DATASAN — SANITASI MEDIA SSD
Pemusnahan Data SSD yang Aman: Degaussing Tidak Cukup, Ini Metode yang Benar
SSD menyimpan data pada chip NAND flash, bukan piringan magnetik — sehingga degaussing tidak menghapus apa pun dari SSD. Datasan melakukan pemusnahan data SSD dengan metode yang tepat sesuai NIST SP 800-88: cryptographic erase, sanitasi tingkat firmware, dan penghancuran fisik, lengkap dengan sertifikat pemusnahan per nomor seri untuk kebutuhan audit Anda.
Pemusnahan data SSD adalah salah satu area yang paling sering disalahpahami dalam tata kelola keamanan informasi. Banyak organisasi masih menerapkan prosedur warisan era hard disk — degaussing atau overwrite berulang — pada SSD, laptop bisnis, dan server modern. Padahal secara fisika, degaussing bekerja dengan menghancurkan pola magnetik pada piringan HDD dan pita tape; SSD sama sekali tidak menyimpan data secara magnetik, sehingga SSD yang sudah 'di-degauss' tetap dapat dibaca utuh ketika dipasang kembali.
Risiko ini bukan teoretis. Arsitektur SSD — wear leveling, over-provisioning, dan blok cadangan yang tidak terlihat oleh sistem operasi — membuat sebagian data dapat tersisa di area yang tidak tersentuh oleh penghapusan berbasis software biasa. Ketika SSD bekas server, laptop karyawan, atau perangkat leasing keluar dari kendali organisasi tanpa sanitasi yang benar, data pribadi, data nasabah, atau rekam medis di dalamnya berpotensi bocor — dengan konsekuensi hukum berdasarkan UU PDP No. 27 Tahun 2022 dan, bagi penyelenggara sistem elektronik, PP 71/2019.
NIST SP 800-88 Rev. 1, acuan internasional yang paling banyak dirujuk untuk sanitasi media, secara eksplisit menempatkan degaussing hanya untuk media magnetik dan menetapkan jalur berbeda untuk flash memory: teknik Purge seperti cryptographic erase dan perintah sanitasi tingkat firmware, atau Destroy melalui penghancuran fisik. Halaman ini menjelaskan mengapa metode lama gagal pada SSD, bagaimana metode yang benar bekerja, dan bukti apa yang perlu Anda pegang untuk audit dan regulator.
Mengapa Prosedur Pemusnahan Lama Gagal pada SSD
Degaussing tidak berpengaruh pada NAND flash
Degausser menghancurkan pola magnetik — efektif untuk HDD dan tape, tetapi SSD menyimpan data sebagai muatan listrik pada sel NAND. SSD yang sudah melewati degausser tetap menyimpan seluruh datanya dan sering kali masih berfungsi normal.
Overwrite software tidak menjangkau seluruh sel
Wear leveling dan over-provisioning membuat controller SSD menulis ke lokasi fisik yang berbeda dari yang dilihat sistem operasi. Penimpaan berbasis software dapat meninggalkan salinan data di blok cadangan dan blok yang telah di-remap.
Format dan delete hanya menghapus penunjuk
Quick format atau penghapusan file hanya membuang referensi di tabel file system; isi sel NAND tetap ada dan dapat dipulihkan dengan perangkat forensik yang relatif umum.
Tanpa bukti, kepatuhan tidak bisa dibuktikan
UU PDP menuntut pemusnahan data pribadi yang dapat dipertanggungjawabkan. Tanpa sertifikat pemusnahan per nomor seri dan chain of custody, organisasi tidak memiliki bukti bahwa kewajiban itu benar-benar dijalankan.
Pendekatan Datasan: Sanitasi SSD Sesuai NIST SP 800-88
Asesmen media dan pemilihan metode
Setiap unit diidentifikasi jenis medianya terlebih dahulu — HDD, SSD SATA/NVMe, eMMC, atau hybrid — karena metode yang benar berbeda per teknologi. SSD tidak pernah kami arahkan ke degausser.
Cryptographic erase untuk drive terenkripsi
Pada self-encrypting drive yang memenuhi syarat, kunci enkripsi dimusnahkan melalui perintah crypto-erase sehingga seluruh isi drive menjadi ciphertext yang tidak dapat dipulihkan — teknik Purge yang diakui NIST SP 800-88.
Sanitasi tingkat firmware dengan verifikasi
Perintah sanitasi bawaan drive (block erase/sanitize) dieksekusi pada level controller agar menjangkau area over-provisioning, lalu diverifikasi dengan pembacaan sampel untuk memastikan tidak ada data tersisa.
Penghancuran fisik untuk risiko tertinggi
Untuk media yang gagal sanitasi, rusak, atau diklasifikasikan sangat rahasia, SSD dihancurkan secara fisik dengan ukuran fragmen yang memperhitungkan kecilnya chip NAND — bukan sekadar mematahkan casing.
