Sicherheitsstufe H-5

„Vernichtung nach DIN 66399, Sicherheitsstufe H-5“ – diese Vorgabe steht in vielen Datenschutzkonzepten und Ausschreibungen. Was genau verbirgt sich hinter dem Kürzel, für welche Daten reicht es, und wo liegen seine Grenzen? Dieser Glossar-Eintrag ordnet H-5 ein.

Was bedeutet H-5?

Die DIN 66399 beschreibt, wie Datenträger physisch vernichtet werden. Sie arbeitet mit drei Bausteinen: der Schutzklasse für den Schutzbedarf der Daten, der Materialklasse für die Art des Datenträgers und der Sicherheitsstufe für den Grad der Zerkleinerung. Das „H“ steht für die Materialklasse H, also Festplatten mit magnetischem Speichermedium (HDD). Die „5“ ist die Sicherheitsstufe auf einer Skala von 1 bis 7.

Level	Anforderung bei Festplatten (vereinfacht)
H-3	Data carrier deformed
H-4	Mehrfach verformt und zerteilt, Partikel ≤ 2.000 mm²
H-5	Mehrfach zerteilt und verformt, Partikel ≤ 320 mm²
H-6	Partikel ≤ 10 mm²
H-7	Partikel ≤ 5 mm²

Die vollständige Übersicht aller Stufen und Klassen finden Sie im Eintrag Sicherheitsstufe (DIN 66399) und in unserem Ratgeber DIN 66399: Which safety level your hard drives need.

Für welche Daten ist H-5 geeignet?

Die Norm ordnet jeder Protection class einen Bereich von Sicherheitsstufen zu. Schutzklasse 2 steht für hohen Schutzbedarf und umfasst die Stufen 3 bis 5. Schutzklasse 3 steht für sehr hohen Schutzbedarf und umfasst die Stufen 4 bis 7. H-5 liegt in beiden Bereichen. Damit passt die Stufe für Festplatten mit Personal- und Kundendaten, Vertragsunterlagen oder vertraulichen Geschäftsdaten.

Welche Schutzklasse gilt, entscheidet Ihr Unternehmen, nicht der Dienstleister. Grundlage ist eine Bewertung des Schutzbedarfs Ihrer Daten.

H-5 und SSDs

Eine SSD speichert Daten in kleinen Flash-Chips. Ein Partikel von 320 mm² kann einen ganzen Speicherchip enthalten. Deshalb ordnet die DIN 66399 SSDs der Materialklasse E zu, mit deutlich kleineren Partikelgrößen. Wer gemischte Bestände aus HDDs und SSDs vernichten lässt, sollte sich die Stufen für beide Materialklassen getrennt nennen lassen. Wie die Größe der Teilchen festgelegt wird, erklärt der Eintrag Partikelgröße.

Vernichten ist nicht immer der beste Weg. Funktionsfähige Festplatten lassen sich zertifiziert löschen und weiter nutzen. Wann sich Löschen und wann Vernichten lohnt, zeigt unser Ratgeber Festplattenvernichtung: Kosten und Alternativen.

Sicherheitsstufe H-5 bei Second IT

Second IT vernichtet Datenträger im eigenen Haus nach DIN 66399 und ist dafür für Sicherheitsstufe H-5 zertifiziert. Die Vernichtung ist rund um die Uhr videoüberwacht und findet ohne Transport zu externen Standorten statt. Vor der Vernichtung lagern die Datenträger in Sicherheitszonen mit kontrolliertem Zugang. Jeder Datenträger wird per Seriennummer registriert, und Sie erhalten ein Vernichtungszertifikat. Die Reste werden getrennt und recycelt. Mehr zur Datenträgervernichtung im eigenen Haus.

Häufige Fragen zur Sicherheitsstufe H-5

Wie groß sind die Partikel bei H-5?

Höchstens 320 mm² pro Partikel. Das entspricht ungefähr der Fläche einer Briefmarke. Die Festplatte ist danach mehrfach zerteilt und verformt.

Reicht H-5 für personenbezogene Daten?

Für Festplatten mit personenbezogenen Daten ist meist Schutzklasse 2 angemessen. Sie umfasst die Stufen 3 bis 5, H-5 erfüllt sie also. Bei sehr hohem Schutzbedarf (Schutzklasse 3) liegt H-5 ebenfalls im zulässigen Bereich.

Gilt H-5 auch für SSDs?

Nein. SSDs gehören zur Materialklasse E und brauchen eine E-Stufe mit kleineren Partikeln. Lassen Sie sich die Stufen für Festplatten und Flash-Speicher getrennt bestätigen.