Wer seinen Schreibtisch oder das Homeoffice-Regal von alten Rechnern, externen Platten und ausrangierten Laptops befreit, stößt früher oder später auf die Frage, was eigentlich mit den darauf gespeicherten Daten passiert. Viele gehen davon aus, dass ein Klick auf „Papierkorb leeren” oder eine schnelle Formatierung ausreicht, um eine Festplatte sicher zu löschen. Tatsächlich bleiben dabei in den meisten Fällen große Teile der Daten technisch weiterhin vorhanden und lassen sich mit vergleichsweise einfachen Mitteln wiederherstellen. Gerade beim Technik-Ausmisten, wenn mehrere Geräte auf einmal den Besitzer wechseln, verkauft oder entsorgt werden, steigt das Risiko, dass persönliche Fotos, Zugangsdaten oder geschäftliche Unterlagen in falsche Hände geraten. Für technikaffine Leser, die ohnehin regelmäßig Hardware austauschen oder aufrüsten, gehört die Frage nach dem sicheren Umgang mit alten Datenträgern damit ebenso zum Geräte-Lebenszyklus wie die Auswahl neuer Komponenten. Der folgende Beitrag erklärt, warum herkömmliches Löschen an seine Grenzen stößt, welche rechtlichen Rahmenbedingungen greifen und welche Optionen sich sowohl für private Haushalte als auch für Unternehmen anbieten, um Datenträger wirklich sicher aus dem Verkehr zu ziehen.
TL;DR – Das Wichtigste in Kürze
- Formatieren oder Löschen im Dateisystem entfernt meist nur die Verweise auf Dateien, nicht die eigentlichen Daten
- Wer eine Festplatte sicher löschen möchte, braucht entweder mehrfaches Überschreiben oder eine physische Zerstörung des Datenträgers
- Die DSGVO verlangt einen sicheren Umgang mit personenbezogenen Daten auch dann noch, wenn ein Gerät nicht mehr genutzt wird
- ISO/IEC 21964 beschreibt unterschiedliche Sicherheitsstufen für die Vernichtung von Datenträgern, abgestuft nach dem jeweiligen Schutzbedarf
- Für sensible private oder geschäftliche Daten kann eine fachgerecht organisierte Entsorgung sinnvoller sein als der Versuch, alles selbst zu erledigen
Warum einfaches Löschen oder Formatieren nicht ausreicht
Wie Betriebssysteme mit gelöschten Dateien umgehen
Wenn eine Datei gelöscht wird, entfernt das Betriebssystem in der Regel nicht die eigentlichen Informationen von der Festplatte, sondern lediglich den Eintrag, der auf den Speicherort verweist. Der belegte Speicherbereich wird lediglich als „frei” markiert und kann künftig überschrieben werden – muss es aber nicht sofort. Solange kein neuer Inhalt dort gespeichert wurde, lassen sich die alten Daten mit entsprechender Software oft noch auslesen. Das gilt für klassische Fotos ebenso wie für Dokumente, Zugangsdaten oder Kommunikationsverläufe.
Warum Formatieren keine Garantie für Datenlöschung ist
Auch eine Formatierung ändert daran wenig. Sie setzt in erster Linie die Struktur zurück, mit der ein Datenträger organisiert ist, greift aber nicht zwangsläufig tief in jeden einzelnen Speicherblock ein. Bei klassischen magnetischen Festplatten können frühere Inhalte deshalb oft noch rekonstruiert werden. Bei SSDs kommt eine zusätzliche Komplikation hinzu: Interne Mechanismen zur Verschleißverteilung sorgen dafür, dass Daten nicht immer an der Stelle liegen, die das Betriebssystem vermutet, was sowohl das gezielte Löschen als auch die Kontrolle darüber erschwert, ob wirklich alle Kopien entfernt wurden.
Risiken bei unsachgemäßer Entsorgung alter Festplatten
Welche Daten typischerweise betroffen sind
Auf ausrangierten Datenträgern liegen häufig weit mehr sensible Informationen, als im ersten Moment bewusst ist: private Fotos, gespeicherte Passwörter, Zugangsdaten zu Online-Konten, Steuerunterlagen, Verträge oder bei geschäftlich genutzten Geräten auch Kunden- und Mitarbeiterdaten. Wird ein solches Gerät verkauft, verschenkt oder einfach über den Restmüll oder einen Wertstoffhof entsorgt, ohne dass die Daten zuvor zuverlässig entfernt wurden, bleiben diese Informationen potenziell zugänglich.
Folgen für Privatpersonen und Unternehmen
Für Privatpersonen kann das im ungünstigen Fall zu Identitätsdiebstahl oder Missbrauch persönlicher Daten führen. Für Unternehmen wiegt das Risiko oft schwerer, weil neben den eigenen Betriebsgeheimnissen auch Daten Dritter betroffen sein können, etwa von Kunden oder Geschäftspartnern. Neben dem unmittelbaren Datenmissbrauch drohen dann zusätzlich Reputationsschäden und mögliche Nachfragen von Aufsichtsstellen, wenn sich zeigt, dass ausgemusterte Geräte nicht kontrolliert entsorgt wurden.
