Datenremanenz

Löscht ein Nutzer eine Datei, entfernt das Betriebssystem meist nur den Eintrag im Dateisystemindex und markiert den Speicherplatz als frei. Die eigentlichen Bits bleiben auf dem Medium, bis andere Daten sie überschreiben, was niemals geschehen muss. Bis dahin lässt sich eine gelöschte Datei oft mit frei verfügbaren Wiederherstellungsprogrammen retten. Das Leeren des Papierkorbs und eine Schnellformatierung ändern wenig, denn beide wirken auf den Index und nicht auf die Daten selbst.

Überschreiben ist auf Magnetmedien in der Regel wirksam, doch an den Spurrändern können schwache Spuren bleiben. Flash-Medien sind schwerer zu kontrollieren: Der Controller verlagert Daten zwischen Zellen, und der TRIM-Befehl meldet nur, dass Blöcke nicht mehr benötigt werden, ohne Garantie. Beim RAM kann das „Cold-Boot“-Szenario Verschlüsselungsschlüssel aus einem laufenden Rechner extrahieren.

Da sich Remanenz nicht einfach ausschließen lässt, entfernen Verfahren der Medien-Sanitisierung sie gezielt. Dazu gehören das Überschreiben des gesamten Mediums, wo es zulässig ist, herstellerseitige Secure-Erase- und Purge-Befehle im Gerät, das Degaussen und das physische Vernichten von Medien, die die Organisation verlassen.

Bei SSDs ist der praktische Weg das kryptografische Löschen: Der Verschlüsselungsschlüssel wird zerstört, sodass der verbleibende Chiffretext ohne ihn nicht wiederherstellbar ist. Lebenszyklus-Leitlinien wie NIST SP 800-88 ordnen die Methode dem Medium und der Sensibilität der darauf gespeicherten Daten zu.

Remanenz macht jeden ausgemusterten Laptop, verkauften Server oder zurückgegebenen Leihdatenträger zu einer möglichen Datenpanne. Vertrauliche Dokumente, Zugangsdaten und Schlüssel wurden wiederholt von gebrauchten Datenträgern wiederhergestellt. Deshalb ist Medien-Sanitisierung in Sicherheitsaudits und Datenschutzregimen eine Grundanforderung.

Auch in Cloud- und virtualisierten Speichern verschwindet Remanenz nicht, sie entzieht sich nur dem Zugriff des Kunden. Ein gelöschtes virtuelles Laufwerk gibt seine Blöcke an einen gemeinsamen Pool zurück, und ob diese vor der Neuzuweisung genullt werden, hängt von der Plattform ab. Snapshots, Klone und Thin-Provisioning-Volumes vervielfachen die Orte, an denen ein Block existiert. Deshalb verschlüsseln Mandanten meist alles von Anfang an und betrachten die Zerstörung des Schlüssels als Löschereignis, den einzigen Schritt, den sie vollständig kontrollieren. Bei Managed Services ist die Sanitisierungsgarantie eine Vertragsfrage: Was der Anbieter bei der Freigabe eines Volumens zusagt und welche Nachweise er liefert.

Sanitisierung, die sich nicht nachweisen lässt, genügt keinem Auditor. Reife Entsorgungsprozesse folgen drei Schritten. Die dabei entstehende Akte wird zugleich zum Beweispfad, falls später auffällt, dass ein Gerät mit Daten die Organisation verlassen hat.

1. 1

   Jedes Gerät erfassen

   Dokumentieren Sie Seriennummer, Datenklassifizierung, Methode, Werkzeug samt Version, Bediener und Datum.

2. 2

   Ergebnis verifizieren

   Führen Sie eine Stichproben-Rücklesung durch, die bestätigt, dass adressierbare Bereiche keine erkennbaren Daten liefern.

3. 3

   Nicht prüfbare Geräte zerstören

   Ist eine Verifizierung unmöglich, etwa bei einem Laufwerk, das keine Befehle mehr annimmt, ist die physische Zerstörung der dokumentierte Notweg.

Jedes Gerät braucht einen Datensatz, der bis zur Entsorgung erhalten bleibt. Im Hardware-Inventar hält die Gerätekarte Seriennummer, Status und verantwortliche Person fest, sodass jedes Gerät mit seinem Entsorgungsnachweis verknüpft werden kann. Dieses Register gehört zum IT-Asset-Management.

Häufige Fehler sind, ein Volumen schnell zu formatieren und es für sauber zu halten, oder einer SSD mehrere Überschreibdurchgänge zu schicken und anzunehmen, alle Zellen seien erreicht. Oft wird der Laptop sanitisiert, aber nicht das Telefon, das Backup-Band oder die Ersatzplatte in der Schublade. Die größte Lücke liegt zwischen Außerbetriebnahme und Entsorgung, denn in diesem Zeitraum verschwinden die meisten Geräte tatsächlich.