{"id":5223,"date":"2026-08-26T09:39:24","date_gmt":"2026-08-26T02:39:24","guid":{"rendered":"https:\/\/dtisolution.id\/blog\/?p=5223"},"modified":"2026-08-26T09:39:24","modified_gmt":"2026-08-26T02:39:24","slug":"degaussing-vs-penghancuran-fisik-vs-crypto-erase","status":"publish","type":"post","link":"https:\/\/dtisolution.id\/blog\/degaussing-vs-penghancuran-fisik-vs-crypto-erase\/","title":{"rendered":"Degaussing vs Penghancuran Fisik vs Crypto-Erase: Panduan"},"content":{"rendered":"
Jawaban singkat:<\/strong> Degaussing hanya efektif untuk media magnetik seperti HDD dan tape karena bekerja dengan menghapus domain magnetik; degaussing tidak berpengaruh pada SSD berbasis NAND flash. Untuk SSD, gunakan crypto-erase pada drive terenkripsi penuh atau penghancuran fisik dengan ukuran partikel kecil. Penghancuran fisik berlaku untuk semua media, namun menghilangkan opsi penggunaan ulang.<\/div>\n

Ketika perangkat penyimpanan memasuki akhir masa pakai, pertanyaan yang muncul di ruang rapat IT dan komite risiko hampir selalu sama: degaussing vs penghancuran fisik vs crypto-erase<\/strong>, mana yang benar-benar tepat? Jawabannya tidak tunggal. Faktor penentu utama bukan anggaran, melainkan jenis media<\/em> yang akan dimusnahkan, klasifikasi data di dalamnya, dan apakah media tersebut masih akan digunakan kembali atau keluar dari kendali organisasi.<\/p>\n

\"Ilustrasi
Data Sanitization dari DTI.<\/figcaption><\/figure>\n

Kesalahan paling mahal yang kami temui di lapangan adalah menerapkan satu metode secara seragam untuk seluruh armada penyimpanan. Organisasi yang membeli mesin degausser lalu menggunakannya untuk seluruh aset TI, termasuk SSD dan laptop, sesungguhnya sedang menghasilkan data yang masih utuh sepenuhnya sambil merasa aman. Artikel ini membedah ketiga metode dari sisi mekanisme fisik, kesesuaian media, dan implikasi kepatuhan di Indonesia.<\/p>\n

Tiga metode, tiga mekanisme yang sama sekali berbeda<\/h2>\n

Kerangka rujukan teknis yang paling luas dipakai adalah NIST SP 800-88 Rev. 1<\/strong>, yang mengelompokkan sanitasi media ke dalam tiga tingkatan: Clear<\/em> (menghalangi pemulihan dengan alat non-invasif), Purge<\/em> (menghalangi pemulihan bahkan dengan teknik laboratorium), dan Destroy<\/em> (media tidak lagi dapat digunakan sama sekali). Ketiga metode yang kita bahas jatuh pada tingkatan yang berbeda.<\/p>\n

Degaussing: hanya untuk yang bermuatan magnetik<\/h3>\n

Degaussing bekerja dengan memaparkan media pada medan magnet berintensitas tinggi sehingga orientasi domain magnetik pada permukaan piringan atau pita menjadi acak. Data hilang secara fisik, bukan secara logis. Karena mekanismenya magnetik, metode ini hanya relevan untuk HDD dan tape (LTO)<\/strong>.<\/p>\n

Dua hal sering diabaikan. Pertama, kekuatan degausser harus sepadan dengan koersivitas media modern; degausser lama yang tidak terkalibrasi bisa gagal menghapus HDD berkerapatan tinggi secara tuntas. Kedua, degaussing juga menghapus servo track<\/em> yang ditulis pabrik, sehingga HDD praktis menjadi tidak dapat dipakai ulang. Dalam praktiknya degaussing adalah tindakan sekali jalan tanpa opsi pemulihan aset.<\/p>\n

Penghancuran fisik: paling universal, paling final<\/h3>\n

Shredding, disintegrasi, pulverisasi, atau peleburan berlaku untuk semua jenis media. Namun ukuran partikel menentukan efektivitasnya. Pada HDD, potongan berukuran sentimeter sudah cukup karena data tersebar di seluruh permukaan piringan. Pada SSD, satu chip NAND seukuran kuku dapat menampung ratusan gigabita; potongan sebesar itu masih berpotensi dibaca secara forensik. Karena itu penghancuran SSD menuntut ukuran partikel yang jauh lebih kecil. Pembahasan lebih rinci mengenai perbandingan dua metode ini dapat Anda baca pada artikel Degaussing vs Shredding: Cara Memusnahkan Data HDD dan SSD<\/a>.<\/p>\n

