Daten sicher löschen: Festplatten, SSDs und Bänder richtig löschen

Warum „Löschen“ meist nicht reicht

Wer eine Datei löscht oder eine Festplatte formatiert, entfernt in der Regel nur die Verweise auf die Daten. Die Inhalte bleiben auf dem Datenträger und lassen sich mit frei verfügbaren Werkzeugen oft wiederherstellen. Gerade bei ausgemusterten Servern, Notebooks und Backup-Medien ist das ein Risiko: Kundendaten, Passwörter und Schlüssel können so in falsche Hände geraten.

Die DSGVO verlangt, dass personenbezogene Daten nicht länger gespeichert werden als nötig, und gibt Betroffenen ein Recht auf Löschung (Art. 17 DSGVO). Das BSI behandelt das Thema im IT-Grundschutz-Baustein CON.6 „Löschen und Vernichten“.

Verfahren im Vergleich

Festplatten, SSDs und Bänder brauchen unterschiedliche Verfahren

Bei klassischen Festplatten funktioniert vollständiges Überschreiben zuverlässig. SSDs verteilen Schreibvorgänge dagegen intern auf Reservebereiche; einzelne Blöcke lassen sich von außen gar nicht gezielt überschreiben. Für SSDs sind deshalb die eingebauten Löschbefehle der Hersteller, kryptografisches Löschen oder die Vernichtung der geeignete Weg.

Magnetbänder wie LTO werden in der Praxis meist physisch vernichtet. Das Entmagnetisieren wird in der neuen Fassung der NIST-Richtlinie SP 800-88 (Revision 2, 2025) deutlich zurückhaltender bewertet als früher.

DIN 66399: Schutzklassen und Sicherheitsstufen

Die DIN 66399 regelt die Vernichtung von Datenträgern. Sie unterscheidet drei Schutzklassen nach Schutzbedarf (normal, hoch, sehr hoch) und sieben Sicherheitsstufen. Für Festplatten gilt die Materialklasse H, für elektronische Datenträger wie SSDs und USB-Sticks die Klasse E, für magnetische Datenträger wie Bänder die Klasse T. Bei Festplatten legt die Sicherheitsstufe die maximale Partikelgröße fest, von 2.000 mm² bei H-4 bis 5 mm² bei H-7. Die Schutzklasse bestimmt der Auftraggeber selbst.

Nachweis und Prozess zählen

Für Audits und Datenschutz reicht es nicht, Datenträger „irgendwie“ zu entsorgen. Gefragt sind ein dokumentierter Prozess: Inventar der Medien mit Seriennummer, sichere Lagerung bis zur Vernichtung, eine geschlossene Transportkette und ein schriftlicher Vernichtungsnachweis.

Erst aufbewahren, dann löschen

Nicht jede Datei darf sofort weg. Handels- und Steuerrecht schreiben Aufbewahrungsfristen vor, siehe Revisionssichere Archivierung. Ein gutes Löschkonzept legt deshalb fest, welche Daten wann gelöscht werden, und berücksichtigt auch die Kopien in Backups und Archiven.