Schnellformatierung oder vollständige Formatierung: was mit den Daten wirklich geschieht

Eine externe Festplatte zum Weiterverwenden, ein Stick zum Verleihen, die Karte einer alten Fotokamera: Bevor man sich davon trennt, formatieren fast alle. Das Programm des Betriebssystems bietet zwei Wege an – Schnellformatierung oder vollständige Formatierung –, und der erste ist oft schon ausgewählt. Sie wirken wie zwei Geschwindigkeiten derselben Arbeit. Das sind sie nicht: Die Schnellformatierung leert das Verzeichnis, die vollständige Formatierung schreibt in vielen Fällen auch den Inhalt neu.

Ob Schnellformatierung oder vollständige Formatierung – den Unterschied zu verstehen verlangt keine Technikkenntnisse. Es genügt zu wissen, wie ein Datenträger sich merkt, wo die Dateien liegen, und warum die verschiedenen Speicherarten unterschiedlich darauf reagieren.

Dieser Beitrag reiht die beteiligten Technologien auf, mit ihrem Nutzen und ihren tatsächlichen Grenzen, ohne bestimmte Erzeugnisse zu benennen. Er ist die technologische Ergänzung der Empfehlung, jedes Mal die vollständige Formatierung der Festplatte zu wählen, wenn ein Datenträger Ihre Hände verlässt oder seinen Zweck wechselt.

Wie diese Liste zu lesen ist

Zuerst dazu, wie ein Datenträger sich merkt, wo die Dateien liegen. Das Dateisystem ist die Art, in der ein Betriebssystem die Daten auf einer Festplatte, einem Stick oder einer Karte ordnet. Darin steckt eine Dateitabelle: ein Verzeichnis, ähnlich dem eines Buches, das zu jeder Datei festhält, wie sie heißt, wie groß sie ist und an welchen Stellen des Datenträgers sie liegt.

Was die Schnellformatierung tut. Sie legt ein neues Dateisystem an und schreibt ein leeres Verzeichnis. Der Inhalt bleibt, wie er war: Der Datenträger wirkt leer, weil das Verzeichnis nichts mehr aufführt, die Daten liegen aber noch dort, bis etwas anderes darüber geschrieben wird. Deshalb gibt es Programme, die Dateien auch nach einer Schnellformatierung rekonstruieren. Ihr Vorteil ist das Tempo: wenige Sekunden, unabhängig von der Kapazität.

Was die vollständige Formatierung tut. Auch sie legt ein neues Verzeichnis an, geht danach aber den gesamten Datenträger durch. In vielen neueren Betriebssystemen schreibt sie Nullen in jeden Sektor, also in jeden kleinen Abschnitt des Datenträgers, und prüft dabei, welche davon beschädigt sind. Sie braucht deutlich mehr Zeit, bei einer großen Festplatte auch Stunden, doch der vorherige Inhalt wird ersetzt. Aufgepasst allerdings: In manchen Systemen ist das Überschreiben eine eigene „Sicherheitsoption“, in anderen gar nicht vorgesehen. Das Wort „vollständig“ allein genügt nicht; entscheidend ist, ob überschrieben wird.

Die zweite Unterscheidung betrifft die Speicherart. Mechanische Festplatten (HDD) schreiben die Daten auf magnetische Scheiben: Jedes Datum hat einen festen Platz, und wer darüber schreibt, ersetzt es. SSD-Festplatten, Sticks und Speicherkarten arbeiten mit elektronischen Bausteinen, gesteuert von einem kleinen internen Prozessor, dem Controller, der selbst entscheidet, wohin geschrieben wird. Dieser Unterschied verändert die Wirksamkeit beider Formatierungen.

Die Technologien sind in vier Funktionen geordnet, dieselben wie in der Anleitung dazu, wie Sie eine vollständige Formatierung durchführen:

• Vorbeugen – dafür sorgen, dass frühere Daten nicht lesbar bleiben;
• Erkennen – bemerken, dass eine Formatierung nicht das getan hat, was Sie annahmen;
• Reagieren – abhelfen, wenn die Formatierung nicht genügt oder nicht möglich ist;
• Steuern – die Ordnung über die Zeit halten, vor allem bei vielen Datenträgern, die die Hände wechseln.

Zu jeder Funktion finden Sie das Risiko, das sie senkt, den Nutzen, die ehrlichen Grenzen und den Aufwand im Gebrauch.

1. Technologien zum Vorbeugen

Vollständige Formatierung mit Überschreiben

Die Option des vorhandenen Formatierungsprogramms, die zusätzlich zum neuen Verzeichnis Nullen über den ganzen Datenträger schreibt.

