Festplatte oder Partitionen sicher löschen

Wer seinen PC verkauft, verschenkt oder spendet, möchte gerne sicherstellen, dass die noch vorhandenen Daten auf der Festplatte nicht in falsche Hände kommen. Dummerweise reicht es nicht aus, einfach nur die Dateien mit rm oder einem Dateimanager zu löschen. Linux markiert sie dabei nur als gelöscht, die Dateiinhalte liegen erst einmal noch weiterhin auf der Platte. Darüber hinaus landen Datenfragmente manchmal verstreut auf der Platte – wie etwa in der Swap-Partition oder im /tmp-Verzeichnis.

Um wirklich sicherzugehen, dass keine persönlichen Daten irgendwo versteckt auf der Festplatte lagern, muss man diese einmal komplett löschen.

Achtung! Die folgenden Kommandos löschen unwiederbringlich die Daten auf einem Datenträger. Ein Tippfehler kann zu Datenverlust führen.

Am einfachsten geht das Löschen von einer LiveCD mit dem Kommando:

dd if=/dev/zero of=/dev/sda bs=1MB

Der Befehl überschreibt die erste Festplatte (sda) komplett mit Nullen – was je nach Festplattengröße einige Zeit dauern kann. Auf der Kommandozeile erscheinen während dieser Zeit keine Ausgaben. Da dd ohne Rücksicht auf Verluste immer weiter schreibt, endet seine Aktion grundsätzlich in einer Fehlermeldung. Stimmt die ausgegebene Datenmenge mit der Plattengröße überein, ist die Platte komplett überschrieben. Stolpert dd über Festplattenfehler, bricht es den Vorgang einfach ab. Zum Weitermachen zwingt es:

dd if=/dev/zero of=/dev/sda bs=1MB conv=noerror

Prinzipiell reicht das einfache Löschen schon aus, um alle Daten auf der Festplatte zu vernichten. Paranoiker (oder solche, die es werden wollen) können die Platte aber auch mit Zufallsdaten überschreiben:

dd if=/dev/urandom of=/dev/sda bs=1MB

Ein (alter) Standard des amerikanischen Verteidigungsministeriums empfiehlt bis zu sieben Löschdurchgänge. Automatisieren lässt sich das Ganze mit dem Werkzeug shred, das jeder Distribution beiliegt:

shred --iterations=7 -v /dev/sda

Der Befehl überschreibt die erste Festplatte genau sieben Mal mit unterschiedlichen Mustern. Diese Varianten dauern aber wesentlich länger, als das Schreiben von Nullen.