Wann sind Daten auf einem Laptop wirklich gelöscht?
Kurz gesagt: Dateien löschen, die Festplatte formatieren oder Windows zurücksetzen entfernt Daten nicht zuverlässig – sie lassen sich oft mit frei verfügbaren Tools wiederherstellen. Sicher gelöscht sind Daten erst, wenn der gesamte Datenträger mit einem anerkannten Verfahren bereinigt und das Ergebnis überprüft wurde. Die US-Richtlinie NIST SP 800-88 unterscheidet dafür drei Stufen: Clear, Purge und Destroy.
Warum reichen Löschen und Formatieren nicht?
Beim normalen Löschen entfernt das Betriebssystem nur den Verweis auf die Datei; die Daten selbst bleiben auf dem Datenträger, bis sie überschrieben werden. Eine Schnellformatierung legt nur ein neues Dateisystem an. Auch „Diesen PC zurücksetzen“ in Windows ersetzt keine geprüfte Datenlöschung mit Nachweis.
Was bedeuten Clear, Purge und Destroy?
Die drei Stufen stammen aus der NIST Special Publication 800-88 Revision 2 („Guidelines for Media Sanitization“), veröffentlicht im September 2025 – die erste Überarbeitung seit 2014.
| Stufe | Verfahren | Schutzwirkung | Datenträger danach |
|---|---|---|---|
| Clear | Logische Verfahren wie Überschreiben aller vom Nutzer adressierbaren Speicherbereiche | Schützt vor einfachen Wiederherstellungsversuchen | bleibt nutzbar |
| Purge | Physische oder logische Verfahren, die eine Wiederherstellung auch mit modernen Labormethoden unmöglich machen | Laut Rev. 2 nach Möglichkeit statt Clear einzusetzen | bleibt in der Regel nutzbar |
| Destroy | Physische Zerstörung | Wiederherstellung auch mit modernen Labormethoden nicht möglich | unbrauchbar |
Für konkrete Purge-Verfahren je Speichertyp verweist Rev. 2 auf den Standard IEEE 2883. Entmagnetisieren (Degaussing) gilt laut Rev. 2 nicht als anerkanntes Destroy-Verfahren und ist für SSDs ungeeignet.
Warum müssen SSDs anders gelöscht werden als Festplatten?
SSDs verteilen Schreibvorgänge intern über Reservebereiche (Wear Leveling), auf die das Betriebssystem keinen direkten Zugriff hat. Einfaches Überschreiben über das Betriebssystem erreicht deshalb nicht zwingend alle Speicherzellen.
Für SSDs werden daher die im Laufwerk eingebauten Löschbefehle (z. B. Sanitize bzw. Secure Erase) oder kryptografisches Löschen eingesetzt, bei dem der interne Schlüssel einer selbstverschlüsselnden SSD vernichtet wird. Wichtig ist anschließend eine Verifikation.
Was verlangt die DSGVO von Unternehmen?
Unternehmen müssen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten treffen – das gilt auch bei der Ausmusterung von Geräten. Wer einen Dienstleister mit der Löschung beauftragt, schließt in der Regel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ein Löschprotokoll pro Gerät dient als Nachweis (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).
Was ist bei defekten Datenträgern zu tun?
Lässt sich ein Datenträger nicht mehr ansprechen, ist eine softwarebasierte Löschung nicht möglich. Dann bleibt die physische Vernichtung.
Für die Vernichtung von Datenträgern gibt es in Deutschland die Norm DIN 66399 mit Schutzklassen und Sicherheitsstufen. Für personenbezogene Daten wird häufig mindestens Sicherheitsstufe 3 empfohlen (siehe Merkblatt der TU Braunschweig zu DIN 66399, PDF).
Woran erkennt man eine nachweisbare Löschung?
Ein aussagekräftiges Löschprotokoll enthält mindestens:
- Seriennummer des Geräts und des Datenträgers
- Datenträgertyp
- angewandtes Verfahren bzw. Standard
- Datum
- Ergebnis der Verifikation
Laut Rev. 2 von NIST SP 800-88 soll das Löschzertifikat für jeden Datenträger unter anderem Verfahren, Werkzeug, Verifikationsmethode und die verantwortliche Person dokumentieren.
Häufige Fragen
Reicht „Diesen PC zurücksetzen“ in Windows?
Nicht als nachweisbare Datenlöschung für Unternehmen – es fehlen unter anderem eine Verifikation und ein Protokoll.
Ist mehrfaches Überschreiben nötig?
Laut NIST SP 800-88 ist mehrfaches Überschreiben nicht immer erforderlich. Entscheidend sind ein geeignetes Verfahren für den Datenträgertyp und die Verifikation.
Kann man eine SSD einfach mit Nullen überschreiben?
Das erreicht wegen Wear Leveling nicht zwingend alle Speicherbereiche. Besser sind die laufwerkseigenen Löschbefehle oder kryptografisches Löschen.
Was ist, wenn der Laptop nicht mehr startet?
Der Datenträger kann ausgebaut und separat gelöscht werden. Ist er defekt, wird er physisch vernichtet.