Wie kann man die Daten einer Festplatte wirklich rückstandsfrei löschen?
Ich hab im Netz das Programm "Sicher löschen" gefunden.
Was sagen die Profis, reicht das aus?
Druckbare Version
Wie kann man die Daten einer Festplatte wirklich rückstandsfrei löschen?
Ich hab im Netz das Programm "Sicher löschen" gefunden.
Was sagen die Profis, reicht das aus?
Mitm 12er Bohrer ein paar mal durch....so mach ich das...
Ich nehme einen 10er Bohrer. Das genügt! Oder ich geb sie meinem 8 jährigen zur physischen Analyse. Nur aufpassen dass die Platter danach nicht doch noch durch den Weg über die Schule zu einem Profirückrüster zu einer intakten Platte finden ;-). Nee. 10er Bohrer genügt. Auch wenns ne 250€ 146Gb SAS ist. Bohrer.
das klingt ordentlich...es geht ja nur darum, kleine Jungs mit Spieltrieb zu entmutigen...und dafür reicht es...
löschen und die die leeren bereiche 7x mit nullen überschreiben. das sollte ausreichen. bei mac os kann man auch 35x überschreiben lassen. dann fällt es selbst dem mossad schwer die nummern deiner weiberbekanntschaften zu entziffern..... bei mac os kann man das über das festplatten-dienstprogramm machen...
Nicht ganz Jungs. Es geht um ein 15 Monate junges, leistungsfähiges Thinkpad im Bestzustand, das ich einer Zweitverwendung zuführen, sprich verkaufen will.
wie gesagt. einfach löschen und die leeren bereiche überschreiben lassen. kann vermutlich jedes shareware festplattentool....
du heisst ja nicht Mohammed hast Flugstunden genommen, warst aber nie am Thema Landung interessiert und suchst jetzt gerade nach herausragenden Gebäude vorzugsweise in Kontinental US....
ernsthaft, jedes dieser Programme macht einen guten Job, es ist ja auch extrem einfach, du überschreibst x-fach mit ramdomisierter Zeichenfolge...das kann jeder Depp programmieren...
Mit Nullen überschreiben... der dd-Befehl.... verstehe ....
Wenn mir jetzt noch einer erklären kann, wie ich das mache versuch ich's gelegentlich... Bzw. ist es wohl besser ich benutz so ein Programm, richtig? :D
Ich mach das mit dem Drive Cleanser von der Acronis CD, oder hau mim Hammer rein.
Oder dieser:
http://www.chip.de/downloads/CCleaner_16317939.html
Bietet die Option des bis zu 35fachen Überschreibens des gesamten Laufwerks ODER des freien Speichers.
Zur Not geht es auch ohne Tools. Einfach die Platte formatieren, danach mit unwichtigem Zeug bis zum Rand vollknallen, dann formatieren, fertich.
Ergebnis: Platte leer, wer versucht was zu rekonstruieren findet schnell und zuverlässig das unwichtige Zeug.
Danke Leute :gut:
vorsicht aber bei dieser CIA-35x-methode.... das kann stunden dauern...:op:Zitat:
Zitat von lactor69
Nachbars Sohnemann vielleicht. Aber mit dem entsprechenden Aufwand sind die alten Daten dann aber immer noch wiederherstellbar. :op:Zitat:
Zitat von eosfan
Das 35 fache Überschreiben wird nicht nur aus Spaß gemacht. :ka:
Nach dieser Quelle hier ist das 35-malige Überschreiben schlichtweg Geldschneiderei bzw. ein Mythos, der sich hartnäckig hält:
http://www.heise.de/security/meldung...gt-198816.html
"Das Ergebnis: Ob uralte 1-GByte-Platte oder (zum Zeitpunkt der Studie) aktuelles Laufwerk, nach einmaligem Überschreiben der Daten ist die Wahrscheinlichkeit, noch etwas rekonstruieren zu können, praktisch null. Na ja, nicht ganz: Wenn es um ein einziges Bit geht, von dem man ganz genau weiß, wo es steht, dann kann man es (in einem der genannten Beispiele) mit 56 Prozent Wahrscheinlichkeit korrekt rekonstruieren. Für ein Byte müsste man dann aber schon 8 Mal richtig liegen, was nur noch mit 0,97 Prozent Wahrscheinlichkeit klappt. Tja, und bei größeren Datenmengen jenseits von einem Byte ..."
