Zum Inhalt

Daten auf alten Geräten sicher löschen: Smartphone, SSD und Festplatte richtig weitergeben

Veröffentlicht am 23. September 2026 · Geschätzte Lesezeit: 7 Minuten

Wer ein altes Smartphone verkauft, verschenkt oder entsorgt, sollte sicherstellen, dass keine persönlichen Daten in falsche Hände geraten. Ein einfaches Löschen reicht dabei oft nicht – das Betriebssystem entfernt meist nur die Verweise auf die Dateien, nicht die Daten selbst. Je nach Gerät und Datenträger kommen unterschiedliche Verfahren zum Einsatz: Factory Reset mit vorheriger Konto-Trennung bei Smartphones, Secure Erase bei SSDs und mehrfaches Überschreiben bei alten Festplatten.[1] Plane für die Vorbereitung deines Geräts 15 bis 30 Minuten ein; das sichere Löschen einer großen Festplatte kann mehrere Stunden dauern.

Voraussetzungen

  • Ein Smartphone (Android oder iOS), eine SSD oder eine Festplatte, die du weitergeben möchtest
  • Zugriff auf eine aktuelle Sicherung aller Daten, die du behalten möchtest
  • Bei SSD und Festplatte: ein Computer mit Linux-Live-System, falls du kein separates Lösch-Tool zur Hand hast
  • Bei Android: Zugriff auf das Google-Konto des Geräts
  • Bei iOS: Zugriff auf den Apple Account

1. Vorbereitung: Daten sichern und Konten trennen

Bevor du ein Gerät löschst, erstelle eine vollständige Sicherung auf einem anderen Gerät oder in einer Cloud. Prüfe nach dem Backup, ob du eine wichtige Datei wirklich wiederherstellen kannst – das grüne Symbol einer abgeschlossenen Sicherung allein reicht nicht.[7]

Entferne außerdem die SIM-Karte und eine eingelegte Speicherkarte. Die SD-Karte wird beim Zurücksetzen des Smartphones in der Regel nicht gelöscht. Bewahre beide getrennt auf oder lösche sie einzeln mit demselben Verfahren.

Schalte die aktive „Mein iPhone suchen“-Funktion beziehungsweise die „Gerät suchen“-Funktion aus oder melde dich von deinem Cloud-Konto ab. Solange das Konto mit dem Gerät verbunden ist, bleibt nach dem Zurücksetzen eine Aktivierungssperre beziehungsweise eine FRP-Sperre bestehen und der Käufer kann das Gerät nicht einrichten.[3][5]

2. iPhone oder iPad zurücksetzen

Apple-Geräte nutzen ab Werk eine hardwaregestützte Verschlüsselung. Ein Zurücksetzen über „Alle Inhalte & Einstellungen löschen“ entfernt den Entschlüsselungsschlüssel, wodurch die Daten unwiederbringlich werden.[4]

Der Weg dorthin:

  1. Öffne Einstellungen → Allgemein → [Gerät] übertragen/zurücksetzen.
  2. Tippe auf Alle Inhalte & Einstellungen löschen.
  3. Gib deinen Gerätecode ein.
  4. Gib das Passwort deines Apple Accounts ein, um die Verknüpfung zu trennen.
  5. Warte, bis das Gerät neu startet. Es erscheint der „Hallo“-Einrichtungsbildschirm.

Nach dem Löschen ist das Gerät nicht mehr in „Mein iPhone suchen“ gelistet. Prüfe das an einem zweiten Gerät oder auf iCloud.com.[3]

3. Android-Smartphone zurücksetzen

Auch Android-Geräte nutzen bei aktuellen Versionen eine geräteinterne Verschlüsselung. Ein Factory Reset entfernt den Schlüssel und macht die Daten unlesbar.[5] Wichtig ist, das Google-Konto vorher zu entfernen, sonst bleibt nach dem Zurücksetzen die FRP-Sperre (Factory Reset Protection) aktiv.

Gehe wie folgt vor:

  1. Öffne Einstellungen → Konten → Google und entferne dein Google-Konto vom Gerät.
  2. Öffne anschließend Einstellungen → System → Optionen zum Zurücksetzen.
  3. Wähle Auf Werkseinstellungen zurücksetzen (bei Samsung: „Auf die Werkseinstellungen zurücksetzen“).
  4. Bestätige den Vorgang. Das Gerät startet neu und zeigt den Einrichtungsassistenten.

Nach dem Reset fragt das Gerät beim ersten Einschalten nach dem zuletzt verwendeten Google-Konto. Das ist kein Fehler, sondern die FRP-Sperre – ein Diebstahlschutz. Der Käufer meldet sich mit seinem eigenen Google-Konto an und gelangt in die Einrichtung.