Crypto-erase: menghancurkan kunci, bukan medianya<\/h3>\n

Cryptographic Erase (CE) berlaku pada media yang seluruh isinya terenkripsi sejak awal, misalnya self-encrypting drive<\/em> (SED) atau SSD dengan enkripsi berbasis perangkat keras. Alih-alih menimpa data, CE memusnahkan media encryption key<\/em>. Tanpa kunci, ciphertext yang tersisa menjadi tidak bermakna. NIST SP 800-88 mengategorikan CE sebagai teknik Purge<\/em> \u2014 setara dengan degaussing dari sisi jaminan, namun media tetap utuh dan dapat digunakan kembali dalam hitungan detik.<\/p>\n

Syaratnya ketat dan tidak boleh dianggap remeh: enkripsi harus aktif sejak data pertama ditulis, algoritmanya kuat (AES-256 pada modul kriptografi tervalidasi FIPS 140-2\/140-3 memberi tingkat keyakinan tertinggi), tidak ada salinan kunci yang tersimpan di key escrow<\/em>, dan implementasi vendor harus dapat dipercaya. Bila enkripsi baru diaktifkan di tengah masa pakai drive, sisa data lama dalam bentuk plaintext bisa saja masih tertinggal di blok yang telah dipetakan ulang.<\/p>\n

Degaussing vs penghancuran fisik vs crypto-erase: matriks keputusan per jenis media<\/h2>\n\n\n\n\n\n\n\n\n
Metode<\/th>\nMekanisme<\/th>\nMedia yang sesuai<\/th>\nMedia dapat dipakai ulang?<\/th>\nKategori NIST SP 800-88<\/th>\n<\/tr>\n<\/thead>\n
Degaussing<\/td>\nPengacakan domain magnetik<\/td>\nHDD, tape LTO, floppy, kartrid magnetik<\/td>\nTidak<\/td>\nPurge<\/td>\n<\/tr>\n
Penghancuran fisik<\/td>\nPerusakan integritas media<\/td>\nSemua media (HDD, tape, SSD, NVMe, USB, kartu memori, chip)<\/td>\nTidak<\/td>\nDestroy<\/td>\n<\/tr>\n
Crypto-erase<\/td>\nPemusnahan kunci enkripsi<\/td>\nSED, SSD\/NVMe terenkripsi penuh, sebagian tape LTO terenkripsi<\/td>\nYa<\/td>\nPurge<\/td>\n<\/tr>\n
Degaussing pada SSD<\/td>\nTidak ada efek<\/td>\nTidak berlaku \u2014 data tetap utuh<\/strong><\/td>\n\u2014<\/td>\nBukan metode sanitasi<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Baris terakhir sengaja dicantumkan karena inilah miskonsepsi yang paling berbahaya. NAND flash menyimpan muatan listrik pada floating gate<\/em>, bukan orientasi magnetik. Medan magnet sekuat apa pun tidak akan mengubah isinya.<\/p>\n

Mengapa SSD menuntut pendekatan yang berbeda<\/h2>\n

Selain persoalan magnetik, SSD memiliki lapisan abstraksi bernama Flash Translation Layer<\/em>. Teknik wear leveling<\/em>, over-provisioning<\/em>, dan pemetaan ulang blok rusak membuat perintah tulis dari sistem operasi tidak pernah dijamin mengenai sel fisik yang sama. Konsekuensinya, metode overwrite berlapis yang andal pada HDD menjadi tidak dapat diandalkan pada SSD: selalu ada kapasitas cadangan yang tidak dapat dijangkau host.<\/p>\n

Karena itu, untuk SSD tersedia dua jalur yang defensibel:<\/p>\n

    \n
  • Crypto-erase melalui perintah bawaan perangkat<\/strong> \u2014 ATA Sanitize Device<\/em> (Crypto Scramble) atau NVMe Sanitize<\/em>\/Format NVM<\/em> dengan Secure Erase Setting<\/em> yang sesuai. Dipilih bila drive akan dipakai ulang, dijual kembali, atau dikembalikan ke vendor dalam skema garansi.<\/li>\n
  • Penghancuran fisik dengan ukuran partikel kecil<\/strong> \u2014 dipilih bila drive berisi data berklasifikasi tinggi, bila perintah sanitasi gagal atau tidak didukung firmware, atau bila drive sudah tidak dapat dikenali sistem.<\/li>\n<\/ul>\n

    Pendekatan paling matang justru menggabungkan keduanya: crypto-erase terlebih dahulu sebagai lapisan utama, lalu penghancuran fisik sebagai lapisan kedua untuk aset yang memang tidak akan dipakai ulang.<\/p>\n