Gerätetyp ist nicht gleich Datenträgertyp
Ein Server kann mehrere HDDs und SSDs enthalten, während ein Smartphone oft fest integrierten Speicher nutzt.
DATENTRÄGER UND DATENSICHERHEIT
Datensicherheit beim Aussortieren von IT-Geräten Speichermedien identifizieren und Behandlungswege festlegen.
Ausgemusterte Technik enthält oft mehrere Speicherarten. Für einen sicheren Umgang müssen Datenträger erkannt, Schutzanforderungen bewertet und die richtige Behandlung beauftragt werden.
DATENTRÄGER UND DATENSICHERHEIT
Versteckte und integrierte Speicher berücksichtigen
Neben klassischen Festplatten können Geräte SSDs, NVMe-Module, Speicherkarten oder fest verbaute Speicher enthalten.
Bestandsaufnahme
Umfang und Verantwortlichkeiten klären.
Abstimmung
Passende Leistungen vereinbaren.
Nachvollziehbarkeit
Auftrag und Nachweise zuordnen.
PROJEKTBEZOGENE LÖSUNGEN
Die Datenbehandlung wird separat entschieden
Ob ein Medium gelöscht, ausgebaut oder physisch vernichtet wird, richtet sich nach dem Schutzbedarf und nach seiner technischen Beschaffenheit.
FACHWISSEN
Was vor der Aussonderung geprüft werden sollte
Ausgemusterte Technik enthält oft mehrere Speicherarten.
Interne Datenfreigabe klären
Vor Übergabe ist festzustellen, ob wichtige Daten gesichert und Geräte für die Aussonderung freigegeben sind.
Löschbarkeit realistisch beurteilen
Defekte Datenträger oder Flash-Medien mit speziellen Speicherstrukturen erfordern eine geeignete technische Bewertung.
Physische Vernichtung richtig spezifizieren
Die materialbezogene Sicherheitsstufe nach ISO/IEC 21964 ist passend zum Medium und zum Schutzbedarf festzulegen.
Datenträger und Nachweise zuordnen
Bei vereinbarter Erfassung können Medienkennzeichnungen und Bearbeitungsnachweise dem Projekt zugeordnet werden.
HÄUFIGE FRAGEN
Fragen zum Umgang mit Speichermedien
Sind in allen IT-Geräten Festplatten verbaut?
Nein. Viele Geräte verwenden SSDs, integrierte Flash-Speicher oder andere Medien.
Ist das Entfernen von Dateien ausreichend?
Nein. Eine sichere Löschung erfordert ein geeignetes und überprüfbares Verfahren.
Kann ich Speichermedien physisch vernichten lassen?
Ja, der Umfang und die Sicherheitsstufe sind gesondert zu vereinbaren.
Welche Norm gilt für die physische Vernichtung?
Die ISO/IEC 21964 bildet den aktuellen Bezugsrahmen.
Erhalte ich Nachweise?
Der konkrete Nachweisumfang wird vor der Beauftragung festgelegt.
Geprüfte Prozesse im Umgang mit Datenträgern
GDD-MitgliedFachlicher Austausch zu Datenschutz und Datensicherheit.
DEKRA · ISO 21964-3Unternehmenszertifizierung im ausgewiesenen Zertifizierungsumfang.
ISO/IEC 21964Aktuelle Normeinordnung für Datenträgervernichtung.
Schutzklasse 3Im ausgewiesenen Zertifizierungsumfang.
DokumentationProjektbezogene Nachweise je Auftrag.
Datenbehandlung für Ihr Projekt abstimmen
Nennen Sie uns den Projektumfang und Ihre Anforderungen. Wir stimmen die passende Umsetzung individuell mit Ihnen ab.