Im Bereich der Festplatten gibt es auch die so genannten Wiper. Der Begriff wipe kommt aus der englischen Sprache und bedeutet dort soviel wie wischen oder putzen. Es handelt sich bei den Produkten um so genannte Eraser Software, mit der Daten unter Windows und auch unter Linux sicher gelöscht werden können.

Festplatten-Wiper überschreiben Zielbereiche bewusst mit definierten oder zufälligen Bitmustern, um eine spätere forensische Wiederherstellung erheblich zu erschweren. In professionellen Umgebungen spricht man von Sanitization bzw. Datenvernichtung und unterscheidet zwischen Methoden wie einmaligem Überschreiben, mehrfachem Überschreiben nach gängigen Richtlinien (z. B. DoD 5220.22-M) oder verifizierten Löschläufen. Für Unternehmen, die strenge Compliance-Anforderungen erfüllen müssen, sind Protokollierung, Prüfsummen und Löschzertifikate essenziell – und für Anwender ist wichtig zu wissen: Sicheres Löschen steht immer im Spannungsfeld zur möglichen Datenrettung. Wer Daten noch benötigt oder versehentlich löschte, sollte jede weitere Schreibaktivität sofort stoppen und professionelle Datenrettung in Betracht ziehen.

Wenn diese Daten letztlich gelöscht werden, so werden unterschiedliche Bitmuster mehrmals über vorhandene Daten geschrieben. Das Ziel dabei ist, dass sichergestellt wird, dass sich diese Daten auch mithilfe von forensischen Analysen nicht wieder herstellen lassen. Das Löschen mit einer Software dieser Art dauert länger, als wenn eine Datei ganz normal gelöscht wird. Dies liegt auf der einen Seite daran, dass die Daten mehrmals überschrieben werden müssen und auf der anderen Seite ist es so, dass die Zufallsdaten nicht immer zur Verfügung stehen.

Moderne Verfahren setzen häufig auf folgende Muster: Null- und Eins-Pass, pseudorandomisierte Daten oder standardisierte Mehrfachläufe (z. B. 3- bis 7-fach). Viele Wiper bieten zusätzlich eine Verifizierung pro Sektor/Block, wodurch die Dauer weiter steigt. Der Performance-Unterschied hängt stark von der Schnittstelle (SATA/NVMe), der Blockgröße und dem Zustand des Mediums ab. Wichtig: Bei Self-Encrypting Drives (SED) oder vollständig verschlüsselten Datenträgern kann ein Schlüsselvernichtungs-Ansatz effizienter sein (Crypto-Erase), weil hier das Löschen des Schlüssels die Daten praktisch unzugänglich macht – ein Ansatz, der das Verhältnis von sicherem Löschen und potenzieller Datenrettung nochmals verändert.

Der Vergleich mit der normalen Löschoperation

Wenn eine Datei normal gelöscht wird, so wird immer die Operation unlink aufgerufen. Dies ist ein Bestandteil des jeweiligen Betriebssystems. Neben einem Befehl kann das Tool in der Regel auch über eine grafische Benutzeroberfläche gestartet werden. Bei unlink ist es so, dass nur der Text dem Inhaltsverzeichnis eines Dateisystems gelöscht wird, der auf eine Datei verweist. Die Datei selbst ist jedoch immer noch vorhanden. Es reichen schon einfache Mittel aus, um diese Dateien doch noch auslesen zu können. Dies wird nur dann schwieriger, wenn der entsprechende Speicherplatz mit neuen Daten einmal oder mehrfach überschrieben wird.

Bei Windows werden Verweise in der MFT (NTFS) bzw. Dateizuordnungen entfernt, unter Linux/Unix werden Inodes bzw. Verzeichniseinträge freigegeben. Auch die Aktion „Shift+Entf“ umgeht nur den Papierkorb; die Datenblöcke bleiben vorhanden, bis sie überschrieben werden. Tools zur Datenrettung lesen diese freigegebenen Blöcke, solange sie unverändert sind. Erst durch Wiper-Operationen oder natürliche Fragmentierung/Neuschreiben sinken die Chancen einer vollständigen Wiederherstellung. Besonders zu beachten ist TRIM bei SSDs: Das Dateisystem kündigt freie Blöcke dem Controller an, woraufhin die SSD intern bereinigen kann – das wirkt sich stark auf die Wiederherstellbarkeit aus.

Die Benutzung von einem Festplatten Wiper wird immer dann empfohlen, wenn mit sensiblen Daten umgegangen wird, die in den falschen Händen großen Schaden anrichten können. Es wird in einigen Fällen sogar empfohlen, dass Computer, die für eine Reparatur eingeschickt werden müssen, vorher mit einem Programm dieser Art gereinigt werden. Dies ist natürlich auch dann sehr wichtig, wenn eine Festplatte verkauft werden soll. Es ist in diesem Falle möglich, dass eine komplette Festplatte mehrfach mit neuen Daten überschrieben wird.

