Die wichtigsten Fragen und Antworten

CBA bietet ein automatisiertes, revisionssicheres und wirtschaftliches Verfahren für die Datenlöschung an. Der Prozess beginnt bei der Abholung der Geräte: Ausschliesslich IT-Logistikunternehmen, die den hohen Sicherheitsstandards entsprechen, übernehmen den Transport. Gelöscht werden die Daten im gesicherten CBA-Logistikzentrum in Volketswil.

Die sichere, zertifizierte Datenlöschung löscht Daten für immer. Eine Wiederherstellung der Daten ist aufgrund der mehrfachen Überschreibung ausgeschlossen. Bei der einfachen Löschung sind die Daten zwar nicht mehr sichtbar, sie sind aber immer noch vorhanden und können jederzeit wiederhergestellt werden.

Eine professionelle Datenlöschsoftware löscht Daten automatisiert und von mehreren hundert Geräten gleichzeitig. Die Hardware wird auf sogenannten Löschstrassen vernetzt und verkabelt. Für jeden gelöschten Datenträger gibt es einen zertifizierten und manipulationssicheren Löschbericht. Zur Überwachung und Kontrolle der laufenden Löschprozesse sowie zur zentralen Datenverwaltung der Löschberichte kommt ein zentraler Standalone-Server zum Einsatz. Neu werden auch Cloud-Lösungen angeboten.

Die Löschsoftware entfernt zuerst das DCO/HPA, aktiviert den ESE Command und löst die originale SSD-interne Löschfunktion aus, unabhängig ob Block- oder Crypto-Überschreibungsmethode. Im nächsten Schritt überschreibt die Löschsoftware die Zellen/Sektoren mit den jeweiligen Algorithmen (zum Beispiel 3-fach DoD-5220.22-M oder 7-fach DoD-5220.22-M ECE). Die letzte Funktion im Prozess ist die 10-Prozent-Zufallsüberprüfung von Zellen/Sektoren

Die Dauer kann sehr unterschiedlich sein – von einer halben Stunde bis zu mehreren Stunden. Abhängig ist dies vom gewählten Löschalgorithmus, der Anzahl Überschreibungen und dem Datenträgertyp.

Der Datenlöschbericht führt aus, ob die Löschung erfolgreich war. Er ist digital signiert und manipulationssicher. Der Bericht garantiert die Ein­haltung gesetzlicher Vorschriften. Er gibt Auskunft über alle relevanten Informationen, unter anderem: Geräteseriennummer, Datenträger, Konfiguration, Datum der Löschung, Name des Mitarbeiters, der die Löschung ausgeführt hat.

CBA verwendet ausschliesslich Löschsoftwares, die Branchenstandards und Vorschriften einschliesslich PCI DSS, HIPAA, SOX, ISO 27001 und die Datenschutzgrundverordnung (DSGV) der EU einhalten.

Jeder Datenträger wird einzeln gelöscht, und pro Datenträger wird ein separater Löschbericht erstellt.

In einem solchen Fall wird der Vorgang wiederholt. Gelingt auch der zweite Versuch nicht, werden die Datenträger ausgebaut und physisch vernichtet.

Sie werden durch Pressen zerstört. Eine Wiederverwendung der Daten­träger oder einzelner Bestandteile ist nach diesem Vorgang nicht möglich, und die Daten sind nicht mehr lesbar. Das Vernichtungszertifikat bestätigt die Vernichtung.

Die Immark AG in Regensdorf zerstört die Festplatten in versiegelten Transportfässern durch Pressen. Die Immark AG besitzt sämtliche notwendigen amtlichen Bewilligungen und ist zertifiziert. Am Ende der Arbeiten gibt es ein Vernichtungszertifikat.

Die Datenträger kommen in ein Fass. Sobald dieses voll ist, wird es versiegelt und in einem gesicherten Transporter zur Immark AG gebracht. Die Datenträger werden noch am gleichen Tag zerstört.

Mitarbeitende der CBA übernehmen die Dokumentation. Beim Ausbau der Datenträger wird die Seriennummer von Datenträger und Gerät gescannt und in einer Liste erfasst. Diese wird dem Kunden zur Verfügung gestellt.

Die Daten solcher Geräte werden in Schutzklassen eingeteilt und je nach Klassifizierung mit einem anderen Verfahren gelöscht. Erasure erfüllt den normalen Schutzbedarf und ist DoD- und DGSL-konform. Erasure (+) eignet sich bei Home-Schutzbedarf.

CBA entsorgt Hardware, die nicht wiederverwendet werden kann, fach­gerecht. Dabei wird eng mit Swico-Recyclingpartnern zusam­men­gearbeitet, die sämtliche gesetzlichen Vorgaben erfüllen.

2018 hat CBA über 211 000 Geräte vermarktet. Das sind 2950 Paletten, was wiederum 92 vollen Sattelschleppern entspricht. Dabei wurden 58 000 zertifizierte Datenlöschungen vorgenommen.

Zertifiziertes Löschen ist sicherer, ökologischer und ökonomischer als physisches Vernichten. Die physische Vernichtung zerstört zwar die Daten, jedoch fehlt die lückenlose Dokumentation. Der Ausbauaufwand ist zudem zeitintensiv, der Vernichtungsprozess führt zu Kosten, und das Gerät kann nicht mehr genutzt werden. Werden Daten zertifiziert gelöscht, kann ein Gerät weiterverkauft und Erlös generiert werden. Diese Wiederverwertung schont die Umwelt, weshalb sich CBA für die Datenlöschung einsetzt.

Wiederverwendung schont die Rohstoffressourcen und reduziert die Treibhausgasemissionen. Um einen Computer herzustellen, braucht es 1,8 Tonnen Rohmaterial, Chemikalien und Energie. «Lebt» ein Computer nur drei bis vier Jahre länger, spart das rund 109 Kilogramm Kohlendioxid. Das entspricht dem Energieverbrauch eines Kühlschranks während zehn Jahren.

Die Basis bildet der globale Marktpreis. CBA verkauft und kauft Hardware in mehr als 40 Ländern. Dank einem grossen Netzwerk stellt CBA sicher, dass Kunden stets die besten Preise für ausgemusterte Hardware erhalten.

Innerhalb von zehn Tagen.

Der CBA-Kundenstamm besteht aus rund 20 internationalen Grosshändlern und über 50 kleineren Abnehmern, die hauptsächlich im Ausland ansässig sind. CBA verkauft die Geräte an den Höchstbietenden.

CBA arbeitet partnerschaftlicher mit über 2000 Unternehmen und Institutionen in der Schweiz zusammen und verkauft ihre gebrauchte, ausgediente Hardware.

Der Mitarbeiter-Shop ist ein geschützter Bereich auf der CBA-Website. Unternehmen können im Shop gebrauchte Hardware an ihre Mitar­bei­ten­den verkaufen. Mitarbeitende bestellen die Geräte, CBA übernimmt das gesamte Handling, die Logistik sowie die Fakturierung. Die Geräte sind gereinigt, mit einer Windows-Lizenz versehen und haben 90 Tage Garantie.

Minderwertige Hardware belastet die Umwelt. Denn sie ist häufig qualitativ schlecht produziert und dadurch nicht langlebig. Ein professionelles Gerät hat eine fünfmal längere Lebensdauer. CBA setzt sich darum dafür ein, dass auch Qualitätshardware im Privatbereich eingesetzt wird.