Leistung 01
Revisionssichere Datenlöschung mit Nachweis je Seriennummer
Wir löschen Datenträger nach den Verfahren der NIST SP 800-88 — mit einer Löschengine, die nach ISO/IEC 15408 (Common Criteria EAL2+) zertifiziert und von ADISA geprüft ist. Jede Löschung wird verifiziert und dokumentiert. Was nicht sicher löschbar ist, wird mechanisch zerstört.
- HDD · SSD · NVMe · eMMC
- Server & RAID-Verbände
- iOS & Android
- Vor-Ort-Löschung möglich
Gerätespektrum
Ein Verfahren, jede Geräteklasse
Vom Rack im Rechenzentrum bis zum Diensthandy in der Schublade: Wir löschen mit demselben zertifizierten Verfahren und demselben Nachweisstandard — unabhängig von Hersteller oder Baujahr.
Formatieren ist keine Löschung
Ein Schnellformat entfernt Verzeichniseinträge, keine Daten. Auch ein einfaches Überschreiben greift bei modernen Flash-Speichern zu kurz: SSDs und NVMe-Laufwerke halten durch Wear-Leveling und Over-Provisioning Speicherbereiche vor, die über die normale Adressierung nicht erreichbar sind. Wer sie nicht adressiert, hinterlässt Daten in Bereichen, die forensisch auslesbar bleiben.
Wir arbeiten deshalb mit den Verfahren, die die NIST Special Publication 800-88 für Media Sanitization vorsieht, und wählen sie je Datenträgertyp aus:
Clear
Überschreiben aller logisch adressierbaren Bereiche. Geeignet für magnetische Datenträger, deren Wiederverwendung im gleichen Sicherheitskontext bleibt.
Purge
Verfahren, die auch nicht direkt adressierbare Bereiche einbeziehen: Sanitize-Kommandos auf Laufwerksebene (Block Erase, Crypto Erase), Firmware-gestützte Secure-Erase-Kommandos, Entsperren eingefrorener Laufwerke. Das ist unser Standardverfahren für SSD, NVMe und eMMC.
Destroy
Mechanische Zerstörung, wenn der Datenträger defekt ist, Kommandos nicht annimmt oder die Verifikation nicht bestanden hat.
Entscheidend ist der Schritt danach: Nach jeder Löschung läuft ein Verifikationsdurchlauf, der stichprobenartig oder vollflächig prüft, ob tatsächlich keine Nutzdatenmuster mehr lesbar sind. Erst dieses Ergebnis erzeugt das Zertifikat.
Eingesetzte Software
Securaze
Wir löschen und diagnostizieren mit der Softwaresuite von Securaze und nutzen deren Asset-Management für die Dokumentation. Das ist der Grund, warum wir Löschnachweise nicht in Excel führen, sondern je Gerät und Datenträger aus einem System erzeugen.
- ISO/IEC 15408 · Common Criteria EAL2+ — zertifizierte Löschengine
- ADISA — Produktprüfung gegen forensische Angriffsverfahren
- NIST SP 800-88 — implementierte Löschverfahren
- ATTINGO — unabhängige Validierung durch ein Datenrettungslabor
Damit ist unsere Löschung revisionssicher: zertifiziert nach ISO/IEC 15408 (Common Criteria EAL2+) und zusätzlich von ADISA mit forensischen Angriffsverfahren geprüft.
