Löschverifikation

Verifikation und Validierung

Die US-Richtlinie NIST SP 800-88 unterscheidet seit ihrer Revision 2 vom September 2025 zwei Schritte:

Schritt	Question	Beispiel
Verifikation	Wurde das Verfahren wie vorgesehen abgeschlossen?	Status der Löschsoftware, Fehlermeldungen, Zustand des Laufwerks
Validierung	Sind die Daten wirksam entfernt, und ist das Restrisiko akzeptabel?	Bewertung der Ergebnisse, Entscheidung: freigeben oder anders löschen bzw. vernichten

Ein aufwendiges Auslesen des Inhalts nach der Löschung ist laut NIST SP 800-88 Rev. 2 nicht nötig, sofern die eigene Richtlinie es nicht ausdrücklich verlangt. Viele Löschprogramme bieten trotzdem eine Prüfung per Stichprobe oder des gesamten Datenträgers an.

Warum die Verifikation zählt

Ein Löschbefehl kann fehlerfrei durchlaufen, ohne die Daten zu erreichen, etwa wenn das Verfahren nicht zum Datenträger passt. Defekte Sektoren können Bereiche unberührt lassen. Die Verifikation macht solche Fälle sichtbar. Fällt sie negativ aus, wird mit einem anderen Verfahren gelöscht oder der Datenträger vernichtet. Mehr zu den Verfahren im Ratgeber Festplatten und SSDs sicher löschen.

Bei Second IT werden Löschvorgänge mit Blancco überwacht und für jedes Gerät mit einem digital signierten Löschzertifikat dokumentiert. Datenträger, die sich nicht revisionssicher löschen lassen, werden im eigenen Haus vernichtet.

Häufige Fragen zur Löschverifikation

Muss jede Löschung verifiziert werden?

Ja, zumindest durch Prüfung von Status und Fehlern des Löschvorgangs. Ob zusätzlich der Inhalt ausgelesen wird, legt Ihre Richtlinie fest.

Was passiert, wenn die Verifikation fehlschlägt?

Der Datenträger gilt nicht als gelöscht. Er wird erneut mit einem geeigneten Verfahren gelöscht oder physisch vernichtet und das Ergebnis dokumentiert.

Steht die Verifikation im Löschzertifikat?

Sie sollte. Ein gutes Löschzertifikat nennt Verfahren, Verifikationsmethode und Ergebnis je Seriennummer.