Das Thema vom Löschen der Festplatte ist immer ein wenig heikel. Wenn eine Festplatte nicht mehr benötigt wird und zum Verkauf angeboten werden soll, so sollte immer mit Vorsicht gearbeitet werden. Wenn eine Festplatte formatiert wurde, so bedeutet das nicht immer zwangsläufig, dass ich darauf keine Daten mehr befinden. Ein Experte kann die Daten darauf immer noch sehr leicht wiederherstellen. Wenn dies der Fall ist, so bekommt der neue Besitzer einer Festplatte private Daten des Vorgängers geliefert. Es finden sich allerdings im Internet sehr viele Tools, mit denen sich die Daten auf einer Festplatte auf sichere Art und Weise entfernen lassen. Wichtig: Vor jedem Löschvorgang sollten Backups geprüft und, falls nötig, eine Datenrettung in Betracht gezogen werden, wenn versehentlich wichtige Informationen gelöscht wurden.

Sicheres Löschen der Festplatte

Der Anwender denkt vor dem Löschen der Festplatte immer gleich an dem Befehl Format C:. Auch mit den Mitteln von Windows oder der mitgelieferten CD lässt sich eine Festplatte formatieren. Daran gibt es auch überhaupt nichts auszusetzen, wenn die Platte weiter privat weiter genutzt wird. Anders sieht es eben nur aus, wenn die Festplatte verkauft wird oder auch gleich weggeworfen wird. Es ist so, dass beim normalen Löschen der Daten die Daten nicht wirklich gelöscht werden. Es ist vielmehr so, dass lediglich die so genannte Dateizuordnungstabelle gelöscht wird. Dies kann in etwa mit dem Vorgang verglichen werden, wenn das Inhaltsverzeichnis aus einem Buch herausgerissen wird. Die Seiten in diesem Buch sind dann jedoch immer noch vorhanden.

Genauso verhält es sich bei der Festplatte, wo eben dann die Daten noch vorhanden sind. Es ist keine bestimmte Reihenfolge mehr gegeben, wobei die Daten in ihrer ursprünglichen Form der noch vorhanden sind. Die Festplatten der heutigen Zeit arbeiten nach dem Prinzip des Magnetismus. Es bleiben nach dem Löschen von Daten immer noch bestimmte Reste vorhanden. Vor allem im gewerblichen Bereich sollte darauf geachtet werden, dass die Daten auf sichere Art und Weise gelöscht werden. Wenn dies nicht der Fall ist, so kann es schnell zu Problemen kommen.

Wichtig zu wissen:

• Schnellformatierung entfernt primär Verweise/Dateisystemstrukturen; die Inhalte bleiben häufig rekonstruierbar.
• Eine vollständige Formatierung überschreibt bei aktuellen Systemen oft mit Nullen, ersetzt aber nicht spezielle Secure-Erase-Verfahren.
• HDD und SSD unterscheiden sich: Magnetische HDDs werden sicher überschrieben; bei SSDs sind ATA Secure Erase/Sanitize-Funktionen oder kryptografisches Löschen die bessere Wahl, da Wear-Leveling Bereiche sonst ausspart.

Für das sichere Löschen existieren etablierte Standards und Vorgehensweisen (z. B. mehrfaches Überschreiben, einmaliges Überschreiben mit Verifikation, hardwarebasierte Secure-Erase-Befehle). Je nach Einsatzszenario (privat, Unternehmen, DSGVO-kontext) sollte die Methode gewählt werden, die nachvollziehbar und überprüfbar ist. Bei Unsicherheiten kann eine fachkundige Beratung helfen, das passende Vorgehen zu definieren – insbesondere, wenn anschließend keine Datenrettung mehr möglich sein soll.

Sicheres Löschen und Recovery Tools

Mit einem so genannten Recovery Tool lassen sich gelöschte Daten sehr schnell und einfach wiederherstellen. Wenn es sich dabei um eine defekte Speicherkarte handelt, auf der private Fotos zu finden, so ist dies sehr praktisch. Geht es allerdings um die eigene Festplatte die Dokumente und mitunter pikante Details enthalten kann, so sind diese Tools überhaupt nicht mehr praktisch. Das Material auf einer Festplatte kann sehr schnell helfen, wenn es darum geht, herauszufinden wer der Besitzer dieser Festplatte ist. Es mag deshalb nicht wirklich verwundern, dass im Laufe der Jahre sehr viele Methoden entwickelt worden sind, um eine Festplatte sicher löschen zu können. Dies ist nicht nur im Bereich der Privatanwender sehr wichtig. Vor allem bei Firmen und Geheimdiensten wird großer Wert auf sicheres Löschen einer Festplatte gelegt. Alte Daten dürfen sich auf einer Festplatte nicht mehr rekonstruieren lassen.

