Degaussen

Magnetbänder - degaussen oder schreddern?

Vernichtung von Magnetbändern. Sie haben die Wahl: Schreddern oder degaussen? Entscheiden Sie selbst, wie wichtig Ihnen die Vertraulichkeit Ihrer Daten ist!

Sie haben Magnetbänder (DLT, IBM 3480/90, Magstar, DAT, AIT, LTO, usw.), die entweder defekt sind, oder alt, oder abgelaufene Langzeitdaten enthalten. Und Sie stehen vor der Frage: Was tun mit diesen magnetischen Datenträgern? Einfach wegwerfen in den Müll? Undenkbar! Also doch den Datenträgervernichter anrufen und die Datenträger zum Schreddern abholen lassen? Denkbar, aber nicht ohne Risiko:

1. Sie geben die Daten, die Sie während ihres Lebenszyklus mit allen möglichen technischen, baulichen, personellen und organisatorischen Mitteln geschützt haben an einen Dienstleister, d.h. Dritten i.S.d. Bundesdatenschutzgesetzes BDSG. Oder drastischer ausgedrückt: Die Daten werden von spezialisierten, hochqualifizierten, geschulten und gutbezahlten IT-Mitarbeitern an geringqualifizierte Hilfsarbeiter im Niedriglohnsektor einer unternehmensfremden Organisation übergeben. Sie geben damit schlagartig die Kontrolle über Ihre Daten, für die Sie im Sinne des BDSG nach wie vor verantwortlich sind, aus der Hand. Von diesem Moment an haben Sie im Regelfall keinen Einfluss mehr auf die weitere Verwendung Ihrer Daten! Davor schützen Sie auch keine vertraglichen Vereinbarungen mit dem Dienstleister. Papier ist geduldig!

2. Alle derzeit verwendeten Schredder verwenden in irgendeiner Form drehende Teile zum Zerkleinern. Die Magnetbänder sind sehr dünn und haben die Eigenschaft sich statisch aufzuladen. Das führt dazu, dass sich Magnetbänder um die sich drehenden Maschinenteile wickeln, wobei durchaus mehrere Meter lange Magnetbandschnipsel mit der entsprechenden Datenmenge von vielen Megabyte der Zerkleinerung entgehen können. Daran ändert auch die Beauftragung nichts, dass die Bänder nach DIN 32757 Stufe 3, oder gar 4 vernichtet werden sollen. Und wann und wie die anschließende "thermische Verwertung" (= verbrennen) in der öffentlichen Müllverbrennungsanlage stattfindet ist noch ein weiterer Unsicherheitsfaktor.

Magnetbänder degaussen

Wenn Ihnen das Schreddern nun zu unsicher erscheint, haben Sie die Möglichkeit die Bänder durch die BSG-Wüst Data Security GmbH tiefenlöschen (degaussen) zu lassen.

Die BSG-Wüst Data Security GmbH verfügt über einen Degausser mit einer magnetischen Feldstärke von 5.000 Oerstedt, bzw. einer magnetischen Flussdichte von 7.000 Gauss (neue Bezeichnung: TESLA; 7.000 Gauss entsprechen ungefähr 0,7 Tesla s.u.).

Mit diesem Degausser können sämtliche auf dem Markt befindliche Magnetbänder, sofern sie die Maximalmaße (Länge 25,4 cm, Tiefe 14,6 cm, Höhe 2,8 cm) nicht überschreiten, restlos und nicht wiederherstellbar gelöscht werden.

Der Degausser ist mobil (Gewicht ca. 66 kg) so dass Sie Ihre sensiblen Daten nicht mehr außer Haus in die Hände Dritter geben müssen, sondern die Datenträger werden in Ihrem Beisein in Ihren Geschäftsräumen restlos und unwiederbringlich gelöscht.

Das Tiefenlöschen von z.B. zwei LTO mit Hülle oder einer 3,5 Zoll-Festplatte dauert lediglich ca. 10 Sekunden.

Der Degausser benötigt keinen Stromanschluss, da er mit Dauermagneten arbeitet. Er ist daher zum Dauerbetrieb geeignet und benötigt keine Abkühlphasen.

Dieses Datenlöschgerät bietet eine vollständige Tiefenlöschung für magnetische Datenträger. Der Degausser ist NSA-gelistet und BSI-empfohlen. Die Magnetbänder können nach dem Löschen problemlos über den Hausmüll entsorgt ("thermisch verwertet") werden.

Festplatten - degaussen oder schreddern?

Vernichten von magnetischen Festplatten. Schreddern oder degaussen? Entscheiden Sie nach dem Lesen der nachfolgenden Informationen.

Festplatten müssen immer dann gelöscht oder geschreddert werden, wenn sie nicht mehr gebraucht werden.Die Ursache dafür kann zum einen ein Defekt der Festplatte sein, oder sie wird nicht mehr gebraucht, weil sie veraltet ist.

Ist eine Festplatte defekt, kann ihr Inhalt auch nicht mehr durch mehrfaches Überschreiben gelöscht werden.

Funktioniert die Festplatte noch und soll später weiterverwendet werden, könnte man sie zwar mit den üblichen sogar als Freeware erhältlichen Programmen überschreiben, aber das ist sehr zeitraubend und kann je nach Größe der zu überschreibenden Festplatte und der Anzahl der Überschreibvorgänge einige Stunden und sogar Tage dauern. Eine Vorgehensweise, die im Businessbereich wenig Sinn macht. Außerdem werden defekte Sektoren logischerweise nicht überschrieben. Die darin ggf. noch enthaltenen Daten könnten dann mit relativ einfachen Mittel recovert werden.

