In unserer digitalen Welt ist der Schutz sensibler Daten sehr wichtig. Egal ob Sie ein Unternehmen, eine Behörde oder eine Privatperson sind. Jeder, der mit sensiblen Daten arbeitet, muss diese sicher löschen. So verhindern wir, dass sie in die falschen Hände geraten.
Arbitrage Recycling Solution unterstützt Unternehmen dabei, Schutzbedarf, Datenträgertyp, Wiederverwendungsziel und den passenden Datenbehandlungsprozess vorab festzulegen. Bei einer Orientierung an NIST SP 800-88 Rev. 2 stehen ein dokumentiertes Media-Sanitization-Programm, geeignete Verfahren, Validierung und nachvollziehbare Zuständigkeiten im Mittelpunkt. Das konkret eingesetzte Verfahren und der Nachweisumfang werden für den jeweiligen Auftrag vereinbart.
Warum ist sichere Datenlöschung so wichtig?
Wenn Festplatten oder Solid-State-Drives entsorgt oder wiederverwendet werden, besteht eine Gefahr. Gelöschte Daten können wiederhergestellt werden. Einfaches Löschen oder Formatieren reicht nicht aus, um Daten sicher zu löschen.
Arbitrage Recycling Solution koordiniert den vereinbarten Datenbehandlungsweg projektbezogen. Welche Lösch-, Purge- oder physische Behandlung geeignet ist, hängt unter anderem von Datenträger, Schutzbedarf, Zustand, Wiederverwendungsziel und dem eingesetzten Fachprozess ab.
Ob Datenträger wiederverwendet oder dem Recycling zugeführt werden, wird vorab festgelegt. Eine Zusage zur Datenbehandlung gilt nur für das konkret vereinbarte Verfahren, die erfassten Datenträger und den dokumentierten Geltungsbereich.
Vergleich der Datenlöschmethoden
| Ansatz | Grundidee | Wichtige Prüfpunkte |
|---|---|---|
| Clear / logische Bereinigung | Daten werden mit einem für Medium und System geeigneten logischen Verfahren bereinigt. | Datenträgertyp, Gerätefunktion, zugängliche Bereiche, Validierung und vorgesehene Wiederverwendung müssen berücksichtigt werden. |
| Purge / weitergehende Bereinigung | Ein stärkerer Sanitization-Ansatz wird verwendet, wenn der Schutzbedarf dies erfordert. | Das konkrete Verfahren muss für das Medium geeignet, organisatorisch freigegeben und anschließend validiert werden. |
| Kryptografisches Löschen | Bei passend verschlüsselten Medien kann die kontrollierte Vernichtung relevanter kryptografischer Schlüssel ein geeigneter Ansatz sein. | Verschlüsselungsarchitektur, Schlüsselverwaltung, Implementierung und Validierung müssen die Voraussetzungen des konkreten Systems erfüllen. |
| Physische Behandlung | Das Medium wird einem festgelegten physischen Zerstörungs- oder Zerkleinerungsprozess zugeführt. | Datenträgertyp, Schutzbedarf, Zerkleinerungsgrad, ausführender Fachprozess und Nachweisumfang müssen vorab festgelegt werden. |
Technische Aspekte der Datenlöschung: Ein tieferer Einblick
- Physische Behandlung Eine physische Behandlung kann geeignet sein, wenn eine Wiederverwendung nicht vorgesehen ist und der Schutzbedarf dies verlangt. Verfahren, Zerkleinerungsgrad, ausführender Fachprozess und Dokumentation müssen zum Datenträgertyp und zum konkreten Auftrag passen.
- Degaussing (Entmagnetisierung) Diese Methode funktioniert nur bei HDDs. Ein starkes Magnetfeld macht die Daten unbrauchbar. Bei SSDs ist sie nicht wirksam, da diese auf Flash-Speichertechnologie basieren.
- Überschreiben Überschreiben kann bei geeigneten wiederbeschreibbaren Medien ein Clear-Verfahren sein. Ob es für den konkreten Datenträger genügt, muss technisch und organisatorisch bewertet und validiert werden. Mehrere Schreibdurchgänge sind keine allgemeine Sicherheitsregel; insbesondere bei Flash-Speichern können nicht direkt adressierbare Bereiche eine andere Sanitization-Methode erforderlich machen.
- Geräteinterne Sanitization-Funktionen Je nach Datenträger können hersteller- oder standardbasierte Sanitization-Funktionen verfügbar sein. NIST SP 800-88 Rev. 2 empfiehlt, geeignete Verfahren anhand aktueller einschlägiger Standards, Herstellervertrauen, Schutzbedarf und Validierung auszuwählen; die Bezeichnung einer Funktion allein belegt keine Konformität.
- Kryptografisches Löschen Bei geeigneten verschlüsselten Medien kann die kontrollierte Sanitization relevanter Schlüssel ein möglicher Ansatz sein. Ob das Verfahren geeignet ist, hängt von Verschlüsselungsarchitektur, Schlüsselverwaltung, Implementierung und dem vorgesehenen Validierungsprozess ab.
