Die folgenden Informationen helfen bei der Vorbereitung einer fachlich sauberen Anfrage und unterscheiden die einzelnen Leistungen nachvollziehbar.
Warum Server anders geplant werden müssen
Bei der Server-Entsorgung genügt eine reine Zählung der ausgemusterten Geräte häufig nicht. Rackserver, Tower-Systeme und Storage-Gehäuse können mehrere HDDs, SSDs und weitere Speichermodule enthalten. Hinzu kommen gegebenenfalls austauschbare Einschübe oder Speichermedien, die bereits vor der Außerbetriebnahme entfernt wurden. Deshalb gehören Systemtyp, ungefähre Laufwerksanzahl und technische Besonderheiten in die erste Bestandsaufnahme. Server- und Storage-Systeme sollten getrennt betrachtet werden.
Vorbereitung vor Ausbau und Abholung
Vor dem Transport ist zu klären, ob die Systeme bereits abgeschaltet und fachgerecht aus der IT-Umgebung herausgelöst sind. Bei Rechenzentrumsprojekten können Zugangsregelungen, Rack-Positionen, Gewicht, Transportwege und Zeitfenster die Organisation beeinflussen. Ob Ausbau, Demontage, Bereitstellung oder besondere Transporthilfen Teil des Auftrags sind, muss ausdrücklich festgelegt werden. Für standortübergreifende Projekte empfiehlt sich eine nach Standort und Systemart gegliederte Übergabeliste.
Datenträger einzeln berücksichtigen
Ein Server kann Datenträger im RAID-Verbund, Hot-Swap-Einschübe oder zusätzliche SSD- und NVMe-Speicher enthalten. Daraus folgt, dass eine pauschale Behandlung des Chassis keinen sicheren Rückschluss auf die Behandlung aller gespeicherten Informationen erlaubt. Je nach Sicherheitsanforderung können die Laufwerke vorab ausgebaut, separat erfasst und einem vereinbarten Verfahren zugeführt werden. Seriennummernerfassung ist möglich, wenn sie im Auftrag vorgesehen wird. Entscheidend ist eine nachvollziehbare Zuordnung zwischen übernommenen Systemen und den betreffenden Datenträgern.
Sicherheitskette und Nachweisführung
Abholung, gesicherter Transport, eigentliche Geräteentsorgung und Datenträgervernichtung sind fachlich verschiedene Leistungen. Für sensible Serverbestände sollten Übergabepunkte, Verantwortlichkeiten und Dokumentationsumfang frühzeitig bestimmt werden. Die Zertifizierung nach ISO 21964-3 bezieht sich auf den ausgewiesenen Unternehmensumfang; ein konkreter Vernichtungsnachweis bezieht sich dagegen auf beauftragte und tatsächlich behandelte Medien. Welche Schutzklasse und Sicherheitsstufe anzusetzen sind, hängt von Materialklasse, Informationsschutzbedarf und gewähltem Verfahren ab.
Projektanfrage für Server- und Storage-Bestände
Eine hilfreiche Anfrage nennt ungefähre Systemzahlen, Hersteller- oder Bauformklassen, Standorte, Verfügbarkeit der Technik und geschätzte Zahl der Datenträger. Auch Besonderheiten wie Zutrittskontrollen, Abholfenster oder separat gelagerte Laufwerke sind wichtig. Daraus kann ein abgestimmter Projektablauf für Abbau, Übergabe, Logistik und Datenbehandlung entstehen. Die Kosten hängen nicht nur von der Gerätezahl ab, sondern auch von Gewicht, Aufwand, Standort und den vereinbarten Sicherheits- und Nachweisleistungen.
