TOM 5

Vernichtung oder Wiederverwendung von Datenträgern

Maßnahmen zur Vernichtung von Daten & Datenträgern:

  • Die Vernichtung von Datenträgern wird durch ein zertifiziertes Datenvernichtungsunternehmen physikalisch durch Zerstörung des Datenträgers durchgeführt
    • Die Zerstörung geschieht unter Beobachtung eines Mitarbeiters der CIS
    • Jede Zerstörung wird dokumentiert (Seriennummer des Datenträgers)
    • Das Dokument mit den Datenträger-Seriennummern wird bei CIS archiviert
    • Der Kunde kann dieses Dokument auf Wunsch anfordern
  • Die Weiterverwendung von Datenträgern erfolgt abhängig vom Datenträgertyp
    • Drehende Festplatten: nach vollständiger Überschreibung des Datenträgers (Wiping)
    • Verschlüsselte SSDs: löschen des verschlüsselungs-Containers, Anlegen eines neuen Verschlüsselungs-Containers mit neuem Kennwort. Ggf. Vernichtung des bestehenden Kennworts (falls bekannt und dokumentiert)
    • unverschlüsselte SSDs: hier ist eine garantierte Löschung aller Daten technisch nicht möglich. Deshalb werden gebrauchte SSDs entweder nach Löschung nur noch innerhalb unserer Hochsicherheits-Umgebung für den Eigenbedarf genutzt. Sollte sie dort nicht benötigt werden, wird sie zertifiziert zerstört (siehe vorheriger Absatz „Vernichtung“).