Daten sicher löschen

[thab]

Man sollte glauben, dass in der Tat mit so einem Überschreiben von lauter Nullen oder auch Einsen die Sache gegessen und alles weg ist! Schwer, sich hier was anderes vorzustellen...
Ein Beispeil aus dem wahren Leben: Ich habe ein volles Glas Wein. Das Glas ist hier der "Datenträger", die Weinmoleküle die "Bits" Ersetze ich den Inhalt nun durch dieselbe Menge Bier, was dem Löschen bzw. so einer Null/Eins-Formatierung entspricht, verdränge ich nun sämtliche Weinmolküle aus dem Glas/Datenträger (wo sollen die denn auch hin...?). Alternativ könnte man doch auch eine/mehrere Datei(en) mit insgesamt exakt der Größe des zu löschenden Datenträgers draufhauen. Dann werden zwangsweise doch auch alle alten Bits verdrängt... für die alten ist doch nun keinerlei Platz mehr!
Oder wo ist hier der mögliche Denkfehler?

[r4711]

Man sollte glauben, dass in der Tat mit so einem Überschreiben von lauter Nullen oder auch Einsen die Sache gegessen und alles weg ist! Schwer, sich hier was anderes vorzustellen...
Ein Beispeil aus dem wahren Leben: Ich habe ein volles Glas Wein. Das Glas ist hier der "Datenträger", die Weinmoleküle die "Bits" Ersetze ich den Inhalt nun durch dieselbe Menge Bier,

Grundregel: nie Bier aus Weingläsern trinken. Ansonsten, ist ja egal, on ich mit sagen wir einem kleinen Wert alles überschreibe, sagen wir lauter Nullen oder ob ich eine große Datei darüber ziehe. Also kein Denkfehler.

EDIT:

Wahrscheinlich braucht man dann schon so ein schickes
Magnetkraftmikroskop

Mal zum Lesen hier:

[Edd]

Googeld mal nach : steganos daten shredder

Edd

[Edd]

Grundregel: nie Bier aus Weingläsern trinken. Ansonsten, ist ja egal, on ich mit sagen wir einem kleinen Wert alles überschreibe, sagen wir lauter Nullen oder ob ich eine große Datei darüber ziehe. Also kein Denkfehler.
EDIT:
Wahrscheinlich braucht man dann schon so ein schickes
MagnetkraftmikroskopMal zum Lesen hier:

Oder ein Teilchenbeschleuniger Magnet vom LHC

Edd

[hansie45]

Daten werden hier nicht gelöscht, sondern die HDD physisch zerstört. Hier geht kein PC raus mit einer HDD, auf der ich Daten hatte.
Warum?
Es konnten Teildaten sogar nach siebenmaligem überschreiben wiederhergestellt werden.

Auch wenns es nur Teile waren, ist mir zu unsicher, und bei HDD Preisen um 40€ mache ich mir darum keine Gedanken. Nach 2 Jahren neu und alt wird vernichtet.

[Chef2005]

@hansie45

Ja, genau so sehe ich es auch! Wenn ich eine Platte verkaufen würde, dann würde ich sicher NICHT nur ein Mal überschreiben! Und, eben, ich habe auch mal getestet, auf eine "sterile" Partiton Daten koperit,ein Mal überschrieben und auch ich konnte Daten wiederherstellen. Aber in manch anderem Forum würde man dich als paranoid und unwissend bezeichnen - genau wie mich. Die Frage ist nur, WER unswissend ist. Nur weil ein britischer Forensiker etwas anderes behauptet hat, heißt es noch nicht, dass es so ist...Bill Gates hat einmal gesagt, dass Internet würde sich nicht durchsetzen - ausnahmsweise hatte er unrecht.

[Mauri]

Ich greife diesen Thread noch mal auf:

Kann mir jemand erklären, warum mit irgendwelchen Mitteln überhaupt noch Daten wiederherzustellen sind? Heißt dass, die Platte speicher die neuen (zufalls)-Daten UND die alten Daten? Wie geht das denn? Ich dachte ein Bit wäre entweder 0 oder 1?

Wenn es um Magnetfeldstärken geht, ist diese natürlich nicht 0 oder 1 sondern irgendwas in der Richtung Ampere/meter. Aber da die Platte mir eine 0 oder 1 liefern muss, sollte sie entweder auf eine 0 oder 1 abgebildet werden.

