Überschreibdurchläufe zum sicheren Löschen von SSD oder HDD
Bei einer modernen Festplatte genügt 1 vollständiger Überschreibdurchlauf, bei einer SSD ist dagegen keine Zahl von Durchläufen verlässlich, daher sind eingebautes Bereinigen oder kryptografisches Löschen besser. Wählen Sie den Laufwerkstyp und erhalten Sie passende Hinweise. Kostenlos in Ihrem Browser.
- Kostenlos
- Läuft in Ihrem Browser
- Ohne Anmeldung
- Ihre Daten bleiben auf Ihrem Gerät
Im Browser ausführen – kostenlos
Rechenbeispiel
- Medientyp
- HDD
- Sinnvolle Überschreibdurchgänge
- 1
Empfehlungen zum sicheren Löschen werden oft auf die Zahl der Überschreibdurchläufe verkürzt, obwohl das Speichermedium entscheidender ist. Dieser Rechner unterscheidet moderne magnetische Festplatten von Solid-State-Laufwerken und liefert passende praktische Hinweise. Er erläutert, wann ein Durchlauf sinnvoll ist, wann alte physische Daten nicht zuverlässig erreicht werden und welche geräteinternen Alternativen infrage kommen. Das Ergebnis unterstützt Planung und Prüfung; es bedient kein Laufwerk, bestätigt keine Löschung und bescheinigt keine bestimmte Norm zur Datenträgerbereinigung.
Bei einer modernen HDD ist ein vollständiger Durchlauf sinnvoll
Auf einer funktionsfähigen modernen Magnetfestplatte ersetzt ein vollständiges Überschreiben aller adressierbaren Nutzersektoren die aufgezeichneten Daten wirksam. Zusätzliche Muster oder zahlreiche Wiederholungen bringen keinen bedeutenden praktischen Schutzgewinn. Deshalb nennt der Rechner für HDD einen Durchlauf und folgt nicht historischen Mehrfachregeln.
Umfang und Abschluss bleiben wichtig: Das Überschreiben einer Datei deckt nicht das gesamte Gerät ab. Dateisysteme können Kopien, gelöschten Speicher, Snapshots, Journale oder temporäre Daten enthalten; zudem kann das Laufwerk fehlerhafte Sektoren aus dem normalen Zugriff auslagern. Verlangt Ihre Richtlinie eine Bereinigung auf Geräteebene, verwenden Sie einen unterstützten Sanitize-Befehl und dokumentieren Sie dessen Ergebnis.
Bei beschädigten Laufwerken oder strengen Vorgaben kann eine genehmigte physische Zerstörung nötig sein. Die Zahl ist daher eine sinnvolle Empfehlung, aber kein uneingeschränktes Zertifikat, dass jede denkbare Kopie verschwunden ist.
Bei einer SSD ist die Zahl der Durchläufe unzuverlässig
Der Controller einer SSD übersetzt logische Adressen in physische Flash-Speicherorte. Wear-Leveling verteilt Schreibvorgänge; Speicherbereinigung, Reservekapazität und Block-Neuzuordnung können alte Seiten außerhalb des normalen Hostzugriffs belassen. Ein Schreibvorgang über alle sichtbaren Adressen beweist daher nicht, dass jede frühere physische Kopie überschrieben wurde.
Wiederholungen können Lebensdauer verbrauchen, ohne die Nachweislücke zu schließen. Der Rechner meldet für SSD deshalb null zuverlässig wirksame Durchläufe. Das bedeutet nicht, dass Sie nichts tun sollen, sondern dass die Anzahl logischer Überschreibungen keine ausreichende Sicherheit liefert.
Nutzen Sie eine unterstützte Sanitize- oder Secure-Erase-Funktion beziehungsweise kryptografisches Löschen bei geeigneter Verschlüsselung und sicherer Schlüsselvernichtung. Prüfen Sie Modell und Schnittstelle genau, warten Sie den Abschluss ab und bewahren Sie die vorgeschriebenen Nachweise auf.
Machen Sie aus der Schätzung ein belastbares Verfahren
Bestimmen Sie zunächst das tatsächliche Medium, statt vom Volume-Namen oder Gehäuse darauf zu schließen. Virtuelle Datenträger, Arrays, USB-Bridges oder Cloud-Volumes können das physische Medium verbergen und Snapshots oder Replikate enthalten, die ein Gastsystem nicht überschreiben kann. Wählen Sie SSD oder HDD nur bei bekannter Einordnung.
Beziehen Sie dann Herstellerbefehle, Bedrohungsmodell, Aufbewahrungspflichten, Verschlüsselung und Ihre Bereinigungsrichtlinie ein. Prüfen Sie den erfolgreichen Abschluss, statt Versuche zu zählen, und führen Sie den nötigen Auditnachweis. Sicherungen, Replikate, Snapshots und entfernte Kopien brauchen eigene Löschzyklen.
Legen Sie unklare oder folgenreiche Fälle der zuständigen Stelle für Sicherheit und Compliance vor.
Anwendungsfälle
Checkliste zur Laufwerksausmusterung erstellen
Wählen Sie vor Wiederverwendung, Bereinigung oder Zerstörung eine zum Medium passende Vorgehensweise.
Löschwerkzeuge beurteilen
Erkennen Sie Abläufe, die alte HDD-Mehrfachregeln auf Flash-Speicher mit Wear-Leveling übertragen.
Eine Löschentscheidung begründen
Geben Sie eine knappe Begründung für einen HDD-Durchlauf oder eine SSD-Bereinigung auf Geräteebene.
