Alte Festplatten sicher löschen: HDD, SSD und physische Vernichtung im Vergleich
von belmedia Redaktion ➔ business24.ch Allgemein Alltag Arbeitswelt Betrieb Business businessaktuell.ch Cyberkriminalität Cybersecurity digital.ch Digitalisierung Elektronik Management Nachhaltigkeit nachrichtenticker.ch News Prävention Sicherheit sicherheit.ch Strategie Tipps Unternehmen
Alte Festplatten enthalten oft weit mehr als sichtbare Dokumente und Fotos. Gespeicherte Passwörter, E-Mails, Personaldaten, Browserverläufe und frühere Dateiversionen können auch nach dem Löschen oder Formatieren wiederherstellbar bleiben. Welches Löschverfahren angemessen ist, hängt vom Speichertyp, von der Vertraulichkeit der Daten und davon ab, ob das Laufwerk weiterverwendet oder entsorgt werden soll.
Mechanische Festplatten und moderne SSDs speichern Informationen auf unterschiedliche Weise. Deshalb eignet sich ein Verfahren, das eine HDD zuverlässig bereinigt, nicht automatisch für Flash-Speicher. Vor jedem Eingriff müssen benötigte Daten gesichert, das richtige Laufwerk zweifelsfrei identifiziert und der Löschvorgang nachvollziehbar dokumentiert werden.
Gewöhnliches Löschen entfernt meist nur den Verweis
Wird eine Datei in den Papierkorb verschoben und dieser geleert, verschwindet in der Regel zunächst nur ihr Eintrag im Dateisystem. Der bisher belegte Speicherbereich wird als frei markiert und kann später mit neuen Informationen überschrieben werden. Bis das geschieht, lassen sich Daten oder Teile davon unter Umständen mit frei erhältlicher Wiederherstellungssoftware auslesen.
Eine Schnellformatierung arbeitet nach einem ähnlichen Prinzip. Sie legt Verwaltungsstrukturen für das Dateisystem neu an, überschreibt jedoch nicht zwingend sämtliche früheren Inhalte. Das Laufwerk erscheint leer, obwohl sich in den Datenbereichen noch verwertbare Fragmente befinden können. Für eine Festplatte, die verkauft, verschenkt oder aus dem Unternehmen entfernt wird, genügt eine Schnellformatierung deshalb nicht.
Auch eine vollständige Formatierung ist nicht in jedem Fall mit einer fachgerechten Datenbereinigung gleichzusetzen. Ihre Wirkung hängt vom Betriebssystem, vom gewählten Verfahren und vom Speichertyp ab. Der sichere Ansatz beginnt daher nicht mit einer beliebigen Formatierungsfunktion, sondern mit der Frage, welche Technik im Laufwerk arbeitet und welches Schutzniveau erforderlich ist.
HDD und SSD speichern Daten grundlegend verschieden
Eine klassische Hard Disk Drive, kurz HDD, schreibt Informationen magnetisch auf rotierende Scheiben. Der Schreib- und Lesekopf greift auf adressierbare Sektoren zu. Werden diese Bereiche vollständig mit neuen Daten überschrieben, sind die ursprünglichen Informationen mit gewöhnlichen technischen Mitteln nicht mehr rekonstruierbar.
Eine Solid State Drive speichert Daten dagegen in Flash-Speicherzellen. Ein Controller verteilt Schreibvorgänge mittels Wear Levelling auf unterschiedliche Zellen, um deren Abnutzung gleichmässig zu halten. Reservebereiche und ausgemusterte Speicherblöcke sind für gewöhnliche Programme nicht direkt erreichbar. Mehrfaches Überschreiben des sichtbaren Speicherbereichs garantiert deshalb nicht, dass jede frühere Information auf einer SSD erfasst wird.
