Windows opnieuw instellen: is je bedrijfsdata dan echt gewist?

Microsoft biedt in Windows 11 en Windows 10 de functie Reset this PC. Daarbij wordt Windows opnieuw geïnstalleerd. Met Keep my files blijven persoonlijke bestanden staan; met Remove everything worden persoonlijke bestanden, apps en instellingen verwijderd.

Binnen Remove everything kan ook Clean data worden gekozen. Microsoft beschrijft die optie voor situaties waarin je een pc wilt doneren, recyclen of verkopen en geeft aan dat het daardoor moeilijker wordt om verwijderde bestanden te herstellen.

Dat maakt de functie nuttig. Het is alleen belangrijk om niet automatisch te concluderen dat iedere resetoptie hetzelfde doel heeft als een zakelijke data-erasureprocedure met registratie en verificatie.

Op de officiële Reset your PC-pagina staat een duidelijke notitie: de data-erasurefunctionaliteit is gericht op consumenten en voldoet niet aan overheids- en industriestandaarden voor data-erasure.

Dat betekent niet dat Windows Reset niets verwijdert. Het betekent wel dat Microsoft zelf de grens aangeeft tussen een gebruiksvriendelijke consumentenfunctie en zwaardere eisen die organisaties aan gegevenswissing kunnen stellen.

Voor een bedrijf dat alleen een eigen pc opnieuw inzet kan een reset in een passend proces voldoende zijn. Verlaat apparatuur de organisatie, gaat het om gevoelige data of wil je per gegevensdrager aantoonbaar vastleggen wat is uitgevoerd, dan is een aparte wis- en verificatieroute logisch om te beoordelen.

Na een reset zie je meestal het Windows-installatiescherm of een schone omgeving. Dat vertelt echter niet automatisch welke optie is gekozen, welke fysieke schijf is verwerkt en of er meerdere gegevensdragers in het apparaat zaten.

Bij zakelijke apparatuur kan juist die traceerbaarheid belangrijk zijn. Een servicerapport kan apparaatserienummer, schijfserienummer, gekozen methode, status en resultaat aan elkaar koppelen. Daarmee wordt de wisactie onderdeel van de assethistorie in plaats van een losse handeling die iemand ooit op het apparaat heeft uitgevoerd.

Een desktop kan bijvoorbeeld een NVMe-systeemschijf én een extra SATA-SSD of HDD bevatten. Een laptop kan naast interne opslag ook een tweede drive hebben. Controleer daarom de fysieke opslaginventaris voordat je aanneemt dat één Windows-reset alle relevante gegevensdragers heeft verwerkt.

Hetzelfde geldt voor losse schijven die tijdens onderhoud uit systemen zijn gehaald. Zodra een drager niet meer fysiek in de oorspronkelijke pc zit, heb je serienummerregistratie nodig om hem betrouwbaar aan een asset en vervolgactie te koppelen.

Microsoft heeft ook Windows Autopilot Reset voor beheerde zakelijke apparaten. Die functie is juist bedoeld om een apparaat terug te brengen naar een bedrijfsklare status voor een volgende gebruiker terwijl onder andere de Microsoft Entra- en Intune-beheerrelatie behouden kan blijven.

Dat is dus een ander scenario dan een laptop verkopen aan een externe partij. Bij uitfasering buiten de organisatie wil je juist controleren welke cloudregistraties en beheerrelaties verwijderd moeten worden.

Wanneer meerdere apparaten worden vervangen wil je niet per pc afhankelijk zijn van iemands geheugen: op computer A is Clean data aangezet, computer B is handmatig geformatteerd en van computer C weet niemand meer wat er is gebeurd.

Een centrale workflow maakt de handeling herhaalbaar. Apparaten en opslagmedia worden herkend, de passende actie wordt gekozen, voortgang wordt gevolgd en de uitkomst wordt aan hetzelfde asset gekoppeld. Dat is vooral bij batches een groot verschil.

Veel zakelijke Windows-apparaten gebruiken BitLocker of een andere vorm van schijfversleuteling. Dat is belangrijk voor bescherming tijdens normaal gebruik en bij verlies of diefstal. Bij uitfasering blijft echter de vraag welke wis- of overdrachtsroute je kiest en hoe je vastlegt dat die is uitgevoerd.

Versleuteling kan onderdeel zijn van een veilige lifecycle, maar een inventarisatie moet nog steeds weten welke fysieke drager in het apparaat zit, welk serienummer daarbij hoort en of het apparaat intern blijft of de organisatie verlaat.

Een traditionele harde schijf schrijft gegevens rechtstreeks naar magnetische sectoren. SSD’s en NVMe-drives gebruiken flashgeheugen met een controller die onder meer wear leveling en interne blokmapping toepast. Daardoor is “de hele schijf een paar keer overschrijven” niet automatisch de meest logische methode voor iedere moderne gegevensdrager.

Een professionele workflow herkent daarom eerst het type opslag en kijkt welke erase- of sanitizefunctionaliteit beschikbaar en passend is. Het doel is niet een indrukwekkend aantal overschrijfrondes, maar een reproduceerbare methode die past bij het medium en waarvan de uitkomst kan worden geregistreerd.

Reset this PC begint vanuit het besturingssysteem en is ontworpen om Windows te herstellen of opnieuw klaar te maken. Een lifecycleproces begint bij het fysieke asset en eindigt pas wanneer de bestemming is vastgelegd.

Daarom horen bij zakelijke uitfasering ook vragen als: zit er nog een tweede schijf in, staat het apparaat nog in Autopilot, is de SSD gezond genoeg voor hergebruik, moet het assetlabel worden afgeboekt en welk rapport hoort bij de overdracht? Dat zijn geen tekortkomingen van Windows Reset, maar simpelweg andere verantwoordelijkheden.