• Gesenktes Risiko: Wiederherstellung von Dateien auf einem weiterverwendeten, weitergegebenen oder entsorgten Datenträger.
• Nutzen: bereits im Betriebssystem enthalten, kein zusätzliches Programm nötig; auf einer mechanischen Festplatte ersetzt sie den früheren Inhalt tatsächlich; sie prüft beschädigte Sektoren und meldet einen Datenträger, der nachgibt.
• Grenzen: sie braucht Zeit, im Verhältnis zur Kapazität; auf SSD-Festplatten, Sticks und Karten erreicht sie nicht mit Sicherheit jede Speicherzelle (siehe weiter unten); nicht alle Systeme führen sie mit Überschreiben aus. Manche Programme bieten mehrere Durchgänge oder zufällige Daten an, doch bei modernen mechanischen Festplatten halten die verbreiteten Leitlinien einen Durchgang für ausreichend.
• Beispiel: Sie verschenken eine mechanische externe Festplatte, nehmen das Häkchen bei der Schnellformatierung heraus, starten am Abend die vollständige und finden sie am Morgen beendet vor.
• Aufwand: gering.

Verschlüsselung vor dem Gebrauch

Die Verschlüsselung bringt Daten in eine Form, die sich ohne einen geheimen Schlüssel nicht lesen lässt. War ein Datenträger von Anfang an verschlüsselt, ist alles, was nach der Formatierung übrig bleibt, ohnehin unverständlich.

• Gesenktes Risiko: Wiederherstellung von Daten auf SSD-Festplatten, Sticks und Karten, wo das Überschreiben nicht verbürgt ist.
• Nutzen: schützt auch bei Verlust oder Diebstahl des Datenträgers, nicht nur bei der Weitergabe; macht die spätere Formatierung zur Formsache; auf vielen Telefonen und Rechnern ist sie bereits aktiv oder mit wenigen Schritten eingeschaltet. Wie das arbeitet, erklärt der Beitrag darüber, wie die Geräteverschlüsselung funktioniert.
• Grenzen: sie ist vor dem Speichern der Daten einzuschalten, nicht danach; geht der Schlüssel oder das Passwort verloren, sind auch Ihre Daten verloren; nicht alle Karten und Kameras unterstützen sie.
• Beispiel: Sie kaufen einen neuen Stick für Arbeitsunterlagen und verschlüsseln ihn, ehe Sie die erste Datei darauf kopieren.
• Aufwand: gering.

TRIM und Verschleißausgleich

Zwei Funktionen elektronischer Datenträger, die verändern, was beim Formatieren geschieht. TRIM ist der Befehl, mit dem das Betriebssystem der SSD-Festplatte mitteilt, welche Blöcke keine nützlichen Daten mehr enthalten, damit der Controller sie vorab leeren kann. Der Verschleißausgleich (wear levelling) ist die Technik, mit der der Controller die Schreibvorgänge auf immer andere Zellen verteilt, weil jede Zelle nur eine begrenzte Zahl von Schreibvorgängen verträgt.

• Gesenktes Risiko: zum Teil die Wiederherstellung nach einer Schnellformatierung auf internen SSD-Festplatten.
• Nutzen: Ist TRIM aktiv, neigt der Controller dazu, die gemeldeten Blöcke auch nach einer schnellen Formatierung zu leeren, und die Wiederherstellung mit den üblichen Mitteln wird oft schwierig.
• Grenzen: Das Verhalten hängt vom Modell und vom Controller ab und ist von außen nicht überprüfbar; viele USB-Gehäuse, Sticks und Karten erhalten den TRIM-Befehl gar nicht; der Verschleißausgleich führt dazu, dass ein Überschreiben auf neuen Zellen landen kann, während die alten unberührt bleiben – zusammen mit den Reservezellen, die das System nicht sieht.
• Beispiel: Sie formatieren die interne SSD-Festplatte des Rechners vor einer Neuinstallation des Systems; TRIM hilft, für die Weitergabe wäre eine vorherige Verschlüsselung aber besser gewesen.
• Aufwand: gering (sie arbeiten von selbst), dafür kaum steuerbar.

2. Technologien zum Erkennen

Sichtbare Wahl im Formatierungsprogramm

Das Kästchen „Schnellformatierung“ oder die Liste der Sicherheitsoptionen.

• Gesenktes Risiko: eine Schnellformatierung, die unbemerkt ausgeführt wird.
• Nutzen: die einfachste Prüfung, direkt vor Ihren Augen, bevor Sie starten.
• Grenzen: In vielen Programmen ist die schnelle Variante voreingestellt; die Bezeichnungen der Optionen wechseln von System zu System.
• Aufwand: gering.

