Wiping — Sicheres Löschen von Daten

Wiping bezeichnet das sichere, endgültige Löschen von Daten durch tatsächliches Überschreiben — im Gegensatz zum normalen „Löschen“, das meist nur den Verweis entfernt, während die Inhalte erhalten bleiben. Ziel ist, dass die Daten auch mit forensischen Mitteln nicht mehr rekonstruierbar sind. Es ist die andere Seite der Forensik: das bewusste Vernichten von Spuren.

Historie & Fakten. Wer eine Datei „löscht“, entfernt in der Regel nur den Verweis im Dateisystem; der Inhalt bleibt physisch erhalten und ist mit Methoden wie File Carving rekonstruierbar. Sicheres Löschen überschreibt den belegten Bereich mit definierten Mustern. Auf magnetischen Festplatten gilt einmaliges Überschreiben heute meist als ausreichend; SSDs erfordern wegen ihrer internen Speicherverwaltung andere, herstellerseitige Verfahren. Eine besonders gründliche Variante ist die physische Zerstörung des Datenträgers. Ausblick & Empfehlung. Sicheres Löschen ist relevant für die Aussonderung von Geräten, den Datenschutz (Löschpflichten) und die saubere Trennung von Altdaten. Für die Verteidigung folgt daraus zweierlei: Einerseits ist es Pflichtprogramm bei der Geräteentsorgung, andererseits ist seine missbräuchliche Nutzung durch Angreifer ein antiforensisches Signal. Maßgeblich ist, ein zum Medium passendes Verfahren zu wählen und den Erfolg zu prüfen — ein nicht verifiziertes Löschen ist kein sicheres Löschen.

Auch interessant