SSDs sicher löschen: Warum mehrfaches Überschreiben nicht genügt - und welche Verfahren wirklich helfen
Warum Überschreiben bei SSDs an Grenzen stösst
Bei klassischen Festplatten (HDDs) galt mehrfaches Überschreiben lange als zuverlässige Methode, um Daten zu vernichten. Die Logik war einfach: Wer jede Stelle der Platte mehrfach mit neuen Mustern beschreibt, überschreibt zwangsläufig auch die alten Inhalte am selben physischen Ort.
Bei SSDs trifft diese Annahme nicht mehr zu. Solid State Drives nutzen Wear-Leveling, eine interne Verwaltung, die Schreibzugriffe gleichmässig über alle Speicherzellen verteilt, um deren Lebensdauer zu schonen. Dabei entkoppelt der Controller die logische Adresse, die das Betriebssystem sieht, von der tatsächlichen physischen Zelle. Ein vermeintliches Überschreiben landet so oft an einer ganz anderen Stelle - die ursprünglichen Daten bleiben in Reservebereichen unangetastet liegen.
Hinzu kommt, dass jede SSD über zusätzliche Kapazität verfügt, die von aussen gar nicht direkt ansprechbar ist. In diesem sogenannten Over-Provisioning-Bereich können sich Datenreste verstecken, die ein gewöhnliches Überschreib-Tool nie erreicht.
ATA Secure Erase und Crypto Erase
Statt von aussen Muster zu schreiben, setzen wirksame Verfahren beim Controller der SSD selbst an. ATA Secure Erase ist ein im Laufwerk fest verankerter Befehl, der alle Speicherzellen inklusive der versteckten Reservebereiche auf einen Schlag zurücksetzt. Da der Controller dies intern ausführt, erfasst er auch die Bereiche, die das Wear-Leveling sonst dem Zugriff entzieht.
Noch schneller arbeitet Crypto Erase. Moderne SSDs verschlüsseln ihre Daten standardmässig mit einem internen Schlüssel. Beim Crypto Erase wird dieser Schlüssel vernichtet und neu erzeugt. Die Daten sind danach zwar physisch noch vorhanden, aber ohne den passenden Schlüssel nur noch ein unbrauchbarer Zeichensalat - eine Wiederherstellung ist praktisch ausgeschlossen.
Beide Verfahren sind den herkömmlichen Überschreib-Methoden bei SSDs deutlich überlegen, weil sie die Eigenheiten der Flash-Technik berücksichtigen statt sie zu ignorieren.
Zertifizierte Tools und dokumentierte Nachweise
In der Praxis genügt es für Unternehmen nicht, dass eine Löschung erfolgt ist - sie muss auch belegbar sein. Zertifizierte Werkzeuge wählen automatisch das passende Verfahren für das jeweilige Laufwerk, prüfen das Ergebnis und erzeugen ein revisionssicheres Löschprotokoll.
Solche Nachweise sind besonders dann wichtig, wenn Datenträger das Haus verlassen, etwa beim Verkauf, bei der Rückgabe von Leasinggeräten oder im Rahmen von Compliance-Vorgaben und Datenschutz. Ein dokumentierter Löschvorgang schafft Sicherheit gegenüber Kunden, Auditoren und Aufsichtsbehörden.
Sichere SSD-Löschung mit TechResellers
Bei TechResellers gehört die zertifizierte Datenlöschung zum festen Bestandteil unseres Aufbereitungsprozesses. Wir setzen die für SSDs geeigneten Verfahren ein und stellen auf Wunsch ein nachvollziehbares Löschprotokoll für jedes Gerät aus.
So können Schweizer Unternehmen und private Käuferinnen und Käufer ihre ausgemusterte Hardware mit gutem Gewissen weitergeben - und wer ein refurbished Gerät bei uns bezieht, erhält einen Datenträger, der zuverlässig und sauber von allen Altdaten befreit wurde. Sprechen Sie uns an, wenn Sie Ihre IT-Hardware sicher und umweltbewusst ausser Betrieb nehmen möchten.