Enhanced Secure Erase

Normal und Enhanced im Vergleich

Modus	Was überschrieben wird
Secure Erase (normal)	Die für den Nutzer adressierbaren Datenbereiche, meist mit Nullen oder Einsen
Enhanced Secure Erase	Alle Benutzerdatenbereiche inklusive reallokierter Sektoren, mit einem vom Hersteller festgelegten Muster

Damit der Befehl ausgeführt werden kann, muss am Laufwerk vorübergehend ein Sicherheitspasswort gesetzt werden. Viele BIOS-Versionen versetzen Laufwerke beim Start in einen gesperrten Zustand („frozen“), der den Befehl blockiert.

Grenzen in der Praxis

Ob ein Laufwerk Enhanced Secure Erase unterstützt und was es dabei genau tut, lässt sich von außen nur eingeschränkt prüfen. Bei SSDs sind neuere Befehle wie der Sanitize-Befehl oder ein Crypto Erase oft die bessere Wahl. Für Unternehmen gilt außerdem: Ein Befehl allein ist kein Nachweis. Es braucht ein Protokoll mit Verfahren, Ergebnis und Seriennummer. Welche Methode zu welchem Laufwerk passt, erklärt unser Ratgeber Festplatten und SSDs sicher löschen. Second IT löscht mit Blancco und erstellt ein digital signiertes Löschzertifikat je Gerät.

Häufige Fragen zu Enhanced Secure Erase

Ist Enhanced Secure Erase sicherer als normales Secure Erase?

Grundsätzlich ja, weil auch umgelagerte Sektoren erfasst werden sollen. Die tatsächliche Wirkung hängt aber von der Umsetzung des Herstellers ab.

Funktioniert Enhanced Secure Erase bei NVMe-SSDs?

Nein, es ist ein ATA-Befehl für SATA-Laufwerke. NVMe-SSDs nutzen eigene Befehle wie Format oder Sanitize.

Werden dabei auch HPA und DCO gelöscht?

Das ist nicht garantiert. Versteckte Bereiche sollten vor der Löschung erkannt und gegebenenfalls aufgehoben werden.