Wenn ich eine Platte mit neuen Daten überschreibe und sowohl die neuen Daten ALS AUCH die alten Daten lesen kann, muss die Feldstärke ja mal auf 1 und mal auf 0 abgebildet werden.

Ich würde mich freuen wenn mir jemand auf die Sprünge helfen könnte.

Grüße
Mauri

[gr33k]

Hallo ich haette folgende frage!

nemmen wir an einen Platte mit win xp

1.
die unter ntfs formatiert wird und danach mit fat oder fat 32

2.
die unter ntfs formatiert wird und danch under linux oder umgekert

gibt es dazu ein sinn werden somit daten zerstoert oder waere das bloedsinn>??

gruss

dimi

[streifentier]

Mal ganz einfach und ohne jetzt in die Tiefe zu gehn gesagt.
Wenn ihr eine Datei löscht dann wird in wirklichkeit nicht das geringste von eurer HDD oder sonst wo gelöscht das einzigste was passiert, ist das die Datei als gelöscht markiert wird, so weit ich mich erinnern kann wird das erste Zeichen des Dateinamens mit E5 überschrieben ( ist schon etwas her wo sowas gemacht hab ) und somit als gelöscht makiert.
Um das ganze dann wider rückgänig zu machen reicht ein Hexeditor mit dem man dort wo diese E5 steht wieder das zeichen einfügt was dort hin gehört.
Aber jetzt gibt es ja so schöne klicki klicki Tool die das alles von alleine machten.
Wer in den letzten 20 Jahren weniger Alk zu sich genommen hat als ich und es noch genauer weis kann das ja zum besten geben

[Mauri]

Hi Streifentier,

stimmt schon was Du sagst. Bei FAT wird bei einem Löschvorgang das erste Zeichen der Datei erst mal nur mit E5h überschrieben.

Meine Frage war aber die, warum nach einmaligem Überschreiben mit Tools irgendwelcher Art überhaupt noch etwas herzustellen ist?
Mit überschreiben meine ich ein Wipe-Tool oder ähnliches, welches tatsächlich jeden Sektor der Platte mit irgendetwas neuem überschreibt.
Wenn dann (nach einem einzigen Durchlauf) noch irgendetwas wiederherzustellen ist (außer den im Löschvorgang geschriebenen Daten) würde mich schon interessieren, woher die Daten kommen?

Sollten gar die neuen UND die alten Daten auf der Platte stehen? Hat sich dann heimlich die Kapazität erhöht?

Gruß
Mauri

[Chef2005]

Es ist schon etwas länger her, aber ich musste mich mal ieder sehr üebr ein anders Baord aufregen. Dort wird immer und ohne Ausnahme beahuptet, ALLE Daten seine nach einmal Überschreiben vernichtet. Grund hierfür ist eine Studie eines angeblichen IT Foresikers
klick
Dort wird dieser Vorgang beschrieben. Ende letzten Jahres wurde dieses Ergebnis "entdeckt". Aber wenn es tatsächlich so wäre, jeder Behörde empfielht es immer noch, mind. 2-3 mal zu überschreiben, das ist das Minimum. Auf der Seite des BSI steht es so - ein Jahr nach dieser "sensationellen" Entdeckung. Außerdem, die leute dort manövrieren sich selber ins Aus, sie sagen, es sei aufgrund der aktuellen Datendichte bei Platten so - ABER jener Forensiker hat das bei einer Platte von 1 GB auch so gesehen, und die ist mind 16-17 Jahre alt! Auf meinen Hinweis kam einfach nichts, außer "Du trollst nur, du bringst keine Belege usw.". Ja, sie auch nicht. Und keine unabhängige Institution hat diesen Test überwacht/verifiziert.
Außerdem ist von "kontrolliertem Löschen" die Rede,a uf fünffache Nachfrage kam einfach nichts - was mich auch nicht wundert.
Das Ergebnis war, dass man mich bereits das 2. mal wegen meiner Meinung gesperrt hat. Und zum Thema Belege, ich habe damals selbst den Test geamcht, eine neue Partition erstellt, diese zur Sicherheit mit der Gutmann Methode gelöscht, Daten draufkopiert udn dann einmal überschrieben - Ergebnis war, dass Daten SEHR wohl wiederhergestellt werden können. Habe die Berichte hochgeladen. Meinug dazu: Ganz klar, du hast die Berichte gefaked!