Datenträgertypen
Welches Verfahren wir wann anwenden
Ein einheitliches Löschverfahren für alle Medien wäre entweder unsicher oder unnötig langsam. Wir ordnen jedem Medientyp das passende Verfahren zu und dokumentieren es im Zertifikat.
| Medium | Standardverfahren | Verifikation | Fallback |
|---|---|---|---|
| HDD (SATA/SAS) | Purge via Secure Erase, alternativ Clear mit Überschreibmuster | Vollflächige oder stichprobenbasierte Prüfung | Mechanische Zerstörung |
| SSD (SATA) | Purge via Block Erase / Sanitize | Prüfung adressierbarer Bereiche | Zerstörung des Speicherchips |
| NVMe | Purge via NVMe Format / Crypto Erase | Prüfung nach Reset | Zerstörung des Speicherchips |
| eMMC / UFS (Mobilgeräte) | Purge über Hersteller-Kommandos, Rücksetzung in Werkszustand | Geräteseitige Prüfung, Diagnoseprotokoll | Zerstörung |
| Server & RAID | Auflösung des Verbands, Einzelbehandlung jedes Datenträgers | Je Datenträger einzeln | Zerstörung einzelner Träger |
| Defekte Datenträger | Keine Softwarelöschung möglich | Nicht anwendbar | Mechanische Zerstörung mit Nachweis |
Für Ihre Löschrichtlinie liefern wir diese Zuordnung als Dokument, das Sie in Ihr Löschkonzept nach Art. 5 und Art. 32 DSGVO übernehmen können.
Löschung in unserem Betrieb
Der Standardweg: dokumentierte Abholung, Löschung und Verifikation bei uns, Nachweis an Sie. Effizient bei größeren Mengen und dann sinnvoll, wenn die Geräte anschließend in die Wiedervermarktung gehen.
Löschung bei Ihnen vor Ort
Wenn Ihre Richtlinie oder Ihre Aufsicht verlangt, dass Daten das Gebäude nicht verlassen: Wir kommen mit Löschstationen und Personal, löschen in Ihrem Raum und nehmen die Geräte erst danach mit.
Datenträgerentnahme
Alternative für höchste Sensibilität: Wir entnehmen die Datenträger bei der Übernahme, zerstören sie und verwerten das Gerät ohne Speicher. Die Zerstörung wird gesondert protokolliert.
Wenn Löschen nicht geht
Mechanische Zerstörung mit eigenem Nachweis
Ein defektes Laufwerk nimmt keine Löschkommandos an — und bleibt trotzdem forensisch auslesbar. Solche Datenträger dürfen nicht einfach in die Verwertung gehen. Wir separieren sie, zerstören sie und protokollieren jede Seriennummer einzeln.
- Separate, verschlossene Sammlung defekter Datenträger
- Zerstörung durch Verformung, Perforation oder Schreddern nach Medientyp
- Protokoll mit Seriennummer, Verfahren, Datum und Verantwortlichem
- Anschließend Zuführung des Materials zur stofflichen Verwertung über unsere befugten Partnerbetriebe
Schreddern zerstört Wert. Ein gelöschtes, funktionsfähiges Laufwerk hat einen Marktwert und einen zweiten Lebenszyklus; geschreddertes Material hat nur noch Materialwert. Wo Löschung sicher möglich und verifiziert ist, ist sie die wirtschaftlich und ökologisch bessere Entscheidung — die Sicherheit ist in beiden Fällen belegt.
Manche Vorgaben sehen ausschließlich physische Zerstörung vor, unabhängig vom Zustand. Das setzen wir um und weisen es nach — sagen Ihnen aber vorab, welchen Restwert Sie damit aufgeben, damit die Entscheidung informiert getroffen wird.
Dokumentation
Das Nachweispaket, das Ihre Revision sehen will
Ein Löschzertifikat ohne Bezug zur Seriennummer ist im Audit wertlos. Deshalb hängt bei uns jeder Nachweis am einzelnen Gerät und am einzelnen Datenträger.
Löschzertifikat
Je Datenträger: Verfahren, Zeitstempel, Verifikationsergebnis, Bearbeiter, Softwareversion.
Geräteliste
Alle übernommenen Assets mit Hersteller, Modell, Seriennummer, Konfiguration und Status.
Zerstörungsnachweis
Für alle Datenträger, die nicht gelöscht werden konnten — einzeln nach Seriennummer.
