SANITASI DATA — LAYANAN ON-SITE
Jasa Pemusnahan Data On-Site: Media Tidak Pernah Meninggalkan Kendali Anda
DTI menghadirkan peralatan degaussing dan penghancuran fisik kelas industri langsung ke lokasi Anda. Setiap media dimusnahkan di hadapan saksi internal Anda, terdokumentasi per nomor seri, dan ditutup dengan sertifikat pemusnahan serta laporan rantai pengawasan.
Ketika hard disk, tape, atau SSD mencapai akhir masa pakai, data di dalamnya tidak ikut berakhir. Bagi bank, rumah sakit, dan instansi pemerintah, media simpan bekas adalah salah satu jalur kebocoran data yang paling sering diabaikan — justru karena ia keluar dari sistem yang dipantau dan berpindah ke gudang, vendor pihak ketiga, atau pasar barang bekas. Jasa pemusnahan data on-site menutup celah ini dengan satu prinsip sederhana: media tidak pernah meninggalkan lokasi dan kendali organisasi Anda sebelum data di dalamnya dimusnahkan secara permanen.
Kerangka regulasi Indonesia semakin tegas soal ini. UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi mewajibkan pengendali data memusnahkan data pribadi dalam kondisi tertentu (Pasal 44), dengan ancaman sanksi bila kewajiban itu dilanggar. Di sektor keuangan, POJK 11/POJK.03/2022 menuntut bank mengelola risiko teknologi informasi secara menyeluruh — termasuk pengamanan informasi hingga akhir siklus hidup media. Di sektor kesehatan, Permenkes 24/2022 mengatur retensi dan pemusnahan rekam medis elektronik. Tidak satu pun regulasi ini menerima 'sudah kami format' sebagai bukti kepatuhan.
Standar teknis rujukan global, NIST SP 800-88, membedakan tiga tingkat sanitasi — Clear, Purge, dan Destroy — dan menekankan dua hal yang sering hilang dari praktik ad-hoc: verifikasi dan dokumentasi. Layanan on-site DTI dirancang di sekitar dua hal itu. Halaman ini menjelaskan secara spesifik bagaimana layanan pemusnahan di lokasi bekerja — dari asesmen hingga serah terima sertifikat — sebagai pelengkap dari lini produk Sanitasi Data kami.
Mengapa Membawa Media Keluar Lokasi Adalah Risiko yang Tidak Perlu
Rantai pengawasan putus saat media diangkut
Begitu media meninggalkan gedung Anda, Anda bergantung sepenuhnya pada integritas pihak pengangkut dan fasilitas tujuan. Satu drive yang 'hilang di perjalanan' cukup untuk menjadi insiden data yang wajib dilaporkan.
Delete dan format tidak memusnahkan data
Penghapusan logis hanya menghilangkan penunjuk berkas; datanya sendiri tetap dapat dipulihkan dengan perangkat forensik yang tersedia bebas. NIST SP 800-88 secara eksplisit membedakan penghapusan biasa dari sanitasi yang terverifikasi.
Tumpukan media bekas tanpa jejak dokumen
Banyak organisasi menyimpan ratusan drive bekas 'sementara' di gudang tanpa inventaris, penanggung jawab, atau bukti pemusnahan. Saat audit ISO 27001 atau pemeriksaan regulator datang, tidak ada yang bisa ditunjukkan.
Metode yang salah untuk tipe media yang salah
Degaussing efektif untuk media magnetik seperti HDD dan tape, tetapi tidak menghapus data pada SSD dan flash memory. Tanpa pemetaan metode per tipe media, 'sudah dimusnahkan' bisa berarti data masih utuh.
Pemusnahan di Lokasi Anda, dengan Standar yang Dapat Diaudit
Seluruh proses terjadi di lokasi Anda
Tim DTI membawa degausser dan mesin penghancur ke fasilitas Anda. Media berpindah dari ruang penyimpanan langsung ke titik pemusnahan — tanpa transit, tanpa pihak ketiga, tanpa jeda tak terawasi.
Metode dipetakan per tipe media sesuai NIST SP 800-88
Media magnetik di-degauss hingga tak dapat digunakan; SSD dan media flash dihancurkan secara fisik. Kombinasi degauss + penghancuran tersedia untuk kebutuhan asurans tertinggi.
Rantai pengawasan terdokumentasi ujung ke ujung
Setiap media dicatat per nomor seri sejak inventarisasi awal, disaksikan personel Anda saat dimusnahkan, dan dapat didokumentasikan dengan foto atau video sebagai bukti tambahan.
Sertifikat pemusnahan per batch dan per media
Anda menerima sertifikat yang mencantumkan nomor seri, metode, tanggal, operator, dan saksi — dokumen yang siap ditunjukkan kepada auditor internal, auditor ISO 27001, maupun regulator.
Peralatan kelas industri, tim tersertifikasi
DTI — perusahaan tersertifikasi ISO/IEC 27001 — menggunakan degausser dan penghancur dari lini Proton, MagWiper, SEM, dan CrushBox yang dirancang untuk operasi terjadwal maupun volume besar.
