Sådan sletter du harddisken sikkert inden salg eller bortskaffelse

Skal computeren sælges, gives videre eller kasseres, skal dine data væk først. Og en almindelig formatering er ikke nok — den fjerner indholdsfortegnelsen, ikke indholdet, og filerne kan hentes tilbage med gratis værktøjer.

Den gode nyhed er, at det for mange er blevet betydeligt lettere end for få år siden. Er disken krypteret, hvilket flere og flere er fra fabrikken, er Windows’ egen nulstilling nok.

Denne guide viser, hvordan du finder ud af, hvad der gælder for din maskine, og hvad du så skal gøre.

Start her: er disken krypteret?

Det er det vigtigste spørgsmål, og det springer de fleste vejledninger over.

Er disken krypteret, ligger alle data allerede i ulæselig form. Slettes krypteringsnøglen, er indholdet uden værdi for enhver, der får fat i disken — uanset hvad der ellers står i sektorerne.

Det gør resten af opgaven meget enkel.

Sådan tjekker du

1. Tryk Windows + I.
2. Gå til Privatliv og sikkerhed og derefter Enhedskryptering.
3. Er punktet der og slået til, er disken krypteret.

Findes punktet ikke, kan du på Windows 11 Pro i stedet søge efter BitLocker i startmenuen og se status der.

Det har ændret sig

Kryptering var tidligere noget, man selv skulle slå til, og typisk kun på Pro-udgaver.

Fra Windows 11 version 24H2 aktiveres enhedskryptering automatisk på langt flere maskiner — også Home-udgaven — når hardwaren opfylder kravene, og opsætningen gennemføres med en Microsoft-konto.

To forbehold: det sker ved en ren installation, ikke når en eksisterende maskine opdateres, og på Home afhænger det desuden af, at producenten har sat et flag i firmwaren. Tjek derfor frem for at gå ud fra det.

Find ud af, hvilken slags disk du har

Er disken ikke krypteret, afhænger metoden af disktypen.

1. Tryk Windows + R, skriv dfrgui, og tryk Enter.
2. Kig i kolonnen Medietype.
3. Der står enten Harddisk eller Solid State-drev.

Forskellen betyder alt for, hvilken metode der virker.

En mekanisk harddisk skriver til bestemte fysiske steder. Overskriver du dem, er de gamle data væk.

En SSD fordeler selv skrivningerne over hukommelsen for at slide jævnt, og har områder, som styresystemet slet ikke kan nå. Derfor kan overskrivning ikke garantere, at alt bliver ramt — og derfor har SSD’er i stedet deres egen indbyggede sletningskommando.

Metode 1: Windows’ egen nulstilling

Det er den nemmeste vej, og for de fleste den eneste, der er brug for.

1. Tryk Windows + I.
2. Gå til System og derefter Gendannelse.
3. Klik på Nulstil pc.
4. Vælg Fjern alt — ikke Behold mine filer.
5. Vælg Clouddownload eller Lokal geninstallation. Begge dele virker.
6. Klik Skift indstillinger, og slå Ryd drevet til. Det er dette punkt, der gør forskellen.
7. Bekræft og start.

Regn med flere timer. Har du valgt at rense drevet, tager det væsentligt længere end en almindelig nulstilling.

Var disken krypteret, er du færdig her. Nøglen er væk, og resten er uden betydning.

Metode 2: SSD uden kryptering

Har du en SSD, der ikke var krypteret, skal du bruge diskens egen sletningskommando frem for at overskrive den.

Kommandoen får SSD’ens styreenhed til at nulstille hukommelsen indefra. Det tager typisk sekunder frem for timer, og det rammer også de områder, et almindeligt program ikke kan nå.

Den nemmeste vej er producentens eget værktøj. De store leverandører har hver sit — Samsung, Crucial, Western Digital, Kingston og Seagate blandt andre — og funktionen hedder typisk noget med Secure Erase eller Sanitize.

Hent værktøjet fra producentens egen side, find diskmodellen i programmet, og kør funktionen.

To ting at være opmærksom på: funktionen kan sjældent køres på det drev, Windows selv kører fra. Skal systemdisken slettes, sætter du den i en anden maskine eller bruger et startbart værktøj. Og kvaliteten af implementeringen har historisk varieret mellem diskmodeller — kommandoen er den rigtige tilgang, men er ikke en absolut garanti på alle diske.

Metode 3: Mekanisk harddisk uden kryptering

Her virker overskrivning, som det altid har gjort.

Hvor mange gennemskrivninger? Én er nok. De gamle anbefalinger om tre eller femogtredive gennemskrivninger stammer fra magnetiske diske fra 1990’erne med en helt anden overfladestruktur. På moderne harddiske giver ekstra gennemløb ingen påviselig sikkerhedsgevinst — kun ventetid.

Fra Windows: Eraser

Eraser kan overskrive ledig plads på en harddisk, mens Windows kører. Det er nyttigt, hvis du har slettet filer og vil sikre, at de ikke kan hentes frem igen.

Vælg indstillingen for én gennemskrivning med tilfældige data — det er tilstrækkeligt.

Eraser kan derimod ikke slette det drev, Windows selv kører fra. Skal hele disken væk, skal du starte maskinen fra noget andet.

