Missionsdaten.
Nachweislich gelöscht.

Ja — und das ist bewusst so konstruiert. iShredder™ Defense benötigt weder Internetverbindung noch Cloud-Komponente. Weder für die Sanitization selbst, noch für Verifikation oder Reporting.

Konkret bedeutet das: Keine Telemetrie, keine automatischen Updates im Hintergrund, keine „Call-Home"-Funktionalität, keine Analytics. Alle Prozesse laufen ausschließlich lokal.

Die Lizenzaktivierung erfolgt offline per signierter Aktivierungsdatei, die über einen Secure-Transfer in die abgeschottete Umgebung eingespielt werden kann. Updates werden als signierte Offline-Pakete bereitgestellt und manuell ausgerollt — optional mit Staging in einer separaten Test-Zone vor dem Produktiv-Rollout. Damit erfüllt iShredder™ Defense die Anforderungen klassifizierter Einsatzumgebungen nach BSI SÜG-Praxis und entsprechender NATO-Vorgaben.

iShredder™ Defense protokolliert jeden Schritt der Sanitization in einer verschlüsselten, persistenten State-Datei. Bei Unterbrechung — durch Stromverlust, Hardwarefehler oder Anwenderabbruch — wird beim nächsten Start der exakte Fortschritt erkannt.

Je nach Verfahren kann der Vorgang entweder ab dem unterbrochenen LBA-Bereich fortgesetzt werden oder — bei hardware-nahen Purge-Befehlen — wird der interne Status des Speichergeräts abgefragt (NVMe Sanitize und ATA Secure Erase sind geräteseitig unterbrechungssicher und laufen bei erneuter Stromzufuhr automatisch weiter bis zur Fertigstellung).

Entscheidend für Audits: Der Löschbericht dokumentiert jede Unterbrechung explizit — mit Zeitstempel, Ursache und Zustand des Datenträgers vor und nach dem Ereignis. So gehen keine Audit-Informationen verloren und die Chain-of-Custody bleibt auch bei Zwischenfällen lückenlos.

Jeder Löschbericht wird mit einer X.509-Signatur versehen, die auf dem individuellen Zertifikat der jeweiligen iShredder™ Defense-Installation basiert. Die Signatur deckt Methode, Zeitstempel, Geräte-IDs, LBA-Abdeckung und alle weiteren Parameter ab — nachträgliche Manipulation ist kryptographisch erkennbar.

Zusätzlich wird ein SHA-256-Hash des gesamten Berichts erzeugt und in einem separaten Audit-Log abgelegt (optional auch über eine zentrale Audit-Server-Komponente). Die Signaturen sind PAdES-konform (fortgeschrittene elektronische Signatur im Sinne der eIDAS-Verordnung).

Für Einsätze mit höchsten Beweisanforderungen lassen sich die Berichte zusätzlich mit einer qualifizierten elektronischen Signatur (QES) und einem qualifizierten Zeitstempel über einen qualifizierten Vertrauensdiensteanbieter versehen. Die konkrete Integration wird im Pilotprogramm kundenspezifisch vereinbart.

iShredder™ Defense ist kein ITAR-kontrolliertes Produkt — es handelt sich um kommerzielle Software zur Datenlöschung, nicht um Rüstungsgut im Sinne der US Munitions List.

Das Produkt unterliegt jedoch der US-Exportverwaltungsverordnung (EAR), da es kryptographische Komponenten enthält. Die konkrete ECCN-Klassifizierung, anwendbare License Exceptions, End-Use/End-User-Prüfung sowie Reporting-Pflichten werden produkt- und release-spezifisch im Rahmen qualifizierter Evaluationen bereitgestellt.

Protectstar unterstützt den gesamten End-User-Zertifizierungsprozess, prüft einschlägige Sanktionslisten und stellt die für den Export notwendigen Dokumente bereit.

Ja. Für Behörden, Streitkräfte und Enterprise-Kunden bietet Protectstar einen notariell beglaubigten Source-Code-Escrow über unabhängige Treuhänder in Deutschland und/oder den USA an.

Hinterlegt werden: der vollständige Quellcode der jeweils auslieferungsreifen Version, die Build-Anleitung und Build-Toolchain (reproduzierbar dokumentiert), die Liste der Abhängigkeiten, öffentliche Verifikationszertifikate sowie die Release-Dokumentation. Private Production-Signing-Keys sind ausdrücklich nicht Bestandteil des Escrow.

Die Freigabekriterien (Release Conditions) werden im Lizenzvertrag individuell vereinbart. Typische Trigger sind Insolvenz, längere Einstellung der Produktpflege oder Nichterfüllung vertraglich zugesicherter Sicherheitsupdates. Umfang, Aktualisierungszyklen und Audit-Rechte werden enterprise-seitig per SLA vereinbart.

Die Entwicklung erfolgt in eigenen Protectstar-Standorten in Deutschland und den USA. Commits werden signiert und durchlaufen einen Code-Review-Prozess.

Für Defense-Releases ist die Bereitstellung reproduzierbarer Builds (Deterministic Builds) auf isolierten Build-Maschinen geplant. Jedes Release wird mit einer Software Bill of Materials (SBOM) im CycloneDX-Format ausgeliefert, die Drittbibliotheken inklusive Versionen und Lizenzen auflistet.

Binaries werden per Authenticode (Windows) bzw. Developer ID (macOS) signiert; zusätzlich werden Release-Artefakte per PGP signiert. Sicherheitsrelevante Drittbibliotheken werden über CVE-Monitoring (NIST NVD, GitHub Security Advisories) beobachtet. Konkrete Patch-SLA werden enterprise-seitig per Support-Vertrag vereinbart.

Ja. iShredder™ Defense stellt zwei Integrationsschichten bereit: eine Kommandozeilen-Schnittstelle (CLI) für skriptbasierte Automatisierung in Depot-Prozessen und — für Defense-Releases geplant — eine REST-API für die Integration in zentrale Management-Systeme.

Löschberichte können im JSON- oder CEF-Format exportiert werden und lassen sich damit an gängige SIEM-Systeme (u. a. Splunk, Elastic Stack, IBM QRadar, Microsoft Sentinel) anbinden. Für MDM-Plattformen (u. a. Microsoft Intune, Jamf Pro, VMware Workspace ONE) werden Konnektoren im Rahmen des Pilotprogramms bereitgestellt.

Jedes Ereignis wird zusätzlich lokal protokolliert, um auch bei Ausfall der zentralen Infrastruktur eine lückenlose Nachweiskette zu gewährleisten. Die konkrete Integration — inklusive Field-Mapping, Authentifizierungsmethode und Alerting-Regeln — wird gemeinsam mit dem Kunden konfiguriert und dokumentiert.

Protectstar Inc. ist eine US-amerikanische Gesellschaft mit Hauptsitz in Florida, USA. Die Software wird überwiegend in den USA und Deutschland entwickelt — beides „Designated Countries" unter dem Trade Agreements Act (TAA).

Die TAA-Konformität (inkl. „substantial transformation"-Dokumentation) wird pro Release produktspezifisch bestätigt und kann als Nachweis in Beschaffungsakten hinterlegt werden.

Beschaffungsdokumente für relevante U.S.-Federal- und NATO-Procurement-Wege werden im Rahmen qualifizierter Evaluationen bereitgestellt. Für spezifische Anforderungen (z. B. Buy American Act Waiver) unterstützen wir im Einzelfall bei der Antragsstellung.