Systemreiniger

[Duke]

Also quasi wenn der Rechner aus ist und in Fremde Hände z.B. die von Ermittlern gerät und sich eventuell noch kompromittierendes Material in den Internet Temp Ordnern befindet. .........

Keine Change zum Wiederherstellen !

http://www.spinnes-board.de/vb/showp...8&postcount=22

[Gus Teutul]

Keine Change zum Wiederherstellen !
http://www.spinnes-board.de/vb/showp...8&postcount=22

Hmm, ich weiß jetzt nicht ob ich da was überlesen habe, aber einen richtigen Dateishredder scheint das Teil nicht zu haben.

[Duke]

Wofür einen Schredder, das prog versetzt nach jedem Start den Rechner in den Zustand zudem das prog aktiviert wurde.

Alle Tools und Daten die nach Start z.B. morgens bis abends gesammelt und installiert wurden sind nach einem reset/neustart oder alles was den Rechner zum booten veranlaßt verschwunden.

Da finden auch die Ermittlungsbehörden NIX mehr.




Manuell wird von Mir z.B. in Firefox die
formhistory.dat (hier stehen alle Suchbegriffe drin die eingegen wurden)
history.dat (besuchte Websites)
signons.txt (hier stehen alle gespeicheten Lohin Daten drin)
xpti.dat
XUL.mfl .

[Jader1]

Hi nee du da muss ich dich entäuschen , sobald Daten auf die Festplatte gechrieben werden auch wenns eine Sandbox ist ,kann man mit viel Geduld wieder Herstellen.

Leider lagert der Speicher immer wieder auf Platte aus , auch wenn er noch nicht voll ist ,somit sind Spuren auf der Platte vorhanden ,die jemand der Ahnung hat auch wieder Herstellen kann.

Verfolgungsbehörden spielen sich damit und am Rande bemerkt , Sandboxen sind auch nicht dafür konzipiert Daten verschwinden zu lassen sondern um Änderungen die gemacht wurden ,rückgängig zu machen und nicht um Daten unwiderruflich zu Löschen, das ist eine ganz andere Geschichte.

Für diesen Fall wäre eine Ram-Disk das beste den da sind wirklich alle Daten verschwunden , nach dem die Kiste Stromlos ist.

[Gus Teutul]

Wofür einen Schredder, das prog versetzt nach jedem Start den Rechner in den Zustand zudem das prog aktiviert wurde.

Ja, bis hierhin habe ich die Funktion der Soft auch noch verstanden. Nur was geschieht z.B. mit den Dateien, welche danach auf den Rechner gelangt sind oder noch besser nachgefragt, mit dem Festplattenplatz den diese Dateien beansprucht haben?

Ich weiß jetzt nicht ob von meiner Seite aus ein Denkfehler vorliegt aber momentan bin immer noch auf dem Trip, nachdem ich Dateien solange wiederherstellen kann, solange der Festplattenplatz, den diese Dateien beansprucht haben, nicht überschrieben worden ist. Wenn sie "verschwunden" sind so heißt das für mich in erster Linie erst mal nur, dass deren Festplattenplatz freigegeben wurde.

Bestehen also nicht mit forensischen Tools gute Chancen auch nach einem Rücksetzen des Systems an bestimmte Daten zu kommen, solange deren Festplattenspeicherplatz nicht dabei überschrieben worden ist?

[Duke]

Ja, bis hierhin habe ich die Funktion der Soft auch noch verstanden. Nur was geschieht z.B. mit den Dateien, welche danach auf den Rechner gelangt sind oder noch besser nachgefragt, mit dem Festplattenplatz den diese Dateien beansprucht haben?
Ich weiß jetzt nicht ob von meiner Seite aus ein Denkfehler vorliegt aber momentan bin immer noch auf dem Trip, nachdem ich Dateien solange wiederherstellen kann, solange der Festplattenplatz, den diese Dateien beansprucht haben, nicht überschrieben worden sind. Wenn sie "verschwunden" sind so heißt das für mich in erster Linie erst mal nur, dass deren Festplattenplatz freigegeben wurde.
Bestehen also nicht mit forensischen Tools gute Chancen auch nach einem Rücksetzen des Systems an bestimmte Daten zu kommen, solange deren Festplattenspeicherplatz nicht dabei überschrieben worden ist?

Meine Erfahrung einer Wiederherstellung für fast 250€ inkl. einer neue Platte gleicher Größe von einer Firma die sich auf sowas Spezialisiert hat, war eine Platte mit kaum kompletten oder brauchbaren Daten.

Seitdem ist mein Vertrauen in professioneller Datenrettung tief erschüttert .


SteadyState ist kostenlos und über einen WGA-Check ohne Registrierung zu bekommen. Läuft leider nur unter XP und erfüllt den selben Zweck wie HDD Sheriff

[Gus Teutul]

Meine Erfahrung einer Wiederherstellung für fast 250€ inkl. einer neue Platte gleicher Größe von einer Firma die sich auf sowas Spezialisiert hat, war eine Platte mit kaum kompletten oder brauchbaren Daten.
Seitdem ist mein Vertrauen in professioneller Datenrettung tief erschüttert .

O.K. Aber für 250 Öcken bekommst Du mit Sicherheit auch keine professionelle Datenrettung, bei der sie z.B. die Platte im Reinstraum zerlegen in ihr Maschinchen reinpacken und noch versuchen neben der eigentlichen Datenspur noch etwas brauchbares zu finden.

Meistens macht man sich hier den Umstand zu nutze, dass der Schreib-/Lesekopf die entsprechende Position nie 100%ig wiedertrifft.

[Duke]

So wichtig waren mir die Daten nicht.

Glaube mal nicht das die Ermittlungsbehörden jede Platte rekontruieren.
Meine wurden es 2003 nicht.
Die Rechner wurden später geplündert und unter denen Verteilt.

Mein Fazit es hat gereicht und wenn du einen Verbrecher suchst gehe zur Polizei, die haben manchmal welche.