Fra en USB-nøgle

Skal hele disken slettes, inklusive Windows, skal du bruge et program, der starter uden om styresystemet.

Her er der sket noget, som mange guider ikke har fanget: DBAN, det klassiske valg, bør du ikke længere bruge. Sidste udgave er fra 2015, og programmet understøtter ikke start via UEFI, som stort set alle maskiner fra det seneste årti bruger. Det kan desuden ikke håndtere SSD’er og NVMe-diske overhovedet.

ShredOS er det vedligeholdte alternativ. Det gør det samme, understøtter UEFI og bruger sletteprogrammet nwipe.

Uanset hvilket du bruger, gælder én advarsel: frakobl alle andre diske først. Den slags værktøjer sletter det, de får at vide — og en fejl her kan ikke fortrydes. Tag USB-nøgler og eksterne harddiske ud, inden du starter.

Metode 4: Når disken ikke virker

Kan disken ikke længere tilgås — mekanisk defekt, eller den bliver slet ikke genkendt — kan den heller ikke slettes med software.

Så er fysisk ødelæggelse den eneste pålidelige vej.

For en mekanisk harddisk betyder det at bore igennem selve skiverne, ikke bare kabinettet. For en SSD er det chippene på printkortet, der skal ødelægges.

Brug beskyttelsesbriller. Diskskiver er af glas eller metal og splintrer.

Skal maskinen alligevel til genbrugsstationen, kan du også vælge at aflevere disken separat til en virksomhed, der laver certificeret destruktion.

Erhverv: dokumentation er også et krav

Behandler din virksomhed personoplysninger, er det ikke nok at slette dem. I skal kunne dokumentere, at det er sket forsvarligt.

I praksis løses det som regel ved at bruge et certificeret destruktionsfirma, der udsteder et destruktionscertifikat, eller ved at bruge erhvervsværktøjer, der genererer en rapport per disk.

De gratis værktøjer i denne guide producerer ikke den slags dokumentation. Datatilsynet har vejledning om kravene på deres eget websted.

Inden du går i gang

Tre ting, det er ærgerligt at opdage bagefter:

Tag en sikkerhedskopi først. Det lyder oplagt, men det er den hyppigste fortrydelse. Se vores gennemgang af, hvordan du tager en fuld backup af computeren.

Log ud af dine konti og fjern tilknytningen. Microsoft-konto, Office, Adobe, spilklienter. Nogle licenser er bundet til antallet af maskiner.

Gem din BitLocker-nøgle, hvis du skal bruge disken igen. Er disken krypteret, og du senere vil have data ud af den, skal du bruge nøglen. Uden den er indholdet også væk for dig.

Ofte stillede spørgsmål

Er en almindelig formatering nok?

Nej. En hurtig formatering fjerner filsystemets indholdsfortegnelse og markerer pladsen som ledig. Data ligger der stadig og kan hentes frem med gratis gendannelsesværktøjer. Brug en af metoderne i denne guide i stedet.

Hvorfor må jeg ikke bruge overskrivningsprogrammer på en SSD?

Fordi en SSD selv bestemmer, hvor data fysisk lander, for at slide hukommelsen jævnt. Programmet kan derfor ikke garantere at ramme de rigtige steder, og disken har områder, som styresystemet slet ikke kan nå. Brug diskens egen sletningskommando via producentens værktøj i stedet — den er både grundigere og hurtigere.

Kan jeg stadig bruge DBAN?

Vi anbefaler det ikke. Programmet er ikke opdateret siden 2015, understøtter ikke start via UEFI, som næsten alle nyere maskiner bruger, og kan hverken håndtere SSD eller NVMe. ShredOS gør det samme og vedligeholdes fortsat.

Hvor mange gange skal disken overskrives?

Én gang er nok på moderne mekaniske harddiske. Anbefalingerne om tre eller femogtredive gennemløb stammer fra ældre diske med en anden magnetisk struktur. Ekstra gennemløb koster kun tid.

Er min disk krypteret?

Tjek under Indstillinger, Privatliv og sikkerhed, Enhedskryptering. Fra Windows 11 version 24H2 slås kryptering automatisk til på mange maskiner ved en ren installation med en Microsoft-konto — også på Home-udgaven, hvis hardwaren understøtter det. Opdaterer du derimod en eksisterende installation, sker det ikke af sig selv.

Er det nok at slette mine egne filer?

Nej, ikke ved salg eller bortskaffelse. Der efterlades data i midlertidige filer, i systemområder og i browserens data. Slet hele disken.

Hvad gør jeg med en disk, der ikke længere virker?

Kan den ikke tilgås, kan den ikke slettes med software. Fysisk ødelæggelse er den eneste pålidelige løsning: bor igennem skiverne på en mekanisk harddisk, eller ødelæg chippene på en SSD. Brug beskyttelsesbriller.

Skal jeg gøre noget særligt som virksomhed?

Ja. Behandler I personoplysninger, skal sletningen kunne dokumenteres, ikke bare udføres. Det løses typisk med et certificeret destruktionsfirma, der udsteder et certifikat. Datatilsynet har vejledning om kravene.