Wie ein belastbarer Datenbehandlungsprozess aufgebaut wird
Für Unternehmen ist entscheidend, dass Datenträger, Schutzbedarf, Wiederverwendungsziel, Verfahren, ausführende Stelle und Dokumentation zusammenpassen. Arbitrage Recycling Solution koordiniert diese Punkte projektbezogen und trennt Datenbehandlung, Gerätebewertung und Recycling voneinander.
- Aktuelle Standards einordnen: Eine Orientierung an NIST SP 800-88 Rev. 2 bedeutet nicht automatisch eine Zertifizierung. Entscheidend sind ein geeigneter Sanitization-Prozess, organisatorische Freigaben und Validierung.
- Verfahren passend auswählen: HDD, SSD, Flash-Speicher und verschlüsselte Medien können unterschiedliche technische Ansätze erfordern.
- Leistungserbringer klar zuordnen: Löschung, physische Behandlung, Transport und Recycling werden dem tatsächlich ausführenden Fachprozess zugeordnet.
- Nachweisumfang vereinbaren: Seriennummern, Mengen, Verfahrensdaten, Validierung oder Abschlussprotokolle werden nur im konkret beauftragten Umfang zugesagt.
Projektbezogene Vorteile eines klar definierten Prozesses
- Datenschutz Schutzbedarf, Datenträger und gewünschtes Verfahren werden vorab definiert; Zusagen gelten nur für den tatsächlich erfassten und dokumentierten Prozess.
- Wiederverwendung oder Recycling Gerätewert und Datenbehandlung werden getrennt bewertet, damit technisch geeignete Hardware nach erfolgreichem, vereinbartem Prozess weiter genutzt werden kann.
- Nachvollziehbarkeit Der vereinbarte Umfang kann Inventar-, Seriennummern-, Verfahrens- und Abschlussdaten enthalten, soweit dies technisch möglich und beauftragt ist.
- Klare Zuständigkeiten Transport, Datenbehandlung, physische Behandlung und Recycling werden dem jeweiligen Leistungserbringer und seinem tatsächlichen Leistungsumfang zugeordnet.
Fazit
Eine belastbare Datenbehandlung benötigt einen klar definierten und validierten Prozess. Arbitrage Recycling Solution unterstützt bei der Einordnung des geeigneten Datenbehandlungs-, Wiederverwendungs- oder Verwertungswegs und berücksichtigt dabei aktuelle Leitlinien wie NIST SP 800-88 Rev. 2, soweit diese für den Auftrag relevant sind.
Kontaktieren Sie uns, um mehr über unsere Dienste zu erfahren. Gemeinsam können wir eine sichere und nachhaltige Zukunft schaffen!
FAQs: Sichere Datenlöschung für SSDs und HDDs
Wie wähle ich ein geeignetes Verfahren für eine Festplatte oder SSD?
Das Verfahren sollte anhand von Datenträgertyp, Schutzbedarf, Wiederverwendungsziel und einem organisatorisch freigegebenen Sanitization-Standard ausgewählt und anschließend validiert werden. Eine pauschal „sicherste“ Methode für alle HDDs und SSDs gibt es nicht.
Wann kann sich ein Datenbehandlungsprozess an NIST orientieren?
NIST SP 800-88 Rev. 2 beschreibt Anforderungen an ein Media-Sanitization-Programm und die Auswahl, Durchführung und Validierung geeigneter Verfahren. Ob ein konkreter Auftrag diese Anforderungen erfüllt, hängt vom eingesetzten Verfahren, Medium, Schutzbedarf, ausführenden Prozess und der dokumentierten Validierung ab.
Reicht Überschreiben als Sanitization-Verfahren aus?
Das hängt vom Medium und vom Schutzbedarf ab. Überschreiben kann bei geeigneten wiederbeschreibbaren Medien als Clear-Verfahren eingesetzt werden. Bei Flash-Speichern und nicht direkt adressierbaren Speicherbereichen kann ein anderes Verfahren erforderlich sein. Maßgeblich sind ein freigegebener Prozess und die Validierung des Ergebnisses.
Kann eine SSD nach der Datenbehandlung wiederverwendet werden?
Das kann möglich sein, wenn Datenträgerzustand, Schutzbedarf, ausgewähltes Sanitization-Verfahren und Validierung eine Wiederverwendung zulassen. Ob dies im konkreten Fall vertretbar ist, sollte im festgelegten Datenbehandlungsprozess entschieden werden.
Welche Nachweise können für eine Datenbehandlung vereinbart werden?
Der Nachweisumfang wird vor Auftrag festgelegt. Je nach Verfahren und ausführendem Fachprozess können beispielsweise Inventar-, Seriennummern-, Verfahrens-, Validierungs- oder Abschlussdaten dokumentiert werden. Eine pauschale Zusage eines „zertifizierten Löschprotokolls“ für jeden Auftrag erfolgt nicht.