Bei der Auflösung eines Serverraums oder einer älteren IT-Lagerfläche tauchen häufig Datenträger auf, die in keinem aktuellen Inventarsystem mehr existieren. In einer Schublade liegen USB-Sticks, auf einem Regal mehrere externe Festplatten und ganz hinten befindet sich eine Kiste mit beschrifteten Magnetbändern. Ein Etikett trägt die Aufschrift „Monatsbackup 2020“, ein anderes nur eine laufende Nummer. Niemand weiß mehr genau, welches System damals gesichert wurde oder ob die Daten inzwischen vollständig ersetzt wurden.
Gerade solche unscheinbaren Medien können besonders sensibel sein. Ein einzelnes Backup kann wesentlich mehr Unternehmensdaten enthalten als ein normaler Arbeitsplatzrechner. Deshalb dürfen alte Sicherungsmedien nicht zusammen mit Kabeln und normaler Recyclingware entsorgt werden. Sie brauchen einen eigenen, nachvollziehbaren Ausmusterungsprozess.
Backup-Datenträger können ganze Unternehmenssysteme enthalten
Ein Laptop enthält in der Regel den Datenbestand eines Mitarbeiters. Ein Backup kann dagegen Informationen aus mehreren Abteilungen oder sogar aus der gesamten IT-Umgebung enthalten. Dazu können Datenbanken, Buchhaltung, E-Mail-Archive, Dateiserver, Personalunterlagen, virtuelle Maschinen und ältere Geschäftsanwendungen gehören.
Das Alter des Mediums macht diese Informationen nicht automatisch unkritisch. Auch ein Backup von vor fünf oder acht Jahren kann personenbezogene oder geschäftlich relevante Daten enthalten. Deshalb sollte ein unbekanntes Backup immer zunächst als datenhaltig betrachtet werden, bis die zuständigen Stellen eine klare Entscheidung über Aufbewahrung und Vernichtung getroffen haben.
Vor der Vernichtung muss die fachliche Freigabe stehen
Die technische Löschung ist nicht der erste Schritt. Zunächst muss das Unternehmen klären, ob die gespeicherten Informationen noch benötigt werden. Je nach Datenart können interne, rechtliche, steuerliche oder vertragliche Aufbewahrungsanforderungen bestehen. Diese Entscheidung sollte nicht von dem Mitarbeiter getroffen werden, der zufällig den Lagerraum aufräumt.
IT, Geschäftsführung, Datenschutz oder andere zuständige Stellen sollten zunächst bestätigen, dass das Medium endgültig ausgemustert werden darf. Erst nach dieser Freigabe beginnt der eigentliche Lösch- oder Vernichtungsprozess. Damit vermeidet das Unternehmen den umgekehrten Fehler: technisch perfekt vernichtete Daten, die eigentlich noch hätten aufbewahrt werden müssen.
Unbekannter Inhalt bedeutet nicht automatisch bedeutungsloser Inhalt
Gerade bei alten Backup-Beständen fehlen häufig klare Beschriftungen. Das führt manchmal zu der Annahme: „Wenn niemand weiß, was darauf ist, wird es vermutlich nicht mehr wichtig sein.“ Für einen sicheren Datenprozess ist das genau die falsche Schlussfolgerung.
Fehlende Dokumentation erhöht die Unsicherheit. Deshalb sollten unklare Medien konservativ behandelt werden. Sie werden erfasst, nach Medientyp sortiert und als potenziell datenhaltig gekennzeichnet. So verhindert das Unternehmen, dass sensible Daten nur deshalb unkontrolliert entsorgt werden, weil die ursprüngliche Dokumentation verloren gegangen ist.
LTO-Bänder brauchen einen anderen Prozess als SSDs
Nicht jeder Datenträger funktioniert gleich. Magnetbandkassetten, Festplatten, SSDs und USB-Sticks speichern Informationen auf unterschiedliche Weise. Entsprechend unterscheiden sich auch geeignete Lösch- oder Vernichtungsverfahren. Unternehmen müssen nicht selbst jedes technische Detail kennen. Entscheidend ist, dass der Medientyp vor der Behandlung korrekt identifiziert wird.
Eine pauschale Lösung wie „wir formatieren einfach alles“ ist bei einem gemischten Backup-Bestand nicht sinnvoll. ReUsed-IT unterscheidet bei der Datenlöschung und Datenträgervernichtung zwischen verschiedenen Medienarten. Gerade bei älteren Magnetbändern kann eine kontrollierte Vernichtung geeigneter sein als der Versuch, die Medien zunächst wieder in Betrieb zu nehmen.
Was tun, wenn kein passendes Bandlaufwerk mehr vorhanden ist?
Dieses Problem ist bei älteren Backup-Systemen realistisch. Das Unternehmen besitzt noch mehrere LTO-Bänder, aber das dazugehörige Laufwerk wurde bereits vor Jahren ausgemustert. Niemand kann den Inhalt mehr ohne Weiteres öffnen. Das bedeutet jedoch nicht, dass die Bänder leer sind.
Wenn die internen Stellen bestätigt haben, dass keine Aufbewahrung mehr erforderlich ist, kann die sichere Vernichtung der sinnvollere Weg sein. Es wäre unnötig, alte Hardware nur zu beschaffen, um ein Medium noch einmal auszulesen, das anschließend ohnehin endgültig vernichtet werden soll. Wichtig ist, dass die Freigabe und die spätere Behandlung sauber dokumentiert werden.
