Festplatten vernichten ist nicht gleich SSD vernichten: Warum der Datenträgertyp die Sicherheitsstufe bestimmt
Stellen wir uns eine typische Situation vor: Ein Unternehmen sammelt ausgemusterte Datenträger für die Vernichtung. In einer Kiste liegen Server-Festplatten, SSDs aus Notebooks, einige M.2-Module und vielleicht noch ein paar USB-Sticks.
Auf dem Auftrag steht lediglich:
„Festplatten vernichten.“
Vielleicht wurde zusätzlich eine Sicherheitsstufe genannt.
Das klingt zunächst eindeutig. Technisch ist die Anforderung aber zu allgemein, denn die Datenträger in dieser Kiste speichern Informationen auf unterschiedliche Weise. Genau deshalb müssen sie bei der physischen Vernichtung nicht zwangsläufig gleich behandelt werden.
HDD und SSD speichern Daten physikalisch unterschiedlich
Eine klassische Festplatte, also eine HDD, speichert Daten magnetisch auf rotierenden Scheiben.
Eine SSD arbeitet dagegen mit Flash-Speicherchips. Gleiches gilt für viele M.2- und NVMe-Laufwerke sowie USB-Sticks und Speicherkarten.
Dieser Unterschied ist für die Datenträgervernichtung entscheidend.
Bei einer HDD liegen die Informationen auf magnetischen Platten. Bei einer SSD können dagegen sehr große Datenmengen auf vergleichsweise kleinen Speicherchips gespeichert sein.
Das bedeutet:
Ein Vernichtungsverfahren, das für magnetische Festplatten geeignet ist, muss nicht automatisch ausreichend für Flash-Speicher sein.
Wenn bei einer SSD nach der Zerkleinerung größere Chipbestandteile erhalten bleiben, kann das sicherheitstechnisch anders zu bewerten sein als ein vergleichbar großes Fragment einer magnetischen Festplatte.
Auch Entmagnetisieren funktioniert nicht bei jedem Speichertypv
Ein weiterer Unterschied zeigt sich beim sogenannten Degaussing.
Ein Degausser erzeugt ein starkes Magnetfeld und kann damit magnetisch gespeicherte Informationen auf geeigneten Datenträgern unbrauchbar machen.
Das Prinzip funktioniert bei magnetischen Speichertechnologien.
Flash-Speicher wie SSDs, M.2-Module und USB-Sticks speichern ihre Informationen jedoch nicht magnetisch.
Deshalb ist Entmagnetisieren für Flash-Speicher kein geeignetes Verfahren zur sicheren Datenvernichtung.
Bei gemischten Datenträgerbeständen sollte also bereits vor der Beauftragung geklärt werden, welche Speichertechnologien tatsächlich vorhanden sind.
Materialklasse, Schutzklasse und Sicherheitsstufe sind nicht dasselbe
Bei der Beschreibung einer sicheren Datenträgervernichtung werden häufig drei Begriffe miteinander vermischt:
Schutzklasse
Materialklasse
Sicherheitsstufe
Für eine präzise Beauftragung sollten sie getrennt betrachtet werden.
Schutzklasse
Die Schutzklasse beschreibt grundsätzlich den Schutzbedarf der Informationen.
Je höher die Sensibilität der Daten, desto höher können die Anforderungen an ihre sichere Vernichtung ausfallen.
Materialklasse
Die Materialklasse beschreibt die Art des Datenträgers.
Für die hier behandelten digitalen Speichermedien sind insbesondere zwei Klassen wichtig:
H steht für Festplatten mit magnetischen Datenträgern.
E steht für elektronische Datenträger, beispielsweise Flash-Speicherchips, Speicherkarten, USB-Sticks und SSDs.
Weitere Materialklassen existieren unter anderem für Papier, optische Medien und andere Datenträgertypen.
Sicherheitsstufe
Die Sicherheitsstufe beschreibt, wie weit ein Datenträger bei der Vernichtung unbrauchbar gemacht beziehungsweise zerkleinert werden muss.
Sie wird zusammen mit der Materialklasse angegeben.
Beispiele sind:
H-4
H-5
E-4
E-5
Deshalb ist eine Aussage wie:
„Wir benötigen Sicherheitsstufe 5.“
allein nicht ausreichend präzise.
