Datenträger sicher löschen – zertifizierte Datenlöschung mit Nachweis
Datenträger sicher löschen – zertifizierte Datenlöschung mit Nachweis
In vielen Fällen sollen Datenträger nicht sofort physisch vernichtet, sondern zunächst sicher gelöscht werden, etwa bei Leasingrückläufern, bei interner Wiederverwendung oder wenn Hardware innerhalb des Unternehmens weitergegeben wird. Gleichzeitig müssen Sie nachweisen können, dass sich auf diesen Datenträgern keine wiederherstellbaren personenbezogenen oder vertraulichen Daten mehr befinden. Die ProCoReX Europe GmbH bietet zertifizierte Datenlöschung für Datenträger als Ergänzung oder Alternative zur physischen Vernichtung. Wir setzen anerkannte Löschverfahren ein, erstellen nachvollziehbare Löschprotokolle und Löschzertifikate und beraten Sie, wann logische Löschung ausreicht und wann eine zertifizierte physische Vernichtung nach ISO 21964 notwendig ist.
Daten sicher löschen oder physisch vernichten – was ist wann sinnvoll?
Grundsätzlich unterscheiden wir zwei Ansätze. Die sichere, softwarebasierte Löschung, also eine logische Datenlöschung, ist geeignet, wenn Datenträger im Unternehmen weiterverwendet oder im Rahmen von Leasing‑ oder Mietmodellen zurückgegeben werden müssen und eine physische Vernichtung vertraglich nicht vorgesehen ist.
Die physische Vernichtung nach ISO 21964 ist der Goldstandard, wenn maximale Datensicherheit gefordert ist oder rechtliche und vertragliche Vorgaben eine vollständige Zerstörung der Datenträger verlangen. Sichere Löschung ist zum Beispiel sinnvoll bei interner Weiterverwendung von PCs, Notebooks oder Servern, bei der Rückgabe von Leasinggeräten mit Löschzertifikat oder bei Test‑ und Laborsystemen, deren Hardware weiter genutzt werden soll. Physische Vernichtung empfehlen wir insbesondere bei hochsensiblen Daten wie Gesundheitsdaten, Bankdaten, Forschungs‑ und Entwicklungsinformationen oder Daten aus Sicherheitsbehörden, bei Datenträgern, die das Unternehmen verlassen, verkauft oder gespendet werden, sowie bei SSD‑, Flash‑Speichern und Magnetbändern, bei denen Löschverfahren technisch unsicher oder schwer nachweisbar sind.
Â
Gern beraten wir Sie, welche Kombination aus Löschung und Vernichtung für Ihr Szenario sinnvoll ist und wie Sie beide Verfahren rechts‑ und revisionssicher dokumentieren.
Für welche Datenträger wir zertifizierte Datenlöschung anbieten
Wir bieten sichere, softwarebasierte Datenlöschung insbesondere für klassische Festplatten in PCs, Notebooks, Workstations und Servern, bei denen die logische Löschung technisch zuverlässig umgesetzt und überprüft werden kann. Ebenso unterstützen wir die geregelte Löschung ganzer Volumes oder Logical Drives in Server‑ und Storage‑Systemen, wenn diese Systeme intern weiterverwendet werden sollen. Typische Einsatzfelder sind Notebooks und PCs im Leasing‑ oder Mietmodell, bei denen eine Rückgabe mit Löschzertifikat gefordert ist, sowie Arbeitsplatzsysteme in Unternehmen und Behörden, die nach sicherer Löschung intern erneut eingesetzt werden. Bei SSD‑, NVMe‑ und M.2‑Speichern sowie Flash‑Wechseldatenträgern wie USB‑Sticks oder Speicherkarten empfehlen wir in der Regel die physische Vernichtung, da deren interne Speicherverwaltung mit Wear‑Leveling und Over‑Provisioning eine hundertprozentig sichere Software‑Löschung technisch erschwert. In Einzelfällen können ergänzende Löschverfahren sinnvoll sein, wir prüfen dies gemeinsam mit Ihnen und wählen dann den passenden Weg.