Abweichungsbericht
Differenzen zwischen Ihrer Asset-Liste und der tatsächlichen Übernahme, inklusive fehlender Geräte.
Alle Nachweise erhalten Sie als PDF und als strukturierten Export (CSV/Excel), damit Sie sie gegen Ihr CMDB- oder Asset-Management abgleichen können.
Rechtlicher Rahmen
Warum Datenlöschung eine Pflicht und keine Serviceleistung ist
Wer IT-Geräte ausmustert, verarbeitet weiterhin personenbezogene Daten — bis sie nachweislich weg sind. Relevant sind vor allem:
- Art. 5 Abs. 1 lit. e und f DSGVO — Speicherbegrenzung und Integrität: Daten dürfen nicht länger vorgehalten werden als nötig und müssen bis zur Löschung geschützt bleiben.
- Art. 32 DSGVO — Sicherheit der Verarbeitung: Sie müssen technische und organisatorische Maßnahmen nachweisen, nicht nur behaupten.
- Art. 28 DSGVO — Auftragsverarbeitung: Wir arbeiten auf Basis eines AVV, mit dokumentierten Weisungen und Unterauftragsverhältnissen.
- NIS2 / Lieferkette — betroffene Unternehmen müssen die Sicherheit ihrer Dienstleister bewerten. Unsere Prozessdokumentation ist darauf ausgelegt, diese Bewertung zu ermöglichen.
Die Verantwortung bleibt bei Ihnen als Verantwortlichem. Unsere Aufgabe ist, Ihnen die Nachweise zu liefern, mit denen Sie diese Verantwortung belegen können.
Unterlagen, die wir Ihnen bereitstellen
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
- Beschreibung der technischen und organisatorischen Maßnahmen
- Löschkonzept mit Verfahrenszuordnung je Medientyp
- Liste der eingesetzten Unterauftragnehmer
- Auf Anfrage: NDA vor der ersten Bestandsaufnahme
Fragen zur Löschung
Häufig gefragt
Wie lange dauert die Löschung eines Notebooks?
Ein Purge-Vorgang auf einer modernen SSD ist in wenigen Minuten abgeschlossen, bei magnetischen Festplatten mit Überschreibverfahren kann es mehrere Stunden dauern. Da wir parallel arbeiten, ist die Durchlaufzeit für Ihr Projekt von der Menge und nicht von der Einzeldauer bestimmt. Für die Planung nennen wir Ihnen im Angebot ein konkretes Zeitfenster.
Löschen Sie auch Smartphones und Tablets?
Ja. Für iOS- und Android-Geräte nutzen wir die mobile Variante der Securaze-Suite mit Diagnose und Löschung, inklusive Prüfung auf aktive Sperren wie Aktivierungssperre oder MDM-Registrierung. Wichtig: Bitte melden Sie Geräte vor der Übergabe in Ihrem MDM und in den Herstellerkonten ab — sonst bleiben sie technisch gesperrt und verlieren ihren Restwert.
Was passiert mit Geräten, die verschlüsselt sind?
Verschlüsselung ist ein guter Ausgangspunkt, aber kein Ersatz für Löschung: Schlüsselverwaltung, Wiederherstellungsschlüssel und unverschlüsselte Bereiche bleiben ein Restrisiko. Wir führen die Löschung unabhängig davon durch, bei geeigneten Laufwerken kombiniert mit Crypto Erase.
Können wir bei der Löschung anwesend sein?
Ja. Sie können die Löschung bei uns begleiten oder sie vor Ort in Ihrem Haus durchführen lassen. Beides stimmen wir terminlich ab und protokollieren die Anwesenheit im Übergabedokument.
Wie unterscheidet sich das von einem Schredderdienst?
Ein Schredderdienst zerstört. Wir löschen nachweisbar und erhalten damit den Gerätewert — und zerstören nur dort, wo Löschung nicht sicher möglich ist. Sicherheitstechnisch sind beide Wege belegt; wirtschaftlich unterscheiden sie sich deutlich.