Hybridlaufwerke kombinieren eine magnetische Festplatte mit einem Flash-Speicher. Bei ihnen müssen beide Speicherbereiche berücksichtigt werden. Auch USB-Sticks und Speicherkarten basieren auf Flash-Technik und können vergleichbare Einschränkungen aufweisen. Die Gehäuseform allein verrät daher nicht zuverlässig, welches Löschverfahren geeignet ist.
Das erforderliche Schutzniveau vorab bestimmen
Nicht jede Festplatte enthält gleich sensible Informationen. Ein privates Laufwerk mit Musikdateien verlangt eine andere Risikobeurteilung als ein Datenträger mit Gesundheitsdaten, Geschäftsgeheimnissen oder Zugangsinformationen. Massgebend sind der mögliche Schaden bei einer Wiederherstellung, die technischen Fähigkeiten denkbarer Angreifer und der spätere Verwendungszweck.
Internationale Sicherheitsmodelle unterscheiden sinngemäss zwischen einfachem Bereinigen, gründlicher Datenentfernung und physischer Vernichtung. Beim einfachen Bereinigen werden Daten mit logischen Verfahren gegen eine gewöhnliche Wiederherstellung geschützt. Gründlichere Methoden beziehen geräteinterne Funktionen oder kryptografische Verfahren ein. Die Vernichtung macht den Datenträger dauerhaft unbrauchbar.
Für private Laufwerke ohne besonders schützenswerte Informationen kann ein korrekt ausgeführtes Standardverfahren ausreichen. Unternehmen benötigen dagegen eine einheitliche Löschrichtlinie. Sie sollte Datentypen, Freigaben, geeignete Verfahren, Kontrollschritte und Dokumentationspflichten festhalten. Gesetzliche Aufbewahrungspflichten müssen vor der Löschung geklärt sein.
Überschreiben eignet sich vor allem für HDDs
Beim Überschreiben werden alle adressierbaren Bereiche einer Festplatte mit einem festgelegten Muster, Nullen oder Zufallsdaten beschrieben. Ein vollständiger Durchgang kann bei einer funktionsfähigen modernen HDD bereits eine belastbare Bereinigung ermöglichen. Mehrere Durchgänge verlängern den Prozess erheblich, ohne in jedem Anwendungsfall einen entsprechenden Sicherheitsgewinn zu bringen.
Entscheidend ist, dass wirklich das gesamte Laufwerk und nicht bloss der freie Speicherplatz oder eine einzelne Partition erfasst wird. Versteckte Bereiche, Wiederherstellungspartitionen und nicht eingebundene Dateisysteme dürfen nicht unbemerkt bleiben. Die Systemfestplatte lässt sich zudem nicht zuverlässig aus dem darauf laufenden Betriebssystem löschen. Dafür wird gewöhnlich ein separates Startmedium oder ein zweiter Computer benötigt.
Beschädigte Sektoren können ein vollständiges Überschreiben verhindern. Meldet das Werkzeug Lesefehler, Schreibfehler oder nicht bearbeitete Bereiche, darf der Vorgang nicht einfach als erfolgreich gelten. Bei vertraulichen Daten ist ein fehlerhaftes Laufwerk eher einer kontrollierten Vernichtung zuzuführen.
Mehrfaches Überschreiben ist kein allgemeiner Goldstandard
Ältere Löschkonzepte sehen zahlreiche Durchgänge mit unterschiedlichen Bitmustern vor. Sie stammen teilweise aus einer Zeit mit anderer Aufzeichnungsdichte und Laufwerkstechnik. Bei heutigen HDDs ist die Zahl der Durchgänge nicht das einzige Qualitätsmerkmal. Wichtiger sind die vollständige Abdeckung, ein fehlerfreier Abschluss und eine anschliessende Kontrolle.
Sehr viele Schreibdurchgänge benötigen bei grossen Laufwerken Stunden oder Tage. Während dieser Zeit kann ein alter Datenträger ausfallen, wodurch der Löschprozess unvollständig bleibt. Betriebe sollten daher keine pauschale Zahl übernehmen, sondern ein Verfahren wählen, das zum Schutzbedarf und zur vorgesehenen Weiterverwendung passt.