Unsere Verfahren für sichere Datenlöschung
Anerkannte Löschverfahren für klassische Datenträger
Je nach Datenträgertyp und Anforderung setzen wir anerkannte Löschverfahren ein. Dazu gehört das mehrfache Überschreiben nach etablierten Standards, beispielsweise nach Ihrer firmenspezifischen Richtlinie oder einem branchenüblichen Verfahren. Für bestimmte Festplattenmodelle kommen herstellerspezifische Secure‑Erase‑Funktionen infrage, die einen vollständigen Löschvorgang auf Firmware‑Ebene anstoßen. Ergänzend nutzen wir spezialisierte Löschlösungen, die den gesamten Löschprozess technisch steuern und dokumentieren. Ziel ist es immer, dass nach Abschluss des Löschvorgangs keine verwertbaren Daten mehr auf dem Datenträger verbleiben und dieser anschließend gefahrlos weiterverwendet oder zurückgegeben werden kann.
Dokumentation der Löschung
Wichtig ist, dass jede durchgeführte Löschung nachvollziehbar dokumentiert wird. In unseren Löschprotokollen halten wir fest, welcher Datenträgertyp behandelt wurde, welche Seriennummer, soweit technisch auslesbar, mit welchem Löschverfahren bearbeitet wurde, zu welchem Datum und zu welcher Uhrzeit der Vorgang stattgefunden hat und welche verantwortliche Stelle die Löschung vorgenommen oder beaufsichtigt hat. So entsteht ein technischer und organisatorischer Nachweis, der sowohl intern als auch in Audits verwendet werden kann.
Orientierung an anerkannten Standards
Auf Wunsch orientieren wir uns bei der Auswahl und Umsetzung der Verfahren an anerkannten Zertifizierungen und Empfehlungen, soweit diese mit Ihren Datenträgertypen technisch sinnvoll umsetzbar sind. Dazu können zum Beispiel Empfehlungen nationaler Sicherheitsbehörden oder branchenüblicher Standards gehören. Gemeinsam mit Ihnen legen wir fest, welcher Standard für Ihr Umfeld angemessen ist und wie er praktisch umgesetzt und dokumentiert werden soll.
Der Ablauf einer zertifizierten Datenlöschung gliedert sich in mehrere Schritte. Zu Beginn steht eine Bestandsaufnahme und Zieldefinition. Sie teilen uns mit, welche Datenträger, zum Beispiel Festplatten aus Laptops, PCs oder Servern, gelöscht werden sollen und ob sie anschließend im Unternehmen verbleiben, zurückgegeben oder in anderer Form weiterverwendet werden. Auf dieser Grundlage wählen wir gemeinsam das passende Löschverfahren aus, etwa eine Mehrfachüberschreibung oder ein Secure‑Erase‑Verfahren, und definieren den gewünschten Dokumentationsumfang, zum Beispiel eine Seriennummernerfassung. Anschließend wird festgelegt, ob die Datenträger zur Löschung in unsere gesicherten Bereiche verbracht werden oder ob die Löschung direkt vor Ort bei Ihnen erfolgen soll. In beiden Fällen sorgen wir für eine lückenlose Protokollierung. Die definierten Löschprozesse werden auf den Datenträgern ausgeführt. Wenn Fehler auftreten oder Datenträgerdefekte eine vollständige Löschung verhindern, wird in der Regel auf die physische Vernichtung gewechselt.
Nach Abschluss der Löschung erhalten Sie Protokolle mit den vereinbarten Angaben zu Geräten, Seriennummern, Verfahren, Datum und Status. Für abgeschlossene Projekte erstellen wir auf Wunsch übergeordnete Löschzertifikate. Datenträger, die defekt sind oder die Löschprüfung nicht bestehen, werden physisch vernichtet, nachweisbar nach ISO 21964 mit eigenen Vernichtungszertifikaten. Damit ist für jede Compliance‑Prüfung oder Leasingrückgabe nachvollziehbar, wie und wann Daten gelöscht wurden und welche Datenträger zusätzlich vernichtet wurden.
