ByEase Software

Dateien auf dem Mac sicher löschen (und warum die meisten Ratschläge veraltet sind)

Apple hat Papierkorb sicher entleeren entfernt, und der Schalter rm -P tut auf aktuellem macOS nichts. Was eine Datei auf einer SSD wirklich löscht, was auf externen Medien wirkt und was stattdessen zu tun ist.

Den Papierkorb zu leeren löscht keine Datei. Es entfernt den Eintrag, der auf sie zeigt, und markiert den Platz als wiederverwendbar. Bis dieser Platz überschrieben wird, liegt der Inhalt weiter auf dem Datenträger — und jedes von einem Dutzend kostenloser Rettungsprogramme findet ihn.

Die meisten Ratschläge dazu sind mehrere macOS-Versionen alt. Zuerst deshalb zwei Korrekturen, denn genau diese beiden werden am häufigsten wiederholt.

Zwei Ratschläge, die nicht mehr funktionieren

„Nutze Papierkorb sicher entleeren.” Apple hat die Funktion 2015 mit OS X 10.11 El Capitan entfernt. Nicht, weil sie überflüssig war — sondern weil Apple ihre Wirkung auf den inzwischen üblichen SSDs nicht mehr garantieren konnte. Der Menüpunkt existiert nicht mehr; es gibt nichts zu aktivieren.

„Überschreibe die Datei mit rm -P.” Fragen Sie Ihren eigenen Mac, was dieser Schalter tut:

man rm

Suchen Sie -P:

-P      This flag has no effect.  It is kept only for backwards
        compatibility with 4.4BSD-Lite2.

Er tut nichts. Anleitungen empfehlen ihn trotzdem. Der verwandte Befehl srm wurde vollständig aus macOS entfernt — which srm liefert nichts.

Warum Überschreiben unzuverlässig wurde

Auf einer Festplatte entspricht ein logischer Block einer physischen Stelle auf der Scheibe. Überschreiben Sie ihn mit Nullen, sind die alten Daten weg.

SSDs arbeiten anders. Der Controller betreibt Wear Levelling: Wenn Sie an eine „Stelle” schreiben, schreibt er meist in eine frische physische Zelle und legt den Zeiger um — die ursprüngliche Zelle hält Ihre alten Daten weiter, bis die Garbage Collection sie erreicht, was das Betriebssystem weder erzwingen noch beobachten kann. Mehrfaches Überschreiben einer Datei auf einer internen SSD kann also mehrere Kopien in Zellen zurücklassen, die gar nicht adressierbar sind.

Deshalb hat Apple die Funktion entfernt, statt sie zu reparieren.

Was Daten auf einem heutigen Mac wirklich schützt

Vollverschlüsselung, eingeschaltet bevor es etwas zu verbergen gibt. Mit aktivem FileVault ist alles auf dem internen Laufwerk im Ruhezustand verschlüsselt. Gelöschte, aber nicht überschriebene Reste sind unlesbarer Geheimtext. Das ist Apples eigene Antwort, und auf einem Mac mit Apple Silicon sind die Leistungseinbußen vernachlässigbar.

Prüfen, ob es an ist:

fdesetup status

Steht dort FileVault is Off, schalten Sie es unter Systemeinstellungen → Datenschutz & Sicherheit → FileVault ein, bevor Sie sich um irgendetwas anderes auf dieser Seite kümmern. Es ist mit Abstand das Wirksamste hier.

Alle Inhalte und Einstellungen löschen, wenn Sie das Gerät verkaufen. Unter Systemeinstellungen → Allgemein → Übertragen oder Zurücksetzen. Auf aktuellen Macs zerstört das die Schlüssel, was das gesamte Laufwerk sofort unlesbar macht — weit zuverlässiger als jedes Überschreiben.

Wo Überschreiben weiterhin wirklich hilft

Externe Festplatten und USB-Sticks. Kein Wear Levelling, keine Umleitung. Überschreiben zerstört die Daten tatsächlich, und mehrere Durchgänge sind sinnvoll.

Genau diesen Fall haben die Bordmittel aufgegeben. macOS bietet dafür überhaupt keine Oberfläche mehr — dabei ist es eine alltägliche Situation: die alte Backup-Platte, die Sie weitergeben, der Stick mit Kundendokumenten, die Karte aus der Kamera.

ByEase File Tools hat dafür einen Safe Eraser: löschen am Papierkorb vorbei, mit 1, 3 oder 7 Überschreibdurchgängen für externe Medien. Klar zur Grenze: Auf einer externen Festplatte oder einem USB-Stick schlägt das Rettungssoftware. Auf einer internen SSD nicht — und das kann nichts auf Anwendungsebene. Betrachten Sie Überschreiben als Werkzeug für Wechselmedien und FileVault als Werkzeug für den Rechner selbst.

Eine praktikable Regel

  1. FileVault an, immer. Das ist das, was hält.
  2. Sensible Dateien auf Wechselmedien: überschreiben, bevor das Medium Ihre Hände verlässt.
  3. Beim Verkauf oder der Rückgabe eines Macs: Alle Inhalte und Einstellungen löschen, nicht Datei für Datei.
  4. Vertrauen Sie einem geleerten Papierkorb nicht als Löschung. Das war er nie.

Verwandt