Datensanierung

Datensanierung ist der Prozess, bei dem Daten auf Informationsträgern so entfernt oder so irreversibel gemacht werden, dass eine Rekonstruktion nicht mehr möglich ist. Sie kommt beim Ausscheiden von Geräten, beim Ausrangieren von Speichersystemen, bei Migrationen oder beim Outsourcing von IT-Diensten zum Einsatz. Ziel ist Datenschutz, Compliance und Risikominimierung.

Kernbegriffe sind die Unterscheidung zwischen Datenlöschung, Datenbereinigung und Zerstörung sowie die drei Stufen des Sanitisationsprozesses nach NIST SP 800-88: Clear, Purge und Destroy. Clear bedeutet, Daten mittels Software- oder Hardware-Löschverfahren aus dem Medium zu entfernen, so dass sie mit gängigen Mitteln nicht mehr zuverlässig wiederherstellbar sind. Purge geht einen Schritt weiter und soll auch forensische Methoden ausschließen; Destroy beendet das Medium durch physische Zerstörung.

Typische Methoden umfassen sicheres Überschreiben mit definierten Mustern, kryptografische Vernichtung (Crypto-Erasure) durch Vernichtung oder Unbrauchbarmachung des Verschlüsselungsschlüssels, Degaussing bei magnetischen Medien, sowie mechanische Zerstörung. Bei SSDs erfordern Wear-Leveling und interne Controller besondere Beachtung: Oft ist kryptografische Vernichtung oder herstellerseitige Sanitierung die zuverlässigere Option.

Standards und Rechtsrahmen: Internationale Normen wie NIST SP 800-88 und ISO/IEC 27001/27040 geben Vorgehensweisen und Nachweiszwänge vor. In Deutschland ergänzen DIN 66399-Standards die Praxis. Datenschutzrecht, insbesondere die DSGVO, beeinflusst Anforderungen an Nachweise, Dokumentation und die sichere Entsorgung von personenbezogenen Daten.

Prozess und Organisation: Zunächst Datenklassifizierung und Inventar der Speichermedien, Auswahl des geeigneten Verfahrens, Durchführung, Verifikation und Dokumentation. Die Aufrechterhaltung der Nachweisführung (Chain of Custody) sowie regelmäßige Audits sind nötig. In Cloud- oder Virtualisierungsszenarien kommt kryptografische Vernichtung mit Key Destruction zum Einsatz.