Alte Firmen-PCs und Handys ausmustern: Daten wirklich sicher löschen

Die kurze Antwort: Papierkorb leeren, Schnellformatierung oder das Abmelden vom Firmenkonto reichen nicht, wenn alte Firmen-PCs und Diensthandys das Haus verlassen. Sicher wird der Abschied durch drei Bausteine: Verschlüsselung als Vorarbeit, ein sauberes Zurücksetzen mit Datenbereinigung und eine dokumentierte Entsorgung oder Weitergabe. Andernfalls liegen auf dem alten Buchhaltungsrechner Kundendaten, Angebote und gespeicherte Zugangsdaten für den nächsten Besitzer bereit.

Warum gelöscht nicht gleich weg ist

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt das Grundproblem deutlich: Beim Leeren des Papierkorbs werden lediglich die Verweise auf die Daten im Index gelöscht, der Speicherbereich wird nur zum Überschreiben freigegeben, und dieses Überschreiben findet möglicherweise gar nicht statt. Auch eine normale Formatierung legt nur die Dateisystemstruktur neu an und ist laut BSI als sicheres Löschverfahren ungeeignet. Mit frei erhältlicher Wiederherstellungssoftware kommen Dritte an solche Daten wieder heran.

Verschlüsselung: die wichtigste Vorarbeit passiert lange vorher

Für verschlüsselte Datenträger nennt das BSI einen entscheidenden Vorteil: Es reicht dann aus, alle Schlüssel sicher zu löschen, um eine unbefugte Wiederherstellung zuverlässig zu verhindern. Für Windows-Umgebungen heißt das: Ist ein Laufwerk mit BitLocker verschlüsselt, bleiben eventuelle Restdaten nach dem Zurücksetzen ohne den zugehörigen Schlüssel unlesbar. Wer Verschlüsselung heute flächendeckend aktiviert, macht also jede spätere Ausmusterung wirksamer. In verwalteten Umgebungen lässt sich das per Richtlinie durchsetzen und nachweisen, etwa über die Geräteverwaltung mit Intune.

Windows-PCs: Zurücksetzen mit Datenbereinigung

Microsoft empfiehlt vor Verkauf, Weitergabe oder Recycling eines PCs drei Schritte: Daten sichern, den PC zurücksetzen und das Gerät anschließend aus dem Microsoft-Konto entfernen. Beim Zurücksetzen wählen Sie „Alles entfernen" und aktivieren zusätzlich die Einstellung „Daten bereinigen". Sie bereinigt laut Microsoft das Laufwerk und erschwert die Wiederherstellung entfernter Dateien; genau diese Option nennt Microsoft für den Fall, dass der PC weitergegeben, recycelt oder verkauft wird. Microsoft weist zugleich darauf hin, dass die Funktion sich an Verbraucher richtet und behördliche Löschstandards nicht erfüllt. Für SSDs und moderne Festplatten beschreibt das BSI ergänzend den Secure-Erase-Befehl, eine herstellerspezifische Prozedur, die den kompletten Datenträger einschließlich defekter Speicherbereiche löschen soll.

Diensthandys und Tablets

Bei aktuellen Android- und iOS-Geräten ist das Zurücksetzen auf den Werkszustand laut BSI normalerweise ausreichend, weil kein direkter Zugriff auf das Speichermedium möglich ist. Drei Dinge gehören trotzdem auf die Checkliste: eingelegte Speicherkarten vorher entnehmen, Firmenkonten abmelden und Aktivierungssperren aufheben, sonst bleibt das Gerät für den Nachnutzer unbrauchbar. Bei dienstlich verwalteten Geräten stoßen Sie die Löschung zentral über das Mobile Device Management an und sehen im Verwaltungsportal, ob sie ausgeführt wurde.

Entsorgung dokumentieren statt Kiste im Keller

Datenträger, die defekt sind oder sich nicht zuverlässig löschen lassen, gehören physisch vernichtet; die Zerstörung des Datenträgers ist laut BSI die sicherste Methode. Für größere Mengen übernehmen das spezialisierte Dienstleister, die nach DIN 66399 arbeiten und die Vernichtung bescheinigen. Genauso wichtig ist der Nachweis je Gerät: Typ, Seriennummer, Datum, Löschmethode, Verbleib, ausführende Person. Die DSGVO verlangt von Unternehmen, die Einhaltung der Datenschutzgrundsätze nachweisen zu können (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO). Ein kurzes Ausmusterungsprotokoll beantwortet solche Rückfragen in Minuten, die Kiste voller alter Festplatten im Keller nicht.

Häufige Fragen

Reicht das Windows-Zurücksetzen auch ohne vorherige Verschlüsselung?

Die Option „Daten bereinigen" erschwert laut Microsoft die Wiederherstellung entfernter Dateien. Das BSI empfiehlt vor einer Weitergabe zusätzlich das Überschreiben mit einem geeigneten Programm oder Secure Erase. Am robustesten ist die Kombination: Verschlüsselung im laufenden Betrieb plus Zurücksetzen mit Datenbereinigung bei der Ausmusterung.

Was machen wir mit defekten Festplatten, die sich nicht mehr löschen lassen?

Physisch vernichten oder vernichten lassen. Schon das Verbiegen der Scheiben einer Festplatte führt laut BSI dazu, dass gängige Methoden der Datenrettung nicht mehr anwendbar sind. Für den geregelten Weg nehmen Sie einen Entsorgungsdienstleister mit Vernichtungsnachweis und heben den Beleg auf.

Gilt das auch für USB-Sticks und externe Festplatten?

Ja, für externe Datenträger gelten dieselben Regeln: überschreiben, per Secure Erase löschen oder physisch vernichten. Denken Sie auch an Speicherkarten aus Smartphones und Kameras. Das BSI rät, sie vor dem Zurücksetzen des Geräts zu entnehmen; sie müssen separat gelöscht oder vernichtet werden.

So unterstützt Sie die High5Manufaktur GmbH

Die High5Manufaktur GmbH macht aus der Geräte-Ausmusterung einen geregelten Ablauf: Verschlüsselung per Richtlinie auf allen Geräten, zentrales Zurücksetzen über die Geräteverwaltung, ein Löschnachweis je Gerät und auf Wunsch die Übergabe an einen spezialisierten Entsorgungsdienstleister. Als Teil unserer Hardware-Betreuung läuft das im Hintergrund mit, vom ersten Arbeitstag eines Geräts bis zum letzten. Mit direktem Ansprechpartner statt anonymer Hotline.

*Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung im Einzelfall.*

Quellen

• BSI: Daten auf Festplatten, Datenträgern und Smartphones sicher löschen
• Microsoft Support: Zurücksetzen des PCs
• Microsoft Support: Bevor Sie Ihre Xbox oder Ihren Windows-PC recyceln, verkaufen oder verschenken