Was Formatieren tatsächlich tut

Ein Schnellformat entfernt die Verweise auf die Daten, nicht die Daten selbst. Die Blöcke bleiben belegt, bis sie überschrieben werden — und Werkzeuge, die Dateisignaturen im Rohdatenstrom suchen, finden sie zuverlässig wieder. Für den Betrieb ist das ein Vorteil, für die Aussonderung ein Problem.

Woraus ein belastbarer Nachweis besteht

• Welcher Datenträger — Hersteller, Modell und Seriennummer, nicht nur ein Laufwerksbuchstabe.
• Welches Verfahren — benannter Standard, etwa NIST SP 800-88 Clear oder Purge beziehungsweise BSI-VSITR.
• Wer und wann — verantwortlicher Bediener und Zeitstempel.
• Mit welchem Ergebnis — bestanden oder fehlgeschlagen, idealerweise mit stichprobenartiger Rücklesekontrolle.
• Unveränderbar abgelegt — ein Protokoll, dem man ansieht, wenn nachträglich daran gedreht wurde.

SSDs folgen anderen Regeln

Bei Flash-Speicher greift mehrfaches Überschreiben nicht zuverlässig. Wear-Leveling verteilt Schreibvorgänge über die Zellen, und Reservebereiche sowie Over-Provisioning sind über die normale Adressierung gar nicht erreichbar. Ein siebenfaches Überschreiben kostet dort viel Zeit und garantiert trotzdem nichts.

Der passende Weg ist stattdessen der controller-eigene Befehl — ATA Secure Erase beziehungsweise NVMe Sanitize — oder das kryptografische Löschen, bei dem der interne Schlüssel vernichtet wird und die Daten damit unlesbar zurückbleiben. Wichtig ist, dass das gewählte Verfahren im Nachweis benannt wird, denn es bestimmt, wie belastbar das Ergebnis ist.

Warum sich der Aufwand rechnet

Ohne Nachweis bleiben in der Regel zwei Wege: Datenträger physisch vernichten lassen oder sie unbenutzt einlagern. Beides kostet — im ersten Fall den Restwert des Geräts und die Vernichtungsgebühr, im zweiten Lagerfläche und ein fortbestehendes Risiko.

Mit einem prüfbaren Nachweis lassen sich Geräte dagegen weiterverwenden oder verkaufen. Genau deshalb ist der Löschnachweis weniger eine Compliance-Pflicht als eine Voraussetzung dafür, Hardware überhaupt wirtschaftlich aus dem Bestand zu nehmen.

Wo unsere Software ansetzt

MSLS — die MATIS Storage Lifecycle Suite — deckt genau diesen Lebenszyklus ab: Löschen nach anerkannten Verfahren, gezieltes Schreddern einzelner Dateien, Klonen und Imaging vor der Aussonderung sowie forensische Datenrettung nach ISO/IEC 27037. Jeder Vorgang landet in einem verketteten WORM-Protokoll, und das Zertifikat trägt eine drittprüfbare Signatur samt QR-Code zur unabhängigen Verifikation.