Auf SSDs ist wiederholtes Überschreiben besonders ungeeignet. Der Controller kann Daten in andere physische Zellen umleiten, während ältere Inhalte in nicht adressierbaren Bereichen verbleiben. Gleichzeitig erzeugen unnötige Schreibvorgänge zusätzlichen Verschleiss. Für Flash-Speicher sind geräteinterne Löschfunktionen oder kryptografische Verfahren meist sachgerechter.
Secure Erase nutzt Funktionen des Laufwerks
Viele SATA-Festplatten und SSDs unterstützen ATA Secure Erase oder eine vergleichbare geräteinterne Bereinigungsfunktion. Bei NVMe-Laufwerken stehen entsprechende Sanitize- oder Format-Befehle zur Verfügung. Der genaue Funktionsumfang hängt vom Modell, von der Firmware und vom verwendeten Werkzeug ab.
Der Vorteil liegt darin, dass der Controller selbst den Löschvorgang ausführt. Je nach Laufwerk werden Speicherzellen gelöscht, adressierbare Bereiche zurückgesetzt oder interne Verschlüsselungsschlüssel verworfen. Dadurch können auch Bereiche erfasst werden, die gewöhnliche Überschreibprogramme nicht direkt erreichen.
Vor dem Einsatz muss die Dokumentation des Laufwerkherstellers geprüft werden. Begriffe und Optionen sind nicht bei jedem Produkt identisch. Ein ungeeignetes Werkzeug, eine unterbrochene Stromversorgung oder ein falscher Befehl kann das Laufwerk sperren oder unbrauchbar machen. Bei geschäftlichen Datenträgern gehört der Vorgang deshalb in die Hände entsprechend geschulter Personen.
Kryptografisches Löschen kann sehr schnell sein
Bei einer durchgehend verschlüsselten Festplatte liegen die gespeicherten Inhalte nur in verschlüsselter Form vor. Wird der dafür notwendige Schlüssel zuverlässig und unwiederbringlich gelöscht, bleiben auf dem Datenträger lediglich nicht mehr sinnvoll entschlüsselbare Informationen zurück. Dieses Verfahren wird als kryptografisches Löschen bezeichnet.
Seine Sicherheit hängt vollständig von der bisherigen Verschlüsselung ab. Der Schlüssel muss ausreichend stark, eindeutig und korrekt verwaltet worden sein. Befanden sich Daten vor der Aktivierung der Verschlüsselung bereits unverschlüsselt auf dem Laufwerk, können davon Reste bestehen. Auch vorhandene Sicherungskopien, Wiederherstellungsschlüssel und zentral hinterlegte Schlüssel müssen in die Beurteilung einbezogen werden.
Bei selbstverschlüsselnden Laufwerken ist zusätzlich zu klären, wie die Verschlüsselung technisch umgesetzt wurde. Eine bloss aktivierte Zugriffssperre beweist noch nicht, dass sämtliche gespeicherten Daten belastbar verschlüsselt sind. Herstellerangaben, Firmwarestand und dokumentierte Löschbefehle sind deshalb wichtiger als eine allgemeine Funktionsbezeichnung.
Kryptografisches Löschen ist besonders für grosse SSDs und Speichersysteme interessant, weil der Vorgang wesentlich schneller als vollständiges Überschreiben sein kann. Für sehr sensible Daten kann eine Organisation die Schlüsselvernichtung mit einer weiteren Bereinigung oder der physischen Vernichtung kombinieren.
Ein Werksreset ist nur so zuverlässig wie seine Umsetzung
Computer und externe Speichersysteme bieten teilweise eine Funktion zum Zurücksetzen auf den Auslieferungszustand. Ob diese Funktion das Laufwerk sicher bereinigt, lässt sich nicht allein aus der Bezeichnung ableiten. Manche Verfahren löschen lediglich Benutzerkonten und installieren das Betriebssystem neu, während andere eine vollständige Laufwerksbereinigung oder kryptografische Löschung auslösen.
