Degausser vs Shredder vs Software Wipe: Panduan Metode

Perdebatan degausser vs shredder vs software wipe hampir selalu muncul ketika organisasi Anda menonaktifkan ratusan perangkat penyimpanan sekaligus — pergantian armada laptop, refresh storage array, atau penutupan data center lama. Ketiganya sama-sama disebut “pemusnahan data”, tetapi bekerja pada lapisan yang berbeda, memiliki batas efektivitas yang berbeda pada HDD dan SSD, dan menghasilkan bukti audit yang berbeda pula. Memilih yang keliru berarti Anda membayar biaya kepatuhan tanpa memperoleh kepastian bahwa data benar-benar tidak dapat direkonstruksi.

Kerangka berpikir: tiga kategori NIST SP 800-88

Sebelum membandingkan alat, pahami dulu kerangka yang menjadi rujukan global: NIST SP 800-88 Rev. 1, Guidelines for Media Sanitization. Dokumen ini tidak menyebut merek atau alat tertentu, melainkan mengelompokkan sanitasi ke dalam tiga tingkat berdasarkan seberapa canggih upaya pemulihan yang mampu dilawan.

Clear

Menimpa data melalui antarmuka baca-tulis standar sehingga tidak dapat dipulihkan dengan perkakas pemulihan berbasis perangkat lunak. Ini adalah wilayah software wipe konvensional (overwrite satu atau beberapa pass). Cukup untuk media yang akan dipakai ulang di dalam lingkungan kepercayaan yang sama.

Purge

Menerapkan teknik yang membuat pemulihan tidak layak bahkan dengan peralatan laboratorium. Termasuk di sini: degaussing pada media magnetik, perintah firmware seperti ATA Sanitize (block erase/overwrite) dan NVMe Format NVM, serta cryptographic erase pada media terenkripsi sendiri (SED).

Destroy

Menghancurkan media secara fisik sehingga tidak dapat digunakan lagi — shredding, disintegrasi, atau insinerasi. Media tidak dapat dipakai ulang, dan verifikasi dilakukan atas ukuran partikel serta rantai kustodi, bukan atas pembacaan sektor.

Poin penting: NIST tidak mewajibkan salah satu metode. Pemilihan didasarkan pada klasifikasi kerahasiaan data, jenis media, dan apakah media akan dipakai ulang, dikembalikan ke vendor, atau dibuang.

Perbandingan degausser vs shredder vs software wipe

Tabel berikut merangkum perbedaan operasional yang paling menentukan dalam pengambilan keputusan sehari-hari.

Perbedaan mendasar yang sering terlewat: degausser dan shredder memusnahkan media, sedangkan software wipe memusnahkan data dan menyelamatkan aset. Pada armada perangkat yang masih memiliki nilai residual tinggi, selisih ini berdampak langsung pada neraca.

Mengapa SSD mengubah seluruh perhitungan

Degausser tidak menghapus data pada SSD. Titik. NAND flash menyimpan muatan listrik pada floating gate, bukan orientasi magnetik, sehingga medan magnet sekuat apa pun tidak mengubah isinya. Memasukkan SSD ke degausser hanya menghasilkan ilusi kepatuhan — perangkat mungkin tetap terbaca dan datanya utuh.

Software wipe pada SSD juga tidak sesederhana pada HDD. Controller SSD menerapkan wear leveling dan menyisihkan blok cadangan (over-provisioning) yang tidak terjangkau oleh alamat logis. Overwrite konvensional dapat menyisakan salinan data pada blok yang tidak terpetakan. Karena itu NIST SP 800-88 mengarahkan sanitasi SSD ke perintah tingkat firmware — ATA Sanitize, NVMe Format NVM dengan opsi secure erase, atau cryptographic erase pada drive yang selalu terenkripsi. Efektivitasnya bergantung pada implementasi firmware vendor, sehingga verifikasi pasca-proses tetap wajib.

Untuk data berklasifikasi tinggi pada SSD, kombinasi crypto-erase diikuti penghancuran fisik memberikan margin keamanan terbaik. Pembahasan lebih rinci mengenai pemilihan antara pendekatan magnetik dan fisik dapat Anda baca pada ulasan degaussing vs shredding untuk HDD dan SSD serta perbandingan degaussing, penghancuran fisik, dan crypto-erase.

