IT-Anlagenentsorgung: ITAD und Datenlöschung
Die IT-Anlagenentsorgung ist die Abfolge, die einen ausgemusterten Laptop, Server oder eine Festplatte von ihrem letzten Diensttag bis zum verifizierten Nachweis führt, dass ihre Daten weg sind und die Hardware das Gebäude über einen nachvollziehbaren Kanal verlassen hat, nicht durch eine Schreibtischschublade oder einen Container. Zwei Dinge müssen geschehen, bevor ein Gerät aus dem Register verschwindet: sein Speicher wird nach einem dokumentierten Standard bereinigt, und der Dienstleister oder Recycler, der es abgeholt hat, stellt ein Zertifikat mit der Seriennummer des Geräts aus. Eine Entsorgung, die einen der beiden Schritte auslässt, lässt das Unternehmen Monate später für Daten geradestehen, deren Vernichtung niemand belegen kann.
- Die IT-Anlagenentsorgung gilt erst als abgeschlossen, wenn zwei Dinge existieren: ein Löschprotokoll für die Daten und ein Zertifikat mit der Seriennummer des Geräts.
- NIST SP 800-88 definiert die Löschmethoden Clear, Purge und Destroy, und welche zu welchem Speichertyp und Risikoniveau passt.
- Ein Gerät, das ohne Datenlöschungszertifikat das Gebäude verlässt, ist ein Risiko, das die Hardware selbst überdauert, egal wer es abgeholt hat.
- Seriöse ITAD-Dienstleister tragen eine R2- oder e-Stewards-Zertifizierung und stellen ein Zertifikat pro Gerät aus, keine Sammelerklärung für eine ganze Palette.
- In InventorIA durchläuft ein Gerät im Lebenszyklus die Stufen „Außer Dienst“ und „Entsorgt“, und das Entsorgungszertifikat lässt sich als Dokument an denselben Anlagendatensatz anhängen.
Was ist die IT-Anlagenentsorgung?
Die IT-Anlagenentsorgung ist die letzte Stufe desselben Lebenszyklus, der ab dem Kauftag eines Geräts verfolgt wird, nach derselben Richtlinie, die im Hardware-Lebenszyklus-Management und im Austauschzyklus beschrieben ist, der festlegt, wann ein Gerät überhaupt ausscheidet. Sie umfasst drei Schritte in dieser Reihenfolge: das Gerät aus dem aktiven Dienst nehmen, den mitgeführten Speicher bereinigen oder zerstören, und den Nachweis für beides auf derselben Anlagen-ID erfassen, die bereits für Seriennummer und Kaufdatum genutzt wird.
ITAD, IT Asset Disposition, ist der Begriff für die breitere Praxis, meist von einem spezialisierten Dienstleister durchgeführt, der ausgemusterte Hardware physisch übernimmt, ihren Speicher bereinigt oder zerstört, und das Übrige weiterverkauft, recycelt oder verschrottet. Der Prozess gilt erst als abgeschlossen, wenn das Zertifikat dieses Dienstleisters wieder auf demselben Datensatz landet, auf dem das Gerät sein ganzes Leben lang geführt wurde, nicht als separates, abgelegtes und vergessenes PDF.
Wer sollte ITAD übernehmen: intern oder ein Dienstleister?
Eine Handvoll Laptops pro Jahr intern zu bereinigen funktioniert, wenn jemand den Prozess durchgängig verantwortet und jedes Gerät eine protokollierte, verifizierbare Löschung erhält. Ab einigen Dutzend Geräten pro Jahr, oder bei Servern, Laufwerken mit regulierten Daten oder Hardware zum Weiterverkauf, lohnt sich ein zertifizierter ITAD-Dienstleister: seriöse Anbieter tragen eine R2v3- oder e-Stewards-Zertifizierung, die beide eine prüfbare Custody-Kette und eine Berichterstattung pro Gerät verlangen statt einer einzigen Erklärung für eine ganze Ladung. Beide Wege funktionieren nur, wenn das Ergebnis, ob internes Protokoll oder Dienstleisterzertifikat, auf derselben Anlagenzeile landet wie alles andere, was für dieses Gerät bereits erfasst wird.
Wie saniert man Daten vor der Entsorgung?
NIST SP 800-88 definiert drei Sanitisierungsmethoden, und welche richtig ist, hängt davon ab, wohin das Gerät als nächstes geht, nicht von Gewohnheit:
| Methode | Was sie tut | Wann sie passt |
|---|---|---|
| Clear | Überschreibt Daten mit Standard-Lese- und Schreibbefehlen, blockiert einfache Wiederherstellungstools | Geräte, die intern mit niedrigem Sensibilitätsniveau neu vergeben werden |
| Purge | Nutzt Techniken wie kryptografisches Löschen oder den eingebauten Secure-Erase-Befehl des Laufwerks, resistent gegen fortgeschrittene Wiederherstellung | Geräte, die verkauft, gespendet oder aus der Kontrolle der Organisation entlassen werden |
| Destroy | Zerschreddert, zerlegt oder verbrennt das Medium physisch, sodass es gar nicht mehr nutzbar ist | Laufwerke mit stark regulierten Daten, oder jedes Laufwerk, bei dem Purge fehlschlägt |
Was sollte ein Datenlöschungszertifikat enthalten?
Ein Zertifikat, das sich keinem bestimmten Gerät zuordnen lässt, ist kein Beweis für irgendetwas. Es sollte die Seriennummer oder das Anlagenetikett des Geräts nennen, die verwendete Sanitisierungsmethode und den befolgten Standard, etwa NIST SP 800-88, das Datum der Durchführung, sowie Namen und Qualifikation des Dienstleisters oder Technikers. Wurde das Laufwerk physisch zerstört statt gelöscht, sollte das Zertifikat dies ausdrücklich sagen, statt dieselbe Formulierung wie bei einer Softwarelöschung zu verwenden, denn ein Prüfer oder eine Datenschutzbehörde wird fragen, was von beidem geschehen ist.