Vor dem Zurücksetzen sind Cloud-Konten, Geräteverwaltungen und Aktivierungssperren zu berücksichtigen. Ein technisch gelöschtes Gerät kann weiterhin einer Organisation oder einem persönlichen Konto zugeordnet sein. Umgekehrt entfernt das Trennen eines Kontos keine lokal gespeicherten Daten.
Eine sinnvolle Reihenfolge lautet: Datenbestand erfassen, Sicherung prüfen, Konten und Verwaltungsprofile trennen, das Laufwerk passend zu seiner Technik bereinigen und das Ergebnis kontrollieren. Der Beitrag „Alte Computer sicher weitergeben: löschen, prüfen, neu aufsetzen“ ordnet diese Schritte für vollständige Geräte ein.
Das deutschsprachige Breitformat-Video „Wie man die Daten einer Festplatte oder SSD sicher und komplett löscht“ von Kingston Technology erklärt die Unterschiede zwischen gewöhnlichem Löschen, Überschreiben und Secure Erase.
Die physische Vernichtung ist die letzte Stufe
Soll ein defekter oder besonders sensibler Datenträger nicht weiterverwendet werden, kann die physische Vernichtung das angemessene Verfahren sein. Professionelle Anlagen zerkleinern Festplatten und SSDs in definierte Partikelgrössen. Entscheidend ist, dass die datenhaltenden Komponenten tatsächlich beschädigt werden und nicht bloss das Gehäuse verformt wird.
Ein einzelnes Bohrloch bietet keine zuverlässige Garantie. Auf einer HDD können grosse Bereiche der Magnetscheiben intakt bleiben, während bei einer SSD mehrere Speicherchips unbeschädigt sein können. Auch Hammerschläge oder das Aufschrauben einer Festplatte liefern kein kontrollierbares Ergebnis und bergen Verletzungsrisiken.
Entmagnetisierungsanlagen können für geeignete magnetische Datenträger eingesetzt werden. Bei SSDs, USB-Sticks und anderen Flash-Speichern ist dieses Verfahren wirkungslos. Zudem kann eine starke Entmagnetisierung eine HDD dauerhaft unbrauchbar machen. Die Methode eignet sich deshalb nicht, wenn das Laufwerk anschliessend erneut eingesetzt werden soll.
Professionelle Vernichtungsbetriebe sollten einen nachvollziehbaren Prozess bieten. Dazu gehören sichere Transportbehälter, kontrollierte Übergaben, dokumentierte Seriennummern und ein Vernichtungsnachweis. Der Vertrag muss festhalten, ob Datenträger einzeln erfasst und wann die Reststoffe dem Recycling zugeführt werden.
Vor der Löschung Sicherungen und Aufbewahrungspflichten prüfen
Ein wirksames Löschverfahren lässt sich nicht rückgängig machen. Deshalb müssen benötigte Dateien vor dem Start auf einem unabhängigen Medium gesichert und testweise geöffnet werden. Eine angezeigte Backup-Meldung genügt nicht, wenn die Wiederherstellung nie geprüft wurde.
In Unternehmen dürfen Datenträger nicht allein aufgrund ihres Alters bereinigt werden. Buchhaltungsunterlagen, Verträge, Personaldokumente und branchenspezifische Aufzeichnungen können gesetzlichen oder vertraglichen Aufbewahrungspflichten unterliegen. Gleichzeitig sollen Personendaten nicht unbegrenzt ohne Zweck gespeichert bleiben. Zuständige Fachbereiche müssen daher vor der Freigabe klären, welche Informationen archiviert werden und welche gelöscht werden dürfen.
Auch Synchronisationsdienste und Backups gehören zum Datenbestand. Das Löschen einer Festplatte entfernt keine Kopien in der Cloud, auf einem Netzwerkspeicher oder in einem alten Sicherungsmedium. Eine vollständige Löschentscheidung muss alle relevanten Speicherorte erfassen, ohne gültige Aufbewahrungspflichten zu verletzen.