Löschprotokolle und Nachweise für Ihre Compliance
Für interne und externe Prüfungen ist entscheidend, dass Sie nicht nur erklären, dass Daten gelöscht wurden, sondern dies auch belastbar belegen können. Deshalb erhalten Sie von uns Löschprotokolle mit den vereinbarten Informationen, etwa Gerät, Seriennummer, angewendetes Löschverfahren und Ergebnis des Vorgangs. Für abgeschlossene Projekte erstellen wir Löschzertifikate, die zusammenfassend dokumentieren, welche Datenträger in welchem Zeitraum nach welchem Verfahren behandelt wurden. Auf Wunsch bereiten wir diese Informationen so auf, dass sie in Audits verwendet werden können, zum Beispiel in ISO‑Audits, Datenschutzprüfungen oder Berichten der internen Revision. In Kombination mit unseren Leistungen zur Datenträgervernichtung und High‑Security‑Entsorgung können Sie für jeden Datenträger eindeutig nachweisen, ob er gelöscht und wiederverwendet oder physisch vernichtet wurde, inklusive Datum, Verfahren und verantwortlicher Stelle.
Warum oft trotzdem physische Vernichtung
Auch zertifizierte Datenlöschung hat technische und organisatorische Grenzen. Sie ist vom Datenträgertyp und dessen Zustand abhängig, denn defekte Datenträger lassen sich häufig nicht mehr sicher löschen. Zudem erfordert sie eine korrekte und nachvollziehbare Umsetzung der Löschverfahren. Bei bestimmten Medien, insbesondere bei SSD‑ und Flash‑Speichern oder Magnetbändern, ist eine vollständige und nachweisbare Löschung technisch nur eingeschränkt sicher oder mit sehr hohem Aufwand verbunden. Werden hier unpassende Verfahren eingesetzt, besteht die Gefahr, dass sich Daten mit spezialisierten Methoden doch noch rekonstruieren lassen, was in regulierten Umgebungen zu ernsthaften Datenschutz‑ und Compliance‑Problemen führen kann.
In der Praxis gibt es Fälle, in denen eine vermeintlich sichere Löschung nicht ausgereicht hat. So wurden etwa zurückgegebene Festplatten oder Leasinggeräte mit angeblich gelöschten Datenträgern später mit wiederherstellbaren Kundendaten gefunden oder es stellte sich heraus, dass bei SSDs nicht alle Bereiche physisch überschrieben wurden. In anderen Situationen wurden defekte Datenträger als gelöscht deklariert, obwohl die Löschprozesse aufgrund technischer Fehler nie vollständig abgeschlossen waren. Solche Vorfälle führen in der Regel zu Nachfragen von Aufsichtsbehörden, zu internen Untersuchungen und gegebenenfalls zu Sanktionen. Aus diesen Gründen empfehlen wir insbesondere bei besonders sensiblen Daten, stark regulierten Branchen und bei Datenträgern, die Ihr Unternehmen verlassen, die zertifizierte physische Vernichtung nach ISO 21964 als bevorzugte Lösung und sehen die Datenlöschung hier eher als ergänzende Maßnahme.
Verwandte Leistungen und nächste Schritte
Verwandte Leistungen rund um Datenträger
Unsere Leistungen zur sicheren Datenlöschung sind eng mit anderen High‑Security‑Services verbunden. Auf der Seite zur Datenträgervernichtung und Datenträgerentsorgung finden Sie Details zur physischen Vernichtung nach ISO 21964 für Festplatten, SSD‑ und Flash‑Speicher sowie Magnetbänder. Die Seite Abholung alter IT‑Geräte zeigt, wie High‑Security‑Transport und Sicherheitsbehälter dafür sorgen, dass Datenträger schon vor Löschung oder Vernichtung geschützt sind. Unter IT‑Entsorgung beschreiben wir Komplettprojekte von Hardware‑Abbau über Datenträgerbehandlung bis zum Recycling. Für Flash‑basierte Speichermedien wie SSD‑, NVMe‑ und M.2‑Laufwerke gibt es spezielle Informationen zur Vernichtung und Entsorgung, die insbesondere dann relevant sind, wenn Löschverfahren an ihre technischen Grenzen stoßen.