Es muss nicht immer ein bestimmtes Tool verwendet werden, um die Daten einer Festplatte sicher zu entfernen. Es gibt immer noch die physikalische Methode, um eine Festplatte zu zerstören. Bei dieser Arbeit kann ein Magnet sehr hilfreich sein. Es ist dann jedoch so, dass fremde Personen keinen Zugriff mehr auf ihre Daten haben. Die andere Möglichkeit eben ist das Arbeiten mit einem bestimmten Tool, PC mit einer bestimmten Arbeitsweise vorgegangen wird. Die gelöschten Dateien auf einer Festplatte werden dabei mehrfach überschrieben, so dass diese nicht mehr rekonstruiert werden können. Es ist dann noch nicht einmal für Experten möglich, dass sich die Daten wiederherstellen lassen. Für das Löschen der Festplatte ist der Bereich der Mathematik sehr wichtig. Es wurden im Laufe der Jahre viele verschiedene Algorithmen entwickelt, um die Daten nach einem bestimmten Muster sicher überschreiben zu können.

Methoden im Überblick:

• Softwarebasiertes Überschreiben (HDD): Ein- bis dreifaches Überschreiben (z. B. mit Nullen/zufälligen Mustern) plus Verifikation reicht in der Praxis aus; extrem viele Durchgänge sind meist unnötig.
• ATA Secure Erase/Sanitize (SSD/HDD mit ATA): Controller-internes, herstellerseitiges Verfahren, das die Nutzdatenbereiche vollständig zurücksetzt.
• Kryptografisches Löschen (SED – Self-Encrypting Drives): Schlüsselwechsel/-vernichtung macht Daten in Sekunden unlesbar.
• Physische Vernichtung: Schreddern, Bohren, zertifiziertes Zerstören – geeignet für Datenträger, die das Haus nicht verlassen sollen. Degaussing wirkt nur bei magnetischen Medien (nicht bei SSD).

Checkliste für das sichere Löschen:

1. Wert der Daten prüfen: Benötigen Sie vorab eine Datenrettung oder Archivierung?
2. Medientyp bestimmen: HDD vs. SSD erfordert unterschiedliche Verfahren.
3. Geeignete Methode wählen: Überschreiben, Secure Erase/Sanitize, kryptografisches Löschen oder physische Zerstörung.
4. Löschung dokumentieren: Ergebnis protokollieren und – falls erforderlich – einen Nachweis erstellen.

Wichtig: Sobald ein sicheres Überschreiben oder ein Secure-Erase-Vorgang erfolgreich abgeschlossen wurde, ist eine spätere Datenrettung in der Regel nicht mehr möglich. Wer versehentlich gelöscht hat, sollte die Nutzung des Datenträgers sofort stoppen, um Überschreibvorgänge zu vermeiden.

Beispiele: Häufige Datenverluste und Datenrettung auf gängigen Datenträgern

Auch wenn hier der Fokus auf dem sicheren Löschen liegt, treten in der Praxis häufig Situationen auf, in denen Informationen versehentlich entfernt wurden oder Datenträger Fehler aufweisen. In solchen Fällen kann eine professionelle Datenrettung durchgeführt werden. Typische Beispiele:

• HDD-Festplatte: Unbeabsichtigte Schnellformatierung, defekte Sektoren, logische Dateisystemfehler, gelöschte Partitionen, Stromausfall während eines Schreibvorgangs.
• SSD: Gelöschte oder verlorene Daten ohne sofortige weitere Nutzung, Controller-/Firmwareprobleme; Hinweis: TRIM kann eine Datenrettung erschweren, daher umgehend ausschalten.
• Externe USB-Festplatten: Stürze, Anschlussunterbrechungen, Korruption durch unsicheres Abziehen, beschädigte Gehäuseelektronik.
• RAID/NAS-Umgebungen: Falscher Rebuild, mehrere Laufwerksausfälle, versehentliches Initialisieren, defekte RAID-Controller.
• Speicherkarten (SD/microSD): Gelöschte Fotos/Videos, beschädigte Dateisysteme nach Kamerafehlern, Ausfall von Flash-Zellen.
• USB-Sticks: Plötzlicher Ausfall, Schreibschutzfehler, formatiert im falschen Dateisystem.

Für all diese Datenträger kann die Datenrettung durchgeführt werden. Entscheidend ist, weitere Schreibzugriffe zu vermeiden, den Datenträger sicher zu lagern und keine unpassenden Rettungsversuche zu starten, um den Erfolg einer professionellen Wiederherstellung nicht zu gefährden.

Häufige Fragen und Antworten