TÜV zertifizierter Datenlöschungsprozess
der CHG-MERIDIAN

„Ausrangierte Festplatten sind wahre Fundgruben für hochsensible Daten“, meint Michael Krause. „Kreditkartennummern, Kontendaten, Patientenakten, interne Kalkulationstabellen, Konstruktionspläne, vertrauliche Aktenvermerke – die meisten Unternehmen und Behörden gehen nach wie vor sehr sorglos mit ihren Daten um.“  Michael Krause weiß, wovon er spricht. Seit sechs Jahren ist der 29-Jährige beim IT-Finanzdienstleister CHG-MERIDIAN als Spezialist für Datenlöschung, Aufbereitung und Logistik gebrauchter Hardware beschäftigt. Als erstes Unternehmen in Deutschland bietet die CHG-MERIDIAN seit kurzem ihren Kunden einen komplett TÜV-geprüften und zertifizierten sicheren Datenlöschungsprozess an. Die Klassifizierung des Verfahrens als so genannter "Trusted Process“ erfolgte durch die TÜV Informationstechnik GmbH, einem Unternehmen der TÜV Nord Gruppe.

Dieses völlig neuartige und in dieser Form bislang einzigartige Datenlöschungsverfahren beginnt bereits mit der Erfassung der zur Datenlöschung vorgesehenen Geräte durch speziell ausgebildete Mitarbeiter vor Ort. Anschließend werden die PCs und Notebooks in gesicherten Containern und Kisten nach Mörfelden bei Frankfurt gebracht, wo der IT-Dienstleister CHG-MERIDIAN ein modernes Brokerage- und Logistikzentrum unterhält. „So können wir garantieren, dass auf dem Transport keine sensiblen Daten abhanden kommen“, erklärt Michael Krause.

In Mörfelden angekommen, werden die Rechner sofort in einen durch biometrische Zugangskontrolle abgeriegelten Sicherheitsbereich gebracht, zu dem nur wenige Personen Zugang haben. Dort bauen IT-Spezialisten der CHG-MERIDIAN spezielle Netzwerkkarten in die Altgeräte ein. Diese verbinden sich durch einen automatisierten Prozess in einem separaten Netzwerk mit dem Security Server, der den gesamten Datenlöschungsvorgang steuert und gleichzeitig protokolliert.

Dann beginnt die eigentliche Datenlöschung: Die Festplatten werden neu partitioniert, formatiert und anschließend mit speziell entwickelten Programmen gelöscht und insgesamt siebenmal überschrieben. Experten gehen im Allgemeinen davon aus, dass bereits nach drei Schreibzyklen alle Informationen auf einer Festplatte unwiederbringlich gelöscht sind. Mit sieben Schreibzyklen erfüllt das von der CHG-MERIDIAN entwickelte Verfahren selbst die hohen Standards des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des US-Verteidigungsministeriums, Department of Defense (DoD), wie Alfred Korbmacher hervorhebt. Der 45-Jährige ist Leiter des Brokerage- und Logistikzentrums Mörfelden und Chefentwickler des „Prozesses Sichere Datenlöschung“, so die offizielle Bezeichnung des Verfahrens.

Der aufwändige und hochkomplexe Löschungsvorgang dauert je nach Größe der einzelnen Datenträger zwischen sechs und 24 Stunden. Das Ergebnis sind lupenreine, aber noch voll funktionsfähige Festplatten, die völlig bedenkenlos an Dritte weitergegeben werden können. „Nach heutigem Stand der Technik sind die Daten nicht mehr zu rekonstruieren“, so Alfred Korbmacher.

Während des hochkomplexen Löschungsprozesses werden die Datenträger ständig auf ihre Funktionsfähigkeit überprüft. „Defekte Festplatten stellen ein hohes Sicherheitsrisiko dar, weil sie sich häufig nicht restlos löschen lassen“, erklärt Michael Krause. Zeigt sich beim Durchlaufen des CHG-MERIDIAN-Löschungsverfahrens, dass ein Datenträger schadhaft ist und daher nicht gelöscht werden kann, schlägt der Security Server sofort Alarm. Dann wandert die Festplatte in den Degausser. Ein spezielles Gerät, das Festplatten mit Hilfe eines starken Magnetfelds komplett entmagnetisiert und damit völlig zerstört.

Der gesamte Löschungsprozess wird lückenlos dokumentiert – von der Bestandsaufnahme vor Ort beim Kunden bis zur Schlussprüfung der gelöschten Festplatten. Darüber hinaus erhält jeder Kunde ein detailliertes Löschungsprotokoll und eine schriftliche Bestätigung über die sichere Datenlöschung.

CHG-MERIDIAN startete die Entwicklung an diesem bislang einzigartigen Datenlöschungsprozess bereits Anfang 2001. Mitte 2005 begann die Zusammenarbeit mit der TÜV Informationstechnik GmbH (TÜViT). Bis November 2006 wurde der zertifizierbare Trusted Process „Sichere Datenlöschung“ erarbeitet. Dieser umfasst die Teilprozesse Erfassung von Hardware und Versand zu CHG-MERIDIAN, sichere Datenlöschung und Rückmeldung von Löschergebnissen an den Kunden. Die Zertifizierung des Verfahrens erfolgte im Dezember 2006.