So löschen Sie Android-Daten auf firmeneigenen und BYO-Geräten per Fernzugriff

Veröffentlicht 17. April 2022 by Renuka Shahane in Android

Der Aufstieg von Android-Geräten in Unternehmen ist unbestreitbar. Immer mehr Smartphones, Tablets, robuste Geräte und Spezialgeräte werden in verschiedenen Branchen für geschäftliche Zwecke eingesetzt. Da Android-Geräte am Arbeitsplatz immer beliebter werden, ist es wichtig, sie zu verwalten, um optimale Leistung, Datensicherheit und Geschäftskontinuität zu gewährleisten.

Scalefusion-Logo und Überschrift „Unternehmensdaten auf Android sichern“ mit einem Smartphone- und Schildschloss-Symbol.

Neben firmeneigenen Geräten stellt auch die wachsende Zahl privater Android-Geräte, die beruflich genutzt werden, ein erhebliches Problem dar. Diese Geräte enthalten oft vertrauliche Informationen und Geschäftsdaten, die jederzeit geschützt werden müssen. Dieser Blogbeitrag erklärt, wie Sie die Daten eines Android-Telefons per Fernzugriff löschen und wie Sie so Unternehmensdaten auf Firmen- und Mitarbeitergeräten schützen können. Doch bevor wir dazu kommen, wollen wir zunächst verstehen, was genau das ist.

Was ist ein Remote Wipe?

Remote Wipe ist eine Sicherheitsfunktion, mit der IT-Teams Daten von einem Gerät löschen können, ohne physischen Zugriff zu benötigen. Egal, ob Sie eine Flotte von Android-Telefonen verwalten oder BYOD-Richtlinien einhalten – Remote Wipe verhindert, dass Unternehmensdaten verloren gehen. Von E-Mails und Arbeits-Apps bis hin zu Konfigurationsprofilen – die Daten sind gelöscht, bevor sie zur Belastung werden.

Für IT-Teams stellt die Remote-Löschung die Einhaltung von Vorschriften sicher, verhindert die Offenlegung von Daten und bereitet Geräte für die Neuzuweisung vor. Alles wird direkt über die MDM-Konsole verwaltet.

Wie funktioniert ein Remote Wipe?

Bei einer Remote-Löschung wird ein Befehl von der MDM-Konsole an das Android-Zielgerät gesendet. Sobald das Gerät den Befehl empfängt, führt es je nach Eigentümermodell eine von zwei Aktionen aus:

  • Für firmeneigene Geräte: Das Gerät wird auf die Werkseinstellungen zurückgesetzt. Alle Daten, Apps und Konfigurationen werden dauerhaft gelöscht.
  • Für Geräte im Besitz von Mitarbeitern (BYOD): Nur das Arbeitsprofil wird gelöscht. Unternehmens-Apps und -Daten werden entfernt, während persönliche Daten unberührt bleiben.

Der Löschbefehl wird über das Internet übermittelt. Ist das Gerät offline, wird der Befehl in die Warteschlange gestellt und ausgeführt, sobald die Verbindung wiederhergestellt ist. Dadurch wird sichergestellt, dass die Daten auch dann gelöscht werden, wenn das Gerät vorübergehend nicht erreichbar ist.

Durch Remote Wipe können IT-Teams schnell auf verlorene, gestohlene oder außer Betrieb genommene Geräte reagieren, ohne dass ein physischer Zugriff erforderlich ist.

4 Möglichkeiten zum Remote-Löschen von Android-Telefondaten

Wenn Unternehmensdaten aufgrund von Geräteverlusten, Offboarding oder Richtlinienverstößen gefährdet sind, benötigen IT-Administratoren schnelle und zuverlässige Methoden, um Android-Geräte aus der Ferne zu löschen. 

1. Remote-Löschung mit Google Find My Device

Funktioniert für Android-Geräte, die bei einem Google-Konto angemeldet sind und auf denen „Mein Gerät suchen“ aktiviert ist.

Schritte:

  1. Besuchen Sie Google Find My Device in jedem Browser.
  2. Melden Sie sich mit dem mit dem Android-Gerät verknüpften Google-Konto an.
  3. Wählen Sie das Gerät aus der Liste aus.
  4. Klicken Sie auf Gerät löschen.
  5. Bestätigen Sie die Aktion. Das Gerät wird auf die Werkseinstellungen zurückgesetzt, sobald es eine Verbindung zum Internet herstellt.

