Ein Rechenzentrum wird nicht dadurch außer Betrieb genommen, dass die Server herunterfahren. Zwischen dem letzten produktiven Systembetrieb und der Übergabe an Recycling oder Wiederverwendung liegen zahlreiche sicherheitskritische Schritte: Abhängigkeiten müssen dokumentiert, Datenbestände bewertet, Zugänge entzogen und Geräte kontrolliert ausgebaut werden. Besonders Festplatten, SSDs, Backup-Systeme und Netzwerkkomponenten können sensible Informationen, Zugangsdaten oder Konfigurationsdaten enthalten. Gleichzeitig gelten für Elektroaltgeräte, Batterien, Transporte und die weitere Behandlung rechtliche Anforderungen. Ein professioneller Rückbau verbindet deshalb IT-Betrieb, Datenschutz, Arbeitssicherheit, Logistik und Kreislaufwirtschaft. Der folgende Beitrag zeigt, wie Unternehmen Server, Storage und Netzwerkhardware strukturiert außer Betrieb nehmen und die einzelnen Maßnahmen nachvollziehbar dokumentieren.
Vom Abschalten bis zum Nachweis: Der sichere Rückbau als Prozess
Der wichtigste Grundsatz lautet: Erst planen, dann abschalten. Vor dem Rückbau sollte eine vollständige Bestandsaufnahme vorliegen. Dazu gehören Server, Storage-Systeme, Switches, Router, Firewalls, USV-Anlagen, Bandlaufwerke, Ersatzteile, Kabel und ausgebauten Einzelkomponenten. Seriennummern, Asset-Nummern, Standort, Rack-Position, Eigentumsverhältnisse und geplanter Verbleib sollten eindeutig erfasst werden. Auch Geräte, die zunächst zur Wiederverwendung vorgesehen sind, müssen wie potenzielle Datenträger behandelt werden.Parallel ist zu klären, welche Systeme voneinander abhängen. Ein Server kann beispielsweise noch DNS-Dienste, Monitoring, Authentifizierung oder Backup-Prozesse bereitstellen, obwohl die eigentliche Anwendung bereits abgeschaltet wurde. Bei Storage-Systemen müssen Replikationen, Snapshots, virtuelle Maschinen und Ersatzplatten berücksichtigt werden. Netzwerkkomponenten enthalten häufig Konfigurationen mit IP-Adressen, VPN-Parametern, Benutzerkonten oder Schlüsseln. Vor dem Ausbau sind deshalb Sicherungen der benötigten Konfigurationen zu erstellen und nicht mehr erforderliche Zugänge zu sperren oder zu entfernen.Die Außerbetriebnahme sollte nach einem freigegebenen Ablaufplan erfolgen. Dazu gehören Wartungsfenster, Verantwortlichkeiten, Notfallkontakte und ein Abnahmekriterium für jede Systemgruppe. Stromversorgung, Netzwerkverbindungen und Managementzugänge werden kontrolliert getrennt. Geräte dürfen nicht einfach aus dem Rack gezogen werden, solange unklar ist, ob sie noch produktive oder sicherheitsrelevante Funktionen erfüllen. Bei USV-Anlagen und anderen Energiespeichern ist zusätzlich auf elektrische Gefahren, Gewicht und enthaltene Batterien zu achten.Besondere Aufmerksamkeit benötigen Datenträger. Eine werkseitige Zurücksetzung oder das Löschen einzelner Dateien reicht für eine sichere Übergabe in der Regel nicht aus. Je nach Schutzbedarf, Datenträgertyp und geplanter Weiterverwendung kommen geprüfte Löschverfahren oder eine physische Vernichtung infrage. Bei SSDs und Flash-Speichern müssen Besonderheiten wie Overprovisioning, Wear-Leveling und nicht direkt zugängliche Speicherbereiche berücksichtigt werden. Bei defekten oder nicht zuverlässig löschbaren Datenträgern ist die physische Vernichtung die eindeutigere Lösung. Die Auswahl des Verfahrens sollte dokumentiert und dem Schutzbedarf der gespeicherten Informationen angepasst werden.Für die praktische Kontrolle empfiehlt sich eine eindeutige Zuordnung: Welcher Datenträger gehört zu welchem Gerät, wann wurde er ausgebaut, wer hatte Zugriff