Interessant in diesem Zusammenhang ist auch diese Quelle, da hier unter die Lupe genommen wird, worin der Mythos der "Wiederherstellung" seinen eigentlichen Ursprung hat:
http://www.nber.org/sys-admin/daten.htm
Im Grunde geht es bei Gutmanns Theorien um die Rekonstruktion von Daten mit Hilfe von Magnetkraft-Raster-Tunnel-Mikroskopen (MFM – Magnetic Force Microscope oder STM – Scanning Tunneling Microscope) aber es wurde praktisch nie bewiesen oder publiziert, dass man mit dieser Methode effektiv erfolgreich war.
Abgesehen davon hat nicht mal der klassische Nerd so ein Ding inkl. Kamera und Auswertungsrechner im Keller, so dass man kaum Angst haben muss, dass die bei eBay verkaufte Platte von einem Geek entschlüsselt wird und die Nackbilder der eigenen Frau im Internet auftauchen. Für den Fall, dass die Daten so interessant sind, dass jemand die Kosten und Mühen einer Untersuchung mit o.g. Systemen nicht scheut ... ich würde die Platte auf ganz andere Art behandeln und entsorgen, mir eine neuen sicheren Unterschlupf besorgen, eine neues Pre-Paid Mobiltelefon kaufen und einen neuen Bart zum ankleben ...
Auch 35-faches Überschreiben hilft nicht, alle Daten unkenntlich zu machen. In der Forensik ist mittlerweile viel möglich. Durch die
zunehmende Datendichte auf den Festplatten wird das auch nicht signifikant besser. Das große Problem beim Überschreiben ist die
nicht kontrollierbaren HDD-Controller, die Schreibzugriffe meist nach einem nur ihnen bekannten Muster steuern. Allerdings muss
Du auch die Kosten aufwiegen, die für das Wiederherstellen einer 35-fach überschriebenen HDD anfallen (da liegst Du dann schon in oberen
5-stelligen Bereich (in Euro)). Und Alles lässt sich damit nicht wiederherstellen.
Nach dem ich zu dem Thema jetzt auch schon vieles gelesen habe bin ich neugierig: Was ist denn genau möglich? Wer kann womit was wieder herstellen?Zitat:
Zitat von ricci007
Ich bin kein Experte auf dem Gebiet, aber ich Frage mal unsere Forensiker,
wenn ich sie wieder beim Essen treffe. Mit Software lässt sich da nichts wiederherstellen,
da braucht man dann schon ein Labor mit forensischer Ausstattung, wie Du schon zitiert hast.
Warum es darüber so wenig Publikationen auf wissenschaftlichen Konferenzen gibt weiß ich nicht, aber...
das Problem beim "sicheren Löschen" durch Software liegt, wie ich mitbekommen habe, nicht nur auf einer
Ebene. Darin involviert sind diverse Ebenen, wie z. B. Software-/Hardware-Caching-Verfahren, Write-Back-
und Write-Through-Techniken, die Verwendung von Speicherorten durch die Controller, etc. pp. Diese Ebenen
lassen sich durch ausschließlich Software punktuell nur sehr schwer bzw. schlecht deterministisch beeinflussen.
Dies kann bspw. dazu führen, dass ein 35-maliges Überschreiben einer Datei zu signifikant weniger physikalischen
Schreibzugriffen führt. Und ist der Dateieintrag dann erstmal weg, wird es umso schwieriger auf die besagten
Speicherorte mit Hilfe von Software physikalisch zuzugreifen, wenn nicht sogar unmöglich (Stichwort: SSD-Controller).
