Was passiert beim „Löschen" wirklich? Papierkorb, Formatieren, sicheres Löschen
Der alte Laptop soll verkauft werden, die ausgemusterte Festplatte in den Wertstoffhof – vorher schnell alles löschen, Papierkorb leeren, vielleicht noch formatieren. Fertig? Leider nein. Mit frei verfügbarer Software lassen sich von so „gelöschten“ Datenträgern oft komplette Fotosammlungen, Steuerunterlagen und Kundendaten wiederherstellen. Um zu verstehen, warum, lohnt ein Blick darauf, was beim Löschen tatsächlich passiert.
Das Inhaltsverzeichnis-Prinzip
Ein Datenträger funktioniert wie ein Buch mit Inhaltsverzeichnis: Das Dateisystem führt Buch darüber, welche Datei an welcher Stelle liegt. Wenn Sie eine Datei löschen und den Papierkorb leeren, wird nur der Eintrag im Inhaltsverzeichnis entfernt – der eigentliche Inhalt bleibt an seiner Stelle liegen, bis der Platz irgendwann zufällig überschrieben wird. Das ist so gewollt: Es macht Löschen schnell. Wiederherstellungs-Programme ignorieren einfach das Inhaltsverzeichnis und lesen die Seiten direkt – deshalb finden sie „gelöschte“ Dateien mühelos, oft noch nach Jahren.
Die Schnellformatierung (der Standard bei Windows) macht nichts anderes im Großen: Sie schreibt ein leeres Inhaltsverzeichnis – sämtliche Inhalte bleiben physisch erhalten. Ein schnell formatierter Datenträger sieht leer aus, ist es aber nicht.
Übrigens gilt das auch für den Alltag
Zwei Konsequenzen abseits der Entsorgung: Erstens – versehentlich gelöschte Dateien sind oft rettbar, wenn Sie sofort aufhören, den Datenträger zu benutzen (jeder weitere Schreibvorgang kann die Datei überschreiben). Zweitens – der Papierkorb ist keine Sicherheitsfunktion. Wer sensible Unterlagen „gelöscht“ hat, hat sie nur versteckt.
Wirklich löschen: So geht es richtig
Festplatten (HDD): Der bewährte Weg ist vollständiges Überschreiben – jede Speicherstelle wird einmal mit neuen Daten beschrieben, danach ist der alte Inhalt unwiederbringlich weg. Ein Durchgang genügt nach heutigem Stand; die Legende von den „35 Durchgängen“ stammt aus den Neunzigern. Werkzeuge: die in Windows eingebaute Vollformatierung (Haken bei „Schnellformatierung“ entfernen), das Kommandozeilen-Werkzeug cipher /w, oder bootfähige Open-Source-Tools wie ShredOS/nwipe, wenn das komplette Systemlaufwerk dran ist.
SSDs und NVMe-Speicher: Hier ist Überschreiben unzuverlässig – SSDs verteilen Schreibvorgänge intern selbst (warum, steht hier), einzelne Zellen bleiben dabei außen vor. Der richtige Weg ist der herstellerseitige Befehl Secure Erase (bzw. „Sanitize“): Er setzt alle Zellen auf Werkszustand zurück, in Sekunden. Zugänglich über die Hersteller-Tools (Samsung Magician, Crucial Storage Executive u. a.) oder das BIOS/UEFI vieler Rechner.
Der elegante Weg für beide: Verschlüsselung. Ist ein Datenträger von Anfang an verschlüsselt (BitLocker unter Windows, FileVault am Mac, LUKS unter Linux), genügt zum sicheren Löschen das Verwerfen des Schlüssels – die Daten sind dann mathematisch unlesbar. Das ist der Grund, warum Verschlüsselung heute Standard sein sollte, auch abseits von Diebstahlschutz.
Smartphones: „Auf Werkseinstellungen zurücksetzen“ ist bei modernen Geräten (Android und iPhone) sicher, sofern die Verschlüsselung aktiv war – was seit Jahren die Werkseinstellung ist. Vorher: Konten abmelden (Google/Apple), SIM und Speicherkarte entnehmen.
Defekte Datenträger: Was sich nicht mehr ansprechen lässt, lässt sich nicht überschreiben – dann hilft nur physische Zerstörung (Bohrmaschine durch die Scheiben bzw. Flash-Chips) oder ein zertifizierter Entsorgungsdienst mit Vernichtungsnachweis.
Und USB-Sticks, Speicherkarten, alte Handys in der Schublade?
Für USB-Sticks und SD-Karten gilt dasselbe wie für SSDs: Schnellformatierung täuscht Leere nur vor. Sticks vor der Weitergabe einmal vollständig überschreiben (Vollformatierung ohne „Schnell“-Haken); defekte Sticks physisch zerstören – der Speicherchip ist klein und schnell unbrauchbar gemacht. Alte Handys in der Schublade sind übrigens die meistvergessenen Datenträger überhaupt: Vor Verkauf oder Entsorgung Konten abmelden und Werksreset durchführen.
Für Betriebe: Pflicht, nicht Kür
Sobald personenbezogene Daten im Spiel sind – Kundendaten, Patientendaten, Personalunterlagen – ist sicheres Löschen keine Sorgfaltsfrage mehr, sondern DSGVO-Pflicht. Ausgemusterte Rechner, Server, NAS-Platten, aber auch Drucker und Kopierer mit eingebautem Speicher gehören vor Weitergabe oder Entsorgung nachweisbar gelöscht; bei größeren Mengen übernehmen zertifizierte Dienstleister das mit Protokoll. Ein formloses „der Azubi hat formatiert“ genügt im Zweifel weder Datenschutzbehörde noch Berufsrecht.
Fazit
Papierkorb und Schnellformatierung verstecken Daten, sie löschen nicht. HDDs: einmal vollständig überschreiben. SSDs und Handys: Secure Erase bzw. Werksreset bei aktiver Verschlüsselung. Und wer Datenträger von Anfang an verschlüsselt, hat das Problem elegant vorweggenommen. Vor dem Verkauf des alten Firmenrechners oder der Entsorgung eines Serverschranks: Wir übernehmen das sichere Löschen – auf Wunsch mit Nachweis für Ihre Unterlagen.