen uten harddisk, som er lagringskomponenten inne i datamaskinen, eller bruke et program som sletter informasjonen permanent. Et mer drastisk skritt er å bruke sterk magnetisme, men dette vil ødelegge harddisken for fremtidig bruk.
Leverer du datamaskinen inn til reparasjon bør du få en forsikring på hvordan denne bedriften forholder seg til og håndterer personlig informasjon lagret på maskinen videre. Bedriften bør ha innarbeidet rutiner rundt hvordan slik informasjon skal behandles og skal uoppfordret informere kunden om hva som er praksis i deres bedrift.
Datatilsynet kan ikke anbefale produkter eller leverandører som kan hjelpe deg med å slette data på en god måte, men vi oppfordrer til at man bør være varsom, kritisk og ikke minst sjekke anbefalinger fra andre rundt hvordan de oppfattet produktet eller produsenten i forhold til kvalitet og resultat.
Rekonstruksjon
Programvare som kan gjenskape tapte eller slettede data har i den senere tid blitt mer tilgjengelig og enklere å bruke. Mange av disse programmene er ”pek og klikk” og derfor er det enkelt for en middels kyndig databruker å rekonstruere opplysningene på harddisken eller minnepinnen.
De aller fleste av slike programmer baserer seg på at informasjonen er slettet via normale metoder som nevnt tidligere. Hvis man tar i bruk mer avanserte metoder for å forsikre seg mot at personlig og sensitiv informasjon kommer på avveie, vil sannsynligheten bli mindre for at noen kan bruke slike enkle metoder for å hente tilbake det som er slettet.