Secure Erase (ATA)

Viele Festplatten und SSDs können sich selbst löschen. Der passende Befehl heißt Secure Erase und ist seit Jahren Teil des ATA-Standards. Klingt einfach – in der Praxis hängt das Ergebnis aber stark vom Laufwerk ab. Hier erfahren Sie, wie der Befehl funktioniert und wo seine Grenzen liegen.

So funktioniert Secure Erase

Secure Erase gehört zum „Security Feature Set“ des ATA-Standards. Damit die Funktion nicht versehentlich ausgelöst wird, muss zuerst ein Laufwerkspasswort gesetzt werden. Danach startet der Befehl SECURITY ERASE UNIT die Löschung. Das Laufwerk meldet vorab, wie lange der Vorgang voraussichtlich dauert. Nach erfolgreichem Abschluss ist das Passwort wieder entfernt.

Der Standard kennt zwei Varianten:

Variante	Was passiert (vereinfacht)
Normal Secure Erase	Überschreibt den normalen Nutzerdatenbereich, bei HDDs typischerweise mit Nullen
Enhanced Secure Erase	Schreibt herstellerdefinierte Muster in alle Nutzerdatenbereiche, einschließlich nicht mehr genutzter, umgeleiteter Sektoren

Bei SSDs setzen Hersteller den Befehl unterschiedlich um. Manche löschen alle Flash-Blöcke, andere tauschen den internen Schlüssel aus – das entspricht dann einem Crypto Erase.

Grenzen und Risiken

• Umsetzung je Hersteller: Was der Befehl genau tut, bestimmt die Firmware. Von außen lässt sich das nur eingeschränkt prüfen. Untersuchungen haben gezeigt, dass einzelne Laufwerke Daten nicht vollständig gelöscht haben.
• Gesperrte Laufwerke: Viele Rechner versetzen Laufwerke beim Start in einen „Frozen“-Zustand, in dem der Befehl blockiert ist.
• Abbruch: Wird der Vorgang unterbrochen, kann das Laufwerk mit gesetztem Passwort gesperrt bleiben.
• Versteckte Bereiche: Eine Host Protected Area oder ein DCO-Bereich kann je nach Umsetzung unberührt bleiben, wenn sie vorher nicht aufgehoben wird.
• Pas de preuve : Der Befehl liefert kein Löschprotokoll. Für Audits braucht es eine Software, die Ergebnis und Seriennummer dokumentiert.

Abgrenzung zu Sanitize und NVMe

Neuere ATA-Laufwerke unterstützen zusätzlich den Sanitize-Befehl. Er erfasst ausdrücklich alle Speicherbereiche einschließlich Caches und setzt die Löschung nach einem Stromausfall fort. NVMe-SSDs nutzen eigene Befehle wie NVMe Format und NVMe Sanitize. Professionelle Löschsoftware wählt je Laufwerk das passende Verfahren und prüft das Ergebnis. Eine Übersicht für HDDs und SSDs bietet unser Ratgeber Festplatten und SSDs sicher löschen.

Bezug zu Second IT

Second IT löscht HDDs, SSDs und Mobilgeräte mit Blancco. Die Software erkennt auch versteckte Bereiche wie HPA und DCO sowie umgeleitete Sektoren und dokumentiert jede Löschung in einem digital signierten Löschzertifikat mit Seriennummer. Datenträger, die sich nicht sicher löschen lassen, werden im eigenen Haus nach DIN 66399 vernichtet. Mehr zur suppression des données certifiée.

Häufige Fragen zu Secure Erase

Ist Secure Erase bei SSDs sicher?

Das hängt von der Umsetzung des Herstellers ab. Viele SSDs löschen damit alle Blöcke oder tauschen den internen Schlüssel. Weil sich das von außen schwer prüfen lässt, sollte das Ergebnis kontrolliert und je Laufwerk dokumentiert werden.

Was ist der Unterschied zwischen Secure Erase und Formatieren?

Beim Formatieren legt das Betriebssystem meist nur ein neues Dateisystem an, die Daten bleiben oft lesbar. Secure Erase ist ein Befehl an das Laufwerk selbst, der die Nutzerdaten löscht.

Warum ist das Laufwerk „frozen“?

Viele Rechner sperren beim Start die Sicherheitsfunktionen des Laufwerks, damit Schadsoftware kein Passwort setzen kann. Solange dieser Zustand aktiv ist, lässt sich Secure Erase nicht ausführen. Löschsoftware für den professionellen Einsatz hebt die Sperre gezielt auf.