Warum einfaches Löschen nicht genügt
Das Entfernen von Dateien oder eine Schnellformatierung kann Datenbereiche unangetastet lassen. Ein sicherer Prozess erfordert die Auswahl eines technisch geeigneten Verfahrens für das jeweilige Speichermedium.
DATENLÖSCHUNG
Datenträger sicher löschen Geeignete Löschverfahren von physischer Vernichtung unterscheiden.
Wer Datenträger sicher löschen möchte, muss Speichertechnologie, Funktionsfähigkeit und Nachweisbarkeit beachten. Formatieren oder Zurücksetzen allein sind keine pauschalen Belege für sichere Datenentfernung.
DATENLÖSCHUNG
Sichere Datenlöschung beginnt bei der Medienprüfung
Ob eine Wiederverwendung möglich ist, hängt vom Zustand des Datenträgers und der Eignung eines nachprüfbaren Löschverfahrens ab.
Medium identifizieren
HDD, SSD, NVMe und integrierte Speicher prüfen.
Verfahren auswählen
Technische Löschmethode und Schutzbedarf abstimmen.
Ergebnis festhalten
Die vereinbarte Durchführung nachvollziehbar dokumentieren.
SICHERHEIT IM PROJEKT
Das Verfahren muss zum Datenträger passen
Bei jeder Datenlöschung entscheiden Speicherart, technischer Zustand und Nachweisbarkeit über die Eignung des Verfahrens.
FACHWISSEN
Fünf Fragen vor der Löschung gespeicherter Daten
Die entscheidende Frage vor einer Beauftragung lautet, ob das Speichermedium zuverlässig angesprochen und das Ergebnis des gewählten Löschverfahrens kontrolliert werden kann.
Magnetische Festplatten und Halbleiterspeicher
Bei HDDs und SSDs sind die internen Speicherprinzipien verschieden. Verfahren, die bei magnetischen Laufwerken funktionieren, können bei Flash-Medien durch Speicherverwaltung und Reservebereiche an Grenzen stoßen.
Technischen Zustand vorab beurteilen
Ein defekter oder nicht zuverlässig ansprechbarer Datenträger kann sich unter Umständen nicht überprüfbar löschen lassen. Dann muss eine andere geeignete Behandlung geprüft werden.
Löschen und physische Vernichtung sind getrennte Entscheidungen
Die Löschung kann den weiteren Einsatz eines funktionsfähigen Mediums ermöglichen. Physische Vernichtung dagegen macht Datenträger unbrauchbar und folgt materialbezogenen Anforderungen, beispielsweise nach ISO/IEC 21964.
Nachweise projektbezogen vereinbaren
Für die Nachvollziehbarkeit können Geräte- oder Datenträgerzuordnung, eingesetztes Verfahren und Bearbeitungsstatus vereinbart werden. Der tatsächliche Nachweisumfang hängt vom Auftrag ab.
LÖSCHUNG UND VERNICHTUNG VERGLEICHEN
Löschung und Vernichtung im direkten Vergleich
Die Tabelle zeigt Unterschiede zwischen physischer Vernichtung und softwaregestützter Datenlöschung. Maßgeblich sind die Medienart, der Schutzbedarf und der vereinbarte Nachweisumfang.
| Kriterium | Mechanische Vernichtung E-2 | Mechanische Vernichtung E-3 | Softwaregestützte Löschung |
|---|---|---|---|
| Verfahren | Physische Zerkleinerung | Physische Zerkleinerung mit strengeren Partikelanforderungen | Technische Entfernung von Daten |
| Datenträger nach Behandlung | Nicht weiterverwendbar | Nicht weiterverwendbar | Bei geeignetem Verfahren weiterverwendbar |
| Voraussetzung | Geeignete Medienart und festgelegter Schutzbedarf | Geeignete Medienart und festgelegter Schutzbedarf | Funktionsfähiger, ansprechbarer Speicher |
| Nachweis | Vereinbarte Dokumentation zur Vernichtung | Vereinbarte Dokumentation zur Vernichtung | Vereinbartes Löschprotokoll und Ergebnisprüfung |
| Einsatz | Endgültige Aussonderung | Endgültige Aussonderung mit erhöhten Anforderungen | Mögliche Wiederverwendung |
E-2 und E-3 beziehen sich auf elektronische Datenträger nach ISO/IEC 21964. Die Übersicht ist keine allgemeine Zertifizierungs- oder DSGVO-Zusage.
HÄUFIGE FRAGEN
Fragen zu Datenlöschung und Speichermedien
Reicht eine Formatierung für sichere Löschung?
Nein. Formatieren ist kein allgemeiner Nachweis für die vollständige Entfernung sensibler Daten.
Lassen sich SSDs wie HDDs löschen?
Die geeigneten Verfahren unterscheiden sich abhängig von der Speichertechnik.
Was geschieht bei defekten Speichermedien?
Wenn sich eine sichere Löschung nicht verifizieren lässt, wird eine andere Datenbehandlung geprüft.
Ist Löschung gleich Vernichtung?
Nein. Eine Löschung kann die Wiederverwendung ermöglichen; eine physische Vernichtung nicht.
Kann die Löschung dokumentiert werden?
Die Erfassung des Verfahrens und der Datenträger wird projektbezogen vereinbart.
Sicherheit braucht überprüfbare Standards.
GDD-MitgliedFachlicher Austausch zu Datenschutz und Datensicherheit.
DEKRA · ISO 21964-3Unternehmenszertifizierung im ausgewiesenen Zertifizierungsumfang.
ISO/IEC 21964Aktuelle Normeinordnung für Datenträgervernichtung.
Schutzklasse 3Im ausgewiesenen Zertifizierungsumfang.
DokumentationProjektbezogene Nachweise je Auftrag.
Geeignete Datenbehandlung klären
Beschreiben Sie die vorhandenen Speichermedien und die geplante weitere Nutzung. Darauf aufbauend können die Anforderungen an sichere Datenbehandlung und Dokumentation vereinbart werden.