Überschreiben (Overwriting)

Wer eine Datei löscht oder eine Festplatte formatiert, entfernt meist nur die Verweise auf die Daten. Die Daten selbst bleiben stehen, bis sie überschrieben werden. Das gezielte Überschreiben ist deshalb das klassische Verfahren, um Festplatten vor der Weitergabe zu bereinigen. Hier erfahren Sie, wie es funktioniert, welche Varianten es gibt und wo seine Grenzen liegen.

So funktioniert Überschreiben

Eine Löschsoftware spricht den Datenträger direkt an und schreibt Sektor für Sektor ein festgelegtes Muster. Das kann eine Folge von Nullen sein, ein festes Bitmuster oder Zufallsdaten. Danach prüft eine gute Software, ob das Muster tatsächlich überall steht. Diese Prüfung heißt Löschverifikation. Erst mit ihr wird aus einem Löschversuch ein belegbares Ergebnis.

Wichtig ist, dass auch Bereiche erfasst werden, die das Betriebssystem nicht anzeigt. Dazu gehören versteckte Bereiche wie die Host Protected Area (HPA) und die Device Configuration Overlay (DCO). Defekte Sektoren, die die Festplatte intern ersetzt hat, heißen reallokierte Sektoren. Sie lassen sich über die normale Schnittstelle nicht mehr beschreiben.

Bekannte Überschreibverfahren

Verfahren	Durchgänge	Einordnung
Einfaches Überschreiben	1 Durchgang mit festem Muster oder Zufallsdaten	Bei heutigen magnetischen Festplatten in der Regel ausreichend
DoD 5220.22-M	meist 3 Durchgänge, oft mit Prüfung	Älteres US-Verfahren, in Ausschreibungen noch häufig genannt
VSITR	7 Durchgänge	Früherer deutscher Behördenstandard
Gutmann-Methode	35 Durchgänge	Für alte Festplattentechnik entwickelt, heute ohne Mehrwert
Firmware-Befehle (Sanitize Overwrite, Secure Erase)	Vom Laufwerk selbst ausgeführt	Erreicht auch Bereiche, die Software von außen nicht sieht

Mehr Durchgänge bedeuten bei heutigen Festplatten nicht mehr Sicherheit. Die US-Richtlinie NIST SP 800-88 hält in ihrer Fassung von 2014 fest, dass bei magnetischen Datenträgern ein einziger Durchgang mit festem Muster eine Wiederherstellung in der Regel verhindert. Die Fassung von 2025 verweist für technische Verfahren auf den Standard IEEE 2883.

Grenzen und Risiken

• SSDs und Flash-Speicher: Der Controller einer SSD verteilt Schreibvorgänge auf wechselnde Speicherzellen und hält Reserveblöcke vor. Überschreiben von außen erreicht deshalb nicht sicher jede Zelle. Hier sind Firmware-Befehle oder Crypto Erase die bessere Wahl.
• Defekte Laufwerke: Ein Datenträger, der sich nicht vollständig beschreiben lässt, kann nicht sicher überschrieben werden. Er muss physisch vernichtet werden.
• Zeitaufwand: Große Festplatten zu überschreiben dauert Stunden.
• Bevestiging: Ohne Protokoll je Seriennummer lässt sich die Löschung im Audit nicht belegen.

Überschreiben in der IT-Ausmusterung

In der Praxis kombinieren professionelle Löschprogramme das Überschreiben mit Firmware-Befehlen und einer Prüfung. Welches Verfahren für welches Laufwerk passt, erklärt unser Ratgeber Festplatten und SSDs sicher löschen.

Bei Second IT werden HDDs, SSDs und Mobilgeräte softwarebasiert mit Blancco gelöscht, auch versteckte Bereiche wie HPA und DCO. Die Löschung erfüllt internationale Standards wie DoD 5220.22-M und NIST. Für jedes Gerät gibt es ein digital signiertes Löschzertifikat mit Seriennummer. Datenträger, die sich aus technischen Gründen nicht revisionssicher löschen lassen, werden im eigenen Haus nach DIN 66399 vernichtet. Mehr zur gecertificeerde gegevensvernietiging.

Häufige Fragen zum Überschreiben

Hoe vaak moet een harde schijf worden overschreven?

Bei heutigen magnetischen Festplatten reicht in der Regel ein vollständiger Durchgang, wenn alle Bereiche erfasst und das Ergebnis geprüft wird. Mehrfaches Überschreiben stammt aus der Zeit älterer Festplattentechnik.

Kann man eine SSD durch Überschreiben sicher löschen?

Nicht zuverlässig. Wegen interner Reserveblöcke und der Verteilung der Schreibvorgänge erreicht Überschreiben nicht jede Speicherzelle. Für SSDs eignen sich Firmware-Befehle wie Sanitize oder ein Crypto Erase, jeweils mit Prüfung.

Ist Überschreiben dasselbe wie Formatieren?

Nein. Eine Schnellformatierung legt nur ein neues, leeres Dateisystem an, die alten Daten bleiben erhalten. Beim Überschreiben werden die Daten selbst durch neue Werte ersetzt.