Löschmethoden und SSDs
Eine Löschmethode legt fest, wie O&O SafeErase Daten überschreibt: welches Muster es schreibt und in wie vielen Durchläufen. Die Standardmethode eignet sich für aktuelle Laufwerke; Methoden mit mehr Durchläufen dauern erheblich länger, ohne die Löschung sicherer zu machen.
Die Standardmethode legen Sie unter Einstellungen > Löschmethode fest. Vor jeder Löschung zeigt der Löschauftrag die Methode unter Wie; dort lässt sich für diesen Durchgang eine andere wählen.
Methoden
| Methode | Durchläufe | Muster |
|---|---|---|
| NIST 800-88 Clear / BSI CON.6 (1× Zufallsdaten) (Standard) | 1 | Zufallsdaten. Entspricht „Clear“ nach NIST SP 800-88 Rev. 2 und dem vollständigen Überschreiben mit Zufallsdaten, das der Baustein CON.6 des BSI-IT-Grundschutzes verlangt. |
| Mit Nullen überschreiben | 1 | Nullen. Schnell, aber nur eine einfache Löschung. |
| US DoD 5220.22-M (Legacy) | 3 | Zufallsdaten, Nullen, Zufallsdaten. |
| Bisheriges BSI-Verfahren (Legacy) | 6 | 00, FF, 00, FF, 00, Zufallsdaten. |
| US DoD 5220.22-M ECE (Legacy) | 7 | Eine feste Folge aus Mustern und Zufallsdaten. |
| Gutmann-Methode (Legacy) | 35 | Die Muster, die Peter Gutmann 1996 für die damaligen magnetischen Festplatten beschrieben hat. |
Mit (Legacy) gekennzeichnete Methoden bleiben für bestehende Einstellungen und Vorgaben verfügbar. Nach NIST SP 800-88 Rev. 2 sind mehrere Durchläufe auf aktuellen Laufwerken unnötig.
Der Bericht nennt für jedes Ziel die tatsächlich verwendete Methode. Ein Methodenname beschreibt das Verfahren; er ist keine Zertifizierung der Löschung. Das Ergebnis prüfen Sie im Bericht.
Die geschätzte Dauer im Löschauftrag hängt von der Datenmenge, der Geschwindigkeit des Laufwerks, der Methode und anderen Aktivitäten auf dem PC ab.
SSDs und SolidErase
Auf einer SSD entscheidet der Controller, wo Daten physisch geschrieben werden. Er verteilt Schreibvorgänge auf die Flash-Zellen und hält Reservebereiche vor, die Windows nicht adressieren kann. Mehrfaches Überschreiben bringt deshalb keine zusätzliche Sicherheit, nutzt die SSD aber ab.
Ist unter Einstellungen > SSDs die Option SSDs mit SolidErase löschen eingeschaltet (Vorgabe), löscht O&O SafeErase erkannte SSDs mit SolidErase statt mit der gewählten Methode. SolidErase überschreibt die Daten einmal mit Zufallsdaten und vermeidet unnötige Schreibzyklen. Der Bericht vermerkt, dass SolidErase statt der gewählten Methode verwendet wurde.
Software kann nur die Bereiche überschreiben, die Windows adressieren kann. Bereiche, die der Controller reserviert oder umgelagert hat, erreicht sie nicht. SolidErase ist weder ein Firmware-Befehl wie Secure Erase oder Sanitize noch eine kryptografische Löschung.