Die meisten Menschen gehen davon aus, dass durch das Löschen von Dateien und das Leeren des Papierkorbs diese dauerhaft entfernt werden – aber das stimmt nicht. Diese „gelöschten“ Dateien befinden sich weiterhin auf Ihrem Laufwerk und können mit Wiederherstellungstools wiederhergestellt werden. Wie löscht man sensible Daten sicher? Sie können sDelete, das Tool von Microsoft, zum Löschen von Daten verwenden.
Warum das Löschen einer Datei sie nicht wirklich entfernt
Wenn Sie eine Datei wie gewohnt löschen, wird sie in den Papierkorb verschoben, den Sie später leeren können. Durch die Verwendung von Umschalt+Entf wird der Papierkorb umgangen, aber in beiden Fällen werden die Daten nicht wirklich gelöscht. Windows entfernt einfach seinen Verweis aus dem Dateisystem und markiert den Speicherplatz als verfügbar. Die Daten selbst bleiben auf dem Laufwerk, bis sie durch neue Dateien überschrieben werden.
Das bedeutet, dass jemand, der ein Wiederherstellungstool wie Recuva, Disk Drill oder eine fortschrittliche forensische Software verwendet, diese Datei weiterhin sehen und wiederherstellen kann. Wenn Sie also Ihren Laptop oder Ihre Festplatte verkaufen oder verschenken, nachdem Sie Ihre Dokumente, Fotos, Finanzunterlagen oder andere sensible Dateien gelöscht haben, könnte der neue Besitzer sie wiederherstellen, wenn nichts Neues den Speicherplatz überschrieben hat.
Selbst wenn Sie lediglich verhindern möchten, dass andere Benutzer auf Ihre Dateien zugreifen, funktionieren herkömmliche Löschmethoden nicht. Um Daten sicher zu löschen, benötigen Sie ein spezielles Microsoft-Tool: sDelete.
sDelete: Microsofts Tool zum dauerhaften Löschen von Dateien
sDelete (kurz für Secure Delete) ist ein leistungsstarkes, aber oft übersehenes Befehlszeilentool aus der Sysinternals-Suite von Microsoft, das zum dauerhaften und unwiderruflichen Löschen von Daten entwickelt wurde. Anstatt eine Datei einfach als gelöscht zu markieren, überschreibt sDelete die zugrunde liegenden Daten auf dem Laufwerk, wodurch eine Wiederherstellung praktisch unmöglich wird.
Aufgrund dieses umfassenden Überschreibvorgangs können selbst fortschrittliche forensische Wiederherstellungstools die gelöschten Daten nicht wiederherstellen. Und da sDelete von Microsoft entwickelt und verwaltet wird, ist es weitaus vertrauenswürdiger als viele „sichere Löschprogramme“ von Drittanbietern. Es überschreibt genau die Sektoren, in denen Ihre Dateien einmal vorhanden waren, und entfernt außerdem Metadaten, die Windows normalerweise hinterlässt.
sDelete ist auf Festplatten am effektivsten. Es funktioniert auch auf SSDs, aber da SSDs Speicherblöcke ständig neu zuordnen und TRIM verwenden, kann sDelete nicht garantieren, dass genau die physischen Zellen überschrieben werden, in denen Ihre Datei gespeichert wurde – es entfernt also so viele Restdaten, wie die Hardware zulässt. sDelete entfernt jedoch Spuren, die durch das Standardlöschen entstehen, und ermöglicht Ihnen so ein sicheres Löschen.
So richten Sie sDelete zum ersten Mal ein
sDelete ist nicht standardmäßig in Windows enthalten, daher müssen Sie es manuell herunterladen. Gehen Sie zur Sysinternals-Website von Microsoft, laden Sie die sDelete-ZIP-Datei herunter, speichern Sie sie auf Ihrem PC und extrahieren Sie sie nach C:\Programme. Geben Sie als Nächstes „Erweiterte Systemeinstellungen anzeigen“ ein, öffnen Sie das entsprechende Ergebnis, wechseln Sie zur Registerkarte „Erweitert“ und klicken Sie auf „Umgebungsvariablen“.
Wählen Sie unter Systemvariablen den Eintrag „Pfad“ aus und klicken Sie auf „Bearbeiten“. Wählen Sie „Neu“, um eine neue Zeile hinzuzufügen, und klicken Sie dann auf „Durchsuchen“, um einen Ordner auszuwählen. Navigieren Sie zu C:\Programme, wählen Sie den extrahierten sDelete-Ordner aus und bestätigen Sie mit „OK“. Dadurch wird der PATH Ihres Systems aktualisiert und die Grundeinrichtung für sDelete abgeschlossen.
