Das BSI bietet in seinen IT-Grundschutz-Katalogen einen Fragenkatalog für Unternehmen an, um eine Anforderungsanalyse für Datenträger wie SSDs, Festplatten oder Magnetbänder durchzuführen. Diese Analyse prüft den weiteren Nutzungsbedarf nach der Datenlöschung, den Schutzbedarf der Daten und ob eine gesetzeskonforme Vernichtung mit geeigneten Werkzeugen möglich ist. Einfaches Zurücksetzen von Firmenrechnern gilt nicht als ausreichende Maßnahme.