Einschränkungen:

  • Das gesamte Gerät wird gelöscht (keine Trennung zwischen Arbeit und Privatleben).
  • Das Gerät muss bei Google angemeldet sein und „Mein Gerät suchen“ muss aktiviert sein.

Scalefusion bietet robuste Richtlinieneinstellungen zum Schutz von Unternehmensdaten auf Ihren Geräten durch Verwaltung und Überwachung über Modi wie Android-Kioskmodus, Einzel-App-Modus oder Multi-App-Modus. Bei unternehmenseigenen Geräten können IT-Administratoren alle Android-Daten, Apps und Einstellungen auf kompromittierten Geräten sicher löschen, indem sie bei gesperrten Android-Telefonen per Fernzugriff einen Werksreset durchführen. Dieser Vorgang stellt sicher, dass das Gerät auf die Werkseinstellungen zurückgesetzt wird, wodurch alle Unternehmensdaten effektiv gelöscht und Missbrauch verhindert wird.

2. Löschen über die Android Enterprise-Arbeitsprofilverwaltung

Für Organisationen, die Android Enterprise mit EMM- oder UEM-Tools verwenden.

Schritte:

  1. Melden Sie sich bei Ihrem Scalefusion-Konto an.
  2. Navigieren Sie zum Gerät oder Benutzerprofil.
  3. Wählen Sie „Arbeitsprofil entfernen“.
  4. Bestätigen Sie die Aktion. Das Arbeitsprofil und alle verwalteten Apps/Daten werden entfernt.

Hinweis: Dies gilt nur, wenn das Android-Gerät unter Android Enterprise registriert ist. Wie löscht man die Daten eines Android-Telefons per Fernzugriff mit Scalefusion MDM?

3. Remote-Löschung mit Scalefusion (für verwaltete Android-Geräte)

Um Android-Telefondaten aus der Ferne zu löschen, navigieren Sie zum Abschnitt „Geräte“ des Scalefusion-Dashboards. Wählen Sie die Gerätedetails aus und starten Sie den Vorgang, um Daten von Android-Telefonen aus der Ferne zu löschen, einschließlich Apps und Einstellungen. Diese Fernlöschung von Android-Gerätedaten stellt sicher, dass vertrauliche Informationen entfernt werden, und schützt sie vor unbefugtem Zugriff.

Um Sicherheitsverletzungen effektiv zu erkennen und die Unternehmensdaten auf Geräten zu schützen, lesen Sie unseren umfassenden Leitfaden zu So schützen Sie Unternehmensdaten auf verlorenen Telefonen/gestohlenen Geräten.

4. Automatisches Löschen durch Richtlinien ausgelöst (Passwortversuche oder Inaktivität)

Führen Sie die folgenden Schritte aus, um Android-Telefone aus der Ferne zu löschen oder Android-Telefone aus der Ferne zurückzusetzen, falls das Gerät verloren geht oder gestohlen wird:

Schritt 1: Konfigurieren Sie beim Erstellen eines BYO-Geräteprofils die Arbeitsprofileinstellungen und navigieren Sie in der Geräteverwaltung unter der Registerkarte „Einschränkungen“ zu den Einstellungen für das Arbeitsprofilkennwort. Aktivieren Sie das Arbeitsprofilkennwort. Dadurch wird sichergestellt, dass der Arbeitscontainer nur mit einem Kennwort zugänglich ist, unabhängig davon, ob Mitarbeiter ein Kennwort für ihre Geräte festgelegt haben oder nicht. Stellen Sie sicher, dass Sie ein komplexes Kennwort festlegen.

Automatischer Wischauslöser

Schritt 2: Konfigurieren Sie nun die Einstellungen für die Passwortverwaltung. Sie können eine Ablauffrist für Passwörter und eine Verlaufsliste festlegen. Stellen Sie sicher, dass Sie eine automatische Sperre bei Inaktivität oder Leerlauf einrichten, damit der Arbeitscontainer nach einer bestimmten Zeit automatisch gesperrt wird. Legen Sie nun die Anzahl der fehlgeschlagenen Versuche zum Zurücksetzen fest. Nach der festgelegten Anzahl fehlgeschlagener Passwortversuche wird das Gerät durch Entfernen des Arbeitsprofils per Fernzugriff gelöscht. Dadurch wird nicht das gesamte Gerät auf die Werkseinstellungen zurückgesetzt, sondern nur die Arbeits-Apps und alle Arbeitsdaten von einem Android-Telefon entfernt.