und welches Verfahren wurde angewendet? Vernichtungs- oder Löschprotokolle sollten mindestens Gerät oder Datenträger, Identifikationsnummer, Datum, Verfahren und verantwortliche Stelle erkennen lassen. Bei externen Dienstleistern sind außerdem Übergabeprotokolle, sichere Transporte und Nachweise über die abgeschlossene Behandlung wichtig. Corebo unterstützt solche Abläufe unter anderem durch Datenträgervernichtung nach DIN 66399, sichere Datenlöschung, Sicherheitstransporte und dokumentierte Nachweise.Nach der Datenbehandlung folgt die Trennung der Materialströme. Wiederverwendbare Hardware sollte technisch geprüft, zurückgesetzt und getrennt vom eigentlichen Elektroschrott geführt werden. Geräte mit wirtschaftlich nutzbaren Komponenten können so länger im Kreislauf bleiben. Nicht mehr verwendbare Server, Speicher- und Netzwerkkomponenten fallen dagegen grundsätzlich in den Bereich der Elektroaltgeräte. Das Elektro- und Elektronikgerätegesetz setzt die europäische WEEE-Richtlinie in deutsches Recht um und verlangt eine getrennte, umweltgerechte Behandlung. Batterien und Akkumulatoren sind, soweit möglich und sicher zerstörungsfrei entnehmbar, separat zu erfassen. Für deren Bewirtschaftung gelten seit dem 18. August 2025 insbesondere die europäischen Batterieregeln sowie ergänzende nationale Vorschriften.Auch die Logistik gehört zum Sicherheitskonzept. Ausgebaute Hardware sollte bis zur Abholung in einem kontrollierten Bereich verwahrt und gegen unbefugten Zugriff geschützt werden. Schwere Racks, USV-Systeme und Speichereinheiten erfordern geeignete Hebe- und Transportmittel. Werden Altgeräte grenzüberschreitend verbracht, sind die Vorgaben der europäischen Abfallverbringungsverordnung zu beachten. Seit dem 21. Mai 2026 gilt hierfür die neue Verordnung (EU) 2024/1157. Entscheidend ist, ob eine Wiederverwendung oder eine Abfallbehandlung vorliegt und welche Dokumentations- oder Zustimmungsverfahren für den konkreten Transport gelten.Regulatorische Entwicklungen erhöhen zusätzlich den Wert sauberer Prozesse. Der Cyber Resilience Act führt für Produkte mit digitalen Elementen schrittweise neue Cybersicherheitsanforderungen ein; bestimmte Meldepflichten gelten bereits seit dem 11. September 2026, die allgemeine Anwendung folgt ab dem 11. Dezember 2027. Für den Rückbau bedeutet das nicht automatisch neue Entsorgungspflichten. Es unterstreicht jedoch, wie wichtig der kontrollierte Umgang mit Konfigurationsdaten, Zugangsinformationen und sicherheitsrelevanten Komponenten über den gesamten Lebenszyklus ist. Der AI Act ist seit dem 2. August 2026 grundsätzlich anwendbar, betrifft aber nur bestimmte KI-Systeme und Rollen. Ein abgeschaltetes Rechenzentrum fällt deshalb nicht pauschal unter sämtliche Anforderungen dieser Verordnung.Am Ende sollte ein vollständiges Rückbaudossier stehen. Es enthält Inventar, Freigaben, Abschaltprotokolle, Datenträgernachweise, Transportdokumente, Wiege- oder Übernahmedaten, Entsorgungsnachweise und gegebenenfalls Zertifikate zur Wiederverwendung. So wird aus einer technischen Demontage ein prüfbarer Prozess. Corebo begleitet Unternehmen bei der Abholung von Alt-IT, der Demontage von Servern und Rechenzentren, der sicheren Datenlöschung, der Datenträgervernichtung, der zertifizierten Entsorgung und dem anschließenden Recycling. Entscheidend bleibt jedoch die klare Trennung der Verantwortlichkeiten: IT entscheidet über die technische Stilllegung, Datenschutz über den Umgang mit Informationen und ein qualifizierter Entsorgungsbetrieb über die sichere weitere Behandlung.