Dauer und Abschlussbericht

Die benötigte Zeit und die Schlussmeldung des Programms.

• Gesenktes Risiko: zu glauben, überschrieben zu haben, während nur das Verzeichnis neu geschrieben wurde.
• Nutzen: Eine Formatierung, die bei einer großen Festplatte nach wenigen Sekunden endet, war fast sicher eine schnelle; der Bericht nennt die gefundenen beschädigten Sektoren.
• Grenzen: Bei kleinen Datenträgern ist auch die vollständige schnell, die Dauer ist also ein Hinweis und kein Beweis. Die übrigen Anzeichen einer unvollständigen Formatierung stehen im eigenen Beitrag.
• Aufwand: gering.

Prüfung am eigenen Datenträger

Eine Kontrolle, von Ihnen selbst und an Ihrem eigenen Datenträger, mit einem Wiederherstellungsprogramm: Findet es nach der Formatierung noch Dateien, hat kein Überschreiben stattgefunden.

• Gesenktes Risiko: einen Datenträger weiterzugeben in der Überzeugung, er sei leer.
• Nutzen: gibt eine handfeste Antwort statt einer Vermutung.
• Grenzen: Ein leeres Ergebnis verbürgt nicht, dass die verborgenen Zellen einer SSD-Festplatte oder einer Karte leer sind; verwenden Sie ein vertrauenswürdiges Programm aus offizieller Quelle.
• Aufwand: mittel.

3. Technologien zum Reagieren

Erneute vollständige Formatierung

Bemerken Sie, dass Sie schnell formatiert haben, und liegt der Datenträger noch bei Ihnen, können Sie den Vorgang vollständig wiederholen.

• Gesenktes Risiko: Daten, die nach der ersten Formatierung lesbar geblieben sind.
• Nutzen: einfache Abhilfe mit denselben Mitteln; auf mechanischen Festplatten voll wirksam.
• Grenzen: hilft nur, solange der Datenträger in Ihrem Besitz ist; bei SSD-Festplatten und Karten gelten die oben genannten Einschränkungen.
• Aufwand: gering.

Sicheres Löschen über die Firmware und kryptografisches Löschen

Die Firmware ist die interne Software eines Datenträgers. Viele SSD-Festplatten haben einen Befehl, der alle Zellen leert, auch die Reservezellen; bei verschlüsselten Datenträgern genügt es, den Schlüssel zu vernichten. Wie das im Einzelnen abläuft, erklärt der Beitrag darüber, wie sicheres Löschen funktioniert.

• Gesenktes Risiko: Restdaten in Zellen, die eine Formatierung nicht erreicht.
• Nutzen: die passende Antwort für SSD-Festplatten, wo die Formatierung die größten Grenzen hat.
• Grenzen: die Verfügbarkeit hängt vom Modell ab; häufig sind Werkzeuge des Herstellers oder ein Start außerhalb des Systems nötig.
• Aufwand: mittel.

Physische Zerstörung

Lässt sich ein Datenträger nicht mehr formatieren oder ist er defekt, bleibt als verlässlicher Weg nur, ihn unbrauchbar zu machen.

• Gesenktes Risiko: Wiederherstellung von Daten auf einem defekten Datenträger, der sich nicht überschreiben lässt.
• Nutzen: endgültig; auch für Karten und Sticks von geringem Wert geeignet.
• Grenzen: mit Umsicht auszuführen oder einem Entsorgungsdienst zu übergeben.
• Aufwand: mittel.

4. Technologien zum Steuern

Sie zählen, wenn die Datenträger nicht nur Ihnen gehören: eine Familie, ein kleines Büro, ein Verein.

Schriftliche Vorgehensweise für das Formatieren

Wenige gemeinsame Zeilen: vor jeder Weitergabe vollständig und nie schnell, vorher sichern, am Ende prüfen.

• Gesenktes Risiko: von Person zu Person unterschiedliche Entscheidungen oder solche aus der Eile heraus.
• Nutzen: macht aus einer technischen Wahl eine gemeinsame Gewohnheit.
• Grenzen: Eine Vorgehensweise, der niemand folgt, ist schlechter als gar keine; sie ist anzupassen, wenn sich die Datenträger ändern.
• Aufwand: gering.

Verzeichnis der Datenträger

Eine schlichte Liste der Festplatten, Sticks und Karten im Gebrauch, mit ihrem Inhalt und dem Hinweis, ob sie verschlüsselt sind.

