Unter Datenvernichtung versteht man Verfahren, um mit Daten behaftete Datenträger so zu behandeln, dass eine Rekonstruktion der Daten nach der Behandlung hochgradig ausgeschlossen ist. In dieser Hinsicht kann Datenvernichtung als Bestandteil des Datenschutzes aufgefasst werden.
Die Art der Datenvernichtung ist vom jeweiligen Datenträger-Medium abhängig. Sie kann sich im Einzelfall als schwierig erweisen. So lassen sich Fragmente von Papier, die durch den Reißwolf erzeugt wurden, unter Umständen wieder zusammensetzen. Solche Verfahren sind heutzutage teilweise automatisiert. Der Inhalt einer Festplatte kann selbst nach einem Säurebad und anderer Zerstörungsmaßnahmen dennoch in sehr vielen Fällen ausgelesen werden, meist allerdings nur von speziellen Datenrettungs-Unternehmen. Werden die Daten jedoch mit Zufallsdaten oder Bitmustern überschrieben, so sind nicht einmal professionelle Datenretter in der Lage, diese zu rekonstruieren. Die Wahrscheinlichkeit, ein einzelnes Bit korrekt wieder herzustellen liegt, nach einem einmaligem Überschreiben der Daten bei 56%, bei einem ganzen Byte (8 Bit) beträgt die Chance lediglich 0,96% [1]. Die Chance, den Buchstaben eines Wortes korrekt wieder herzustellen wäre größer, würde man ihn zufällig auswählen.
Verfahren
Folgende Verfahren sind bekannt:
- bei Papier:
- bei digitalen Medien:
- Verschlüsselung
- bei magnetischen Medien (z.B. Festplatte):
- Erhitzen mindestens auf die Curie-Temperatur
- Mehrfaches überschreiben mit unterschiedlichen Bitmustern, z.B. anhand der Gutmann-Methode
- Festplatten werden auch als Elektronikschrott geschreddert.
Einzelnachweise
Literatur
- Klaus-Rainer Müller: Handbuch Unternehmenssicherheit. 2005. VIEWEG, ISBN 3-528-05889-7
Weblinks
- Sichere Löschung von Datenträgern aus dem Grundschutzhandbuch des Bundesamt für Sicherheit in der Informationstechnik