Legen Sie Einschränkungen fest

Anmerkungen: Bitte beachten Sie, dass die alten Einstellungen zur Kennwortqualität auf Geräten mit Android 12 und höher nicht gelten. Stattdessen wird die Komplexität angewendet.

Wie funktioniert Remote Wipe auf Android-BYO-Geräten?

Auf Geräten im Besitz von Mitarbeitern können Unternehmen keinen Werksreset erzwingen, da diese Geräte auch persönliche Daten, Einstellungen und Apps der Mitarbeiter enthalten. Wenn IT-Teams Unternehmensdaten aus der Ferne von den Geräten von Mitarbeitern löschen müssen, die nicht mehr im Unternehmen sind, müssen sie darauf achten, die persönlichen Daten der Mitarbeiter nicht zu beeinträchtigen.

Scalefusion Android-MDM-Lösung ermöglicht es IT-Administratoren, Unternehmens-Apps und -Daten auf Geräten von Mitarbeitern selektiv vom Dashboard zu löschen, ohne persönliche Daten zu beeinträchtigen. Dies wird erreicht, indem das Arbeitsprofil auf Android-BYO-Geräten (Bring Your Own) gelöscht wird. Dadurch wird sichergestellt, dass nur Unternehmensinformationen entfernt werden, während persönliche Inhalte erhalten bleiben.

Wie man ein Android-Telefon nach dem Ausscheiden eines Mitarbeiters aus der Öffentlichkeit fernlöscht

Der Remote-Löschvorgang für BYO-Geräte ähnelt dem für unternehmenseigene Geräte, mit dem Unterschied, dass nur geschäftliche Apps und Daten gelöscht werden, sodass das Gerät des Mitarbeiters weiterhin normal funktioniert.

Um diese Aktion auszuführen, navigieren Sie zum Abschnitt „Geräte“ im Scalefusion-Dashboard. Wählen Sie das Android-Gerät aus, das Sie remote löschen möchten. Klicken Sie auf „Gerät löschen“. Dadurch werden die Arbeits-Apps und -Daten vom Android-Telefon gelöscht, die persönlichen Daten des Mitarbeiters bleiben davon unberührt.

Scalefusion-Dashboard

Warum ist es wichtig, auf einem Android-Gerät eine Remote-Löschung durchzuführen?

Das Remote-Löschen von Android ist aus mehreren Gründen eine wichtige Sicherheitsmaßnahme:

  • Datenschutz: Bei Verlust oder Diebstahl eines Android-Geräts stellt eine Remote-Löschung sicher, dass vertrauliche Unternehmensdaten nicht von Unbefugten abgerufen werden können. Dies verhindert potenzielle Datenlecks und schützt vertrauliche Informationen.
  • Kundenbindung: In vielen Branchen gelten strenge Vorschriften zur Datensicherheit. Die Implementierung einer Remote-Löschfunktion unterstützt Unternehmen bei der Einhaltung dieser Vorschriften, indem sie sicherstellt, dass Daten bei Bedarf sicher gelöscht werden können.
  • Geräteneuzuweisung: Wenn Geräte innerhalb einer Organisation neu zugewiesen oder einem anderen Zweck zugeführt werden, stellt die Fernlöschung sicher, dass keine Restdaten des vorherigen Benutzers verbleiben. Dadurch werden Datenlecks verhindert und dem neuen Benutzer eine saubere Grundlage geboten.
  • Minderung von Risiken: Die zunehmende Nutzung privater Android-Geräte für die Arbeit erhöht das Risiko von Datenlecks. Durch Remote-Löschen von Arbeitscontainern können Unternehmen Daten auf Mitarbeitergeräten sichern, falls diese kompromittiert werden. Dies wird durch Containerisierung erreicht, die Unternehmensdaten von persönlichen Daten isoliert und sicherstellt, dass nur die arbeitsbezogenen Informationen gelöscht werden.
  • Geschäftskontinuität: Im Falle einer Sicherheitsbedrohung trägt die schnelle Remote-Löschung anfälliger Geräte dazu bei, potenzielle Schäden zu minimieren und die Kontinuität des Geschäftsbetriebs ohne nennenswerten Datenverlust oder Sicherheitsverletzungen sicherzustellen.

Sichere Verwaltung von Android-Geräten mit Scalefusion

Scalefusion bietet eine umfassende Lösung für die Verwaltung von Android-Geräten, unabhängig davon, ob diese firmeneigen sind oder im Rahmen einer BYOD-Richtlinie genutzt werden. Mit seinen fortschrittlichen Funktionen Scalefusion Ermöglicht es IT-Administratoren, Daten aus der Ferne zu löschen, Sicherheitsrichtlinien durchzusetzen und sicherzustellen, dass sensible Unternehmensinformationen geschützt sind, ohne die Privatsphäre der Mitarbeiter zu beeinträchtigen.