Was passiert bei einer Entsorgung ohne Zertifikat?
Das Gerät ist weg, das Risiko nicht. Ein Laufwerk, das ohne verifizierte Löschung das Gebäude verlässt, ist funktional dasselbe Risiko wie ein verlorenes oder gestohlenes Gerät: niemand kann beweisen, was mit den Daten geschah, die es trug, und eine Monate später auf dieses Gerät zurückgeführte Datenpanne wird mit einem Schulterzucken statt einem Zertifikat beantwortet. Derselbe Standard wie bei einem bestätigten Datenvorfall gilt auch hier, dargelegt im Leitfaden der FTC zur Reaktion auf Datenpannen: feststellen, was das Gerät enthielt, wann es das Haus verließ, und ob seine Entsorgung überhaupt dokumentiert werden kann. Ein Prüfer für das ISO-27001-Anlagenregister wird genau diesen Nachweis verlangen, nach Seriennummer, nicht eine allgemeine Aussage, dass alte Hardware verantwortungsvoll recycelt wird.
Spenden, verkaufen oder zerstören: wie entscheidet man?
Die Entscheidung ergibt sich aus der Sanitisierungsmethode, die die Daten erforderten, nicht umgekehrt. Ein Gerät, das nur eine Löschung auf Purge-Niveau brauchte, ohne regulierte Daten oder Bedenken zum Restwert, ist nach zertifizierter Löschung ein Kandidat für Weiterverkauf oder Spende; ein zertifizierter ITAD-Dienstleister zahlt für wiederverkäufliche Hardware meist mehr als ein Schrottrecycler, was einen Teil der Entsorgungskosten ausgleicht. Ein Gerät, das physische Zerstörung brauchte, hat unabhängig vom Zustand keinen Wiederverkaufsweg. Recycling zählt auch bei zerstörtem Material weiter: die EPA weist darauf hin, dass das Recycling von einer Million Laptops genug Energie spart, um mehr als 3.500 Haushalte ein Jahr lang zu versorgen, ein Grund, geschreddertes Material zu einem zertifizierten Recycler statt in den allgemeinen Müll zu geben, nicht ein Grund, den Zerstörungsschritt vorher zu überspringen.
Wie richtet man einen Entsorgungsprozess in einer Woche ein?
Ein funktionierender Prozess braucht keine neue Dienstleisterbeziehung, wenn das Anlagenregister bereits Lebenszyklus und Garantie verfolgt, nur diese Schritte:
- Eine Sanitisierungsmethode, Clear, Purge oder Destroy, für jede Datensensibilitätsstufe festlegen, die Ihre Geräte tatsächlich tragen, nach NIST SP 800-88
- Einen zertifizierten ITAD-Dienstleister wählen, R2v3 oder e-Stewards, oder bestätigen, dass ein interner Prozess eine verifizierbare Löschung pro Gerät protokolliert
- Ein Zertifikat mit Seriennummer, Methode, Datum und Techniker für jedes entsorgte Gerät verlangen, ohne Ausnahme für kleine Chargen
- Das Zertifikat an denselben Anlagendatensatz wie Kaufdatum, Garantie und Seriennummer des Geräts anhängen, dann den Datensatz als ausgemustert statt gelöscht markieren
- Ausgemusterte Datensätze vierteljährlich prüfen, um zu bestätigen, dass jedes in diesem Quartal zur Entsorgung geplante Gerät tatsächlich ein Zertifikat vorliegen hat
Häufige Fragen
Was ist IT-Anlagenentsorgung (ITAD)?
ITAD ist der Prozess, Daten auf ausgemusterter Hardware zu bereinigen oder zu zerstören und das physische Gerät über einen nachvollziehbaren, zertifizierten Kanal zu entsorgen, endend mit einem an die Seriennummer des Geräts gebundenen Zertifikat.
Reicht es, Dateien zu löschen, bevor ein Laptop entsorgt wird?
Nein. Das Löschen von Dateien entfernt den Verweis auf die Daten, nicht die Daten selbst. Eine dokumentierte Sanitisierungsmethode, Clear, Purge oder Destroy nach einem Standard wie NIST SP 800-88, verhindert tatsächlich die Wiederherstellung.
Was ist ein Zertifikat zur Datenvernichtung?
Ein Dokument, das die Seriennummer des Geräts, die verwendete Sanitisierungs- oder Zerstörungsmethode, das Datum und den verantwortlichen Dienstleister oder Techniker nennt, als Beweis, dass die Daten nicht wiederhergestellt werden können.
Brauchen wir eine R2- oder e-Stewards-Zertifizierung von unserem Dienstleister?
Für mehr als eine Handvoll Geräte pro Jahr, ja. Beide Zertifizierungen verlangen eine prüfbare Custody-Kette und eine Berichterstattung pro Gerät statt einer Sammelerklärung für eine Charge.
Was passiert mit dem Anlagendatensatz eines ausgemusterten Geräts?
Er sollte als ausgemustert markiert werden, mit angehängtem Entsorgungszertifikat, nicht gelöscht, damit die gesamte Historie vom Kauf bis zur Entsorgung bei einer Prüfung abfragbar bleibt.
Schließen Sie den Fall bei der Ausmusterung eines Geräts ab
Hängen Sie das Entsorgungszertifikat an denselben Datensatz wie die Seriennummer, mit einem kostenlosen Konto zum Testen unter <a href="https://inventoria-app.com/signup">inventoria-app.com/signup</a>.
Demo ansehen →