Edit: Eine sehr oberflächliche Disskusion von Sawyer gibt es hier:
http://www.infosecwriters.com/text_r...ry_JSawyer.pdf
HTH.
Bin mal gespannt, was Du noch rausbekommst. In dem Artikel stehen zum Thema die Gutman Ansätze und die Methode der Magnetic Force Microscopy, die ich ja schon genannt habe.
Hier noch ein ganz interessanter Artikel mit Expertisen eines Mitarbeiters der recht bekannten Firma Ontrack:
http://blogs.computerworld.com/node/5687
Dein Einwand bezüglich der Controller ist natürlich berechtigt. Sowohl Betriebssystem, als auch die Controller geben dem Benutzer keine Transparenz darüber, ob etwas wirklich gelöscht bzw. überschrieben wurde und ich glaube das ist der Punkt, an dem die meisten "Datenretter" ihr Geld verdienen, denn nicht alles was scheinbar weg ist, ist auch wirklich weg.
Für mich heist es in der Praxis:
Solange ich nicht Mossad oder CIA fürchte und die Platte randvoll überschreibe wird kein normaler Mensch an die Daten kommen.
Ich fürchte weder Jason Bourne noch den Hitman. Nur hab ich kürzlich mal selbst innerhalb weniger Minuten gelöschte Bilder mit Freeware wiederhergestellt. Ich, der Nahezu-DAU!
Ich möchte lediglich verhindern, dass irgendein Honk aus Spaß beispielsweise sämtliche Outlook-Kontakte rekonstruiert.
- Betriebssystem
- nicht-offene Treiber
- Controller-Logik sowie -Software
- Cache-Kohärenz-Protokolle der eingesetzten Architektur
- oder generell, die HAL (Stichwort: virtuelle Maschinen)
- ...
Alles Unwägbarkeiten!
So sehe ich das auch. So wichtige Daten habe ich auch nicht, dass so ein Aufwand lohnen würde http://www.r-l-x.de/forum/images/smilies/gut.gif.Zitat:
Zitat von eosfan
@paddy: Löschen heißt bei den meisten Betriebssystemen semantisch etwas anderes :). Das Einzige was du löscht, sind meistens die Verzeichniseinträge! Demnach ist es meistens trivial, diesen (sofern noch nichts in die Quere gekommen ist) wieder herzustellen.
Und was bedeutet das jetzt für meine Ursprunsgfrage? Reicht eines der genannten Progrämmchen oder nicht?Zitat:
Zitat von ricci007
Wenn Du die Wertigkeit deiner Daten (1) näher spezifizierst, kann man Dir zu der initialen Frage vielleicht einen Ratschlag geben.
(1) Was ist jemand bereit, für das (Wieder-)Herstellen deiner Daten auszugeben?
Wenn Du eine 100%ige Sicherheit brauchst, musst du die Festplatte schon physikalisch zerstören!
Sachde, ich hab schon gehofft es reicht aus, wenn ich die Festplatte mit Hello Kitty Bildern fülle und wieder lösche... :D
Wie gesagt, ich möchte lediglich verhindern, dass irgendein belesener Honk aus Spaß persönliche Daten rekonstruiert.
Bilder wären mir egal, es geht lediglich um persönliche Outlook Daten. Ich glaube kaum, das jemand dafür Geld ausgeben würde.
Ja, dann wird das Heise-Tool wohl reichen ;-).
JA !Zitat:
Zitat von paddy
So Leute, heute den CC-Cleaner drüber laufen lassen.
Ein sauberes, effizientes und schnelles kleines Tool.
Jetzt noch die technischen Eckdaten zusammenstellen, dann kann er ab ins Network. ;)
Vorsicht, die Jungs haben drauf:
http://www.datenretter.de/
Was haben die 'drauf?Zitat:
Zitat von Wotan65
.
Die Meldung klingt nach Zahnbelag.Zitat:
Zitat von eosfan
Jeder hat es, keiner braucht es?
Das Füllen einer Platte geht ja auch nicht in Sekunden. Ich empfehle DBAN.Zitat:
Zitat von orange