Die genauen Menüpfade können je nach Hersteller (Samsung, Xiaomi, Google Pixel, Fairphone) abweichen. Die Schaltflächen heißen in der Regel ähnlich, zum Beispiel „Auf Werkseinstellungen zurücksetzen“ oder „Auf Werkszustand zurücksetzen“.[7]

4. SSD sicher löschen (Secure Erase)

SSDs speichern Daten in Speicherzellen, die eine begrenzte Anzahl von Schreibvorgängen vertragen. Ein vollständiges Überschreiben wäre nicht nur zeitaufwendig, sondern auch schädlich für die SSD. Deshalb kommt hier der ATA Secure Erase zum Einsatz: ein Befehl, der alle Verschlüsselungsschlüssel verwirft und die SSD in einen sauberen Auslieferungszustand versetzt.[6]

Die einfachste Methode unter Linux. Rufe sudo lsblk auf, um eine Übersicht aller angeschlossenen Datenträger zu sehen:

sudo lsblk

Der SSD-Name lautet zum Beispiel /dev/sda oder /dev/nvme0n1 – notiere ihn genau. Führe dann den Secure Erase aus (GERÄT durch den tatsächlichen Namen ersetzen):

sudo blkdiscard --secure /dev/sda

Der Parameter --secure sorgt dafür, dass der Befehl nach dem Verwerfen aller Blöcke wartet, bis die SSD den Vorgang bestätigt. Ohne --secure könnte der Befehl zurückkehren, bevor die Daten physikalisch gelöscht sind.[2]

Vorher prüfen, welches Laufwerk du löschst

Führe blkdiscard niemals auf deiner System-Festplatte aus. Prüfe Name und Größe mehrfach. Einmal ausgeführt, sind alle Daten unwiederbringlich weg.

Nach dem Secure Erase prüfst du mit hexdump, ob wirklich alle Blöcke gelöscht wurden:

sudo hexdump -C /dev/sda | head -5

Wenn nur Nullen oder einheitliche Muster zu sehen sind, ist die SSD sauber gelöscht.

Für Windows-Nutzer und Nutzer ohne Linux-Kenntnisse bieten die Hersteller eigene Tools an: Kingston SSD Manager, Samsung Magician, Crucial Storage Executive oder das universelle Parted Magic (kostenpflichtiges Linux-Live-System). Die grafischen Oberflächen dieser Tools haben meist einen Button „Secure Erase“.

5. Festplatte (HDD) mit Überschreiben löschen

Eine klassische Festplatte (HDD) kannst du nicht mit Secure Erase löschen – dafür ist das mehrfache Überschreiben mit Zufallsdaten die empfohlene Methode. Die BSD-Konvention shred überschreibt die Daten standardmäßig dreimal, was für private Zwecke ausreichend ist.[1][2]

Notiere den Namen der Festplatte, zum Beispiel /dev/sdb. Rufe zur Übersicht lsblk auf:

sudo lsblk

Dann überschreibe die Festplatte mehrfach mit Zufallsdaten:

sudo shred --verbose --random-source=/dev/urandom /dev/sdb

Die Optionen im Einzelnen:

  • --verbose: zeigt den Fortschritt an – bei großen Festplatten (mehrere Terabyte) kann das Überschreiben mehrere Stunden dauern.
  • --random-source=/dev/urandom: nutzt echte Zufallsdaten aus dem Linux-Kernel.
  • /dev/sdb: der Name der Festplatte, ersetzt durch deinen tatsächlichen Gerätenamen.

Nach dem Überschreiben prüfst du auch hier mit hexdump:

sudo hexdump -C /dev/sdb | head -5

Zeitbedarf bei großen Festplatten

Bei einer 4-TB-Festplatte kann shred mehrere Stunden laufen. Plane den Vorgang über Nacht oder starte ihn vor dem Schlafengehen.

6. USB-Stick oder Speicherkarte löschen

USB-Sticks und SD-Karten sind technisch SSDs ähnlich, haben aber oft keinen eingebauten Secure-Erase-Befehl. Für sie gilt:

  • Mit Verschlüsselung: Wenn der Stick vollständig verschlüsselt war (BitLocker, LUKS, VeraCrypt), reicht ein einmaliges Überschreiben des Headers.
  • Ohne Verschlüsselung: Überschreibe den Stick komplett mit dd oder shred.
sudo dd if=/dev/zero of=/dev/sdc bs=1M status=progress

if=/dev/zero schreibt Nullen, bs=1M setzt die Blockgröße auf ein Megabyte und status=progress zeigt den Fortschritt an.

