Sanitize-Befehl (ATA/SCSI)

Die drei Sanitize-Verfahren

Verfahren	Wirkung	Typisch für
Block Erase	Setzt alle Flash-Blöcke physisch zurück	SSDs
Crypto Erase (bei ATA „Crypto Scramble“)	Ersetzt den internen Verschlüsselungsschlüssel	Selbstverschlüsselnde Laufwerke
Overwrite	Überschreibt alle Bereiche mit einem Muster	Festplatten

Welche Verfahren ein Laufwerk unterstützt, meldet es selbst. Läuft ein Sanitize-Vorgang, kann er nicht abgebrochen werden. Fällt der Strom aus, setzt das Laufwerk die Löschung beim nächsten Start fort. Bis zum Abschluss sind keine Daten lesbar.

Unterschied zu Secure Erase

Der ältere Befehl Secure Erase bezieht sich auf die Nutzerdatenbereiche und lässt den Herstellern viel Spielraum. Sanitize verlangt ausdrücklich, dass alle Bereiche erfasst werden, auch solche, die der Rechner nicht adressieren kann. Die US-Richtlinie NIST SP 800-88 ordnet Sanitize-Verfahren deshalb in der Regel der Stufe „Purge“ zu. Die Qualität hängt aber weiter von der Firmware ab, und der Befehl allein liefert keinen Nachweis. Second IT löscht mit Blancco, das je Laufwerk passende Verfahren nutzt und jede Löschung in einem digital signierten Zertifikat dokumentiert. Mehr zur certified data deletion.

Häufige Fragen zum Sanitize-Befehl

Unterstützt jede SSD den Sanitize-Befehl?

Nein. Viele aktuelle SSDs bieten ihn an, ältere oder sehr günstige Modelle nicht immer. Löschsoftware fragt die unterstützten Funktionen beim Laufwerk ab.

Kann ein Sanitize-Vorgang abgebrochen werden?

Nein. Einmal gestartet, läuft er bis zum Ende, auch nach einem Stromausfall. So bleibt kein halb gelöschter Zustand zurück.

Gibt es Sanitize auch bei NVMe?

Ja. NVMe-Laufwerke haben einen eigenen Sanitize-Befehl mit vergleichbaren Verfahren. Daneben gibt es dort den Befehl NVMe Format mit Löschoption.