Wie lassen sich Daten auf einer SSD unter Linux sicher löschen?

Unter Linux löschst du SSD-Inhalte am zuverlässigsten mit unterstützten Secure-Erase-Verfahren, nicht durch normales Löschen oder Überschreiben.

Wichtig ist der Unterschied: Einzelne Dateien lassen sich auf einer SSD durch Überschreiben nicht zuverlässig vernichten. Wegen „Wear Leveling“ kann der Controller neue Daten an anderen Speicherstellen ablegen, während alte Inhalte bestehen bleiben. Das betrifft auch Werkzeuge wie shred.

Vor dem Löschen

Die folgenden Verfahren löschen das ausgewählte Laufwerk, nicht nur einzelne Dateien. Sichere benötigte Daten vorher und prüfe den Gerätenamen sorgfältig. Verwende die SSD nicht als laufendes Systemlaufwerk, sondern beispielsweise als Zweitlaufwerk. Für SATA benötigst du hdparm und lsscsi, für NVMe nvme-cli sowie Administratorrechte.

Die Befehle sind Beispiele aus Kingstons Linux-Anleitung. Prüfe vorher in der Dokumentation deines SSD-Modells, ob das jeweilige Verfahren unterstützt wird. Eine absolute Wiederherstellungsgarantie bieten solche Verfahren nicht.

SATA-SSD mit ATA Secure Erase

Zuerst Laufwerk ermitteln und Sicherheitsstatus prüfen. Ersetze /dev/sdX durch das richtige Gerät:

sudo lsscsi
sudo hdparm -I /dev/sdX

Nur bei unterstütztem Verfahren, ohne vorhandenes Laufwerkspasswort und mit Status „not frozen“ fortfahren. Anschließend ein vorübergehendes ATA-Passwort setzen und damit das Löschen starten:

sudo hdparm --security-set-pass p /dev/sdX
sudo hdparm --security-erase p /dev/sdX

Stromversorgung nicht unterbrechen: Schlägt der Vorgang fehl, kann das Laufwerk passwortgesperrt bleiben. Bei erfolgreichem Abschluss wird das vorübergehende Passwort entfernt.

NVMe-SSD sicher löschen

Zunächst das richtige Laufwerk identifizieren:

sudo nvme list

Für ein Modell, das dieses Verfahren unterstützt, nennt Kingston folgenden Befehl. Den Gerätenamen unbedingt anpassen:

sudo nvme format /dev/nvmeXn1 --ses=1

Der entscheidende Unterschied zur gewöhnlichen Formatierung ist die Option --ses=1: Sie fordert das sichere Löschen der Benutzerdaten an. Den erfolgreichen Abschluss abwarten und Fehlermeldungen nicht als erfolgreiche Löschung behandeln.

Quellen:

• A400 Solid-State Drive: Benutzerhandbuch für das sichere Löschen unter Linux, Kingston Technology
• shred invocation: Grenzen des sicheren Überschreibens, GNU Coreutils
• Smartphone und Laptop verkaufen: Wie Sie Ihre Daten sicher löschen, Verbraucherzentrale NRW