Datei-Shredding vs. Löschen: was DoD und Gutmann wirklich tun

Was Löschen unter NTFS wirklich tut

Wenn Windows eine Datei löscht, ändern sich zwei Kleinigkeiten: Der Eintrag in der Master File Table wird als frei markiert, und die Datencluster wandern zurück auf die Freiliste. Die Bytes selbst bleiben, wo sie sind — ein gelöschtes Dokument liegt weiter auf der Platte, bis irgendetwas anderes die Cluster beansprucht. Genau darauf bauen Werkzeuge wie Recuva oder PhotoRec: Sie lesen rohe Sektoren und bauen Dateien wieder auf, die Windows „vergessen“ hat. Die praktische Folge ist unbequem: Eine verkaufte oder verschenkte Festplatte trägt jede jemals gelöschte Datei weiter mit sich — solange niemand drüberschrieben hat. Auf einer SSD ändert TRIM das Spiel: Innerhalb von Minuten meldet der Controller die getrimmten Blöcke als leer zurück, und eine Wiederherstellung ist ohne Chip-off-Laborarbeit praktisch unmöglich.

Die Standards: von drei Durchgängen bis fünfunddreißig

Shredding heißt, die Bytes vor der Freigabe mit anderen Daten zu überschreiben — und die klassischen Standards unterscheiden sich nur in der Zahl der Durchgänge. DoD 5220.22-M, die Baseline des US-Verteidigungsministeriums, schreibt drei Durchgänge vor — Nullen, Einsen, Zufall — plus eine Verifizierungslesung; die 7-Durchgang-Variante stapelt zusätzliche Durchgänge für Datenträger, die besonders paranoide Umgebungen verlassen. Gutmanns 35 Durchgänge wurden 1996 für MFM- und RLL-kodierte Platten hergeleitet — eine Bitkodierung, die moderne Laufwerke vor zwei Jahrzehnten aufgegeben haben; für eine in diesem Jahrhundert gekaufte Platte ist das reine Zeremonie, wie der Autor der Arbeit selbst gesagt hat. Die aktuelle NIST-Leitlinie SP 800-88 hält einen einzigen Überschreibdurchgang für moderne HDDs für ausreichend — alles darüber kauft Zeit, keine Sicherheit.

• DoD 5220.22-M — drei Durchgänge (Nullen, Einsen, Zufall) plus Prüfung; der vernünftige Standard
• DoD mit 7 Durchgängen — gleiche Idee, mehr Durchgänge; Theater für moderne Platten
• Gutmann mit 35 Durchgängen — 1996 für MFM/RLL geschrieben; heute bedeutungslos
• NIST SP 800-88 — ein Überschreibdurchgang genügt für moderne HDDs
• TRIM auf SSDs — das gewöhnliche Löschen schlägt Wiederherstellungstools bereits
• cipher /w:C: — die eingebaute Freibereich-Löschung von Windows, drei Durchgänge, HDD-Sache

Das ehrliche Rezept je nach Lage

Festplatte verkaufen oder verschenken: komplett löschen, nicht einzelne Dateien — ein Durchgang genügt, und eine Ganzplatten-Löschung ist schneller als das stückweise Shreddern einer benutzten Partition. Vertrauliche Dateien auf einer laufenden HDD: Shredding ist legitim, und Tools wie File Shredder oder der Überschreibmodus von BleachBit machen das korrekt. Auf einer SSD nichts shredden: Das Überschreiben einzelner Dateien erreicht die physischen Zellen ohnehin nicht verlässlich, und TRIM hat das Risiko bereits erledigt — der richtige Schutz ist BitLocker ab Tag eins, damit der Inhalt für jeden ohne Schlüssel Rauschen bleibt. SSD verkaufen: BitLocker an, Dateien löschen, „Diesen PC zurücksetzen“ mit der Option zum Bereinigen des Laufwerks. Die eine Gewohnheit für alle Fälle: Bevor ein Datenträger die Hand verlässt, fragen Sie, was wiederherstellbar ist — nicht, was gelöscht ist.

Fragen und Antworten

Weiterlesen