Ich glaube, das Board hier ist das einizge, in dem Leute Ahnung haben !

[Pluto7]

Es ist schon etwas länger her, aber ich musste mich mal ieder sehr üebr ein anders Baord aufregen. Dort wird immer und ohne Ausnahme beahuptet, ALLE Daten seine nach einmal Überschreiben vernichtet. Grund hierfür ist eine Studie eines angeblichen IT Foresikers
klick
Dort wird dieser Vorgang beschrieben. Ende letzten Jahres wurde dieses Ergebnis "entdeckt". Aber wenn es tatsächlich so wäre, jeder Behörde empfielht es immer noch, mind. 2-3 mal zu überschreiben, das ist das Minimum. Auf der Seite des BSI steht es so - ein Jahr nach dieser "sensationellen" Entdeckung. Außerdem, die leute dort manövrieren sich selber ins Aus, sie sagen, es sei aufgrund der aktuellen Datendichte bei Platten so - ABER jener Forensiker hat das bei einer Platte von 1 GB auch so gesehen, und die ist mind 16-17 Jahre alt! Auf meinen Hinweis kam einfach nichts, außer "Du trollst nur, du bringst keine Belege usw.". Ja, sie auch nicht. Und keine unabhängige Institution hat diesen Test überwacht/verifiziert.
Außerdem ist von "kontrolliertem Löschen" die Rede,a uf fünffache Nachfrage kam einfach nichts - was mich auch nicht wundert.
Das Ergebnis war, dass man mich bereits das 2. mal wegen meiner Meinung gesperrt hat. Und zum Thema Belege, ich habe damals selbst den Test geamcht, eine neue Partition erstellt, diese zur Sicherheit mit der Gutmann Methode gelöscht, Daten draufkopiert udn dann einmal überschrieben - Ergebnis war, dass Daten SEHR wohl wiederhergestellt werden können. Habe die Berichte hochgeladen. Meinug dazu: Ganz klar, du hast die Berichte gefaked!
Ich glaube, das Board hier ist das einizge, in dem Leute Ahnung haben !

Ich glaube die C´t hatte auch mal den Test gemacht und beim einmaligen Überschreiben mit 0en keine Daten wiederherstellen können. Genaueres wird man wohl ohne intensive und faire Tests nicht sagen können. Ich persönlich bin dazu übergegangen, meine Daten zu verschlüsseln. Also wenn ich ne neue Platte kaufe, wird diese im leeren Zustand erstmal formatiert und verschlüsselt, erst dann kommen die Daten drauf. (macht man mit TrueCrypt) Beim Verkauf wird die Platte denn 3 x überschrieben. 1. mit 0en, 2. mit Zufallswerten und 3. wieder mit 0en, das sollte reichen, denn alles andere kostet sehr viel Zeit, vor allem wenn die Festplatte über 1 TB hat.

Wer neue Erkenntnisse hat, kann diese gerne posten.

[Chef2005]

@Pluto7

Ja, also ich habe meine Platte auch vollverschlüsselt, auch mit True Crypt. Dieses 50-stellige Passwort ist auch relativ sicher^^.

Ich bin gerade dabei, ein Video zu ertsellen, weiß nur nicht, bis wann ich es habe. Was würdest du sagen, wenn ich eine Partition sicher lösche, also mind 3 mal überschreibe, Daten draufkopiere, diese einmal überschreibe und dann Daten oder Datenfragemnte wiederherstellen kann? würdest du das Ergebnis - und das Video - anzweifeln?

[ManUD7]

Ich würde die Proggis die du verwendest ausprobieren und das Gleiche wie du machen, ich denke dann weiß ich sicher Bescheid das es kein Mist ist den du erzählst. Einfach was anzweifeln kann jeder.....

[Edd]

Was habt ihr den so alles "heimliches" auf eueren Kisten ? Man(n) könnte grad meinen das ihr alle mächtig Dreck am Stecken habt !

Zum einen wird fleisig gecryptet und dann tausendfach gelöscht !

Die Proggies mit denen es möglich ist nach x mal überschreiben korrekt oder teilskorrekt wiederherzustellen, sind Jack Bauer vorbehalten

Verkaufen tue ich keine Festplatten - wenn die fällig sind, kommt der 10kg Eraser von KruppStahl ( Keine besonderen Kenntnisse/Schulungen notwendig ) ! Sorry Leute >> Das musste sein !


Edd