Praxis-Tipps zur sicheren Umsetzung:

• Backup vor dem Wipe: Vor jedem Löschlauf vollständige Sicherungen anlegen und testen – sonst ist auch eine spätere Datenrettung erschwert.
• Freien Speicher vs. Komplett-Wipe: Nur gelöschte Bereiche bereinigen, wenn das System weiterverwendet wird; ein Full-Disk-Wipe ist beim Verkauf oder bei Aussonderung geeignet.
• Protokolle und Verifikation: Nachweisbare Logs mit Hash-/Stichprobenprüfung sichern.
• Stromversorgung: Unterbrechungsfreie Versorgung einplanen, um abgebrochene Löschläufe zu vermeiden.
• Keine Wipes bei Verdacht auf Defekt: Bei mechanischen Anomalien, Klickgeräuschen oder S.M.A.R.T.-Fehlern nicht weiter schreiben – Datenrettung prüfen.

Was ist nicht möglich mit einem Festplatten Wiper?

Doch auch der Festplatten Wiper stößt irgendwann an seine Grenzen. Die Nutzung des Tools hängt sehr stark vom Dateisystem ab. Bei einem älteren Dateisystem, wie es auch unter Linux verwendet wird, sind keinerlei Probleme bekannt. Einzig bei so genannten journalisierenden Dateisystemen kann es zu Problemen kommen. Mitunter muss dann auch aufwändig nach Fehlern im Dateisystem gesucht werden. Es gibt ein besonderes Journal, das Buch führt über sämtliche Fehler in diesem Bereich.

Für eine Software dieser Art, ist es jedoch nicht möglich, dass dieses Journal geändert wird. Dies liegt daran, dass es einfach zu tief in das Dateisystem auf der Ebene des Kernels eingreift. Die Arbeitsweise der Software muss daher immer genau geplant und mitunter auch angepasst werden. Ein anderes bekanntes Problem ist zugleich durch die so genannten Reserveblöcke gegeben. Diese Blöcke werden vom Speichercontroller verwendet. Auch ist es nicht immer sehr einfach, dass eine Software zum Überschreiben von Daten der auf einem Flash Speicher angewendet wird. Somit ist es nicht immer einfach möglich, dass ein FAT32 Dateisystem bereinigt wird.

• Journaling & COW: Dateisysteme wie NTFS, ext4, XFS, APFS oder Btrfs schreiben Änderungen in Journal-/Copy-on-Write-Bereiche. Wiper auf Dateiebene erreichen Snapshots/Schattenkopien u. U. nicht vollständig.
• Remapped Sectors / Spare Areas: Auf HDDs werden defekte Sektoren umgemappt; auf SSDs existieren Over-Provisioning- und Reserveblöcke. Diese Bereiche sind für Software meist nicht direkt adressierbar.
• Controller-Logik (FTL) bei SSD/NVMe: Wear-Leveling und Garbage Collection entscheiden mit, wo Daten physisch liegen. Klassisches Überschreiben auf Blockebene garantiert hier keine physische Ersetzung derselben Speicherzellen.
• HPA/DCO: Host Protected Area bzw. Device Configuration Overlay können Kapazitäten verbergen, die separate Maßnahmen erfordern.
• TRIM-Effekte: TRIM beschleunigt zwar das Freimachen von Blöcken, lässt sich aber nicht immer verifizieren. Für Datenrettung bedeutet ein aktives TRIM oft stark reduzierte Chancen.

Die Alternative zum Festplatten Wiper

Wie so oft im Leben, so gibt es auch hier passende Alternativen die nur gefunden und getestet werden müssen. Es heißt immer so schön, wer suchet der findet und das ist auch auf den Festplatten Wiper zutreffend. Ein Kunde oder eben der Anwender haben immer sehr spezielle Wünsche, die genau auf das eigene System zugeschnitten werden müssen. So kann es dann durchaus vorkommen, dass eine Software nicht immer sämtliche Wünsche erfüllen kann. Im Bereich von Linux ist dies nicht weiter schwierig denn es werden schon mit dem Betriebssystem verschiedene Tools mitgeliefert, über die eine Festplatte bereinigt werden kann. Sehr beliebt in diesem Bereich ist etwa das Linux interne Tool shred. Doch auch für den Windows Bereich wird sich die entsprechende Software finden.

