Wie man die Wiederherstellung einer Datei unter Windows 10 verhindert

Um die Wiederherstellung gelöschter Dateien unter Windows 10 zu erschweren, wählen Sie die Methode, die zum Speichermedium passt. Bei einer herkömmlichen Festplatte (HDD) verwenden Sie Microsoft Sysinternals SDelete, um eine noch vorhandene Datei sicher zu löschen. Wenn Sie die Datei bereits gelöscht haben, cipher /wkann Windows ungenutzten Speicherplatz auf diesem Volume überschreiben. Bei einer SSD kann keine der beiden Methoden garantieren, dass alle physischen Speicherzellen mit alten Daten gelöscht wurden. Verwenden Sie daher die vom Hersteller unterstützte Löschmethode, wenn Sie die gesamte SSD löschen müssen.

Warum das Löschen einer Datei unter Umständen wiederherstellbare Daten hinterlassen kann

Wenn Sie eine Datei löschen und den Papierkorb leeren, markiert Windows den Speicherplatz der Datei in der Regel als wiederverwendbar. Der Inhalt kann dort verbleiben, bis er überschrieben wird. Daher kann Datenrettungssoftware unter Umständen eine Datei finden, die nicht mehr im Datei-Explorer angezeigt wird. Auch das Formatieren oder Neuinstallieren von Windows ist keine zuverlässige Methode, um eine einzelne Datei sicher zu löschen.

Das Ersetzen einer gelöschten Datei durch eine gleichnamige Kopie ist keine zuverlässige Lösung. NTFS kann für den Ersatz unterschiedliche Cluster verwenden, und eine SSD kann Schreibvorgänge intern neu zuordnen. Name und Speicherort des Ordners zwingen weder Windows noch das Laufwerk dazu, den exakten physischen Speicherort des ursprünglichen Inhalts wiederzuverwenden.

Prüfen Sie zunächst, ob es sich bei dem Laufwerk um eine HDD oder eine SSD handelt.

Öffnen Sie das Startmenü, geben Sie „Defragmentierung“ ein und wählen Sie „Laufwerke defragmentieren und optimieren“ . Überprüfen Sie den Medientyp des Laufwerks. Die Anweisungen von Microsoft Windows unterscheiden zwischen Festplatten und SSDs, da Windows deren Optimierung unterschiedlich handhabt. Wenn die Datei auf einem sekundären Laufwerk gespeichert wurde, überprüfen Sie dieses Laufwerk und gehen Sie nicht davon aus, dass es sich um das Laufwerk C: handelt.

Eine vorhandene Datei auf einer Festplatte sicher löschen

1. Laden Sie SDelete von Microsoft herunter. Nutzen Sie dazu die offizielle Sysinternals-Seite für SDelete und extrahieren Sie die ZIP-Datei in einen Ordner, den Sie später wiederfinden.
2. Öffnen Sie die Eingabeaufforderung im extrahierten Ordner. Alternativ können Sie diesen Ordner im Datei-Explorer öffnen, in die Adressleiste klicken, den Befehl eingeben cmdund die Eingabetaste drücken. Falls Windows eine Berechtigungsmeldung sendet, öffnen Sie die Eingabeaufforderung erneut mit den erforderlichen Zugriffsrechten für die Datei.
3. Führen Sie SDelete mit dem vollständigen Dateipfad aus. Ersetzen Sie den Beispielpfad durch den Pfad zu Ihrer Datei. Pfade mit Leerzeichen müssen in Anführungszeichen bleiben.

sdelete64.exe -p 1 "C:\Users\YourName\Documents\private.txt"

SDelete überschreibt und löscht die Datei sicher. Die -p 1Option fordert einen Überschreibungsdurchlauf an; dies ist auch der dokumentierte Standardwert. Fügen Sie weitere Durchläufe nur hinzu, wenn Ihre Richtlinie dies ausdrücklich erfordert. Zusätzliche Durchläufe dauern länger und beheben das SSD-Remapping nicht. Überprüfen Sie den angegebenen Pfad, bevor Sie die Eingabetaste drücken.

