Daten sicher löschen

[hansie45]

Daten werden hier nicht gelöscht, sondern die HDD physisch zerstört. Hier geht kein PC raus mit einer HDD, auf der ich Daten hatte.
Warum?
Es konnten Teildaten sogar nach siebenmaligem überschreiben wiederhergestellt werden.

Auch wenns es nur Teile waren, ist mir zu unsicher, und bei HDD Preisen um 40€ mache ich mir darum keine Gedanken. Nach 2 Jahren neu und alt wird vernichtet.

[Chef2005]

@hansie45

Ja, genau so sehe ich es auch! Wenn ich eine Platte verkaufen würde, dann würde ich sicher NICHT nur ein Mal überschreiben! Und, eben, ich habe auch mal getestet, auf eine "sterile" Partiton Daten koperit,ein Mal überschrieben und auch ich konnte Daten wiederherstellen. Aber in manch anderem Forum würde man dich als paranoid und unwissend bezeichnen - genau wie mich. Die Frage ist nur, WER unswissend ist. Nur weil ein britischer Forensiker etwas anderes behauptet hat, heißt es noch nicht, dass es so ist...Bill Gates hat einmal gesagt, dass Internet würde sich nicht durchsetzen - ausnahmsweise hatte er unrecht.

[Mauri]

Ich greife diesen Thread noch mal auf:

Kann mir jemand erklären, warum mit irgendwelchen Mitteln überhaupt noch Daten wiederherzustellen sind? Heißt dass, die Platte speicher die neuen (zufalls)-Daten UND die alten Daten? Wie geht das denn? Ich dachte ein Bit wäre entweder 0 oder 1?

Wenn es um Magnetfeldstärken geht, ist diese natürlich nicht 0 oder 1 sondern irgendwas in der Richtung Ampere/meter. Aber da die Platte mir eine 0 oder 1 liefern muss, sollte sie entweder auf eine 0 oder 1 abgebildet werden.

Wenn ich eine Platte mit neuen Daten überschreibe und sowohl die neuen Daten ALS AUCH die alten Daten lesen kann, muss die Feldstärke ja mal auf 1 und mal auf 0 abgebildet werden.

Ich würde mich freuen wenn mir jemand auf die Sprünge helfen könnte.

Grüße
Mauri

[gr33k]

Hallo ich haette folgende frage!

nemmen wir an einen Platte mit win xp

1.
die unter ntfs formatiert wird und danach mit fat oder fat 32

2.
die unter ntfs formatiert wird und danch under linux oder umgekert

gibt es dazu ein sinn werden somit daten zerstoert oder waere das bloedsinn>??

gruss

dimi

[streifentier]

Mal ganz einfach und ohne jetzt in die Tiefe zu gehn gesagt.
Wenn ihr eine Datei löscht dann wird in wirklichkeit nicht das geringste von eurer HDD oder sonst wo gelöscht das einzigste was passiert, ist das die Datei als gelöscht markiert wird, so weit ich mich erinnern kann wird das erste Zeichen des Dateinamens mit E5 überschrieben ( ist schon etwas her wo sowas gemacht hab ) und somit als gelöscht makiert.
Um das ganze dann wider rückgänig zu machen reicht ein Hexeditor mit dem man dort wo diese E5 steht wieder das zeichen einfügt was dort hin gehört.
Aber jetzt gibt es ja so schöne klicki klicki Tool die das alles von alleine machten.
Wer in den letzten 20 Jahren weniger Alk zu sich genommen hat als ich und es noch genauer weis kann das ja zum besten geben

[Mauri]

Hi Streifentier,

stimmt schon was Du sagst. Bei FAT wird bei einem Löschvorgang das erste Zeichen der Datei erst mal nur mit E5h überschrieben.

Meine Frage war aber die, warum nach einmaligem Überschreiben mit Tools irgendwelcher Art überhaupt noch etwas herzustellen ist?
Mit überschreiben meine ich ein Wipe-Tool oder ähnliches, welches tatsächlich jeden Sektor der Platte mit irgendetwas neuem überschreibt.
Wenn dann (nach einem einzigen Durchlauf) noch irgendetwas wiederherzustellen ist (außer den im Löschvorgang geschriebenen Daten) würde mich schon interessieren, woher die Daten kommen?

Sollten gar die neuen UND die alten Daten auf der Platte stehen? Hat sich dann heimlich die Kapazität erhöht?

Gruß
Mauri

[Chef2005]

Es ist schon etwas länger her, aber ich musste mich mal ieder sehr üebr ein anders Baord aufregen. Dort wird immer und ohne Ausnahme beahuptet, ALLE Daten seine nach einmal Überschreiben vernichtet. Grund hierfür ist eine Studie eines angeblichen IT Foresikers
klick
Dort wird dieser Vorgang beschrieben. Ende letzten Jahres wurde dieses Ergebnis "entdeckt". Aber wenn es tatsächlich so wäre, jeder Behörde empfielht es immer noch, mind. 2-3 mal zu überschreiben, das ist das Minimum. Auf der Seite des BSI steht es so - ein Jahr nach dieser "sensationellen" Entdeckung. Außerdem, die leute dort manövrieren sich selber ins Aus, sie sagen, es sei aufgrund der aktuellen Datendichte bei Platten so - ABER jener Forensiker hat das bei einer Platte von 1 GB auch so gesehen, und die ist mind 16-17 Jahre alt! Auf meinen Hinweis kam einfach nichts, außer "Du trollst nur, du bringst keine Belege usw.". Ja, sie auch nicht. Und keine unabhängige Institution hat diesen Test überwacht/verifiziert.
Außerdem ist von "kontrolliertem Löschen" die Rede,a uf fünffache Nachfrage kam einfach nichts - was mich auch nicht wundert.
Das Ergebnis war, dass man mich bereits das 2. mal wegen meiner Meinung gesperrt hat. Und zum Thema Belege, ich habe damals selbst den Test geamcht, eine neue Partition erstellt, diese zur Sicherheit mit der Gutmann Methode gelöscht, Daten draufkopiert udn dann einmal überschrieben - Ergebnis war, dass Daten SEHR wohl wiederhergestellt werden können. Habe die Berichte hochgeladen. Meinug dazu: Ganz klar, du hast die Berichte gefaked!

Ich glaube, das Board hier ist das einizge, in dem Leute Ahnung haben !