Datenlöschung und Vernichtung gemeinsam planen
In vielen Fällen ist eine Kombination aus sicherer Löschung und physischer Vernichtung sinnvoll. Gemeinsam mit Ihnen entwickeln wir ein Konzept, das festlegt, welche Datenträger zunächst gelöscht und weiterverwendet werden sollen und welche Medien direkt oder nach einem Löschversuch physisch vernichtet werden. So entsteht eine Lösung, die sowohl wirtschaftliche als auch sicherheitstechnische Aspekte berücksichtigt und sich gut dokumentieren lässt. Wenn Sie uns Ihre Ausgangssituation schildern, zeigen wir Ihnen auf, wie eine solche Kombination in Ihrem Unternehmen aussehen kann.
Praxisbeispiel: Datenlöschung mit ergänzender Vernichtung bei Leasingrückläufern
Ein Unternehmen mit einem größeren Pool an Leasing‑Notebooks stand vor der Aufgabe, Geräte nach Vertragsende zurückzugeben und gleichzeitig sicherzustellen, dass keine wiederherstellbaren Kundendaten auf den Datenträgern verbleiben. Gemeinsam mit ProCoReX wurde ein Konzept entwickelt, bei dem zunächst eine zertifizierte Datenlöschung auf allen wiederverwendbaren Festplatten durchgeführt wurde. Die Löschvorgänge wurden mit Seriennummern, Verfahren, Datum und Ergebnis dokumentiert. Datenträger, bei denen die Löschung aufgrund von Defekten oder Fehlern nicht erfolgreich abgeschlossen werden konnte, wurden anschließend physisch vernichtet, mit eigenem Vernichtungszertifikat nach ISO 21964. Der Leasinggeber erhielt die Geräte mit zugehörigen Löschzertifikaten, und das Unternehmen konnte gegenüber interner Revision und Datenschutzverantwortlichen belegen, wie mit allen Datenträgern umgegangen worden war.
Auf einen Blick – was Kunden an unserer Datenlöschung schätzen
- Kunden schätzen die Möglichkeit, Datenträger für interne Weiterverwendung oder Leasingrückgaben sicher zu löschen, ohne sofort auf physische Vernichtung angewiesen zu sein.
- Die Kombination aus anerkannten Löschverfahren und nachvollziehbarer Dokumentation schafft Vertrauen bei internen und externen Prüfern.
- Klare Empfehlungen dazu, wann Löschung sinnvoll ist und wann besser physische Vernichtung gewählt werden sollte, erleichtern Entscheidungen.
- Die Option, bei technischen Problemen nahtlos auf zertifizierte physische Vernichtung zu wechseln, erhöht die Sicherheit zusätzlich.
- Die strukturierte Aufbereitung von Löschprotokollen und Löschzertifikaten unterstützt Audits, Datenschutzprüfungen und interne Revisionen.
- Die enge Verzahnung mit High‑Security‑Transport und IT‑Entsorgung ermöglicht ganzheitliche Projektkonzepte aus einer Hand.
- Nicht zuletzt überzeugt das Gefühl, dass sowohl technische als auch organisatorische Aspekte der Datenlöschung professionell abgedeckt sind.
Gemeinsam zum Erfolg: Referenzen, die stolz machen
Wenn Sie unsicher sind, ob in Ihrem Fall eine softwarebasierte Löschung ausreicht oder eine physische Vernichtung notwendig ist, unterstützen wir Sie gerne mit einer individuellen Einschätzung. Gemeinsam betrachten wir Datenträgertypen, Schutzbedarf und regulatorische Vorgaben und entwickeln ein Vorgehen, das sich technisch sauber umsetzen und gegenüber Prüfinstanzen nachvollziehbar begründen lässt.
News & Wissen rund um IT-Entsorgung und Datenschutz
Folgen bei nicht DSGVO-konformer Computer-Entsorgung:
Konsequenzen bei nicht DSGVO konformen Computer Entsorgung: Risiken Haftung Imageschäden Unerwartete Risiken bei der IT
WeiterlesenNachhaltige IT-Entsorgung: So funktioniert Kreislaufwirtschaft
Nachhaltige IT Entsorgung: So funktioniert Kreislaufwirtschaft Mehr als nur Datenlöschen: Die unterschätzte Rolle der IT
WeiterlesenZertifizierte Datenträgervernichtung ist unverzichtbar
Zertifizierte Datenträgervernichtung ist unverzichtbar – NIS 2 ISO 21964 DSGVO sicher erfüllen NIS 2 konforme Datenträgervernichtung und
Weiterlesen