• ATA Secure Erase / Sanitize (HDD/SSD): Geräteinterne Befehle, die den Datenträger auf Werksebene bereinigen. Bei SSDs oft schneller und verlässlicher als Software-Überschreiben.
• NVMe Format/Sanitize: Entsprechende Kommandos für NVMe-SSDs, inkl. Crypto-Erase-Optionen bei SEDs.
• Encryption-First-Strategie: Wenn Datenträger von Anfang an vollverschlüsselt sind (z. B. BitLocker, LUKS, VeraCrypt), genügt zur Aussonderung oft das sichere Vernichten des Schlüssels.
• Freispeicher-Wipe: Tools wie sdelete (Windows) oder fstrim/blkdiscard (Linux) für gezieltes Bereinigen freier Bereiche ohne Neuinstallation.
• Physische Vernichtung: Als letzte Stufe, wenn regulatorisch gefordert – immer getrennt von der Option einer möglichen Datenrettung zu betrachten.

Wichtig: Wurde ein Wipe irrtümlich gestartet oder falsch konfiguriert (z. B. falsches Laufwerk gewählt), sollte die Stromzufuhr unterbrochen und das Medium nicht weiter genutzt werden. Je weniger neue Schreibzugriffe stattfinden, desto höher die Chancen, dass eine Datenrettung zumindest Teile der Informationen noch rekonstruieren kann.

Beispiele häufiger Datenverluste auf gängigen Datenträgern

Wir können die Datenrettung für alle handelsüblichen Datenträger durchführen – unabhängig davon, ob zuvor mit Wipern gearbeitet wurde oder nicht. Typische Szenarien, bei denen Anwender Unterstützung benötigen, sind:

• HDD-Festplatten: Gelöschte Partitionen, versehentlich formatierte Volumes, logische Defekte (MFT/Inodes), fehlerhafte Updates, Sektorenfehler; nach anschließendem Wipe sinken die Chancen je nach Umfang der Überschreibungen.
• SSDs (SATA/NVMe): TRIM-bedingte Datenverluste, fehlerhafte Firmware-Updates, defekte Controller; ein aktiver Secure Erase oder Sanitize minimiert meist die Wiederherstellbarkeit.
• RAID/NAS-Systeme: Rebuild-Fehler, inkonsistente Arrays, versehentliches Initialisieren; zusätzliche Wipes auf Mitgliedsdisks erschweren die Analyse erheblich.
• USB-Sticks und SD-Karten: Ungewolltes Neuformatieren in Kameras, defekte Dateisysteme, plötzlich „schreibgeschützt“; Wear-Leveling kann forensische Schritte komplex machen.
• Externe Festplatten: Abgezogen ohne „Sicher entfernen“, Beschädigungen am Dateisystem, falsche Zielauswahl beim Wipen.
• Vollverschlüsselte Datenträger: Vergessene Passwörter, beschädigte Header; wird der Schlüssel gelöscht (Crypto-Erase), ist eine Datenrettung in der Regel nicht mehr möglich.

Hinweis: Sobald ein Wiper erfolgreich große Bereiche überschrieben hat, sind Daten oft endgültig verloren. Eine frühzeitige Diagnose hilft, realistische Optionen abzuwägen.

Methoden und Standards für sicheres Löschen im Überblick

• Einfaches Überschreiben: Ein Pass mit Nullen oder Zufallsdaten; bei modernen HDDs häufig ausreichend.
• Mehrfaches Überschreiben: DoD-Profile (z. B. 3-7 Durchläufe) mit Verifikation; erhöht die Laufzeit signifikant.
• Geräteinterne Befehle: ATA Secure Erase/NVMe Sanitize – schnell und mediennah, insbesondere für SSDs.
• Crypto-Erase: Löschen des Verschlüsselungs-Schlüssels bei SEDs/Vollverschlüsselung – sehr effizient, aber nachteilig für Datenrettung.
• Freispeicher-Bereinigung: Nur unzugeordnete Bereiche löschen; geeignet, wenn das System weiterbetrieben wird.

Best Practices: sicheres Löschen planen – und Optionen zur Datenrettung wahren

• Inventarisieren: Laufwerke, Schnittstellen und Dateisysteme dokumentieren (NTFS, ext4, APFS, Btrfs etc.).
• Methode passend wählen: HDD vs. SSD unterscheiden; bei SSD bevorzugt geräteinterne Befehle nutzen.
• Vorab-Backup: Versionierte Backups inklusive Rücksicherungstests.
• Probelauf: Zunächst kleine, nicht-kritische Datenträger testen; Dauer und Logs prüfen.
• Verifikation & Reporting: Prüfsummen, Stichproben und nachvollziehbare Berichte erzeugen und archivieren.
• Kein Wipe bei Verdacht auf Schaden: Stattdessen Diagnose und ggf. Datenrettung evaluieren, um zusätzliche Schäden zu vermeiden.

Häufige Fragen und Antworten