Sikker datasletting av PC, mobil og harddisk: Metoder som faktisk fungerer
Mange tror at en fabrikktilbakestilling fjerner alle data, men det stemmer ikke alltid. I denne guiden får du oversikt over metoder for sikker datasletting av PC, mobil og harddisk – og hvilke løsninger som faktisk fungerer.
Sikker datasletting før salg, gjenbruk eller resirkulering
Før en PC, mobiltelefon, minnepinne eller ekstern harddisk selges, gis bort eller leveres til resirkulering, bør du behandle dataene som om de fortsatt kan havne hos en uvedkommende. Bilder, dokumenter, passord, nettleserhistorikk, e-poster og innloggede kontoer kan ha stor verdi. Sikker datasletting handler derfor ikke bare om å trykke på «Slett» eller «Tilbakestill», men om å gjøre informasjonen praktisk umulig å hente tilbake.
Risikoen er særlig høy når enheten inneholder personopplysninger, kundeinformasjon, helseopplysninger eller bedriftsdata. En slettet datamaskin kan også inneholde rester av VPN-profiler, nettleserpassord, API-nøkler og filer som aldri ble vist i filutforskeren. I 2026 er det dessuten vanlig at én enhet synkroniserer data med flere skytjenester. En trygg prosess må derfor omfatte både selve enheten og kontoene som er koblet til den.
Start med å lage en oversikt over hva som skal beholdes. Ta sikkerhetskopi av bilder, dokumenter, kontakter og autentiseringskoder før sletting. Kontroller deretter at sikkerhetskopien faktisk kan åpnes. Når data er slettet, kan det være svært vanskelig eller umulig å gjenopprette dem.
- Logg ut av Apple-konto, Google-konto, Microsoft-konto og andre tjenester.
- Fjern enheten fra «Finn min»-funksjoner, tofaktorapper og administratorportaler.
- Flytt eller slett minnekort og SIM-kort separat.
- Noter serienummer og tilstand dersom enheten skal leveres til en virksomhet.
- Velg en slettemetode som passer lagringsteknologien: HDD, SSD, telefonminne eller minnekort.
For virksomheter bør prosessen være dokumentert. En enkel logg med enhets-ID, dato, metode, ansvarlig person og resultat gjør det lettere å vise at sikker datasletting er gjennomført på en kontrollert måte.
Hvilke data kan gjenopprettes etter vanlig sletting?
Når du sletter en fil i Windows eller macOS, fjernes ofte bare referansen til filen fra filsystemet. Området der innholdet ligger, markeres som ledig og kan senere brukes til nye data. Frem til overskriving skjer, kan spesialverktøy i mange tilfeller rekonstruere hele eller deler av filen. Det samme gjelder formatering med standardinnstillinger: Formateringen oppretter ofte et nytt filsystem uten å fjerne alle underliggende datamønstre.
Datagjenoppretting avhenger av flere forhold. Hvor lenge siden slettingen skjedde, om enheten har vært i bruk etterpå, filsystemet, skade på lagringsmediet og typen lagringsteknologi spiller alle en rolle. På en tradisjonell harddisk kan rester ofte finnes i ledig plass, midlertidige filer, papirkurv, systemgjenoppretting og gamle partisjoner.
SSD-er er annerledes. De bruker flashminne, slitasjeutjevning og funksjoner som TRIM. Kontrolleren kan flytte data mellom minneceller, slik at vanlig overskriving ikke alltid gir et forutsigbart resultat. En overskrivingskommando som fungerer godt på en HDD, kan derfor være lite egnet på en SSD. Sikker datasletting må tilpasses mediet og produsentens anbefalinger.
Mobiltelefoner har vanligvis innebygd lagringskryptering. På moderne iPhone- og Android-enheter er en fabrikktilbakestilling normalt effektiv når telefonen er oppdatert og passordet eller skjermlåsen er aktivert. Tilbakestillingen sletter eller ødelegger krypteringsnøklene, slik at rester av filer ikke kan leses uten nøkkelen. Likevel bør du kontrollere kontofjerning, minnekort og eventuelle sikkerhetskopier separat.
Det er viktig å skille mellom sletting på enheten og sletting i skyen. Å fjerne en fil fra PC-en sletter ikke nødvendigvis kopier i OneDrive, Google Drive, iCloud, Dropbox, e-post eller sikkerhetskopitjenester. Hvis målet er fullstendig fjerning, må du også gå gjennom synkroniserte mapper, papirkurver og versjonshistorikk i de aktuelle tjenestene.
De mest effektive metodene for datasletting av harddisk
Den beste metoden avhenger av om harddisken skal brukes videre, om den skal gis til andre, eller om den skal destrueres. Før du starter, må du kontrollere at riktig disk er valgt. Feil bruk av sletteverktøy kan fjerne operativsystemet eller verdifulle sikkerhetskopier permanent.
