Was ein Werksreset macht – und was nicht
Ein Reset setzt das Betriebssystem zurück. Ob Daten dabei tatsächlich unwiederbringlich entfernt werden, hängt vom Gerät, vom Speichertyp und vom Verfahren ab – und ist im Nachhinein kaum nachweisbar.
Die Pflicht zur Nachweisbarkeit
Die Rechenschaftspflicht der DSGVO verlangt nachvollziehbare technische und organisatorische Maßnahmen. Eine gerätebezogene Löschdokumentation hilft, die sichere Behandlung personenbezogener Daten bei der Ausmusterung zu belegen. Welche Nachweise erforderlich sind, klären Sie mit Ihren Datenschutzverantwortlichen.
Was zertifizierte Löschung leistet
Blancco verwendet ein auf den Datenträger abgestimmtes Verfahren, verifiziert das Ergebnis und erstellt ein digital signiertes, manipulationssicheres Zertifikat pro Gerät bzw. Datenträger.
Was passiert mit defekten Datenträgern?
Lässt sich ein Datenträger nicht sicher löschen, muss er physisch vernichtet und fachgerecht entsorgt werden – ebenfalls dokumentiert.
Smartphones und Tablets (iOS, Android)
Blancco Mobile Diagnostics & Erasure löscht nach NIST SP 800-88 Clear bzw. Purge. Bei modernen verschlüsselten Geräten erfolgt die Löschung kryptografisch durch Vernichtung des Schlüssels mit anschließender Verifizierung – kein klassisches Sektor-Überschreiben.
HDDs
Blancco Drive Eraser überschreibt HDDs einschließlich versteckter Bereiche (HPA/DCO) und verifiziert das Ergebnis entsprechend NIST Clear.
SSDs und NVMe
Je nach Laufwerksunterstützung verwendet Blancco Drive Eraser firmwarebasierte Befehle wie Sanitize, Secure Erase oder Crypto Erase für NIST Purge bzw. Clear. Überschreiben allein reicht wegen Wear-Leveling nicht aus.
Nicht löschbare oder defekte Datenträger
Datenträger, die sich nicht sicher löschen lassen, werden physisch vernichtet und mit Nachweis fachgerecht entsorgt.
Fazit
Ein Reset ist kein Nachweis. Wer Firmengeräte weitergibt, sollte zertifiziert löschen lassen und die Zertifikate archivieren.
Checkliste zum Abhaken.
- Datenträgertyp und Schutzbedarf bestimmen
- Freigaben und Kontosperren vor Übergabe klären
- Passendes Löschverfahren und Ergebnisprüfung vereinbaren
- Zertifikat mit Seriennummer, Methode und Ergebnis verlangen
- Nicht löschbare Datenträger getrennt behandeln
