Datenträgervernichtung

DIN 66399 ist die Norm für die Vernichtung von Datenträgern; H-5 bezeichnet die mechanische Vernichtung von Festplatten in einer hohen Sicherheitsstufe. Die Norm unterscheidet nach Art des Datenträgers, wobei „H“ für Festplatten mit magnetischen Datenträgern steht, und nach sieben Sicherheitsstufen. Stufe 5 ist für geheim zu haltende Daten vorgesehen. Second IT vernichtet Festplatten inhouse mit Schreddern nach DIN 66399, Sicherheitsstufe H-5, sodass eine Rekonstruktion der Daten ausgeschlossen ist. Auch SSDs, USB-Sticks und andere Speichermedien werden mechanisch zerkleinert. Jede Vernichtung wird lückenlos dokumentiert, und bislang hat Second IT rund 120.000 Datenträger vernichtet.

Ist ein Datenträger funktionsfähig, ist die zertifizierte Löschung meist die wirtschaftlichere Wahl; vernichtet wird, wenn Löschen nicht möglich oder nicht gewünscht ist. Die softwarebasierte Datenlöschung entfernt Daten revisionssicher und erhält das Gerät, sodass es wiederverwendet oder verkauft werden kann. Das bringt Erlös und vermeidet Elektroschrott. Die mechanische Vernichtung ist die richtige Lösung bei defekten Datenträgern, die sich technisch nicht revisionssicher löschen lassen, oder wenn Ihre internen Vorgaben eine physische Zerstörung verlangen. Beide Verfahren lassen sich in einem Auftrag kombinieren: Funktionsfähige Geräte werden gelöscht und vermarktet, defekte Medien vernichtet. In beiden Fällen erhalten Sie einen Nachweis je Datenträger.

Second IT vernichtet Datenträger ausschließlich inhouse in den eigenen gesicherten Einrichtungen; ein Transport zu externen Standorten findet nicht statt. Die Vernichtungsbereiche sind durch physische Zugangskontrollen und Videoüberwachung rund um die Uhr geschützt, der Prozess wird in Echtzeit überwacht. Bis zur Vernichtung lagern die Datenträger in hochsicheren Lagerräumen mit kontrolliertem Zugang. Die Anlieferung erfolgt über unsere verplombte, GPS-überwachte Sicherheitslogistik per Direktfahrt. So bleibt die Kontrolle über Ihre Datenträger vom Abholort bis zur endgültigen Vernichtung in einer Hand, ohne Übergaben an Dritte, die Lücken in der Nachweiskette verursachen könnten.

Nach der Vernichtung erhalten Sie ein Vernichtungszertifikat, das die ordnungsgemäße Zerstörung Ihrer Datenträger nach DIN 66399 dokumentiert. Grundlage ist ein Seriennummer-Tracking: Jeder Datenträger wird vor der Vernichtung einzeln registriert, sodass Sie nachvollziehen können, dass kein Medium übersehen wurde. Die Dokumentation ist auditfähig und auf die Anforderungen von DSGVO und BSI ausgelegt. Sie eignet sich damit für interne Revisionen und Compliance-Prüfungen sowie als Beleg gegenüber Kunden und Geschäftspartnern. Das Verfahren selbst ist extern zertifiziert; eine Übersicht der Nachweise von Second IT finden Sie auf der Seite Zertifikate.

Nach der Vernichtung werden die Materialreste getrennt und dem Recycling zugeführt. Wertvolle Rohstoffe wie Metalle und Kunststoffe werden über zertifizierte Prozesse zurückgewonnen, nicht verwertbare Bestandteile sicher entsorgt. Weil Second IT zertifizierter Entsorgungsfachbetrieb ist und ein Umweltmanagement nach ISO 14001 betreibt, läuft auch dieser Schritt fachgerecht und dokumentiert ab. So verbinden Sie maximale Datensicherheit mit einem Beitrag zur Kreislaufwirtschaft: Die Daten sind unwiederbringlich zerstört, die Rohstoffe bleiben im Kreislauf, und es entsteht möglichst wenig Elektroschrott. Wie die Entsorgung kompletter Altgeräte abläuft, lesen Sie unter Entsorgung.