So verwenden Sie sDelete, um Dateien dauerhaft zu löschen
Da es sich bei sDelete um ein Befehlszeilendienstprogramm handelt, können Sie es über die Eingabeaufforderung verwenden. Öffnen Sie die Eingabeaufforderung als Administrator, geben Sie sdelete ein und drücken Sie die Eingabetaste. Sie sehen die verfügbaren Parameter, die Sie zum sicheren Löschen und zur Datenträgerbereinigung verwenden können. Wenn Sie es zum ersten Mal starten, wird eine Lizenzvereinbarung angezeigt. Klicken Sie einfach auf „Zustimmen“, um fortzufahren.
Um eine Datei mit sDelete sicher zu löschen, kopieren Sie zunächst ihren vollständigen Dateipfad. Navigieren Sie zu dem Ordner, der die Datei enthält, klicken Sie mit der rechten Maustaste darauf und wählen Sie „Als Pfad kopieren“. Öffnen Sie dann die Eingabeaufforderung, geben Sie sDelete gefolgt vom vollständigen Pfad (einschließlich der Dateierweiterung) ein und drücken Sie die Eingabetaste. Um beispielsweise eine Datei mit dem Namen HTG.txt zu löschen, geben Sie sDelete ein, fügen Sie den Pfad ein und drücken Sie die Eingabetaste – die Datei wird sicher gelöscht.
Um einen gesamten Ordner zusammen mit seinen Unterverzeichnissen und allen schreibgeschützten Dateien zu löschen, verwenden Sie die Parameter „s“ und „r“ vor dem Ordnerpfad:
sDelete -s -r
Dieser Befehl zeigt die Anzahl der gelöschten Verzeichnisse und Dateien an.
Standardmäßig überschreibt sDelete den Speicherplatz einmal, um die Wiederherstellung zu erschweren. Um die Anzahl der Überschreibungen zu erhöhen, verwenden Sie den Parameter-p gefolgt von der gewünschten Anzahl. Um beispielsweise einen Ordner mit allen Unterverzeichnissen und schreibgeschützten Dateien zu löschen und dabei viermal zu überschreiben, verwenden Sie Folgendes:
sDelete -s -r -p 4
Andere Möglichkeiten zum sicheren Löschen von SSDs neben sDelete
Sie können sich darauf verlassen, dass sDelete vertrauliche Dateien auf einem Laufwerk, das Sie weiterhin verwenden, sicher löscht – insbesondere, wenn es sich um eine Festplatte (HDD) handelt. Bei Solid-State-Laufwerken (SSDs) besteht die sicherste Methode jedoch darin, die vollständige Laufwerksverschlüsselung mit BitLocker zu aktivieren und dann die Verschlüsselungsschlüssel sicher zu entfernen, wodurch alle zuvor gespeicherten Daten unzugänglich werden.
Wenn Sie planen, Ihren PC zu verkaufen oder abzugeben, ist es besser, das in Windows integrierte Reset-Tool zu verwenden. Klicken Sie mit der rechten Maustaste auf die Schaltfläche „Start“, öffnen Sie „Einstellungen“ und navigieren Sie dann zu „System“ > „Wiederherstellung“. Klicken Sie auf „PC zurücksetzen“, wählen Sie „Alles entfernen“ und befolgen Sie die Anweisungen, um alle Ihre Daten sicher zu löschen.
Wenn Sie einmal geglaubt haben, dass das Löschen einer Datei diese vollständig von Ihrem Laufwerk entfernt, wissen Sie jetzt, dass das nicht der Fall ist. sDelete ist eine leistungsstarke Lösung, die jedoch nicht bei jedem Löschvorgang verwendet werden muss – reservieren Sie sie nur für vertrauliche Dateien. Bedenken Sie außerdem, dass mit sDelete gelöschte Dateien auch mit erweiterten Wiederherstellungstools nicht wiederhergestellt werden können. Wenn Sie eine Datei versehentlich löschen, kann es daher zu Datenverlust kommen.
*️⃣ Quelllink:
umgeht den Papierkorb, stellt die gelöschten Daten wieder her, Microsofts Sysinternals-Website, Eingabeaufforderung als Administrator öffnen, vollständige Laufwerksverschlüsselung mit BitLocker, dem in Windows integrierten Reset-Tool,