Backup und Rückweg

Erstelle vor jedem Löschvorgang ein vollständiges, getestetes Backup:[7]

  • iPhone: Backup auf dem Computer (Finder/iTunes) oder in iCloud. Öffne nach dem Löschen den Einrichtungsassistenten auf dem neuen oder wiederhergestellten Gerät und stelle das Backup wieder her.
  • Android: Backup in Google One oder auf dem Computer. Nach dem Factory Reset meldest du dich mit deinem Google-Konto an und wählst „Wiederherstellen“.
  • SSD/HDD: Alle Daten vor dem Löschen auf ein anderes Laufwerk kopieren. Nach dem Löschen musst du neue Daten neu aufspielen. Ein nachträgliches Wiederherstellen gelöschter Daten ist bei korrekter Durchführung nicht mehr möglich.

Prüfe nach der Wiederherstellung auf dem neuen Gerät, ob alle Kontakte, Fotos, Dokumente und App-Anmeldungen vorhanden sind.

Risiken und typische Fehler

  • Cloud-Konto nicht abgemeldet: Der Käufer sieht „iPhone gesperrt“ oder „FRP-Sperre“ und kann das Gerät nicht nutzen.[3][5]
  • SIM- oder SD-Karte nicht entnommen: Daten auf der Karte bleiben erhalten, auch wenn das Gerät zurückgesetzt ist.
  • Nur Dateien gelöscht, nicht zurückgesetzt: Der Papierkorb oder die übliche Löschfunktion entfernt nur die Verweise, nicht die Daten selbst.
  • blkdiscard ohne --secure ausgeführt: Der Befehl kehrt zurück, bevor das physikalische Löschen abgeschlossen ist.
  • blkdiscard auf der System-Festplatte ausgeführt: Das System ist unbrauchbar. Prüfe den Gerätenamen immer doppelt mit lsblk.
  • Secure Erase auf einer HDD angewendet: Festplatten unterstützen den Befehl oft nicht oder melden ihn nur unvollständig. Verwende stattdessen shred.
  • SD-Karte nicht formatiert: Viele Smartphones formatieren die SD-Karte beim Factory Reset nicht mit. Entweder einzeln löschen oder dd auf dem Computer nutzen.

Fertig

Dein altes Gerät ist jetzt sicher gelöscht. Du erkennst den erfolgreichen Abschluss an diesen Merkmalen:

  • iPhone: Nach dem Reset erscheint der „Hallo“-Bildschirm. Das Gerät ist nicht mehr in „Mein iPhone suchen“ auf iCloud.com gelistet.
  • Android: Nach dem Reset erscheint der Einrichtungsassistent. Das Gerät fragt nach einem Google-Konto – dein alter Käufer meldet sich mit seinem eigenen an.
  • SSD: sudo hexdump -C /dev/sda | head -5 zeigt nur Nullen.
  • HDD: sudo hexdump -C /dev/sdb | head -5 zeigt keine lesbaren Dateisignaturen.
  • USB-Stick/SD-Karte: Nach dem Überschreiben zeigt hexdump ebenfalls nur Nullen.

Das Gerät oder den Datenträger kannst du jetzt bedenkenlos verkaufen, verschenken oder fachgerecht entsorgen.

Sources

[1] https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Daten-sichern-verschluesseln-und-loeschen/Daten-endgueltig-loeschen/daten-endgueltig-loeschen_node.html — BSI: Daten endgültig löschen [2] https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Daten-sichern-verschluesseln-und-loeschen/Daten-endgueltig-loeschen/DatenLoeschen-Schritt-fuer-Schritt/datenloeschen-schritt-fuer-schritt_node.html — BSI: Daten sicher löschen – Schritt für Schritt erklärt [3] https://support.apple.com/de-de/109511 — Apple Support: Was zu tun ist, bevor du dein iPhone oder iPad verkaufst, weitergibst oder in Zahlung gibst [4] https://support.apple.com/de-de/108931 — Apple Support: iPhone, iPad oder iPod touch auf Werkseinstellungen zurücksetzen [5] https://support.google.com/android/answer/6088915?hl=en — Google Android Help: Reset your Android device to factory settings [6] https://www.kingston.com/de/blog/personal-storage/how-to-securely-erase-ssd — Kingston: SSD sicher löschen mit Secure Erase [7] https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/smartphone-und-laptop-verkaufen-wie-sie-ihre-daten-sicher-loeschen-89124 — Verbraucherzentrale: Smartphone und Laptop verkaufen – Wie Sie Ihre Daten sicher löschen