Häufig wird auch in Unternehmen geleastes IT-Equipment eingesetzt. Geht dann eine Festplatte kaputt, darf sie nicht so ohne weiteres geschreddert, d.h. physikalisch zerstört werden, da sie ja dem Leasingunternehmen gehört, das in der Regel nur eine neue Festplatte herausgibt, wenn im Gegenzug die defekte Festplatte eingeschickt wird. Das zu tun, wenn auf der Festplatte noch vertrauliche Firmendaten und/oder personenbezogene Daten enthalten sind, ist grobe Fahrlässigkeit.

In all den oben aufgeführten Fällen ist das sichere und unwiederbringliche Tiefenlöschen der Festplatten der sicherere und schnellere Weg seine vertraulichen Daten dem Zugriff Dritter zu entziehen.

Und eine Leasing-Festplatte ist nach dem degaussen zwar nicht mehr wiederzuverwenden, weil beim Degaussen auch die herstellerseitig aufgebrachten Servo-Informationen verloren gehen, aber sie ist auf jeden Fall nur logisch, und nicht physikalisch zerstört.

Vorteile Festplatten Degaussen versus Schreddern

Wird eine Festplatte statt sie durch einen Degausser nachhaltig zu löschen, nach der heute immer noch gebräuchlichen Stufe 3 der DIN 32757 geschreddert, dürften demnach Partikel von maximal 300 mm2 entstehen. Bei den heutigen Speicherkapazitäten können auf diesem Stück Festplatte durchaus noch über 40 - 100 Megabyte Daten enthalten sein. Außerdem werden durch das Schreddern mit anschließender thermischer Verwertung wertvolle  Rohstoffe vernichtet. Mit einem Degauser gelöschte Festplatten können anschließend dem Recycling zugeführt werden.

Zertifikat Datenträgervernichtung

Über die Löschung der Datenträger erhalten Sie ein Zertifikat nach Bundesdatenschutzgesetz als Nachweis für die fach- und sachgerechte Löschung und ggf. Entsorgung Ihrer Datenträger. Standardmäßig wird in dem Zertifikat die Art und Anzahl der gelöschten Datenträger bestätigt.

Gegen Mehrpreis ist die Erstellung einer Vernichtungsinventur durch das Einscannen der Barcodes von Bändern und/oder Festplatten (ganzes Plattengehäuse, oder nur Seriennummer) möglich.

Zertifizierte Datenträgerentsorgung

Die Entsorgung der Datenträger (Festplatten) erfolgt über unseren Kooperationspartner GOAB Offenbach (Gemeinnützige Offenbacher Ausbildungs- und Beschäftigungs GmbH). Die GOAB beschäftigt derzeit 85 Stammkräfte, 110 Auszubildende und 350 befristet Beschäftigte. Die Festplatten werden von diesen Mitarbeitern fachgerecht in ihre Bestanddteile zerlegt, die dann der Wiederverwertung zugeführt werden. Damit werden sowohl die Umwelt, als auch Rohstoffresourcen geschont und zusätzlich ein hoher sozialer Nutzen generiert.

Die GOAB ist DEKRA-zertifizierter Entsorgungsfachbetrieb nach § 52 KrW-/AbfG und verfügt sowohl über ein zertifiziertes Qualitätsmanagement-system nach ISO 9001:2000, als auch über ein zertifiziertes Umweltmanagementsystem nach ISO 14001:2004.

Degaussen und personenbezogene Daten

Sofern die Datenträger personenbezogene Daten enthalten handelt es sich bei der Vernichtung von Datenträgern um „Datenverarbeitung im Auftrag“ gem. § 11 BDSG i.V.m. § 3 Abs. 4, Nr. 5 BDSG („Löschen“ ist das Unkenntlichmachen gespeicherter personenbezogener Daten).

Dessen ungeachtet empfiehlt es sich in jedem Fall mit dem Auftragnehmer für die Löschung von Datenträgern einen entsprechenden Vertrag zu schließen, auf den man sich dann auch ggf. bei weiteren Datenlöschaufträgen als Rahmenvertrag beziehen kann.

Welche Datenträger sind nicht zum Degaussen geeignet?

Datenlöschgeräte, die mit Dauermagneten oder Elektromagneten arbeiten sind nicht zum Löschen von magneto-optischen Datenspeichern (MO's) geeignet, ebensowenig wie zum Löschen von Solid State Drives (SSD) oder Flash-Drives.

Begriffe im Kontext von Degaussen

Zum besseren Verständnis zum Degaussen-Verfahren ein paar Begriffe zum Magnetismus:

Koerzitivität:
Dasjenige Magnetfeld, das notwendig ist, um einen magnetisierten ferromagnetisischen Körper wieder vollkommen zu entmagnetisieren.

Gauß (Gauss):
Magnetische Flussdichte (diese Bezeichnung wird nicht mehr verwendet. Neue Bezeichnung ist Tesla. (10.000 Gauß entsprechen 1,0 Tesla)

Oersted:
Magnetische Feldstärke

Tesla:
Magnetische Flussdichte