Ein Drucker, eine Firewall oder ein Switch wirkt nach dem Ausbau oft wie gewöhnlicher Elektroschrott. Tatsächlich können solche Geräte jedoch noch lange verwertbare Informationen enthalten: gescannte Dokumente, Druckaufträge, Benutzerkennungen, VPN-Schlüssel, Zertifikate, Netzwerkadressen, Firewall-Regeln oder Protokolldaten. Diese Speicherorte werden bei der Aussonderung von IT häufig übersehen, weil sie nicht wie klassische Festplatten oder SSDs sichtbar sind. Ein Zurücksetzen auf Werkseinstellungen bietet zudem nicht bei jedem Gerät die gleiche Sicherheit. Dieser Beitrag zeigt, wo Daten in Peripherie- und Netzwerkkomponenten liegen, warum die Außerbetriebnahme technisch vorbereitet werden muss und wie Unternehmen Löschung, Vernichtung, Transport und Nachweis sinnvoll miteinander verbinden.
Wo ausgemusterte Geräte vertrauliche Informationen zurücklassen
Multifunktionsdrucker gehören zu den bekanntesten unterschätzten Datenträgern. Je nach Modell speichern sie Scans, Druckaufträge, Kopierdaten, Adressbücher, Zugangsdaten für Scan-to-Mail, Faxinformationen oder Konfigurationsdateien. Auch temporäre Daten im Scan-Cache können relevant sein. Hinzu kommen Geräteprotokolle, Wartungsdaten und Informationen über verbundene Server. Besonders kritisch ist die Weitergabe von Leasinggeräten, wenn der interne Speicher nicht vor der Rückgabe geprüft und nach Herstellerangaben gelöscht wurde.Ein Werksreset ist dabei kein allgemein gültiger Sicherheitsnachweis. Er kann Konfigurationen entfernen, muss aber nicht sämtliche Datenbereiche, Protokolle, Sicherungskopien oder austauschbaren Speichermodule zuverlässig überschreiben. Deshalb sollte zunächst die genaue Gerätevariante festgestellt werden. Anschließend ist zu klären, welche Speicher verbaut sind, welche Löschfunktion der Hersteller vorsieht und wie sich das Ergebnis kontrollieren lässt. Fehlt eine belastbare Löschmöglichkeit oder ist der Zustand des Geräts unbekannt, ist die physische Vernichtung des relevanten Datenträgers die sicherere Option.Bei Firewalls liegt das Risiko weniger in klassischen Dokumenten als in sicherheitskritischen Betriebsinformationen. Konfigurationen können interne IP-Adressen, Netzsegmentierungen, Administratorenkonten, Zugänge zu Cloud-Diensten, VPN-Konfigurationen, Zertifikate und kryptografische Schlüssel enthalten. Viele Appliances speichern außerdem System-, Konfigurations-, Authentifizierungs- oder Verkehrsprotokolle lokal. Je nach Plattform befinden sich diese Informationen auf SSDs, Festplatten, Flash-Speichern oder nichtflüchtigen Speichern. In Hochverfügbarkeitsumgebungen kann ein passives Ersatzgerät Datenbestandteile enthalten, die auf dem aktiven System bereits gelöscht wurden.Netzwerkgeräte wie Router, Switches, WLAN-Controller und Management-Appliances speichern ebenfalls mehr als nur eine Startkonfiguration. Typische Speicherorte sind NVRAM, interne Flash-Bereiche, USB-Medien, Erweiterungskarten und Protokollspeicher. Dort können Start- und Laufzeitkonfigurationen, Firmware-Dateien, Backups, Zertifikate, Schlüssel, Benutzerkonten oder Diagnoseinformationen liegen. Ein einzelnes Kommando zum Löschen der Startup-Konfiguration entfernt nicht zwangsläufig Dateien aus anderen Speicherbereichen. Auch gelöschte Konfigurationsdateien oder exportierte Backups müssen deshalb in die Prüfung einbezogen werden.Für die Praxis empfiehlt sich ein gerätebezogener Aussonderungsprozess. Vor dem Ausbau wird das Gerät inventarisiert und einer verantwortlichen Stelle zugeordnet. Die IT dokumentiert, ob Daten exportiert, archiviert oder aus betrieblichen Gründen noch benötigt werden. Danach werden aktive Zugänge gesperrt, Zertifikate und Schlüssel widerrufen sowie Administratorkonten und Fernwartungsverbindungen entfernt. Erst dann folgen Löschung oder Ausbau der Speichermedien. Die Durchführung sollte mit Seriennummer, Datum, Verfahren und Ergebnis nachvollziehbar dokumentiert werden.Die Anforderungen an den Schutz personenbezogener Daten enden nicht mit dem Abschalten eines Geräts. Unternehmen müssen geeignete technische und organisatorische Maßnahmen gegen unbefugten Zugriff auf gespeicherte Informationen treffen. Das betrifft auch Dienstleister, Leasingpartner, Transporteure und Entsorgungsunternehmen. Für die Übergabe ist daher eine kontrollierte Logistik wichtig: gesicherte Sammelstellen, eindeutige Behälter, dokumentierte Übergaben und möglichst kurze Wege bis zur Löschung oder Vernichtung.Bei einer Weiterverwendung kann eine geprüfte Datenlöschung den Erhalt des Geräts ermöglichen. Ist eine sichere Löschung technisch nicht verlässlich nachweisbar, kommt die physische Vernichtung des Datenträgers in Betracht. Die DIN-66399-Reihe bietet hierfür eine wichtige Orientierung bei der Auswahl geeigneter Verfahren und Sicherheitsstufen. Entscheidend ist nicht allein die Zerkleinerung, sondern der gesamte Prozess vom Zugriffsschutz bis zur nachvollziehbaren Vernichtung.Corebo unterstützt Unternehmen bei der Abholung und Aussonderung von Alt-IT, beim Rückbau von Arbeitsplätzen, Servern und Rechenzentren sowie bei sicherer Datenlöschung und Datenträgervernichtung. Entsorgungs- und Vernichtungsnachweise schaffen dabei die notwendige Dokumentation für interne Kontrollen, Datenschutzprüfungen und Audits. Erst wenn auch Drucker, Firewalls und Netzwerkgeräte systematisch erfasst werden, wird aus IT-Aussonderung ein wirklich sicherer und ressourcenschonender Prozess.