Die relevante Materialklasse gehört dazu.
Und wichtig: H-5 ist eine Sicherheitsstufe innerhalb der Materialklasse H – keine Schutzklasse.
Welche Materialklasse passt zu welchem Datenträger?
Für die praktische Beauftragung hilft eine einfache Zuordnung:
Datenträger | Speichertechnik | Relevante Materialklasse | Typischer Fehler bei der Beauftragung |
HDD, 2,5 oder 3,5 Zoll | Magnetische Scheiben | H | Sicherheitsstufe genannt, Materialklasse fehlt |
SATA-SSD | Flash-Speicherchips | E | Wird pauschal als „Festplatte“ mit einer H-Stufe behandelt |
M.2- oder NVMe-SSD | Flash-Speicherchips | E | Wird im Gerät übersehen oder als Kleinteil nicht separat erfasst |
USB-Stick | Flash-Speicherchips | E | Wird nicht in der Datenträgerliste berücksichtigt |
Speicherkarte | Flash-Speicherchips | E | Wird wegen ihrer geringen Größe übersehen |
Fest verbauter Flash-Speicher | Elektronische Speicherchips | E | Gerät wird entsorgt, ohne den eingebauten Speicher separat zu berücksichtigen |
Diese Tabelle zeigt das eigentliche Problem einer allgemeinen Formulierung wie „Festplatten vernichten“.
Im Alltag wird der Begriff Festplatte häufig für fast alle Massenspeicher verwendet. Aus Sicht der sicheren Vernichtung ist diese Zusammenfassung jedoch zu grob.
Warum „H-5 für alles“ die falsche Vorgabe sein kann
Angenommen, ein Unternehmen besitzt einen gemischten Bestand aus HDDs und SSDs und schreibt für den gesamten Auftrag nur eine H-Sicherheitsstufe vor.
Damit wird die magnetische Festplatte beschrieben.
Für Flash-basierte Datenträger wie SSDs, NVMe-Module oder USB-Sticks fehlt jedoch eine passende Materialklasse.
Genau hier können Fehler in Ausschreibungen und Bestellungen entstehen.
Das bedeutet nicht automatisch, dass eine bestimmte Stufe für jeden SSD-Bestand notwendig ist. Welche Sicherheitsstufe angemessen ist, hängt unter anderem vom Schutzbedarf der Daten und den organisatorischen Anforderungen ab.
Der entscheidende Punkt ist:
Materialklasse und Sicherheitsstufe müssen zum jeweiligen Datenträgertyp passen.
Eine pauschale Anforderung für sämtliche Speichermedien kann diese Entscheidung nicht ersetzen.
DIN 66399 und ISO/IEC 21964
Viele Unternehmen kennen die Systematik noch unter dem Namen DIN 66399.
Die DIN-66399-Reihe wurde für die Vernichtung von Datenträgern verwendet und prägte Begriffe wie Materialklassen und Sicherheitsstufen.
DIN Media kennzeichnet die entsprechenden Teile inzwischen als zurückgezogen und verweist auf die internationale Normenreihe ISO/IEC 21964.
Die grundlegende Logik der Klassifizierung von Datenträgern und Sicherheitsstufen bleibt für die Praxis weiterhin relevant.
Für aktuelle Ausschreibungen und interne Richtlinien sollte deshalb geprüft werden, auf welche aktuelle Normfassung sich die eigene Anforderung bezieht.
Wann sicheres Löschen sinnvoller sein kann als Vernichten
Physische Vernichtung ist nicht in jedem Fall die beste Lösung.
Ein funktionsfähiger Datenträger, der sicher gelöscht werden kann, kann anschließend möglicherweise weiterverwendet werden.
Das kann insbesondere relevant sein, wenn:
das Gerät technisch noch nutzbar ist,
eine Wiederverwendung oder ein Refurbishment geplant ist,
der Datenträger sicher mit einem geeigneten Verfahren gelöscht werden kann,
ein nachvollziehbarer Löschbericht erzeugt wird.
Die Entscheidung sollte deshalb nicht automatisch lauten:
Vernichten ist immer sicherer.
Sinnvoller ist die Frage:
Soll der Datenträger weiterverwendet werden, und lässt er sich dafür zuverlässig und nachvollziehbar löschen?