Externe HDDs und SSDs können nach Löschung noch nutzbar sein
Nicht jedes Backup-Medium muss zerstört werden. Eine technisch einwandfreie externe Festplatte oder SSD kann nach professioneller Datenlöschung möglicherweise weiterverwendet werden. Ob das wirtschaftlich sinnvoll ist, hängt von Alter, Kapazität, Schnittstelle und technischem Zustand ab.
Eine moderne externe SSD kann weiterhin interessant sein. Eine sehr alte, kleine HDD mit auffälligem Laufverhalten sollte dagegen möglicherweise nicht wieder in einen produktiven Nutzungskreislauf gelangen. Deshalb sollte die Reihenfolge immer gleich bleiben: erst Datenfreigabe, dann sichere Datenbehandlung und anschließend technische Bewertung.
USB-Sticks sind klein, aber nicht unwichtig
USB-Sticks werden bei Lagerbereinigungen besonders leicht übersehen. Sie liegen in Schreibtischschubladen, Notebooktaschen oder gemeinsam mit Adaptern und Kabeln. Dabei können auf einem einzigen Stick sensible Projektdateien oder vollständige Datenexporte gespeichert sein.
Bei der Ausmusterung sollten daher gezielt auch kleine Speichermedien gesucht und separat gesammelt werden. Dasselbe gilt für SD-Karten, externe SSDs und andere mobile Speicher. Gerade diese kleinen Medien sollten nicht ungeprüft an Mitarbeitende verschenkt oder mit allgemeinem Büromüll vermischt werden.
Backup-Medien zusammen mit alter Serverhardware übergeben
Alte Backup-Medien werden häufig erst gefunden, wenn ein Serverraum bereits weitgehend geräumt ist. Deshalb sollte der Server-Rückbau nicht nur die Geräte im Rack umfassen. Auch externe Festplatten, LTO-Kassetten, lose SSDs, alte NAS-Laufwerke und USB-Speicher sollten aktiv in die Bestandsaufnahme aufgenommen werden.
Das hat einen praktischen Vorteil: Unternehmen müssen nicht für Server, Datenträger und Recycling drei verschiedene Projekte organisieren. Ein gemeinsamer Bestand kann nach Gerätetyp und Datenanforderung sortiert werden. Wiederverwendbare Hardware wird nach sicherer Löschung bewertet, während nicht geeignete Medien einem geregelten Vernichtungs- oder Recyclingprozess zugeführt werden.
Praxisbeispiel: Backup-Kiste nach einer Cloud-Migration
Ein Unternehmen hat seine lokale Serverinfrastruktur weitgehend in eine neue Umgebung überführt. Beim endgültigen Rückbau des Serverraums werden 24 alte Magnetbänder, sechs externe Festplatten und mehrere USB-Sticks gefunden. Keines dieser Medien war in der ursprünglichen Ausmusterungsliste enthalten.
Die IT dokumentiert zunächst Stückzahl, Beschriftungen und Medientyp. Danach wird intern bestätigt, dass die enthaltenen Sicherungen nicht mehr benötigt werden. Die externen Festplatten werden einem professionellen Löschprozess zugeführt und anschließend technisch bewertet. Die alten Magnetbänder werden entsprechend dem vereinbarten Vernichtungsverfahren behandelt. Erst damit ist die Migration aus Sicht des historischen Datenbestands tatsächlich abgeschlossen.
Dokumentation schafft später Sicherheit
Bei größeren Backup-Beständen ist ein nachvollziehbarer Nachweis hilfreich. Das Unternehmen sollte später erkennen können, welche Medien behandelt wurden und welcher Weg gewählt wurde. Dafür können Medientyp, Seriennummer, Stückzahl und Ergebnis dokumentiert werden.
Gerade wenn sensible historische Datenbestände betroffen sind, ist dieser strukturierte Ablauf deutlich besser als eine einfache Übergabe an einen allgemeinen Elektroschrottcontainer. Nicht mehr nutzbare Hardware kann anschließend über das IT-Recycling fachgerecht verwertet werden.
Häufige Fragen zu alten Backup-Medien
Können externe Backup-Festplatten weiterverkauft werden?
Nach professioneller Datenlöschung und technischer Prüfung kann eine Wiederverwendung je nach Zustand sinnvoll sein.
Müssen alte LTO-Bänder zuerst ausgelesen werden?
Nicht unbedingt, sofern intern bereits freigegeben wurde, dass die gespeicherten Daten endgültig vernichtet werden dürfen.
Reicht eine normale Formatierung?
Eine einfache Formatierung sollte nicht als alleiniger professioneller Datenlöschungsprozess betrachtet werden.
Was passiert mit völlig unbekannten Medien?
Sie sollten zunächst als potenziell datenhaltig behandelt werden, bis eine sichere Löschung oder Vernichtung erfolgt ist.
Fazit: Alte Backups brauchen einen eigenen Ausmusterungsprozess
Backup-Medien sind kein gewöhnlicher Restbestand aus einem Serverraum. Sie können einen sehr umfangreichen historischen Datenbestand enthalten. Deshalb muss zuerst geklärt werden, ob die Informationen noch benötigt werden. Danach wird abhängig vom Medientyp entschieden, ob sichere Löschung, Wiederverwendung oder Vernichtung sinnvoll ist. ReUsed-IT kann solche Datenträger gemeinsam mit ausgemusterter Firmenhardware übernehmen und in einen geregelten Lösch-, Vernichtungs- und Recyclingprozess integrieren.