Een serverruimte leeghalen lijkt een klus voor de laatste dag van een project. In de praktijk begint het werk veel eerder. Ga je oude servers verkopen of afvoeren, dan moet je drie dingen op orde hebben: een goede inventaris, aantoonbaar gewiste data en een afnemer die de hele partij aankan.
Begin met een inventaris
Een opkoper kan pas een serieus bod doen als hij weet wat er staat. Zet per server op een rij: merk, model, generatie, processors, geheugen, schijven en uitbreidingskaarten. Een export uit je beheertool kan al genoeg zijn.
Noteer ook wat er niet meer werkt. Een defecte server kan nog onderdelenwaarde hebben, en een eerlijke lijst verkleint de kans dat een bod later naar beneden wordt bijgesteld.
Wanneer verkoop je oude servers het best?
Direct na de uitfasering. Een server wordt door wachten niet meer waard: er komen alleen nieuwere generaties bij, en de oude raakt verder achter. Neem het afvoeren daarom op in de planning van het project, zodat de servers niet maanden ongebruikt blijven staan.
Hoe wis je de data op oude servers veilig?
Je wist data veilig met een erkende methode, zoals de ingebouwde wisfunctie van de schijf of cryptografisch wissen, en je legt per schijf vast wat er is gebeurd. Formatteren is daarvoor niet genoeg. Na snel formatteren kan data nog terug te halen zijn, en geen enkele vorm van formatteren levert bewijs per schijf op.
Houvast bieden de richtlijn NIST SP 800-88, die in 2025 is herzien, en de standaard IEEE 2883-2022. Ze werken met drie niveaus: Clear, Purge en fysiek vernietigen. Clear beschermt tegen herstel via de gewone lees- en schrijffuncties van de schijf. Purge is ook bestand tegen herstel in een laboratorium.
Bij SSD’s, zowel SATA als NVMe, werkt klassiek overschrijven niet goed, omdat de schijf zelf bepaalt waar de data terechtkomt. Daar gebruik je de ingebouwde wisfunctie van de schijf. Is de schijf zelfversleutelend, dan kan ook cryptografisch wissen: de sleutel wordt vernietigd, waardoor de data onleesbaar wordt. Sinds de herziening van 2025 verwijst NIST voor de techniek per type schijf naar standaarden als IEEE 2883-2022.
Laat je de datavernietiging via een gecertificeerde partner uitvoeren, vraag dan om een rapport per datadrager bij het certificaat. Dat rapport heb je nodig bij een audit of een vraag over de AVG.
Wat moet er op een wiscertificaat staan?
Op een wiscertificaat staan per schijf het serienummer, de methode en norm, het resultaat, de datum en wie het werk deed. Pas dan kan een buitenstaander er iets mee, zoals een accountant of een auditor. Let op deze onderdelen:
- Per datadrager het serienummer, zodat je elke schijf kunt terugvinden.
- De gebruikte methode en norm, en of het om Clear of Purge ging.
- Het resultaat per schijf: geslaagd of mislukt. Een schijf die niet goed te wissen is, hoort daarna fysiek vernietigd te worden.
- De gebruikte software, met versie, en hoe is gecontroleerd of het wissen gelukt is.
- De datum, wie het werk uitvoerde en wie het controleerde, met een digitale handtekening zodat het document achteraf niet ongemerkt kan worden aangepast.
Ontbreekt een van deze onderdelen, vraag er dan naar. Een certificaat zonder serienummers bewijst alleen dat er ergens iets gewist is.
Wissen of fysiek vernietigen?
Een gewiste schijf kan opnieuw worden gebruikt, en dat houdt de restwaarde van de server hoger. Fysiek vernietigen ligt voor de hand bij een defecte schijf, of als je interne beleid het voorschrijft. Spreek per schijf af welke route geldt, dan zijn er achteraf geen verrassingen.
Kies een afnemer die de hele partij aankan
Let bij de keuze van een afnemer op een paar dingen. Krijg je een taxatie op basis van je lijst? Haalt de afnemer op, en wat moet je zelf klaarzetten? Gebeurt het wissen via een gecertificeerde partner, met een certificaat erbij? En neemt hij ook defecte en end-of-life-apparatuur mee?
Vraag ook hoe de afnemer de apparatuur na het ophalen keurt. Bij een goede keuring worden uiterlijk en werking apart beoordeeld, bijvoorbeeld met een cijfer van C1 tot C5 voor het uiterlijk en een eigen oordeel over de werking. Een server die er gehavend uitziet maar goed werkt, kan dan nog prima verkopen. Weet je hoe de keuring werkt, dan begrijp je het uiteindelijke bod.
Gespecialiseerde partijen die servers opkopen, zoals Vareza, nemen werkende en defecte apparatuur af, van rack- en bladeservers tot storage, en laten het wissen uitvoeren via gecertificeerde partners.
Checklist: oude servers afvoeren in zes stappen
- Maak een inventaris per server: merk, model, generatie en configuratie.
- Controleer of alle data veilig is overgezet en of de eigenaar van die data akkoord is.
- Vraag een taxatie aan op basis van je lijst.
- Spreek de wismethode en de norm af, en of een schijf gewist of vernietigd wordt.
- Plan het ophalen en spreek af wie de servers demonteert en klaarzet. Staan ze in een datacenter, stem het dan af met het datacenter.
- Bewaar het rapport en het certificaat bij je administratie.
