Daten endgültig löschen: Sicherer IT-Guide 2026
Warum der Papierkorb nichts löscht: sicheres Überschreiben, Crypto-Erase bei SSDs, die Fristen der Cloud-Anbieter und was mit längst geteilten Kopien passiert.
Die Illusion des Papierkorbs
Eine Datei in den Papierkorb zu ziehen und diesen zu leeren, fühlt sich endgültig an – ist es technisch aber meist nicht. Gelöscht wird zunächst nur der Verweis im Dateisystem; die Daten selbst bleiben dort liegen, wo sie waren, bis der Platz neu belegt wird.
Solange die entsprechenden Speicherzellen nicht aktiv überschrieben wurden, lassen sich "gelöschte" Dateien mit frei verfügbarer Wiederherstellungssoftware oft problemlos rekonstruieren. Wer Daten endgültig löschen will, muss verstehen, was beim Löschen auf der Festplatte tatsächlich passiert. Nur so ist echter Datenschutz gewährleistet.
Warum normales Löschen nicht reicht
Beim einfachen Löschen einer Datei entfernt das Betriebssystem in aller Regel nur den Verweis auf die Datei aus dem Dateisystem-Index. Die eigentlichen Daten bleiben so lange physisch auf dem Datenträger liegen, bis der belegte Speicherplatz durch neue Daten überschrieben wird.
SSDs und modernes Speichermanagement
Bei modernen SSDs kommt durch Wear-Leveling und TRIM-Befehle zwar eine gewisse Selbstbereinigung hinzu. Verlassen kann man sich darauf nicht: Ob und wann ein Block tatsächlich bereinigt wird, entscheidet der Controller der SSD, nicht das Betriebssystem.
Dateien sicher überschreiben
Spezialisierte Werkzeuge überschreiben den Speicherbereich einer gelöschten Datei, bevor sie den Index-Eintrag entfernen. Ein einziger Durchgang genügt dabei nach heutigem Stand - die verbreitete Empfehlung, mehrfach zu überschreiben, stammt aus der Zeit magnetischer Restdaten und bringt bei aktuellen Laufwerken nichts. Wichtig ist die Einschränkung: Auf einer SSD adressiert das Überschreiben nicht zwingend dieselben Speicherzellen, weil der Controller die Zuordnung selbst verwaltet. Verlässlich ist dort nur das Löschen des Schlüssels bei einem verschlüsselten Laufwerk.
Für einzelne, besonders sensible Dateien ist ein einfacherer, ebenso wirksamer Weg oft praktikabler: den Inhalt vor dem Löschen mit einem starken Passwort zu verschlüsseln, etwa über unser Text-Verschlüsselungstool unter AES Text-Verschlüsselung. Ein Angreifer erhält dann nur unlesbaren Chiffretext. So löschst du Daten faktisch endgültig, indem du den Zugang vernichtest.
Ganze Datenträger und alte Hardware entsorgen
Beim Verkauf, der Spende oder Entsorgung eines alten Computers, Smartphones oder einer externen Festplatte reicht ein einfaches Zurücksetzen auf Werkseinstellungen oft nicht aus, insbesondere bei älteren Geräten oder klassischen Festplatten.
Sicherer ist eine vollständige kryptografische Löschung (Crypto Erase) bei verschlüsselten Laufwerken, bei der lediglich der Schlüssel vernichtet wird - die Daten bleiben liegen, sind ohne den Schlüssel aber nur noch Chiffretext. Bleibt die physische Zerstörung des Datenträgers, bevor er das Haus verlässt – das einzige Verfahren, dessen Wirkung nicht von der Controller-Logik des Laufwerks abhängt.
Cloud-Konten und Online-Dienste bereinigen
Ein gelöschtes Cloud-Konto ist nicht automatisch sofort verschwunden: Die meisten Anbieter halten Daten aus rechtlichen oder betrieblichen Gründen noch für eine gewisse Frist in Backups vor, bevor sie endgültig entfernt werden.
Es lohnt sich, in den Datenschutzeinstellungen des jeweiligen Dienstes gezielt nach einer Funktion zum Daten endgültig löschen zu suchen, statt sich auf eine bloße Deaktivierung zu verlassen. Bewahre die Löschbestätigung als Nachweis auf.
Was ist mit geteilten Daten bei Dritten?
Für Daten, die bereits an andere Personen oder Dienste weitergegeben wurden – etwa eine per Messenger verschickte Datei – gibt es keine nachträgliche technische Garantie der Löschung, sobald sie das eigene Gerät verlassen haben.
Genau deshalb ist es sinnvoller, von vornherein Werkzeuge zu nutzen, bei denen sich der Empfängerkreis und die Lebensdauer der Information vorab begrenzen lassen. Wer die Kontrolle über das Löschen behalten will, begrenzt die Lebensdauer der Information von vornherein - wie das bei Kommunikation aussieht, die gar nicht erst gespeichert wird, steht unter flüchtige Chats.
Löschen oder Verschlüsseln: der direkte Vergleich
Löschen entfernt Daten dauerhaft, Verschlüsseln macht sie ohne den passenden Schlüssel unlesbar, die Datei bleibt aber grundsätzlich vorhanden.
Für Daten, die du sicher nicht mehr brauchst, ist das sichere Überschreiben das Mittel der Wahl. Willst du Daten endgültig löschen, ist das der primäre Weg. Für Daten, die noch gebraucht, aber vor fremdem Zugriff geschützt werden sollen, ist Verschlüsselung der bessere Weg. Beide Maßnahmen greifen an unterschiedlichen Stellen und schließen einander nicht aus.
Häufig gestellte Fragen
Reicht der Werksreset bei einem Smartphone?
Bei den meisten modernen Smartphones (mit werkseitig aktivierter Verschlüsselung) ist ein Werksreset in Kombination mit der vorherigen Löschung des Verschlüsselungsschlüssels ausreichend sicher.
Bei älteren oder unverschlüsselten Geräten empfiehlt es sich zusätzlich, den Speicher vor dem Reset einmal vollständig mit neuen, belanglosen Daten (z. B. Dummy-Videos) zu füllen. So überschreibst du verbleibende Datenreste und löschst die alten Daten endgültig.
Wie lange speichern Cloud-Anbieter gelöschte Daten?
Das variiert je nach Anbieter; die geltende Frist steht in dessen Datenschutzerklärung, üblich sind 30 bis 90 Tage. In Einzelfällen kann dies auch länger sein, sofern gesetzliche Aufbewahrungspflichten greifen.
Die genaue Frist findet sich meist in der Datenschutzerklärung des jeweiligen Dienstes. Prüfe den Abschnitt zu Löschfristen, um zu sehen, wann der Anbieter deine Daten endgültig löscht.