Programvare for overskriving av HDD
For en tradisjonell magnetisk HDD er overskriving en velprøvd metode. Et spesialisert verktøy skriver nye data over alle adresserbare områder på disken. Etterpå kan den opprinnelige informasjonen normalt ikke gjenopprettes med kommersielle verktøy. En enkelt full overskriving med tilfeldige data er som regel tilstrekkelig for moderne harddisker. Flere passeringer kan gjøre prosessen betydelig lengre uten å gi tilsvarende bedre beskyttelse.
Du kan bruke oppstartbare verktøy, produsentens egne diagnoseprogrammer eller funksjoner som «secure erase» i enkelte diskverktøy. Et oppstartbart verktøy er nyttig når systemdisken skal slettes, fordi operativsystemet ikke må bruke disken mens den overskrives. Koble fra andre lagringsmedier for å redusere risikoen for å velge feil enhet.
- Identifiser disken ved hjelp av modell, kapasitet og serienummer.
- Start maskinen fra et godkjent sletteverktøy.
- Velg full overskriving av hele disken, ikke bare én partisjon.
- Vent til prosessen er ferdig, og kontroller resultatet.
- Lagre en rapport eller skjermbilde med tidspunkt og disk-ID.
Overskriving er mindre egnet hvis disken har alvorlige feil eller områder som ikke lenger kan nås. En defekt HDD kan ha sektorer som verktøyet ikke får skrevet til. I slike tilfeller er fysisk destruksjon eller en profesjonell tjeneste sikrere. Ikke stol på rask formatering, sletting av partisjoner eller en ny installasjon av Windows alene.
Vær også oppmerksom på USB-disker og eksterne harddisker. De kan inneholde gamle sikkerhetskopier selv om de sjelden brukes. Slett hele den fysiske disken, ikke bare den synlige mappen. Har disken flere partisjoner, må alle undersøkes.
Secure Erase og kryptering for SSD
For SSD-er bør du bruke en metode som er utviklet for flashlagring. «Secure Erase», «Sanitize» eller en tilsvarende produsentkommando kan instruere SSD-kontrolleren om å nullstille alle minneceller og interne blokker. Programmet må støtte den aktuelle tilkoblingen, for eksempel SATA, NVMe eller USB. En ekstern USB-adapter kan i noen tilfeller skjule funksjonen, så direkte tilkobling er ofte best.
En annen god strategi er å bruke full diskkryptering fra starten. Når enheten er kryptert med BitLocker, FileVault eller tilsvarende, er dataene beskyttet dersom enheten mistes. Ved avhending kan sletting av krypteringsnøkkelen gjøre tidligere innhold uleselig. Dette regnes som kryptografisk sletting, men beskyttelsen avhenger av at krypteringen var aktiv og at nøklene ikke finnes andre steder.
På enkelte SSD-er kan det være vanskelig å verifisere nøyaktig hva kontrolleren har gjort. For særlig sensitive data bør du følge produsentens dokumentasjon, bruke en sertifisert løsning eller velge fysisk destruksjon. Det er ikke nødvendig å bruke tilfeldige overskrivingsmønstre mange ganger på en SSD; det kan bare føre til unødig slitasje og tidsbruk.
Et praktisk råd er å skille mellom gjenbruk og avhending. Skal SSD-en brukes internt i samme virksomhet, kan en godkjent «sanitize»-kommando være nok. Skal den sendes ut av virksomhetens kontroll, bør du kunne dokumentere kommando, verktøy, resultat og hvem som godkjente slettingen. Slik blir sikker datasletting etterprøvbar, ikke bare en muntlig påstand.
Slik sletter du data sikkert fra PC, mobil og eksterne enheter
På en Windows-PC bør du først ta sikkerhetskopi og kontrollere at BitLocker er aktivert dersom du har brukt det. I Windows 11 kan du bruke funksjonen for å tilbakestille PC-en og velge å fjerne alt. Når alternativet for rengjøring av stasjonen er tilgjengelig, bør det velges ved overføring til en annen person. For en vanlig HDD gir dette en bedre beskyttelse enn en enkel tilbakestilling, men for SSD bør produsentens slettemetode foretrekkes.
På Mac bør du bruke «Slett alt innhold og alle innstillinger» på nyere modeller og macOS-versjoner som støtter funksjonen. På eldre Mac-maskiner kan du starte fra macOS-gjenoppretting, slette disken med riktig format og installere operativsystemet på nytt. Apple Silicon- og T2-baserte Mac-er bruker normalt sterk maskinvarekryptering, men du bør fortsatt logge ut av Apple-kontoen og deaktivere aktiveringslåsen.
På iPhone og iPad er arbeidsflyten vanligvis enkel:
- Lag en kryptert eller pålitelig sikkerhetskopi.
