Hmm, ich weiß jetzt nicht ob ich da was überlesen habe, aber einen richtigen Dateishredder scheint das Teil nicht zu haben.Zitat von the Duke
Hmm, ich weiß jetzt nicht ob ich da was überlesen habe, aber einen richtigen Dateishredder scheint das Teil nicht zu haben.
"Die Berühmtheit mancher Zeitgenossen hängt mit der Blödheit der Bewunderer zusammen."
Heiner Geissler
Wofür einen Schredder, das prog versetzt nach jedem Start den Rechner in den Zustand zudem das prog aktiviert wurde.
Alle Tools und Daten die nach Start z.B. morgens bis abends gesammelt und installiert wurden sind nach einem reset/neustart oder alles was den Rechner zum booten veranlaßt verschwunden.
Da finden auch die Ermittlungsbehörden NIX mehr.
Manuell wird von Mir z.B. in Firefox die
formhistory.dat (hier stehen alle Suchbegriffe drin die eingegen wurden)
history.dat (besuchte Websites)
signons.txt (hier stehen alle gespeicheten Lohin Daten drin)
xpti.dat
XUL.mfl .
MOD by Skulltula's Burning-M.O.S.C.-Board
„ Taktgefühl ist für Menschen, die für Sarkasmus nicht geistreich genug sind ! "
Hi nee du da muss ich dich entäuschen , sobald Daten auf die Festplatte gechrieben werden auch wenns eine Sandbox ist ,kann man mit viel Geduld wieder Herstellen.
Leider lagert der Speicher immer wieder auf Platte aus , auch wenn er noch nicht voll ist ,somit sind Spuren auf der Platte vorhanden ,die jemand der Ahnung hat auch wieder Herstellen kann.
Verfolgungsbehörden spielen sich damit und am Rande bemerkt , Sandboxen sind auch nicht dafür konzipiert Daten verschwinden zu lassen sondern um Änderungen die gemacht wurden ,rückgängig zu machen und nicht um Daten unwiderruflich zu Löschen, das ist eine ganz andere Geschichte.
Für diesen Fall wäre eine Ram-Disk das beste den da sind wirklich alle Daten verschwunden , nach dem die Kiste Stromlos ist.
Ja, bis hierhin habe ich die Funktion der Soft auch noch verstanden. Nur was geschieht z.B. mit den Dateien, welche danach auf den Rechner gelangt sind oder noch besser nachgefragt, mit dem Festplattenplatz den diese Dateien beansprucht haben?
Ich weiß jetzt nicht ob von meiner Seite aus ein Denkfehler vorliegt aber momentan bin immer noch auf dem Trip, nachdem ich Dateien solange wiederherstellen kann, solange der Festplattenplatz, den diese Dateien beansprucht haben, nicht überschrieben worden ist. Wenn sie "verschwunden" sind so heißt das für mich in erster Linie erst mal nur, dass deren Festplattenplatz freigegeben wurde.
Bestehen also nicht mit forensischen Tools gute Chancen auch nach einem Rücksetzen des Systems an bestimmte Daten zu kommen, solange deren Festplattenspeicherplatz nicht dabei überschrieben worden ist?
"Die Berühmtheit mancher Zeitgenossen hängt mit der Blödheit der Bewunderer zusammen."
Heiner Geissler
Meine Erfahrung einer Wiederherstellung für fast 250€ inkl. einer neue Platte gleicher Größe von einer Firma die sich auf sowas Spezialisiert hat, war eine Platte mit kaum kompletten oder brauchbaren Daten.
Seitdem ist mein Vertrauen in professioneller Datenrettung tief erschüttert .
SteadyState ist kostenlos und über einen WGA-Check ohne Registrierung zu bekommen. Läuft leider nur unter XP und erfüllt den selben Zweck wie HDD Sheriff
Geändert von Duke (20.12.09 um 19:05 Uhr)
MOD by Skulltula's Burning-M.O.S.C.-Board
„ Taktgefühl ist für Menschen, die für Sarkasmus nicht geistreich genug sind ! "
O.K. Aber für 250 Öcken bekommst Du mit Sicherheit auch keine professionelle Datenrettung, bei der sie z.B. die Platte im Reinstraum zerlegen in ihr Maschinchen reinpacken und noch versuchen neben der eigentlichen Datenspur noch etwas brauchbares zu finden.
Meistens macht man sich hier den Umstand zu nutze, dass der Schreib-/Lesekopf die entsprechende Position nie 100%ig wiedertrifft.
"Die Berühmtheit mancher Zeitgenossen hängt mit der Blödheit der Bewunderer zusammen."
Heiner Geissler
So wichtig waren mir die Daten nicht.
Glaube mal nicht das die Ermittlungsbehörden jede Platte rekontruieren.
Meine wurden es 2003 nicht.
Die Rechner wurden später geplündert und unter denen Verteilt.
Mein Fazit es hat gereicht und wenn du einen Verbrecher suchst gehe zur Polizei, die haben manchmal welche.
MOD by Skulltula's Burning-M.O.S.C.-Board
„ Taktgefühl ist für Menschen, die für Sarkasmus nicht geistreich genug sind ! "
Obwohl ich ja hier Deiner Meinung bin, dass das, was die da für 250 Öcken abgeliefert haben, wirklich ein wenig erbärmlich ist.
Die vom Bundeskanzleramt unter Helmut Kohl auch nicht. Da war BCWipe am Werk. Hat aber nichts genützt, weil diese Hirnies die Sicherungsbänder vergessen haben.
Das ist in der Tat eine ausgemachte Sauerei.
"Die Berühmtheit mancher Zeitgenossen hängt mit der Blödheit der Bewunderer zusammen."
Heiner Geissler
Berechtigungen
Zitieren