Rechtliche Vorgaben: DSGVO und ISO/IEC 21964 im Überblick
Anforderungen der DSGVO an die Datenverarbeitung
Die Datenschutz-Grundverordnung verlangt einen sicheren Umgang mit personenbezogenen Daten über den gesamten Lebenszyklus eines Geräts hinweg – also nicht nur während der aktiven Nutzung, sondern auch dann, wenn ein Datenträger ausgemustert wird. Wer personenbezogene Daten verarbeitet, muss demnach auch am Ende der Nutzungsdauer geeignete technische und organisatorische Maßnahmen ergreifen, damit diese Daten nicht unkontrolliert weiter zugänglich bleiben. Das betrifft private Nutzer in geringerem Umfang, in erster Linie aber Unternehmen, Vereine oder öffentliche Stellen, die im Rahmen ihrer Tätigkeit mit Daten Dritter arbeiten.
Sicherheitsstufen nach ISO/IEC 21964
Ergänzend dazu beschreibt die Normenreihe ISO/IEC 21964 unterschiedliche Sicherheitsstufen für die Vernichtung von Datenträgern. Je nach Schutzbedarf der gespeicherten Informationen – von allgemeinen internen Unterlagen bis hin zu besonders sensiblen Daten – werden unterschiedliche Anforderungen an die Zerkleinerung von Festplatten, SSDs oder anderen Speichermedien gestellt. Diese Abstufung hilft dabei, den Aufwand der Vernichtung an das tatsächliche Risiko anzupassen, statt pauschal ein einziges Verfahren für alle Datenträger anzuwenden.
Optionen für Privatpersonen und Unternehmen zur fachgerechten Vernichtung
Was Privatpersonen selbst tun können
Beim Technik-Ausmisten im privaten Umfeld reicht die Bandbreite von spezieller Löschsoftware, die Speicherbereiche mehrfach überschreibt, bis hin zu mechanischen Eingriffen wie dem Öffnen und Beschädigen des Datenträgers. Solche Maßnahmen können das Risiko einer Wiederherstellung deutlich senken, bieten aber keine hundertprozentige Sicherheit, wenn sie nicht sorgfältig und vollständig durchgeführt werden. Wer selbst Hand anlegt, sollte sich bewusst sein, dass ein halb zerstörter Datenträger unter Umständen immer noch auslesbare Reste enthält.
Warum Unternehmen häufig auf externe Dienstleister setzen
Bei größeren Mengen an Altgeräten, etwa im Zuge eines IT-Wechsels oder der Auflösung eines Serverraums, stößt die Eigeninitiative schnell an Grenzen. Es fehlt oft an Zeit, an geeignetem Werkzeug und vor allem an einer nachvollziehbaren Dokumentation darüber, welches Gerät wann und wie vernichtet wurde. Genau hier setzen spezialisierte Anbieter an, die eine fachgerechte, dokumentierte Festplattenvernichtung als Dienstleistung anbieten und dabei die unterschiedlichen Sicherheitsstufen berücksichtigen, die je nach Art der gespeicherten Daten sinnvoll sind. Für Unternehmen kann das nicht nur den Aufwand reduzieren, sondern auch dabei helfen, den Nachweis zu führen, dass mit ausgemusterten Datenträgern sorgfältig umgegangen wurde.
Wo professionelle Festplattenvernichtung sinnvoll ist
Für technikaffine Leser stellt sich diese Abwägung meist ganz konkret beim nächsten Hardware-Wechsel: Reicht es, die alte SSD nach dem Upgrade selbst zu überschreiben, oder gehört sie besser in fachkundige Hände? Als grobe Orientierung gilt: Je mehr Geräte auf einmal ausgemustert werden, je sensibler die zuletzt gespeicherten Daten waren und je eher ein Nachweis gegenüber Dritten denkbar ist, desto eher lohnt sich eine externe, dokumentierte Vernichtung anstelle des Selbstversuchs.
Konkret betrifft das etwa Situationen, in denen alte Notebooks, NAS-Systeme oder ausgemusterte Server-Komponenten in größerer Zahl anfallen – sei es durch ein privates Technik-Ausmisten mehrerer Geräte auf einmal oder durch den turnusmäßigen Austausch von Firmenhardware im Rahmen von Leasing-Rückläufern. In solchen Fällen ist der Aufwand für eine sichere Eigenlöschung oft größer als der Nutzen, während eine fachgerechte Entsorgung mit Nachweis über den Vernichtungsweg zusätzliche Sicherheit schafft. Wer diesen Punkt beim Zusammenstellen der Ausmusterungsliste von vornherein mitdenkt, spart sich später Rückfragen und kann im Zweifel belegen, dass keine Datenträger unkontrolliert im Restmüll oder auf dem Gebrauchtmarkt gelandet sind.
Mehr Lesen: Carlos Detlef Akwasi
