Mechanische Festplatten: Einfaches „Löschen“ reicht nicht aus

Wenn ihr einen Rechner mit mechanischer Festplatte Festplatte weitergeben wollt, genügt es nicht, die Festplatte einfach nur zu löschen. Die Daten müssen mehrfach überschrieben werden, ansonsten lassen sie sich schnell und ohne Probleme wieder herstellen – es sei denn, ihr hattet die Festplatte mit Apples FileVault verschlüsselt, dann wird zum Lesen der wiederhergestellten Daten auch das zugehörige Passwort benötigt.

Aufgrund der Tatsache, dass moderne Rechner meist mit einer schnellen SSD ausgestattet sind, erwähnt Apple die im Festplatten-Dienstprogramm vorhandenen „Sicherheitseinstellungen“ in seiner allgemeinen Anleitung zum Löschen einer Festplatte schon gar nicht mehr. SSDs speichern die Daten anders als mechanische Festplatten, daher ist hier ein einfaches Löschen der Daten wesentlich effektiver. Auf einer mechanischen Festplatte bleiben jedoch beim einfachen „Löschen“ alle Daten erhalten, lediglich das Inhaltsverzeichnis der Festplatte ist nicht mehr verfügbar. Die Daten können dann schon mit einfachsten Werkzeugen meist komplett wiederhergestellt werden.

Mit den hier auch von Apple erwähnten „Sicherheitsoptionen“ bietet das Festplatten-Dienstprogramm die Möglichkeit, sämtliche Speicherblöcke einer mechanischen Festplatte mehrfach zu überschreiben. Diese Prozedur läuft dann über mehrere Stunden hinweg, stellt allerdings insbesondere durch dreifaches oder gar siebenfaches Überschreiben auch sicher, dass die zuvor vorhandenen Daten nicht mehr lesbar sind.

iMac: Programmfehler gaukelt sicheres Überschreiben vor

Warum ich auf dieses Thema komme: Ich habe übers Wochenende einen iMac 2017 zum Verkauf fertig gemacht und wollte wie üblich die Festplatte mehrfach überschreiben, um alle vorhandenen Daten restlos zu entfernen. Dafür habe ich den Mac über die Tastenkombination Befehl-R zur Wiederherstellung gestartet, von dort das Festplatten-Dienstprogramm in der aktuellen Version 18.0 geöffnet und über die Sicherheitsoptionen das Löschen mit mehrfachem Überschreiben aktiviert.

Der Umstand, dass der Rechner diesen Vorgang innerhalb weniger Sekunden abgeschlossen hatte (siehe Video), hat mich stutzig gemacht. Ich dachte zunächst an einen Fehler meinerseits, doch auch mehrere Versuche mit zwischenzeitlichem Neustart führten zum gleichen Ergebnis, das „sichere Löschen“ war selbst mit sieben Durchgängen innerhalb kürzester Zeit abgeschlossen.

Dass die Festplatte nicht wie von Apples Dienstprogramm gemeldet sicher. gelöscht wurde, konnte ich einfach überprüfen, indem ich den iMac als Target-Disk an einen anderen Rechner angeschlossen habe. Die Datenrettungs-App Disk Drill war in der Lage, sämtliche zuvor vorhandenen Daten wiederherzustellen. Disk Utility hätte zumindest darauf hinweisen müssen, dass der Vorgang – warum auch immer – nicht wie angegeben durchgeführt wurde.

Tatsächlich sicher löschen konnte ich den iMac erst, nachdem ich den Rechner einmal „platt gemacht“ und anschließend über Internet-Wiederherstellung neu gestartet habe. Hier stand nun das Netzwerk-Dienstprogramm in Version 16.3 zur Verfügung und darüber war tatsächlich ein mehrfaches Überschreiben möglich. Bei den vorherigen Versuchen hatte es den Anschein, als sehe das Dienstprogramm die iMac-Festplatte als SSD an und ignoriere deshalb die Sonderanweisung. Es ist zumindest theoretisch möglich, dass der gleiche Fehler auch bei anderen Nutzern auftritt. Ihr solltet also ein Auge darauf haben, ob der Vorgang des mehrfachen Überschreibens tatsächlich auch mehrere Stunden läuft. Über den Daumen lässt sich sagen, dass hier pro Terabyte und Schreibvorgang mindestens drei Stunden vergehen sollten.

Unterm Strich lässt sich festhalten, dass die Verschlüsselung von Festplatten mit Apples FileVault eure Daten nicht nur während ihr einen Mac selbst benutzt schützt, sondern auch wenn ihr diesen später weitergebt. Ergänzend solltet ihr dennoch sicher stellen, dass der Rechner korrekt gelöscht wird. Wer eine Festplatte wegwirft, nimmt am besten einen Schraubenzieher oder gleich eine Bohrmaschine zur Hand, um diese komplett unbenutzbar zu machen.

Der Mac-Profi Kirk McElhearn hat sich im Intego-Blog erst kürzlich mit dem Thema „Wie entsorge alte Festplatten und SSDs sicher“ auseinandergesetzt.

Titelbild: depositphotos.com