Wie man sicher die Daten auf SSDs und USB-Sticks zerstört

crwdns2935443:0crwdne2935443:0

= crwdns2915112:0crwdne2915112:0 = crwdns2861241:0crwdne2861241:0

crwdns2936315:0crwdne2936315:0

crwdns2936319:0crwdne2936319:0

crwdns2947189:0crwdne2947189:0

crwdns2915892:0crwdne2915892:0

Data destruction on hard drives is comparatively easy, either by overwriting (though this may take a long time) or more securely by physical destruction. However, with solid state disks (SSDs) and memory sticks, physical destruction is the only safe method.

Unlike a hard disk, an SSD cannot overwrite data without first erasing any previously written data - a comparitively slow process which can only be applied to quite large blocks of memory at a time. So to achieve an acceptable speed, new data is written to a fresh data block, the SSD controller keeping an index of where it has stored what data. The old data remains until the SSD has determined that none of the data in the data block (perhaps parts of several different files) is still required. Only then is the entire block erased and released for reuse.

As a result, old copies of data are likely to persist in memory cells that you can’t directly access, except with forensic tools. At some time this old data will be cleared and the memory cells made available for reuse, though heavily used and no longer reliable data blocks will eventually be permanently retired and never cleared.

You can use the ATA Secure Erase command (implemented by the freeware [link|https://cmrr.ucsd.edu/resources/secure-erase.html|Secure Erase|new_window=true] utility) to securely erase data on an SSD. This tells the SSD to erase all the data on the drive, including any data that may be hidden or inaccessible, such as in retired blocks. However, there have been suggestions from government security agencies that ATA Secure Erase is not properly implemeted on all hard disks and SSDs, and there's no easy way to tell.

The smart thing to do is to enable encryption before you write any sensitive data, then all you have to do is change the key to something totally random and destroy any record of it, and no one will be able to recover your data. On Windows, you can use Bitlocker, or FileVault on Macs. You can use either of those on memory sticks, or Veracrypt, which also works on Linux. You should always encrypt your memory sticks as they are so easily lost.

If you were looking to destroy data on a HDD, take a look at my companion guide here [guide|140673]

crwdns2915888:0crwdne2915888:0

crwdns2947189:0crwdne2947189:0

crwdns2915892:0crwdne2915892:0

Das Zerstören von Daten auf einer Festplatte ist vergleichsweise leicht, entweder man überschreibt die Daten (was eine lange Zeit dauern kann) oder man nimmt die sichere Variante und zerstört die Festplatte physisch. Wie auch immer, bei Solid-State-Disks (SSDs) und USB-Sticks ist die physische Zerstörung der einzige sichere Weg.

Anders als eine Festplatte können SSDs Daten nicht überschreiben, ohne davor gespeicherte Daten zu löschen - ein vergleichsweise sehr langer Vorgang, der nur für sehr große Speicherblöcke verwendet werden kann. Um also eine akzeptable Geschwindigkeit zu erzielen, werden neue Daten zuerst auf einen frischen Block geschrieben, während der SSD-Kontroller ein Verzeichnis der gespeicherten Daten und deren Speicherort behält. Die alten Daten bleiben so lange auf der SSD, bis diese entscheidet, dass die Daten auf dem Speicherblock (eventuell Teile verschiedener Dokumente) nicht mehr benötigt werden. Erst dann wird der komplette Block gelöscht und zur Wiederverwendung freigegeben.

Als Resultat kann es alte Kopien in Speicherzellen geben, auf die du nicht unbedingt direkt zugreifen kannst, außer unter Anwendung forensischer Werkzeuge. Nach einer gewissen Zeit werden die alten Daten gelöscht und die Speicherzellen zur Wiederverwendung freigegeben, doch viel benutzte Sektoren und unzuverlässige Datenblöcke werden eventuell dauerhaft abgestellt und nie bereinigt.

Du kannst den ATA-Secure-Erase Befehl verwenden, der in der ((Freeware [link|https://cmrr.ucsd.edu/resources/secure-erase.html|Secure Erase|new_window=true] utility) implementiert ist, um sicher die Daten auf einer SSD zu löschen. Dieser sagt der SSD, dass sie alle Daten auf sich löschen soll, inklusive jener Daten, welche eventuell versteckt oder durch z.B. einen abgeschalteten Block unzugänglich sind.
Trotz alledem gab es Vermutungen von staatlichen Sicherheitsbehörden, dass ATA-Secure-Erase nicht auf allen Festplatten und SSD implementiert ist und es keinen leichten Weg gibt, dies zu überprüfen.

Es ist schlau eine Verschlüsselung zu aktivieren, bevor sensible Daten gespeichert werden, denn dann musst du nur den Schlüssel in etwas Zufälliges ändern und jegliche Aufzeichnung davon löschen, damit niemand deine Daten wiederherstellen kann. Auf Windows kannst du Bitlocker verwenden oder FileVault auf Macs. Du kannst beide Wege auch auf USB-Sticks nutzen oder Veracrypt, was auch auf Linux funktioniert. Generell solltest du immer deine USB-Sticks verschlüsseln, da sie so leicht verloren werden.

Falls du Daten auf einer HDD zerstören möchtest, schaue dir meine Begleitanleitung hier an [guide|140673]

crwdns2915888:0crwdne2915888:0

crwdns2931349:0crwdne2931349:0

crwdns2936071:01crwdne2936071:0

Als erstes musst du das Gerät öffnen, um die Speicherchips freizulegen.

crwdns2936071:02crwdne2936071:0 — Einen Kaltmeißel verwenden

Stelle das Gerät auf eine feste Unterlage, setze die Spitze des Kaltmeißels mittig auf den Speicherchip und schlage mit dem Hammer kräftig auf den Kaltmeißel.

crwdns2936071:03crwdne2936071:0 — Einen Dremel verwenden

Falls du einen Dremel verwenden musstest, um das Gerät zu öffnen, kannst du ihn auch als Alternative zu Hammer und Kaltmeißel verwenden.

crwdns2936071:04crwdne2936071:0 — Einen Bohrer verwenden

Falls du weder einen Kaltmeißel, noch einen Dremel besitzt, kannst du auch mit einem Bohrer durch die Speicherchips bohren, am besten mit einer Säulenbohrmaschine oder einer Standbohrmaschine.

crwdns2944171:0crwdnd2944171:0crwdnd2944171:0crwdnd2944171:0crwdne2944171:0