Sertifikat pemusnahan dan jejak audit
Setiap unit terdokumentasi: nomor seri, metode, tanggal, operator, dan hasil verifikasi, dituangkan dalam sertifikat pemusnahan serta berita acara yang siap diserahkan ke auditor internal maupun regulator.
Datasan telah menangani dekomisioning media penyimpanan untuk institusi perbankan, kesehatan, dan grup usaha nasional dengan dokumentasi audit lengkap per unit.
Bagaimana Proses Pemusnahan Data SSD Berjalan
Inventarisasi dan chain of custody
Seluruh media dicatat per nomor seri sejak serah terima. Setiap perpindahan tangan terdokumentasi sehingga tidak ada unit yang hilang dari pengawasan — di fasilitas Anda (on-site) maupun di fasilitas kami.
Klasifikasi media dan tingkat sensitivitas
Tim kami memisahkan media magnetik dari flash, lalu memetakan tingkat kerahasiaan data bersama Anda untuk menentukan jalur NIST yang sesuai: Clear, Purge, atau Destroy.
Eksekusi sanitasi atau penghancuran
SSD diproses dengan crypto-erase atau perintah sanitasi firmware, dan dihancurkan secara fisik bila dipersyaratkan kebijakan Anda atau bila sanitasi tidak dapat diverifikasi. Media magnetik ditangani terpisah dengan degaussing atau shredding.
Verifikasi, sertifikat, dan pelaporan
Hasil setiap unit diverifikasi lalu diterbitkan sertifikat pemusnahan beserta laporan rekapitulasi — bukti kepatuhan yang dapat Anda lampirkan pada audit ISO 27001, pemeriksaan OJK, atau pelaporan internal.
Pertanyaan yang Sering Diajukan tentang Pemusnahan Data SSD
Mengapa degaussing tidak efektif untuk SSD?
Degaussing bekerja dengan medan magnet kuat yang mengacak pola magnetik pada piringan HDD atau pita tape. SSD menyimpan data sebagai muatan listrik di sel NAND flash — tidak ada komponen magnetik yang bisa dihancurkan, sehingga data tetap utuh setelah degaussing. NIST SP 800-88 pun hanya mengakui degaussing untuk media magnetik.
Apakah overwrite berulang (misalnya metode multi-pass) cukup untuk SSD?
Tidak dapat diandalkan. Controller SSD melakukan wear leveling dan menyediakan area over-provisioning yang tidak dapat dijangkau software penimpa biasa, sehingga salinan data dapat tersisa di blok yang tidak terlihat sistem operasi. Untuk SSD, NIST SP 800-88 mengarahkan pada teknik Purge tingkat firmware atau penghancuran fisik.
Apa itu cryptographic erase dan kapan metode ini sah digunakan?
Cryptographic erase memusnahkan kunci enkripsi pada drive yang seluruh isinya terenkripsi, sehingga data yang tersisa hanyalah ciphertext yang tidak dapat didekripsi. Metode ini diakui NIST SP 800-88 sebagai teknik Purge, dengan syarat enkripsi telah aktif dan diimplementasikan dengan benar sejak awal — karena itu kelayakannya selalu kami verifikasi per drive sebelum digunakan.
Kapan SSD harus dihancurkan secara fisik?
Penghancuran fisik dipilih ketika sanitasi logis tidak dapat dieksekusi atau diverifikasi — misalnya drive rusak atau tidak merespons perintah sanitasi — atau ketika kebijakan internal untuk data berklasifikasi tertinggi mensyaratkannya. Penghancurannya harus sampai ke chip NAND dengan fragmen yang cukup kecil, karena chip yang utuh masih berpotensi dibaca.
Apa isi sertifikat pemusnahan dan mengapa penting?
Sertifikat memuat identitas unit (nomor seri), metode yang digunakan, tanggal pelaksanaan, personel penanggung jawab, dan hasil verifikasi. Dokumen ini menjadi bukti akuntabilitas ketika auditor, regulator, atau subjek data mempertanyakan nasib data Anda — tanpa sertifikat, klaim pemusnahan sulit dipertanggungjawabkan.
Apakah regulasi Indonesia mewajibkan metode pemusnahan tertentu?
UU PDP No. 27/2022 dan PP 71/2019 mewajibkan penghapusan dan pemusnahan data dalam kondisi tertentu, tetapi tidak menetapkan metode teknis secara rinci. Karena itu praktik yang lazim adalah mengacu pada standar internasional seperti NIST SP 800-88 sebagai dasar prosedur, sehingga organisasi dapat menunjukkan bahwa pemusnahannya dilakukan dengan cara yang diakui dan dapat diverifikasi.
DATASAN — SANITASI MEDIA SSD
Pastikan Data di SSD Anda Benar-Benar Musnah
Konsultasikan rencana dekomisioning perangkat Anda dengan tim Datasan. Kami bantu memetakan jenis media, memilih metode sesuai NIST SP 800-88, dan menyiapkan bukti pemusnahan yang siap audit — on-site maupun di fasilitas kami.