- Logg ut av Apple-kontoen og kontroller at «Finn» er deaktivert.
- Gå til innstillingene for overføring eller tilbakestilling.
- Velg å slette alt innhold og alle innstillinger.
- Vent til velkomstskjermen vises, og ikke logg inn igjen.
På Android velger du fabrikktilbakestilling i systeminnstillingene. Fjern Google-kontoen først dersom telefonen skal overtas av en annen. Dette reduserer risikoen for aktiveringslås eller «Factory Reset Protection». Har telefonen et microSD-kort, må det formateres separat eller tas ut. Et kort som ligger igjen, kan inneholde bilder, dokumenter og appdata selv om telefonen er tilbakestilt.
For minnepinner og SD-kort er sikker sletting mer krevende enn mange tror. Flashminne har begrensninger knyttet til overskriving, og rimelige enheter kan ha uforutsigbar intern håndtering. Ved lav sensitivitet kan full formatering være tilstrekkelig, men for konfidensielle data bør du bruke kryptering før lagring eller destruere mediet etter bruk. Ikke kast minnepinner i vanlig restavfall hvis de inneholder bedriftsinformasjon.
Ikke glem skrivere, nettbrett, spillkonsoller, rutere og smartenheter. Mange lagrer skanninger, nettverksnøkler, meldinger eller innloggingsinformasjon. Bruk produsentens «factory reset», slett lagrede kontoer og fjern enheten fra administrasjonsportaler. Bytt passord på Wi-Fi og andre tjenester dersom en gammel enhet kan ha hatt tilgang.
Profesjonell datasletting og dokumentasjon
Profesjonell datasletting er aktuelt når virksomheten håndterer store mengder utstyr, sensitive personopplysninger eller enheter med ukjent tilstand. En leverandør kan bruke standardiserte verktøy, serienummerskanning, blokkert tilgang til nettverk og kontrollert fysisk destruksjon. Dette reduserer risikoen for menneskelige feil og gjør det mulig å behandle mange enheter effektivt.
Be om informasjon om metode, standard, verifisering og sporbarhet før du velger leverandør. En seriøs aktør bør kunne forklare hvordan HDD, SSD, mobiltelefoner og defekte enheter behandles forskjellig. Sertifikatet bør minst inneholde enhetsidentifikasjon, dato, slettemetode, resultat og eventuell destruksjonsform. Et generelt dokument som bare sier «utstyret er slettet», har begrenset verdi.
Virksomheter må også vurdere personvernforordningen (GDPR). Når personopplysninger lagres på utstyr som skal ut av virksomhetens kontroll, er det nødvendig å ha egnede tekniske og organisatoriske tiltak. Sikker datasletting bør inngå i virksomhetens rutiner for avhending, oversikt over behandlingsaktiviteter og avtaler med eksterne leverandører.
Fysisk destruksjon kan innebære makulering, knusing eller annen permanent ødeleggelse av lagringsmediet. Å bore ett hull i en harddisk eller knekke en telefon er ikke nødvendigvis nok, fordi deler av minnet fortsatt kan leses. Destruksjon bør derfor utføres med utstyr og en metode som er tilpasset mediet og risikonivået.
Sjekkliste for sikker datasletting i 2026
Bruk denne sjekklisten hver gang en enhet skal selges, gjenbrukes eller resirkuleres:
- Finn alle enheter og lagringsmedier som har vært brukt til data.
- Ta sikkerhetskopi, og test at viktige filer kan åpnes fra kopien.
- Kontroller om data finnes i skyen, på minnekort, i e-post eller i sikkerhetskopier.
- Logg ut av kontoer, fjern aktiveringslåser og slett enheten fra administrasjonsløsninger.
- Identifiser om lagringen er HDD, SSD, NVMe, flashminne eller mobilminne.
- Velg overskriving for egnet HDD, Secure Erase eller Sanitize for SSD, og fabrikktilbakestilling for moderne, krypterte mobiler.
- Bruk fysisk destruksjon eller profesjonell behandling når mediet er defekt eller dataene er svært sensitive.
- Verifiser at slettingen er fullført, og dokumenter metode, dato og enhets-ID.
- Oppbevar slettedokumentasjonen i tråd med interne krav og personvernregler.
Den viktigste regelen i 2026 er å ikke bruke samme metode på alle enheter. En HDD, SSD, iPhone og minnepinne lagrer data på ulike måter. Sikker datasletting lykkes når du kombinerer riktig teknikk med god kontohåndtering, kontroll av skytjenester og tydelig dokumentasjon. Er du usikker, bør du stoppe før enheten overleveres og få hjelp fra en fagperson. Det er langt enklere å slette data riktig første gang enn å forsøke å håndtere et datalekketøy i etterkant.