Daten sicher löschen

Wir haben Videos gesehen, in denen Daten mit Nagelpistolen, Hämmern und Autos zerstört wurden. Diese Methoden zerstören die Geräte zwar physisch, bieten aber keine nachprüfbare, zertifizierte Methode, um sicherzustellen, dass die Daten unzugänglich und nicht wiederherstellbar sind. Die Zerstörung einer Festplatte mit einem Hammer könnte sie unbrauchbar machen, aber da die Ingenieure von Ontrack für ihre erstaunlichen Datenrettungen bekannt sind (einschließlich einer Festplatte aus dem abgestürzten Space Shuttle), ist alles möglich.

Beim Entmagnetisieren einer herkömmlichen Festplatte werden die magnetisch beschichteten Platten, auf denen Daten gespeichert sind, vollständig gelöscht. Bei der Entmagnetisierung wird die Festplatte einem Magnetfeld ausgesetzt, wodurch die Platten im Wesentlichen entmagnetisiert werden. Das Laufwerk wird vollständig funktionsunfähig gemacht, da sich auf der Platte keine Spuren und Sektoren mehr befinden, die zum Organisieren und Auffinden von Daten verwendet werden.

Die Entmagnetisierung sorgt für eine dauerhafte Entfernung der Daten und wird als ein Schritt bei der Datenbereinigung von herkömmlichen Festplatten, Bändern und anderen magnetischen Medien empfohlen. Nach der Entmagnetisierung können die Geräte mit einem speziellen Schredder physisch zerstört werden - ein Verfahren, das die Möglichkeit einer eventuellen Datenwiederherstellung ausschließt.

Wenn bei der Datenvernichtung die besten Praktiken befolgt werden, gibt es keine Möglichkeit, Daten von einer geschredderten Festplatte oder SSD wiederherzustellen, insbesondere wenn vor dem Schreddern eine Datenlöschsoftware oder ein Degausser (HDD) verwendet wurde. Wenn ein Laufwerk jedoch vor dem Schreddern nicht gelöscht wurde und das Gerät nicht so eingestellt war, dass es genügend kleine Stücke erzeugt, kann ein kompletter Speicherchip von einer SSD abgeschlagen werden, ohne zerstört zu werden, was von einem Datenrettungsexperten wie Ontrack wiederhergestellt werden kann. Eine unsachgemäße Einstellung eines Shredders/Granulators könnte auch dazu führen, dass eine ganze Platte intakt bleibt, nachdem ein Laufwerk durch einen Shredder gelaufen ist, der für ein viel größeres Unternehmenslaufwerk eingestellt ist, aber ein solches Ereignis ist höchst unwahrscheinlich.

Granulatoren, auch bekannt als Schredder, sind Maschinen, die eine Festplatte oder SSD in kleine Stücke reißen, zerreißen oder zertrümmern, so dass sie nicht mehr funktionsfähig sind und keine Daten mehr wiederhergestellt werden können. Daten, die von der Organisation nicht mehr für geschäftliche, rechtliche oder Aufbewahrungsanforderungen benötigt werden, können mithilfe eines Granulators sicher und dauerhaft vernichtet werden. Unternehmen können das Risiko von Sicherheitsverletzungen verringern und die Speicherkosten senken, indem sie nicht mehr benötigte Daten vernichten.

Bei der physischen Datenvernichtung, z. B. durch Entmagnetisierung oder Schreddern, wird eine Festplatte oder SSD funktionsunfähig gemacht, sodass keine Daten, Software oder andere Programme auf dem Gerät funktionieren. Löschsoftware kann so eingesetzt werden, dass sie nur bestimmte Dateien löscht und Windows oder andere Betriebssysteme intakt lässt, wenn ein Unternehmen das Gerät nach der Datenlöschung wieder verwenden möchte. Ein umfassender Ansatz für Laufwerkslöschsoftware entfernt alle Daten und Programme, einschließlich des Betriebssystems.

Daten auf Speichermedien, die nicht mehr von einer Person oder für geschäftliche Zwecke von einer Organisation verwendet werden, können von Bedrohungsakteuren eingesehen werden, die die Daten für Identitätsdiebstahl, Beeinträchtigung der Privatsphäre, finanziellen Diebstahl, Rufschädigung oder Unternehmensspionage nutzen könnten. Sobald die Daten vernichtet sind, sind sie für diejenigen, die sie auf diese Weise nutzen wollen, nicht mehr verfügbar.

Es gibt mehrere Methoden, die zu einer sicheren Datenlöschung führen. Die Verwendung von Löschsoftware wird empfohlen, wenn die Speichermedien wiederverwendet werden sollen. Zum Beispiel beim Wiederverkauf von IT-Geräten, die bereits Informationen enthalten. Wenn die Software zertifiziert und zugelassen ist, kann sie auf rotierenden Festplatten (HDD), Solid State Drives (SSD), Mobiltelefonen und Speicherkarten eingesetzt werden. Die Software löscht dann auch die versteckten Bereiche und neu zugeordneten Sektoren. Die Löschung erfolgt gemäß den staatlichen Standards wie NIST, DOD und vielen anderen. Die physische Zerstörung von Festplatten ist eine weitere Möglichkeit. Sie können Festplatten (HDD) und Bänder entweder mit einem Degausser einem starken Magnetfeld aussetzen oder das gesamte Gerät einfach mit einem Festplattenzerkleinerer (einem so genannten Shredder) in kleine Fragmente zermahlen.

Das Hauptziel der sicheren Datenvernichtung besteht darin, die Wiederherstellung von Daten von einem Datenspeichergerät, das von einer Person oder Organisation nicht mehr verwendet wird, unmöglich zu machen. Durch die Vernichtung dieser Daten wird das Risiko eines Identitätsdiebstahls, eines finanziellen Diebstahls, einer Schädigung des Rufs oder der Unternehmensspionage verringert.