In früheren Computerzeiten wurden hauptsächlich Disketten zur Datenspeicherung genutzt. Waren diese voll, so nahm man entweder eine neue oder man formatierte die Diskette und bereitete sie damit wieder für die nächste Speicherung vor. Der Löschvorgang einer gesamten Diskette dauerte dabei wesentlich länger, als der Formatierungsvorgang. Einzelne Dateien wurden über den MSDOS-Befehl delete gelöscht.

Historischer Kontext und heutige Relevanz: Während bei Disketten eine vollständige Neuformatierung vergleichsweise üblich war, hat sich bei modernen Speichermedien die Art des Löschens stark verändert. Neben klassischen magnetischen Festplatten (HDD) sind heute vor allem Solid State Drives (SSD), USB-Sticks und Speicherkarten verbreitet. Dadurch unterscheiden sich die Verfahren zum Entfernen und endgültigen Vernichten von Informationen technisch erheblich. Wichtige Faktoren sind dabei Dateisysteme (z. B. FAT32, NTFS, exFAT, APFS, ext4), die Speichertechnologie (magnetisch vs. Flash) sowie Funktionen wie TRIM und Wear-Leveling.

Bei Festplattenlaufwerken sieht dies etwas anders aus. Hier werden selten Platten formatiert, um den gesamten Speicherplatz neu beschreiben zu können. Zu dieser Methode greift man meist nur dann, wenn das Betriebssystem nicht mehr funktioniert oder das gesamte Dateisystem beschädigt ist. In der Regel bleibt aber meist die Partition mit dem Betriebssystem erhalten und die nicht benötigten Daten werden auf einem anderen Datenträger ausgelagert oder bei Nichtbedarf gelöscht. Dabei wirft das Löschen von Dateien aus datenschutzrechtlicher Sicht einige Probleme auf.

Aktualisierung für moderne Systeme: Unter aktuellen Windows-Versionen (Windows 10/11), macOS (APFS, Apple Silicon/T2) und Linux-Distributionen wird häufig nicht die gesamte Platte neu formatiert, sondern es werden gezielt Dateien, Ordner oder ganze Partitionen entfernt. Gerade bei SSDs führt ein einfaches Löschen oder Formatieren nicht zwingend zur physischen Vernichtung der Inhalte. Aus Sicht von Datenschutz, Compliance und DSGVO ist daher ein bewusstes, sicheres Entfernen sensibler Informationen unverzichtbar.

Das sichere Löschen von Dateien

Während unter MSDOS über den Befehl del beziehungsweise delete eine oder mehrere Dateien gelöscht werden können, geschieht dies unter den neuen Windows-Betriebssystemen optisch durch markieren der zu löschenden Dateien oder Verzeichnisse. Diese wandern nach dem Löschvorgang automatisch in den sogenannten Papierkorb, wo sie nochmals restauriert werden können. Erst durch Leeren des Papierkorbs sollen die Dateien endgültig verschwunden sein. Dies ist leider nicht der Fall.

Weshalb das Leeren des Papierkorbs nicht genügt: Betriebssysteme markieren gelöschte Einträge zunächst nur im Verzeichnis oder in der Dateizuordnung (z. B. MFT bei NTFS, Inodes bei ext4). Der Speicherbereich wird als „frei“ gekennzeichnet, aber die Inhalte bleiben bis zur Überschreibung erhalten. Auch das direkte Löschen per SHIFT+ENTF (Windows) oder das sofortige Entfernen ohne Papierkorb (macOS/Linux) ändert daran nichts: Es handelt sich weiterhin um eine logische und keine physische Löschung.

Im jeweiligen Dateisystem werden Dateien und Verzeichnisse nur logisch gelöscht. In den Dateizuordnungstabellen werden diese Daten lediglich als „zu löschen“ markiert. Tatsächlich sind sie aber noch vorhanden und können über geeignete Datenrettungssoftware ohne Probleme zurückgeholt werden. Das Restaurieren von gelöschten Dateien ist aber nur dann erfolgreich, wenn nach dem Löschbefehl keine weiteren Daten auf die Festplatte geschrieben wurden und somit die gelöschten Dateien überschrieben wurden.

Einfluss moderner Speichertechnologien: Bei HDDs können frei gewordene Sektoren oft gezielt überschrieben werden. Bei SSDs sorgt das interne Wear-Leveling für eine Umverteilung der physischen Speicherzellen, sodass ein einfaches Überschreiben einzelner Dateien nicht zwangsläufig die ursprünglichen Zellen trifft. Zudem signalisiert der TRIM-Befehl dem Laufwerk, welche Blöcke nicht mehr benötigt werden; das kann eine Wiederherstellung erschweren, ersetzt jedoch keine geprüfte Vernichtung.

Die sicherste Methode, um Dateien und Verzeichnisse zu löschen, besteht in einem gewollten physischen Löschvorgang. Dabei werden die zu löschenden Dateien beispielsweise mit Nullwerten überschrieben. Somit ist sichergestellt, dass diese Daten nicht von unberechtigten Personen wieder lesbar gemacht werden können. Die Spezialsoftware für diesen sicheren Löschvorgang wird häufig auch als Shredderprogramm bezeichnet. Andere Programme überschreiben die gelöschten Dateien mit Zufallsdaten und verschiedenen Bitmustern. Die Rekonstruierung der alten Daten ist dann meist nicht mehr möglich.