Wenn die Datei bereits von der Festplatte gelöscht wurde

Für Daten, die sich bereits in nicht zugewiesenem Speicherplatz befinden, verwenden Sie die Option „Freier Speicherplatz“ von Cipher auf dem Datenträger, auf dem sich die Datei befand. Schließen Sie zuvor alle anderen Programme. Geben Sie in der Eingabeaufforderung einen Ordner auf demselben Datenträger ein; zum Beispiel:

cipher /w:C

Wechseln Sie Czum betroffenen Laufwerksbuchstaben. Microsoft dokumentiert, dass cipher /w:<directory>dadurch der verfügbare, ungenutzte Speicherplatz auf dem gesamten Volume, das das Verzeichnis enthält, überschrieben wird. Vorhandene Dateien werden dabei nicht gelöscht, und der Vorgang kann auf großen oder fast vollen Laufwerken lange dauern. Speichern Sie keine neuen Dateien auf diesem Volume, bis der Vorgang abgeschlossen ist. Lesen Sie die Referenz zum Cipher-Befehl, bevor Sie ihn ausführen.

Was man auf einer SSD tun kann

SDelete sollte nicht cipher /wals sicheres physisches Löschen einer SSD betrachtet werden. SSD-Controller verwenden Wear-Leveling, um Schreibvorgänge auf die Flash-Zellen zu verteilen. Daher überschreibt ein Befehl, der die logische Adresse einer Datei überschreibt, möglicherweise nicht alle älteren physischen Kopien. Die SSD-Dokumentation von Samsung beschreibt dieses Controller-Verhalten. Microsoft weist außerdem darauf hin, dass Windows im Rahmen der normalen Laufwerksoptimierung TRIM-Informationen an SSDs sendet. TRIM ist eine routinemäßige Laufwerkswartung und kein Beweis dafür, dass eine bestimmte Datei sicher gelöscht wurde.

Wenn Sie eine gesamte SSD löschen müssen, befolgen Sie die Anweisungen des Herstellers oder verwenden Sie das entsprechende Verwaltungstool für das jeweilige Modell und erstellen Sie vorher eine Datensicherung: Beim Löschen oder sicheren Entfernen werden auch andere Daten auf dem Laufwerk entfernt. Die aktuelle NIST- Norm SP 800-88 Revision 2 , veröffentlicht im September 2025, behandelt die Datenträgerbereinigung und verweist Organisationen auf aktuell anerkannte Standards und Methoden. BitLocker kann ein gesperrtes Volume vor Offline-Zugriff schützen, ist aber nicht zum nachträglichen Löschen einzelner Dateien geeignet.

Prüfen Sie Kopien außerhalb der lokalen Datei

Durch das lokale Löschen werden Kopien im Dateiversionsverlauf, in Sicherungsprogrammen, E-Mail-Anhängen, freigegebenen Ordnern oder im Cloud-Papierkorb nicht entfernt. Wenn die Datei mit OneDrive synchronisiert wurde, löschen Sie sie auch aus dem OneDrive-Papierkorb. Microsoft weist darauf hin, dass gelöschte OneDrive-Elemente dort für einen vom Kontotyp und den Richtlinien abhängigen Zeitraum wiederhergestellt werden können. Lesen Sie die Hinweise zum Löschen von OneDrive-Elementen und entfernen Sie separat alle Sicherungen, über die Sie die Kontrolle haben.

Bei einer HDD verwenden Sie SDelete vor dem Löschen einer Datei oder Cipher, nachdem diese bereits gelöscht wurde. Bei einer SSD sollten Sie, sofern möglich, die vollständige Datenlöschung durch den Hersteller nutzen. Überprüfen Sie in jedem Fall Cloud- und Backup-Kopien separat; Windows kann Kopien, die an anderen Orten gespeichert sind, nicht löschen.