Zugangsdaten verdienen besondere Aufmerksamkeit. Passwörter, Sitzungsschlüssel und Browserprofile können auf alten Laufwerken gespeichert sein. Wurde ein Datenträger unkontrolliert weitergegeben oder ist sein Verbleib unklar, sollten wichtige Zugangsdaten geändert und aktive Sitzungen beendet werden. Der Beitrag „Passwörter, Passkeys und Zwei-Faktor-Anmeldung: Konten zeitgemäss absichern“ zeigt ergänzende Schutzmassnahmen für digitale Konten.
Die Kontrolle gehört zum Löschverfahren
Ein Programmfenster mit der Meldung „erfolgreich“ ist ein wichtiger Hinweis, aber noch keine vollständige Dokumentation. Nach dem Überschreiben einer HDD kann eine Stichprobe oder ein Prüfwerkzeug kontrollieren, ob frühere Partitionen und typische Dateisignaturen verschwunden sind. Bei Secure Erase oder kryptografischem Löschen wird zusätzlich festgehalten, welcher Gerätebefehl ausgeführt wurde.
Für private Datenträger genügt häufig eine einfache Notiz mit Laufwerksmodell, Datum und Verfahren. Unternehmen benötigen je nach Schutzbedarf ein Löschprotokoll. Sinnvolle Angaben sind Inventarnummer, Seriennummer, Speichertyp, verantwortliche Person, eingesetztes Werkzeug, Ergebnis und vorgesehener weiterer Weg.
Bei einem externen Dienstleister sollte der Nachweis zum eigenen Inventar passen. Eine allgemeine Bestätigung über eine Sammelvernichtung reicht bei besonders sensiblen Datenträgern möglicherweise nicht aus. Werden Seriennummern erfasst, lässt sich später nachvollziehen, ob jedes übergebene Laufwerk tatsächlich bearbeitet wurde.
Datenträger bleiben bis zum Abschluss des Prozesses schützenswert. Eine Kiste mit ausgebauten Festplatten darf nicht frei zugänglich im Lager oder Korridor stehen. Verschlossene Behälter, geregelte Übergaben und eine begrenzte Zahl berechtigter Personen reduzieren das Risiko, dass ein Laufwerk vor der Löschung verschwindet.
Das geeignete Verfahren folgt aus Technik und Verwendungszweck
Eine funktionsfähige HDD, die intern weitergenutzt oder verkauft werden soll, lässt sich in vielen Fällen durch vollständiges Überschreiben bereinigen. Bei einer SSD sind Secure Erase, NVMe Sanitize oder ein korrekt vorbereitetes kryptografisches Löschen meist geeigneter. Ein beschädigter Datenträger mit sensiblen Informationen gehört in einen kontrollierten Vernichtungsprozess.
Die Entscheidung darf sich nicht allein auf die Bezeichnung eines Werkzeugs stützen. Laufwerksmodell, Firmware, Verschlüsselungsstatus und gemeldete Fehler beeinflussen die Zuverlässigkeit. Bestehen Zweifel an der vollständigen Bereinigung, ist die Weitergabe keine geeignete Testmöglichkeit.
Sicheres Löschen umfasst deshalb mehr als einen technischen Befehl. Datenklassifikation, geprüfte Sicherungen, dokumentierte Freigabe, korrektes Verfahren und kontrollierter Verbleib bilden eine zusammenhängende Prozesskette. Erst wenn jeder Datenträger darin eindeutig erfasst ist, lässt sich eine Wiederverwendung oder Entsorgung verantwortbar abschliessen.
Bildquellen: Titelbild: Shutterstock/Gorodenkoff; Bild 1: Shutterstock/Blue Cow Studios; Bild 2: Shutterstock/Eshma; Bild 3: Shutterstock/daniiD; Bild 4: Shutterstock/Chekalin Nikolai