Empfehlungen nach Medium und Plattform:

• HDD (magnetische Festplatten): Ein einmaliges vollständiges Überschreiben mit Nullen oder Zufallsdaten reicht bei modernen Festplatten in der Regel aus. Mehrfach-Pass-Verfahren (z. B. 3–7 Pässe) bieten zusätzliche Sicherheit, sind aber meist nicht notwendig.
• SSD, USB-Sticks, Speicherkarten (Flash): Bevorzugt herstellerspezifische Funktionen wie Secure Erase oder Sanitize nutzen. Alternativ bietet sich eine vollständige Verschlüsselung mit anschließender Schlüsselvernichtung an. Das reine Überschreiben einzelner Dateien ist bei Flash-Speichern technisch unsicher.
• Windows 10/11: Zurücksetzen mit Option „Alles entfernen“ und „Laufwerk bereinigen“ sorgt für ein gründlicheres Entfernen. Zusätzlich kann die Bereinigung des freien Speicherplatzes vorgenommen werden.
• macOS (APFS/HFS+): Bei HDDs Sicherheitsoptionen im Festplattendienstprogramm nutzen (mehrfache Überschreibung). Bei Geräten mit T2/Apple Silicon ist „Alle Inhalte & Einstellungen löschen“ in Kombination mit aktivierter FileVault-Verschlüsselung sinnvoll (Schlüsselentzug).
• Linux: Werkzeuge wie shred, wipe, dd für HDDs; für SSDs Befehle wie blkdiscard oder Controller-Funktionen (Secure Erase/Sanitize) verwenden. fstrim informiert SSDs über ungenutzte Blöcke, ersetzt aber keinen sicherheitskonformen Vernichtungsprozess.

Wichtige Hinweise und typische Irrtümer:

• Formatieren ≠ Vernichten: Schnellformatierungen entfernen meist nur Dateisystemstrukturen. Eine Vollformatierung kann Oberflächenprüfungen und teilweise Überschreibungen umfassen, beseitigt aber nicht garantiert alle Restdaten.
• Papierkorb leeren reicht nicht: Es handelt sich weiterhin um eine logische Löschung. Physische Restdaten bleiben bis zur Überschreibung oder speziellen Befehlen erhalten.
• Einmal reicht oft: Bei HDDs genügt häufig ein einzelner vollständiger Überschreibvorgang. Mythen zu „35 Durchgängen“ entstammen alten Magnetplatten-Generationen.
• Protokollierung: In regulierten Umgebungen ist ein Löschprotokoll sinnvoll, um Nachweise gemäß Compliance und DSGVO zu führen.

Wann sollte eine sichere Löschung erfolgen?

Im normalen Betrieb ist normalerweise das aufwendige Löschverfahren nicht notwendig. Wenn aber beispielsweise die Computeranlage in einer Arztpraxis mit wichtigen Patientendaten gegen eine neue ausgetauscht wird, die Festplatte dabei nur gelöscht wird und dann weiterverkauft wird, kann jeder Computerlaie mit einem Datenrettungsprogramm die Patientendaten wieder einsehen. In diesem Fall sollte man entweder die Festplatte vorher ausbauen und physisch zerstören oder zumindest mit einem Shredderprogramm die Daten unwiederbringlich löschen. Hilfreich bei Festplatten ist in diesem Fall auch der Befehl fdisk, mit dem man neue Festplattenpartitionen einrichten und natürlich auch bestehende Partitionen löschen kann. Anschließend wird die Platte komplett neu formatiert.

Erweiterte Praxisbeispiele und aktuelle Tools:

• Gerätewechsel/Weiterverkauf: Vor Abgabe von Notebooks, PCs, externen Laufwerken, NAS-Festplatten oder Firmensmartphones sollten vertrauliche Informationen durch geeignete Verfahren endgültig entfernt werden.
• RMA/Defekt: Enthalten defekte Laufwerke sensible Inhalte, ist – falls möglich – eine sichere Löschung oder andernfalls eine physische Zerstörung anzuraten.
• Wechsel von Cloud-/Virtualisierungslösungen: Lokale Caches, temporäre Synchronisationsverzeichnisse und exportierte Abbilder sind mit zu berücksichtigen.
• Modern statt „fdisk“ allein: Historisch ist „fdisk“ verbreitet. Unter aktuellen Windows-Versionen kommen eher Datenträgerverwaltung oder diskpart zum Einsatz; unter Linux zusätzlich parted oder gdisk. Nach dem Löschen von Partitionen empfiehlt sich – je nach Medium – ein sicheres Überschreiben bzw. Secure Erase/Sanitize.

Bewährte Vorgehensweisen:

1. Inventarisieren: Datenträger identifizieren (HDD/SSD/Flash), Sensibilität der Inhalte bewerten.
2. Backup prüfen: Vor dem endgültigen Entfernen sicherstellen, dass benötigte Daten gesichert sind.
3. Methode wählen: HDD überschreiben, SSD/Flash via Secure Erase/Sanitize oder Schlüsselvernichtung bei verschlüsselten Laufwerken.
4. Validieren & dokumentieren: Ergebnis prüfen und Vorgang dokumentieren (z. B. Protokoll, Seriennummer, Datum).
5. Entsorgung: Nicht weiter genutzte Medien fachgerecht entsorgen; bei besonders sensiblen Informationen physisch zerstören.

Häufige Fragen und Antworten