Sertifikat: tanpa dokumen, prosesnya tidak terjadi

Dari sudut pandang auditor, pemusnahan yang tidak terdokumentasi setara dengan pemusnahan yang tidak pernah dilakukan. NIST SP 800-88 menyertakan template Certificate of Sanitization yang memuat elemen minimum berikut:

• Identitas media: pabrikan, model, nomor seri, kapasitas, dan tipe (HDD/SSD/tape)
• Metode yang digunakan dan kategorinya (Clear, Purge, atau Destroy)
• Alat serta versi perangkat lunak/firmware yang dipakai
• Tanggal, lokasi, dan nama pelaksana
• Metode dan hasil verifikasi, beserta nama verifikator
• Rantai kustodi dari serah terima hingga pembuangan limbah elektronik

Ketiga metode dapat menghasilkan sertifikat yang kuat, tetapi mekanismenya berbeda: software wipe menghasilkan log otomatis per-serial yang sulit dipalsukan, degaussing dan shredding bersandar pada disiplin pencatatan operator serta bukti visual. Struktur dokumen yang baik diuraikan pada anatomi sertifikat pemusnahan data.

Kapan memakai yang mana

• HDD yang akan dipakai ulang internal — software wipe (overwrite terverifikasi). Aset tetap bernilai, log audit granular.
• HDD yang keluar dari kendali organisasi — degaussing, idealnya dilanjutkan deformasi fisik agar terlihat jelas bahwa media sudah mati.
• HDD rusak atau tidak terdeteksi — degaussing atau shredding; software wipe tidak dapat menjangkau media yang tidak merespons.
• SSD dan NVMe — perintah sanitasi firmware atau crypto-erase; shredding untuk klasifikasi tinggi. Jangan gunakan degausser.
• Tape LTO arsip — degaussing sangat efisien untuk volume besar.
• Data berklasifikasi sangat rahasia — Destroy sebagai langkah akhir, apa pun metode sebelumnya.

Dalam praktiknya, organisasi besar jarang memilih satu metode. Yang lebih realistis adalah kebijakan berjenjang: matriks klasifikasi data × jenis media × tujuan akhir aset, dengan satu pemilik proses yang bertanggung jawab atas sertifikat.

Konteks regulasi Indonesia

UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi mewajibkan pengendali data melakukan penghapusan dan pemusnahan Data Pribadi dalam kondisi tertentu, antara lain ketika data tidak lagi memiliki nilai guna, masa retensi berakhir, atau atas permintaan subjek data. Undang-undang tidak menetapkan metode teknis tertentu, sehingga pemilihan degausser, shredder, atau software wipe adalah keputusan pengendali — yang harus dapat dipertanggungjawabkan bila terjadi insiden. Konsekuensi kewajiban ini dibahas pada artikel kewajiban pemusnahan data pribadi menurut UU PDP.

Kerangka pendukungnya mencakup UU ITE beserta perubahannya yang mengatur pelindungan data pribadi dalam media elektronik, serta PP No. 71 Tahun 2019 yang membebankan kewajiban pengamanan sistem elektronik dan penghapusan informasi elektronik tertentu pada Penyelenggara Sistem Elektronik. Sektor tertentu menambah lapisan sendiri: perbankan tunduk pada ketentuan OJK mengenai penyelenggaraan teknologi informasi termasuk pengelolaan siklus hidup aset informasi, sedangkan fasilitas kesehatan terikat Permenkes No. 24 Tahun 2022 yang menetapkan periode penyimpanan rekam medis elektronik sebelum pemusnahan dapat dilakukan.

Benang merahnya konsisten: regulator menuntut bukti bahwa data telah dimusnahkan secara memadai dan terdokumentasi, bukan merek alat tertentu. Karena itu, mutu program sanitasi Anda ditentukan oleh kesesuaian metode dengan jenis media, disiplin verifikasi, dan kualitas sertifikat — bukan oleh seberapa mahal mesinnya.

Pertanyaan yang sering diajukan

Apakah degausser bisa menghapus data pada SSD? Tidak. SSD menyimpan data sebagai muatan listrik pada sel NAND flash, bukan sebagai orientasi magnetik, sehingga medan magnet degausser tidak mengubah isinya. Untuk SSD, gunakan perintah sanitasi firmware, cryptographic erase, atau penghancuran fisik.

Berapa kali overwrite yang diperlukan agar data aman? Untuk HDD modern, NIST SP 800-88 Rev. 1 menyatakan satu pass overwrite yang diverifikasi sudah memadai untuk kategori Clear. Rekomendasi tiga hingga tujuh pass berasal dari panduan lama untuk teknologi perekaman generasi sebelumnya dan kini umumnya tidak diperlukan.

Apakah UU PDP mewajibkan degaussing atau shredding? Tidak. UU PDP mengatur kewajiban menghapus dan memusnahkan Data Pribadi beserta kondisinya, tetapi tidak menentukan metode teknis. Pengendali data bebas memilih metode yang sesuai dengan risiko dan jenis media, sepanjang hasilnya dapat dibuktikan.

Bagaimana memusnahkan hard disk yang sudah rusak total? Software wipe tidak dapat dijalankan pada media yang tidak terdeteksi sistem. Gunakan degaussing untuk HDD magnetik atau shredding untuk semua jenis media, lalu pastikan nomor seri tetap tercatat dalam sertifikat pemusnahan meskipun perangkat tidak dapat dinyalakan.