Sichere Datenlöschung gemäß NIST 800-88-Standard

In der Ära der digitalen Transformation und der zunehmenden Menge an verarbeiteten Daten wird der Schutz von Informationen vor unbefugtem Zugriff immer wichtiger. Ein Aspekt des Datenschutzes ist das sichere Löschen von Daten, das eine Wiederherstellung durch unbefugte Personen verhindert. Der Standard NIST 800-88, entwickelt vom National Institute of Standards and Technology (NIST), liefert Richtlinien für das effektive Löschen von Daten auf Datenträgern. Im Folgenden stellen wir einen detaillierten Überblick über die Methoden zur Datenlöschung gemäß diesem Standard vor.

Einführung in NIST 800-88

NIST 800-88, auch bekannt als „Guidelines for Media Sanitization“, ist ein umfassendes Dokument, das Verfahren und Methoden zur Datensanierung, also zur dauerhaften Entfernung von Daten von Datenträgern, definiert. Ziel dieser Richtlinien ist es sicherzustellen, dass Daten so entfernt werden, dass ihre Wiederherstellung unabhängig von der verwendeten Technologie und den Werkzeugen unmöglich ist.

Methoden zur Datenlöschung

Der NIST 800-88 Standard unterscheidet drei Hauptkategorien von Methoden zur Datenlöschung: Clear, Purge und Destroy.

1. Clear

   Die Methode „Clear“ umfasst das logische Löschen von Daten auf eine Weise, die ihre Wiederherstellung mit typischen Software-Tools erschwert.

   • Überschreiben (Overwriting): Daten werden mit neuen Werten überschrieben, meist mit zufälligen Zeichenfolgen oder Nullen. Oft reicht ein einmaliges Überschreiben aus, um die Daten unwiederbringlich zu machen.
   • Zurücksetzen auf Werkseinstellungen: Bei Geräten wie Smartphones oder Tablets kann die Methode „Clear“ das Zurücksetzen des Geräts auf die Werkseinstellungen umfassen.

2. Purge

   Die Methode „Purge“ umfasst fortschrittlichere Techniken zur Datenlöschung, die schwerer rückgängig zu machen sind als die Methoden „Clear“. Dies wird häufig für Datenträger verwendet, die eine kontrollierte Umgebung verlassen könnten. Purge kann durch Softwarelöschung, eine fortschrittliche Methode des Überschreibens, und durch physische Methoden der Datensanierung erfolgen.

   • Fortgeschrittenes Software-Überschreiben: Bei magnetischen Datenträgern und einigen Halbleiterspeichern (SSDs) umfasst die Methode „Purge“ mehrmaliges Überschreiben der Daten mit spezialisierter Software, die komplexere Muster und Überprüfungen verwendet, um sicherzustellen, dass alle Daten effektiv entfernt wurden.
   • Entmagnetisieren (Degaussing): Diese Technik entfernt Daten von magnetischen Datenträgern durch Zerstörung des Magnetfelds. Dieser Prozess macht die Datenträger unbrauchbar.
   • Spezielle Befehle für SSDs: Bei modernen SSDs werden Befehle wie Secure Erase verwendet, die für eine effektive Datenlöschung aus Halbleiterspeichern optimiert sind. Diese Befehle nutzen eingebaute Hardware-Funktionen der Laufwerke, um eine umfassende und irreversible Datenlöschung durchzuführen.

3. Destroy

   Die Methode „Destroy“ beinhaltet die physische Zerstörung des Datenträgers, wodurch eine Datenwiederherstellung unmöglich wird.

   • Zerkleinern (Shredding): Datenträger werden mechanisch in kleine Stücke zerkleinert.
   • Verbrennen (Incineration): Datenträger werden in speziellen Öfen verbrannt.
   • Zerdrücken und Durchstechen (Crushing and Punching): Datenträger werden mit speziellen Geräten zerdrückt oder durchstochen.

Anwendung der Löschmethoden

Die Wahl der geeigneten Methode zur Datenlöschung hängt von mehreren Faktoren ab, wie dem Vertraulichkeitsgrad der Daten, der Art des Datenträgers und dem zukünftigen Verwendungszweck des Datenträgers.

• Daten mit niedriger Vertraulichkeit: Können durch die Methode „Clear“ mittels Überschreiben gelöscht werden.
• Daten mit mittlerer Vertraulichkeit: Erfordern Methoden wie „Purge“, etwa durch Entmagnetisieren oder spezielle Befehle für SSDs.
• Daten mit hoher Vertraulichkeit: Sollten durch die Methode „Destroy“ gelöscht werden, um eine physische Zerstörung des Datenträgers sicherzustellen.

Verifizierung der Datenlöschung

Nach Abschluss des Datenlöschungsprozesses wird empfohlen, eine Verifizierung durchzuführen, um sicherzustellen, dass die Daten effektiv entfernt wurden.

• Zufällige Kontrollen: Überprüfung zufälliger Sektoren oder Dateien, um das Fehlen von Daten zu bestätigen.
• Datenwiederherstellungstools: Versuch der Datenwiederherstellung mit professionellen Tools.

Einhaltung von Vorschriften

Die Datenlöschprozesse sollten mit lokalen und internationalen Vorschriften und Standards übereinstimmen, wie etwa:

• GDPR: Allgemeine Datenschutzverordnung, besonders wichtig für Organisationen in der EU.
• ISO/IEC 27001: Standard für Informationssicherheitsmanagement.

Zusammenfassung

Der NIST 800-88 Standard bietet umfassende Richtlinien für das sichere Löschen von Daten, die entscheidend für den Schutz vertraulicher Informationen sind. Die Wahl der geeigneten Löschmethode hängt von vielen Faktoren ab, einschließlich der Art des Datenträgers und des Vertraulichkeitsgrads der Daten. Durch die Einhaltung dieser Richtlinien können Organisationen ihre Daten wirksam vor unbefugtem Zugriff und Wiederherstellung schützen und gleichzeitig regulatorische und gesetzliche Anforderungen erfüllen.