SSD sicher löschen vor Verkauf oder Recycling

Warum Formatieren nicht reicht

Eine Schnellformatierung schreibt nur die Dateitabelle neu: Die Daten sind physisch noch vorhanden. Bei Festplatten half man sich, indem man das ganze Laufwerk überschrieb. Bei einer SSD ist diese Methode nicht zuverlässig.

Der Controller einer SSD verteilt Schreibvorgänge auf alle Zellen (Wear Leveling) und hält eine für das System unsichtbare Blockreserve vor (Over-Provisioning). Eine Überschreibsoftware erreicht daher nicht zwingend alle Zellen, und mehrere Durchgänge verschleißen die SSD nur unnötig.

Der richtige Weg: den Controller selbst den gesamten Speicher löschen lassen oder die Daten per Verschlüsselung unlesbar machen.

Methode 1: das Tool des Herstellers

Für Privatpersonen ist das die einfachste Methode. Die meisten Hersteller bieten ein kostenloses Programm an (Samsung Magician, Crucial Storage Executive, WD Dashboard, Kingston SSD Manager …) mit einer Funktion zum sicheren Löschen, je nach Fall Secure Erase, Sanitize oder PSID Revert genannt.

Der Befehl wird in der SSD ausgeführt: Er löscht alle Zellen einschließlich der Reserve, in wenigen Sekunden bis Minuten. Manche Tools erfordern einen bootfähigen USB-Stick, da sich das laufende Systemlaufwerk nicht löschen lässt.

Methode 2: das BIOS/UEFI des Computers

Viele Business-Notebooks und neuere Mainboards haben eine Löschfunktion für Laufwerke im Setup (oft unter Namen wie „Secure Erase“, „Data Wipe“ oder „Laufwerk löschen“). Sie sendet der SSD denselben Befehl wie die Hersteller-Tools, ohne Installation.

Methode 3: Befehle unter Linux

Wer mit der Kommandozeile vertraut ist, kann von einem Linux-USB-Stick aus Löschbefehle direkt senden. Prüfen Sie den Gerätenamen dreimal: Ein Fehler löscht das falsche Laufwerk, unwiderruflich.

Für eine SATA-SSD (das Laufwerk darf nicht im Zustand „frozen“ sein, siehe erster Befehl):

sudo hdparm -I /dev/sdX        # auf „not frozen“ und Löschunterstützung prüfen
sudo hdparm --user-master u --security-set-pass passwort /dev/sdX
sudo hdparm --user-master u --security-erase passwort /dev/sdX

Methode 3b: NVMe-SSDs unter Linux

Für eine NVMe-SSD bietet nvme-cli einen Formatierbefehl mit Löschung und, bei unterstützten Modellen, einen Sanitize-Befehl:

sudo nvme id-ctrl /dev/nvme0 -H | grep -i -E 'format|sanit'   # unterstützte Funktionen
sudo nvme format /dev/nvme0n1 --ses=1          # Löschen der Benutzerdaten
sudo nvme sanitize /dev/nvme0 --sanact=2       # Sanitize per Block Erase, falls verfügbar

Methode 4: Verschlüsselung

War Ihre SSD von Anfang an verschlüsselt (BitLocker unter Windows, FileVault unter macOS, LUKS unter Linux), sind die Daten nur mit dem Schlüssel lesbar. Wird das verschlüsselte Volume gelöscht oder das System mit Laufwerkslöschung zurückgesetzt, ist der Inhalt unbrauchbar.

Unter Windows ist „Diesen PC zurücksetzen“ mit „Alles entfernen“ und Laufwerksbereinigung eine gute Lösung für einen komplett verkauften Rechner. Auf neueren Macs, deren interne SSD stets verschlüsselt ist, erfüllt „Alle Inhalte & Einstellungen löschen“ diesen Zweck.

Und wenn die SSD defekt ist?

Eine SSD, die nicht mehr erkannt wird, kann keine Löschbefehle empfangen. Zwei Fälle:

• Die SSD war verschlüsselt (BitLocker, FileVault, LUKS): Ohne Schlüssel ist ihr Inhalt unlesbar. Das Risiko ist sehr gering.
• Die SSD war nicht verschlüsselt: Ohne Controller ist der Inhalt der Chips meist schwer auswertbar, zumal viele SSDs ihre Daten intern verschlüsseln. Bei hochsensiblen Daten ist das Risiko jedoch nicht null: Übergeben Sie die SSD dann einem Dienstleister mit Verwertungsnachweis oder zerstören Sie die Chips physisch.

Was Recychips mit Ihren SSDs macht

Wir lesen, kopieren oder rekonstruieren niemals Daten auf den erhaltenen Medien. Jede SSD wird in unserer Werkstatt zerlegt: Die Chips werden vom Controller getrennt und industriell als Bauteile wiederverwendet, die Platine geht in ein zertifiziertes Elektroschrott-Recycling. Keine SSD wird unverändert weiterverkauft.

Die vorherige Löschung liegt in Ihrer Verantwortung, und wir empfehlen sie, wann immer möglich. Unternehmen können einen Verwertungsnachweis anfordern. Was Ihre Laufwerke wert sind, erfahren Sie unter Was ist eine defekte SSD wert? oder mit der Online-Schätzung.

Für Unternehmen

Unternehmen mit großen IT-Beständen orientieren sich meist an der Richtlinie NIST SP 800-88 mit drei Stufen: Clear (logisches Löschen), Purge (Secure Erase, Sanitize oder kryptografisches Löschen) und Destroy (physische Zerstörung). Dokumentieren Sie die Methode für jeden Posten und bewahren Sie die Verwertungsnachweise auf: Danach wird bei einem DSGVO-Audit gefragt.

Für SSDs aus Servern und Speichersystemen siehe auch SAS- und U.2-Server-SSDs verkaufen.