Wenn ja, kann eine geeignete sichere Löschung gegenüber der physischen Vernichtung Vorteile haben.
Wann physische Vernichtung der richtige Weg ist
Es gibt jedoch Situationen, in denen physische Vernichtung sinnvoll oder erforderlich sein kann.
Der Datenträger ist technisch defekt
Ein Datenträger, der nicht mehr zuverlässig angesprochen werden kann, lässt sich möglicherweise nicht mehr vollständig und nachweisbar löschen.
In solchen Fällen kann eine physische Vernichtung erforderlich sein.
Eine sichere Löschung ist technisch nicht möglich
Bei bestimmten integrierten, beschädigten oder nicht zugänglichen Speichern kann es praktisch unmöglich sein, den vorhandenen Datenbestand zuverlässig zu löschen.
Auch dann kann die Vernichtung die geeignete Lösung sein.
Interne Sicherheitsrichtlinien verlangen Vernichtung
Unternehmen oder Behörden können für bestimmte Datenkategorien strengere interne Vorgaben definieren.
Dann kann eine physische Vernichtung auch dann vorgesehen sein, wenn eine technische Löschung grundsätzlich möglich wäre.
Der Schutzbedarf ist besonders hoch
Bei sehr sensiblen Informationen kann die Organisation entscheiden, zusätzlich zur technischen Löschung oder anstelle einer Wiederverwendung auf physische Vernichtung zu setzen.
Welche Methode angemessen ist, hängt vom jeweiligen Schutzbedarf und organisatorischen Kontext ab.
Warum die Dokumentation genauso wichtig ist wie die Zerkleinerung
Die physische Vernichtung allein beantwortet noch nicht jede Audit-Frage.
Nach Abschluss sollte nachvollziehbar sein:
welche Datenträger übergeben wurden,
welche Datenträger tatsächlich vernichtet wurden,
welche Materialklasse zugrunde lag,
welche Sicherheitsstufe verwendet wurde,
wann die Vernichtung stattgefunden hat.
Gerade bei größeren Beständen ist die Seriennummer wichtig.
Sie schafft die Verbindung zwischen:
Inventarliste → Datenträger → Vernichtungsprozess → Nachweis
Ein Sammelnachweis mit lediglich einer Gesamtstückzahl kann diese Zuordnung nur eingeschränkt herstellen.
Deutlich nachvollziehbarer ist eine Dokumentation, die einzelne Datenträger eindeutig erfassbar macht.
Was ein Vernichtungsnachweis enthalten sollte
Abhängig vom Projekt und den internen Anforderungen können insbesondere folgende Informationen sinnvoll sein:
eindeutige Datenträgeridentifikation,
Seriennummer,
Datenträgerart,
Materialklasse,
angewendete Sicherheitsstufe,
Datum der Vernichtung,
Stückzahl,
Zuordnung zur Übergabe- oder Inventarliste.
Wie die Erfassung einzelner Speichermedien vor der Vernichtung bei einem Dienstleister beschrieben werden kann, zeigt beispielsweise eine Datenträgervernichtung mit Seriennummern-Nachweis.
Für den Auftraggeber bleibt entscheidend, dass die dokumentierte Sicherheitsstufe tatsächlich zur jeweiligen Materialklasse und zum eigenen Schutzbedarf passt.
Anforderungen besser je Datenträgerart formulieren
Die wichtigste Konsequenz für Unternehmen ist einfach:
„Festplatten vernichten“ ist als alleinige Anforderung zu allgemein.
Eine präzisere Beauftragung unterscheidet mindestens zwischen:
magnetischen Festplatten,
SSDs,
NVMe- und M.2-Speichern,
USB- und anderen Flash-Medien.
Für jede relevante Gruppe sollte anschließend festgelegt werden:
welche Materialklasse gilt,
welche Sicherheitsstufe benötigt wird,
wie die Datenträger identifiziert werden,
welche Dokumentation nach Abschluss erwartet wird.
Bei gemischten IT-Beständen ist diese Vorgehensweise deutlich aussagekräftiger als eine einzige Sicherheitsstufe für alle Medien.
Nicht die Bezeichnung „Festplatte“ sollte bestimmen, wie ein Datenträger vernichtet wird.
Entscheidend sind Speichertechnologie, Materialklasse, Schutzbedarf und Nachweisbarkeit.
Comments