Häufige Fragen
Wie viele Durchläufe sind bei einer modernen HDD sinnvoll?
Ein vollständiger Durchlauf über adressierbare Nutzersektoren ist wirksam. Weitere Muster bieten bei einer funktionsfähigen modernen Magnetfestplatte keinen bedeutenden praktischen Vorteil.
Wie viele Durchläufe löschen eine SSD sicher?
Keine Anzahl ist zuverlässig: Wear-Leveling und Neuzuordnung können alte physische Seiten unberührt lassen. Nutzen Sie unterstütztes Sanitize, Secure Erase oder kryptografisches Löschen.
Bedeuten null Durchläufe bei SSD, dass nichts zu tun ist?
Nein. Logische Überschreibungen sind nur der falsche Nachweis. Führen Sie eine geeignete Geräte- oder kryptografische Löschung durch und prüfen Sie deren Abschluss.
Löscht oder untersucht diese Funktion mein Laufwerk?
Nein. Sie liefert deterministische Hinweise zum gewählten Medium, untersucht keine Hardware, führt keine Befehle aus und zertifiziert kein Ergebnis.
Bedeutet null Durchläufe bei einer SSD, dass ich nichts tun muss?
Nein. Null heißt nur, dass keine Zahl von Durchläufen die gewünschte Sicherheit bietet, weil der Controller Daten intern verschiebt. Nutzen Sie den unterstützten Bereinigungs- oder Sicherlöschbefehl oder ein kryptografisches Löschen mit sauber vernichteten Schlüsseln.
Reicht es, nur einzelne Dateien zu überschreiben?
Meist nicht. Beim Überschreiben einer Datei können gelöschte Dateien, Kopien des Dateisystems, Snapshots, Reservesektoren oder vom Laufwerk umgelagerte Sektoren unberührt bleiben. Für ein ganzes Gerät ist ein Löschvorgang auf Geräteebene der sicherere Weg.
Verwandte Tools
Für Entwickler — API-Zugang
Alles auf dieser Seite ist auch per API verfügbar. Dieser Abschnitt richtet sich an Teams, die es in ihre eigenen Systeme einbinden möchten; alle anderen nutzen einfach das Tool oben.
Endpunkt
Authentifizierung per Bearer-Token. Ein einziger POST stellt die Aufgabe in die Warteschlange; das Ergebnis erhalten Sie per Webhook oder über einen signierten Link.
Aufruf aus Ihrem Stack
curl -X POST https://api.kit.forhosting.com/security/secure-delete-passes-estimate \
-H "Authorization: Bearer $KIT_KEY" \
-H "Content-Type: application/json" \
-d '{"media_type":"HDD"}'const res = await fetch("https://api.kit.forhosting.com/security/secure-delete-passes-estimate", {
method: "POST",
headers: {
"Authorization": `Bearer ${process.env.KIT_KEY}`,
"Content-Type": "application/json"
},
body: JSON.stringify({
"media_type": "HDD"
})
});
const { task_id } = await res.json();import os, requests
res = requests.post(
"https://api.kit.forhosting.com/security/secure-delete-passes-estimate",
headers={"Authorization": f"Bearer {os.environ['KIT_KEY']}"},
json={
"media_type": "HDD"
},
)
task_id = res.json()["task_id"]<?php
$res = file_get_contents("https://api.kit.forhosting.com/security/secure-delete-passes-estimate", false, stream_context_create([
"http" => [
"method" => "POST",
"header" => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
"content" => '{"media_type":"HDD"}',
],
]));
$task = json_decode($res, true);body := bytes.NewBufferString(`{"media_type":"HDD"}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/security/secure-delete-passes-estimate", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)Beispiel-Anfrage
{
"media_type": "HDD"
}Beispiel-Antwort
{
"task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
"type": "security.secure_delete_passes_estimate",
"status": "queued",
"_links": {
"result": "/tasks/tsk_…/result"
}
}Die API arbeitet asynchron: Sie erhalten sofort eine task_id. Polling ist mit 1 Anfrage pro Sekunde erlaubt.
Preis
Der Preis steht auf der Seite – keine Tokens, keine Credits. Fehlgeschlagene Aufgaben werden nicht berechnet.
Fehler
| HTTP | Code | Bedeutung |
|---|---|---|
401 | unauthorized | Der API-Schlüssel fehlt oder ist ungültig – prüfen Sie den Authorization-Header (Bearer). |
402 | insufficient_balance | Ihr Guthaben reicht für diese Aufgabe nicht aus – Aufladungen verfallen nicht. |
404 | unknown_type | Unbekannter Aufgabentyp – prüfen Sie das Feld „type“ gegen den Katalog. |
429 | rate_limited | Zu viele Anfragen – warten Sie kurz; Polling ist mit 1 Anfrage pro Sekunde erlaubt. |
Technische Hinweise
Machen Sie aus der Schätzung ein belastbares Verfahren
Der Rechner arbeitet deterministisch und kostet $0.002 je API-Aufruf, kann aber weder Firmware prüfen noch ein physisches Ergebnis zertifizieren.
Technische Fragen
Was geschieht bei einem unbekannten Medientyp?
Die Anfrage endet mit invalid_input. Ausschließlich SSD und HDD werden akzeptiert.
Was kostet ein API-Aufruf?
Jeder API-Aufruf kostet $0.002. Dieselbe deterministische Schätzung ist im Browser ausführbar.