Layanan pemusnahan on-site DTI telah digunakan oleh institusi keuangan dan organisasi di sektor teregulasi di Indonesia yang mensyaratkan media simpan tidak pernah meninggalkan fasilitas mereka.
Bagaimana Layanan On-Site Berjalan
Asesmen dan perencanaan
Kami memetakan jenis media (HDD, SSD, tape, media optik), jumlah, lokasi penyimpanan, dan tingkat sensitivitas data bersama tim Anda. Dari situ disusun rencana metode per tipe media mengacu pada NIST SP 800-88, jadwal eksekusi, dan kebutuhan area kerja di fasilitas Anda.
Mobilisasi peralatan ke lokasi
Tim DTI membawa degausser dan mesin penghancur ke fasilitas Anda pada jadwal yang disepakati. Sebelum eksekusi, setiap media diverifikasi terhadap daftar inventaris per nomor seri — titik awal rantai pengawasan yang formal.
Eksekusi disaksikan personel Anda
Pemusnahan dilakukan media per media di hadapan saksi yang Anda tunjuk. Media magnetik melewati degaussing; SSD dan media non-magnetik dihancurkan secara fisik. Setiap unit yang selesai langsung dicatat, dan proses dapat didokumentasikan dengan foto atau video.
Serah terima sertifikat dan laporan
Di akhir sesi, Anda menerima sertifikat pemusnahan beserta laporan rantai pengawasan lengkap: daftar nomor seri, metode per media, waktu, operator, dan saksi. Penanganan sisa fisik media — diserahkan kembali kepada Anda atau disalurkan ke pengelolaan limbah elektronik — mengikuti preferensi organisasi Anda.
Pertanyaan yang Sering Diajukan tentang Pemusnahan Data On-Site
Apa bedanya pemusnahan data on-site dengan off-site?
Pada layanan on-site, seluruh proses pemusnahan terjadi di fasilitas Anda dan disaksikan personel Anda, sehingga media tidak pernah keluar dari kendali organisasi dalam kondisi masih menyimpan data. Pada model off-site, media diangkut ke fasilitas pihak ketiga — yang berarti ada fase transit dan penyimpanan di luar pengawasan Anda. Untuk data berklasifikasi tinggi, on-site menghilangkan seluruh risiko fase tersebut.
Apakah degaussing cukup untuk memusnahkan data di SSD?
Tidak. Degaussing bekerja dengan menghancurkan pola magnetik, sehingga hanya efektif untuk media magnetik seperti HDD dan tape. SSD dan flash memory menyimpan data secara elektrik, sehingga memerlukan penghancuran fisik (shredding/crushing) atau metode Purge lain yang sesuai NIST SP 800-88. Tim kami memetakan metode yang tepat per tipe media sebelum eksekusi.
Apakah regulasi Indonesia mewajibkan metode pemusnahan tertentu?
Umumnya tidak — UU PDP mewajibkan pemusnahan data pribadi dalam kondisi tertentu tetapi tidak menetapkan metode teknisnya, dan regulasi sektoral seperti POJK 11/2022 menuntut pengelolaan risiko yang memadai tanpa menyebut teknik spesifik. Karena itu praktik yang defensibel adalah memilih metode berbasis risiko dengan rujukan standar seperti NIST SP 800-88, lalu membuktikannya dengan dokumentasi. Justru dokumentasi inilah yang paling sering diminta auditor.
Dokumen apa yang saya terima setelah pemusnahan selesai?
Anda menerima sertifikat pemusnahan dan laporan rantai pengawasan yang mencantumkan setiap nomor seri media, metode yang digunakan, tanggal dan waktu, operator pelaksana, serta saksi dari pihak Anda. Dokumentasi foto atau video dapat disertakan bila disyaratkan kebijakan internal Anda. Paket dokumen ini dirancang agar siap dipakai dalam audit ISO 27001 maupun pemeriksaan regulator.
Jenis media apa saja yang dapat dimusnahkan di lokasi?
Hard disk (HDD), tape backup seperti LTO, SSD dan media flash, serta media optik. Metodenya berbeda per jenis: degaussing untuk media magnetik, penghancuran fisik untuk SSD dan media non-magnetik, atau kombinasi keduanya untuk kebutuhan asurans tertinggi. Volume kecil maupun proyek dekomisioning skala besar dapat dijadwalkan.
Bagaimana penanganan sisa fisik media setelah dihancurkan?
Sisa fisik dapat diserahkan kembali kepada organisasi Anda atau disalurkan ke pengelolaan limbah elektronik, sesuai preferensi dan kebijakan lingkungan Anda. Apa pun pilihannya, serah terima sisa fisik dicatat sebagai bagian penutup rantai pengawasan sehingga tidak ada tahap yang tidak terdokumentasi.
SANITASI DATA — LAYANAN ON-SITE
Jadwalkan Asesmen Pemusnahan Data di Lokasi Anda
Ceritakan jenis dan volume media yang perlu dimusnahkan. Tim DTI akan menyusun rencana metode per tipe media sesuai NIST SP 800-88, estimasi jadwal on-site, dan contoh paket dokumentasi — tanpa biaya dan tanpa komitmen.