Durch die Nutzung des intuitiven Dashboards von Scalefusion können Unternehmen Geräteverwaltungsaufgaben optimieren, die Datensicherheit verbessern und die Einhaltung von Branchenvorschriften gewährleisten.

Häufig gestellte Fragen

1. Was tun, wenn das Telefon verloren geht?

Bei Verlust Ihres Telefons ist schnelles Handeln durch Fernlöschen unerlässlich, um sensible Daten zu schützen. Mit Scalefusion UEM können Sie Android-Telefone aus der Ferne löschen. So können Sie verlorene Daten schnell löschen und Ihre Daten vor unbefugtem Zugriff schützen.

2. Gibt es eine Möglichkeit, Ihre Daten wiederherzustellen, wenn Ihr Telefon von jemand anderem gelöscht wird?

Sobald Ihr Android-Gerät per Fernzugriff gelöscht wurde, gestaltet sich die Datenwiederherstellung schwierig, da alle Informationen dauerhaft gelöscht werden. Um Datenverlust zu vermeiden, ist es wichtig, Ihre Daten regelmäßig zu sichern. Scalefusion hilft Ihnen nicht nur beim Löschen verlorener Android-Geräte, sondern empfiehlt auch proaktive Datensicherungspraktiken.

3. Was ist der Unterschied zwischen einem Werksreset und einer Fernlöschung?

Ein Werksreset stellt die ursprünglichen Einstellungen Ihres Android-Geräts wieder her und löscht dabei sowohl persönliche als auch Unternehmensdaten. Ein Remote Wipe hingegen wird häufig aus Sicherheitsgründen eingesetzt, um Daten auf einem kompromittierten oder verlorenen Gerät zu löschen. Remote Wipe-Lösungen, wie sie von Scalefusion angeboten werden, ermöglichen Ihnen das Löschen eines Android-Geräts aus der Ferne, ohne physischen Zugriff darauf zu benötigen.

4. Wie lösche ich mein Android-Telefon mit Google „Mein Gerät finden“?

Mit Google Find My Device können Sie Ihr Android-Telefon orten und Daten aus der Ferne löschen, indem Sie über einen Webbrowser auf Ihr Google-Konto zugreifen. Dieser Dienst ermöglicht Ihnen das Löschen von Android-Geräten aus der Ferne. Für eine robustere und kontrollierte Lösung, insbesondere für Geschäftsumgebungen, bietet Scalefusion zusätzliche Funktionen und Sicherheitsmaßnahmen für die Remote-Löschung von Android-Geräten.

5. Funktioniert die Remote-Löschung von Android, wenn das Telefon offline ist?

Remote-Löschfunktionen erfordern in der Regel eine Online-Verbindung des Geräts, um den Befehl zu empfangen. Viele Unternehmenslösungen, darunter auch Scalefusion, verfügen jedoch über Protokolle, um ein Remote-Löschen auf einem Android-Gerät auszuführen, sobald es wieder mit dem Internet verbunden ist. So wird sichergestellt, dass ein verlorenes oder gestohlenes Android-Telefon auch dann gelöscht wird, wenn es vorübergehend offline ist.

Renuka Shahane
Renuka Shahane
Renuka Shahane ist Autorin und Redakteurin beim Scalefusion-Blog. Sie ist eine begeisterte Leserin, die gerne über Technologie schreibt und gerne technischen Fachjargon in konsumierbare Inhalte übersetzt.

Mehr aus dem Blog

Was ist die Android-ID? Anwendungsfälle und Funktionsweise...

Die Android-ID ist eine eindeutige Kennung, die vom Android-System generiert wird, um Apps und Diensten die Erkennung eines Geräts zu erleichtern...

Update-Ringe erklärt: Wie IT-Teams Updates steuern

Mit dem ständig wachsenden Gerätebestand geht eine große Verantwortung einher: sicherzustellen, dass alle Geräte mit den neuesten Updates laufen....

Wie Android Enterprise den großflächigen Einsatz von Geräten in Schulen ermöglicht

Schulen haben die Frage „Sollen wir digitalisieren?“ längst hinter sich gelassen. Die Frage lautet heute: „Wie können wir das skalieren?“ Vom Lernen...