• Gesenktes Risiko: Datenträger, die in einer Schublade vergessen, weitergegeben oder weggeworfen werden, ohne geleert zu sein.
• Nutzen: Sie wissen jederzeit, welche Datenträger heikle Daten enthalten und wie mit ihnen am Ende umzugehen ist.
• Grenzen: will aktuell gehalten werden; für zwei oder drei Sticks überzogen.
• Aufwand: gering.

Verschlüsselung als Grundregel

Die Entscheidung, jeden neuen Datenträger vor dem Gebrauch zu verschlüsseln.

• Gesenktes Risiko: wiederherstellbare Daten auf elektronischem Speicher und Karten, wo die Formatierung nicht genügt.
• Nutzen: verlegt den Schutz an den Anfang des Datenträgerlebens, wo er am wenigsten kostet. Das ist der Grundgedanke der Empfehlung, Daten auf persönlichen Geräten verschlüsseln zu lassen.
• Grenzen: verlangt einen geordneten Umgang mit Schlüsseln und Wiederherstellungspasswörtern.
• Aufwand: mittel.

Vergleichstabelle

Schnellformatierung oder vollständige Formatierung: so wählen Sie

Bei einer mechanischen Festplatte zum Weiterverwenden oder Weitergeben. Sichern Sie zuerst, was Sie brauchen, und führen Sie dann eine vollständige Formatierung mit Überschreiben aus. Ein Durchgang genügt. Das ist die Lage, in der die vollständige Formatierung am besten wirkt.

Bei einer SSD-Festplatte, einem Stick oder einer Speicherkarte. Die vollständige Formatierung bleibt der schnellen vorzuziehen, eine Gewähr ist sie aber nicht. War der Datenträger verschlüsselt, stehen Sie bereits gut da; war er es nicht und enthält heikle Daten, ziehen Sie das Löschen über die Firmware in Betracht und, bei Karten und Sticks von geringem Wert, die physische Zerstörung. Für die Weitergabe eines ganzen Rechners oder Telefons führt der Weg über die Empfehlung, Daten löschen vor der Weitergabe eines Geräts zu lassen.

Wenn Sie Datenträger für eine Gruppe verwalten. Eine kurze und tatsächlich angewandte Vorgehensweise, ein Verzeichnis der Datenträger und die Verschlüsselung als Regel für jeden neuen Datenträger.

Eine Faustregel. Keine Formatierung allein macht Daten auf jeder Speicherart unwiederbringlich. Das beste Verhältnis von Ergebnis und Aufwand bringt die Verbindung aus Verschlüsselung am Anfang und vollständiger Formatierung am Ende: Auf mechanischen Festplatten genügt die zweite, auf elektronischem Speicher macht die erste den Unterschied.

Bezug zum Framework Cyber Welfare

Getragen wird der Beitrag von den Kompetenzen, gestützt auf digitales Bewusstsein.

Referenzstufe: FL3 – Selbstständig. Das ist die Stufe, auf der ein Werkzeug so weit verstanden wird, dass es ohne Hilfe genutzt und an den vorliegenden Datenträger angepasst werden kann.

Fazit

Die Schnellformatierung ist kein Fehler: Sie ist das richtige Werkzeug für eine Festplatte, die bei Ihnen bleibt. Zum Problem wird sie, wenn der Datenträger an andere übergeht. Die vollständige Formatierung kostet Zeit, keine Mühe; auf elektronischem Speicher arbeitet sie am besten zusammen mit der Verschlüsselung. Ob Schnellformatierung oder vollständige Formatierung – wenn Sie wissen möchten, wie belastbar Ihre digitalen Gewohnheiten insgesamt sind, gibt Ihnen die Selbstbewertung der digitalen Resilienz einen Ausgangspunkt.

Empfohlener Schritt. Wenn Sie das nächste Mal einen Datenträger formatieren, der für jemand anderen bestimmt ist, suchen Sie das Kästchen „Schnellformatierung“ und nehmen Sie das Häkchen heraus. Ist der Datenträger neu, verschlüsseln Sie ihn vor der ersten Datei.

Verwandte Inhalte

• vollständige Formatierung der Festplatte – die Empfehlung, auf die sich dieser Beitrag bezieht
• eine vollständige Formatierung durchführen – wie sich diese Technologien umsetzen lassen, der Reihe nach
• Dateien von formatierten Datenträgern wiederherstellen – die Techniken, gegen die diese Technologien gedacht sind
• Anzeichen einer unvollständigen Formatierung – worauf Sie vor der Weitergabe eines Datenträgers achten

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Air Gap
• Festplattenverschlüsselung

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.