Was nach dem gewöhnlichen Löschen übrig bleibt
Unter NTFS entfernt das Löschen einer Datei normalerweise ihre Verzeichnis- und Dateisystemeinträge und gibt die Cluster zur Wiederverwendung frei; es überschreibt die Datei nicht. Die Daten können lesbar bleiben, bis sie wiederverwendet werden, eine Wiederherstellung ist jedoch nicht garantiert. Kopien können auch in Sicherungen, Schattenkopien, App-Caches oder an anderen Orten liegen. Bei kompatiblem Speicher kann Windows TRIM/UNMAP-Meldungen für freigegebene Cluster senden; das sind Hinweise an das Gerät, keine zeitgebundene oder verifizierte Zusage für sicheres Löschen.
DoD, Gutmann und NIST: Was diese Bezeichnungen heute bedeuten
Ein Dateischredder versucht, Dateidaten vor der Freigabe des Speicherplatzes zu überschreiben, entfernt aber nicht unbedingt Kopien aus Schattenkopien, Sicherungen, Protokollen oder umgelagerten Bereichen. DoD 5220.22-M ist eine historische Bezeichnung, die viele Programme weiterhin verwenden: Laut NIST strich das US-Verteidigungsministerium bereits 2006 die Überschreibvorgaben aus seinem NISPOM. Ein entsprechendes Programmprofil ist daher kein Beleg für eine aktuelle staatliche Zertifizierung. Gutmanns 35-Durchgänge-Sequenz erschien 1996 und sollte verschiedene historische Kodierungsszenarien abdecken; im Epilog erklärt der Autor selbst, dass die vollständige Sequenz für ein modernes Laufwerk mit nur einem Kodierungsschema sinnlos ist. NIST SP 800-88 Rev. 2 (2025) hält mehrfache Überschreibungen für die Methode Clear nicht für erforderlich — typisch kann ein Durchgang über den für Nutzer adressierbaren Bereich genügen. Die Methode muss dennoch zum Medium passen: Bei SSDs mit Reservebereichen und Wear-Leveling erreicht gewöhnliches Überschreiben nicht zuverlässig jede physische Flash-Zelle.
- DoD 5220.22-M — historische Bezeichnung; prüfen Sie, was ein Werkzeug tatsächlich tut, statt das Profil als aktuelle Zertifizierung anzusehen
- Gutmann, 35 Durchgänge — eine Sequenz von 1996 für historische Kodierungsszenarien; der Autor hält den vollständigen Ablauf bei modernen Laufwerken für unnötig
- NIST SP 800-88 Rev. 2 — Rahmenwerk zur Medienbereinigung: Clear verwendet üblicherweise einen Überschreibdurchgang; für höhere Sicherheit können Purge oder Destroy erforderlich sein
- Dateischreddern auf HDDs — kann ausgewählte logische Dateidaten überschreiben, Kopien aber verfehlen und bereinigt nicht das ganze Gerät
- SSD und Flash — Wear-Leveling und Reservezellen verhindern, dass dateibasiertes Überschreiben jede physische Kopie zuverlässig erreicht; TRIM allein ist keine verifizierte Bereinigung
- cipher /w:<Ordner> — Windows überschreibt freien Speicherplatz auf dem gesamten Volume, nicht nur eine Datei; es bereinigt nicht das ganze Gerät
Die Methode nach Datei, Laufwerk und Risiko auswählen
Bei einer sensiblen Datei auf einer genutzten HDD kann ein zuverlässiges Überschreibwerkzeug die Wiederherstellung am logischen Dateispeicherort erschweren, aber keine Kopien an anderen Stellen entfernen. Bevor ein Computer Ihre Kontrolle verlässt, bereinigen Sie das gesamte Speichermedium mit einer Methode, die zu Medium und Risiko passt; verwenden Sie ein vom Hersteller oder Betriebssystem unterstütztes Verfahren und prüfen Sie das Ergebnis. Verlassen Sie sich bei SSDs weder auf Dateischreddern noch allein auf TRIM: Nutzen Sie eine unterstützte Gerätebereinigung, Secure-Erase- oder Zurücksetzfunktion. Kryptografisches Löschen kommt nur bei strengen Voraussetzungen infrage — etwa wenn die Daten von Anfang an verschlüsselt waren und die Schlüsselverwaltung vertrauenswürdig ist. Sichern Sie zuerst Benötigtes, melden Sie sich anschließend von Konten ab und prüfen Sie, ob das Gerät übergabebereit ist.
Fragen und Antworten
Kann man geshredderte Dateien wiederherstellen?
Eine korrekt überschriebene Datei auf einer HDD lässt sich über ihren logischen Speicherort normalerweise deutlich schwerer wiederherstellen. Ein Dateischredder garantiert jedoch nicht, dass Kopien, Schattenkopien, umgelagerte Bereiche oder andere Datenträger bereinigt wurden. Vor Weitergabe oder Entsorgung sollten Sie ein geeignetes Verfahren für das ganze Gerät verwenden.
Braucht man Gutmann mit 35 Durchgängen, um sicher zu sein?
Normalerweise nicht. Der Autor erklärt, dass die vollständige Sequenz Muster für historische Kodierungsverfahren kombiniert und bei einem Laufwerk mit nur einem Verfahren unnötig ist. Die aktuelle NIST-Leitlinie sagt, dass die Methode Clear keine Mehrfachüberschreibung erfordert; die passende Methode hängt weiterhin vom Medium und dem erforderlichen Sicherheitsniveau ab.
Kann ein Datei-Shredder Dateien auf einer SSD sicher löschen?
Verlassen Sie sich auf einer SSD nicht auf das Überschreiben einzelner Dateien: Wear Leveling und Reservezellen können physische Kopien außerhalb der Bereiche hinterlassen, die normale Schreibzugriffe erreichen. Nutzen Sie eine vom Laufwerk unterstützte Sanitizing-Methode auf Gerätebene.
Vor dem Kauf genau wissen, was enthalten ist.
Der einmalige 30-Minuten-Test umfasst Basisfunktionen. PRO-markierte Werkzeuge bleiben bis zur Aktivierung einer kostenpflichtigen Lizenz gesperrt.
Weiterlesen
Schreiben Sie uns: [email protected]