Die Erfassung und Verarbeitung riesiger Datenmengen in sehr kurzer Zeit – Stichwort „Big Data“ – ist heute möglich dank neuer technologischer Entwicklungen und immer effizienterer Speichermedien. Sowohl für Unternehmen, Behörden als auch Dienstleister ergeben sich daraus ganz neue Perspektiven und Geschäftsfelder. Oft jedoch wird die Frage nach der Datenlöschung zu spät gestellt. Dabei sollte schon bei der Entwicklung eines Konzeptes, welches die Erfassung und Verarbeitung großer Datenmengen betrifft, an die Löschung der Daten gedacht werden – u.a. aufgrund rechtlicher Bestimmungen. So sind etwa Anbieter von Cloud-Diensten gesetzlich verpflichtet, im Falle einer Kündigung seitens eines Kunden sämtliche seiner Daten sicher und endgültig aus der Cloud zu löschen.
Gezieltes Datenlöschmanagement ist zudem auch aus einem ganz anderen Grund von unternehmensstrategischer Bedeutung. Denn vor dem Hintergrund zahlreicher, die Öffentlichkeit immer wieder alarmierenden Skandale von Datenklau und -missbrauch kann ein Imageschaden bei Kunden oder Geschäftspartnern über kurz oder lang zu Einbußen führen und sich damit letztendlich konkret auf den Erfolg und die Wettbewerbsfähigkeit von Unternehmen auswirken. Professionelles Datenlöschmanagement liegt damit im ureigenen Interesse von Unternehmen.
Entwicklung und Umsetzung von Datenlösch-Strategien
Dreh- und Angelpunkt bei der Entwicklung von Datenlösch-Strategien ist eine ganzheitliche Sicht auf das Vorhaben bei gleichzeitiger Berücksichtigung der jeweiligen unternehmensspezifischen Anforderungen und Datenstrukturen. Nach Analyse der Ist-Situation (was muss wann gelöscht werden?) wird ein Plan bzw. eine Strategie für die Soll-Situation mit Blick auf die Einhaltung von gesetzlichen Bestimmungen, Anforderungen der Security-Policy des Unternehmens usw. erstellt. Bisweilen gilt es im Rahmen einer solchen Strategieentwicklung, das Bewusstsein für das Thema Datenlöschung unternehmensintern zu schärfen bzw. überhaupt erst zu schaffen. So hält etwa der Löschbutton bei Windows mitnichten das, was er verspricht – gelöscht wird hier nicht wirklich. Der Befehl „Löschen“ oder „Entfernen“ verändert lediglich die File-Allocation-Table (FAT). Die Daten bleiben auf der Festplatte und lassen sich mit geringem Aufwand wieder auslesen.
Entscheidend bei der Umsetzung der Datenlösch-Strategie ist die Auswahl der richtigen Software-Lösung. Wichtig ist eine wirklich sichere Löschung der Daten. Denn Löschung ist nicht gleiche Löschung; häufig werden geschützte Bereiche der HDD überhaupt nicht gelöscht. Die eingesetzten Produkte sollten von unabhängiger Seite zertifiziert und getestet sein. Neben der richtigen Löschtechnologie, Bedienkomfort und Einhaltung gesetzlicher Richtlinien zählt dabei die Qualität des Berichtswesens: Nur wenn umfassende Löschprotokolle gewährleisten, dass der Datenlöschprozess erfolgreich war, können Unternehmen in Prüfaudits bestehen. Die Wahl sollte deshalb auf einen zertifizierten Anbieter fallen. Das ist z. B. für die Software von Blancco der Fall, die neben dem international gültige Sicherheitszertifikat Common Criteria viele nationale Zertifizierungen aus aller Welt erhalten hat. Die modularen und skalierbaren Softwarekonzepte des Branchenführers erstrecken sich von Löschlösungen für kleinste Flash Media Speicher bis hin zu solchen für Speichergeräte in Rechenzentren. Bei allen Blancco-Produkten erstellt die Software nach dem Löschen einen detaillierten Löschreport und ermöglicht damit einen umfassenden Nachweis zur Geräteverwendung. Unternehmen können auf diese Weise gespeicherte Daten wie etwa Vertragsinformationen, Verbrauchsdaten und Kontoverbindungen ihrer Kunden sicher vor der Ausmusterung und Entsorgung von Geräten löschen. Die gelöschten Daten sind mit keiner derzeitig bekannten Technologie wieder rekonstruierbar.
Ein solches Daten-End-of-Life Management schafft Vertrauen bei Kunden und Geschäftspartnern, so dass Unternehmen mit einer ganzheitlichen Strategie zur Datenlöschung nicht nur gesetzlichen Anforderungen nachkommen, sondern maßgeblich ihre Wettbewerbs- und Zukunftsfähigkeit sichern.