Hackerboard WikiHaboBlog

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

Daten löschen und wiederherstellen

Diskussion: Daten löschen und wiederherstellen im Forum (In)security allgemein, in der Kategorie Security Area; Ich habe da mal eine Frage. Bei mir im Freundeskreis sind einige dabei die sehr Computerinteressiert sind. Gestern kamm das ...

Antwort
Alt 03.02.07, 11:45   #1 (permalink)
gesperrt
 
Registriert seit: 29.01.07
schnute Leistung: Facit NTK
Likes: 0
Standard Daten löschen und wiederherstellen


Ich habe da mal eine Frage.
Bei mir im Freundeskreis sind einige dabei die sehr Computerinteressiert sind. Gestern kamm das Thema auf wegen Datensicherheit. Einer ist dabei der ist so ein möchtegern Hacker, und der hat behauptet, wenn man eine Festplatte formatiert und es mit Tools, wie dem Eraser, überschreibt - egal wie oft mann das auch macht er kann diese Daten immer wieder herstellen, aber nicht mit irgentwelchen super geheimen Tools, sondern mit dem ganz einfachen Recovery Programmen die man überrall zum runterladen bekommt.
Ein andere Bekannter von mir ist Polizist, und der hat mir erzählt das er vor kurzem mit einem Kollegen zu tun hatte, der bei der Polizei eben Daten auf Pc's aufspürt. Und der hat im gesagt das es schon möglich ist, egal was man macht mit der Festplatte, ohne Gewalteinwirkung, Daten wiederherzustellen.
Was sagt ihr dazu??

schnute ist offline   Mit Zitat antworten
Alt 03.02.07, 13:01   #2 (permalink)
 
Registriert seit: 30.01.06
LaNdRiX Leistung: Z3
Likes: 7
Standard

Also wenn man die Festplatte nur einmal überschreibt, ist es definitiv möglich!
Aber wenn man die HDD 7 mal mit Zufallzahlen überschrieben hat, soll er mir mal das Recovery-Programm zeigen, womit er die ursprünglichen Daten wieder bekommt...
__________________
mfg landrix
LaNdRiX ist offline   Mit Zitat antworten
   
HaBOT
 

Werbung ist gerade online    
Alt 03.02.07, 13:49   #3 (permalink)
Moderator
 
Benutzerbild von lightsaver
 
Registriert seit: 19.06.06
lightsaver Leistung: Pentium Ilightsaver Leistung: Pentium Ilightsaver Leistung: Pentium I
Likes: 42
Standard

kannst ja mal diese beiden links durchlesen:

http://de.wikipedia.org/wiki/Eraser_%28Software%29

http://de.wikipedia.org/wiki/DOD_5220.22-M

und google bietet dir auch noch einiges mehr an infos.
lightsaver ist offline   Mit Zitat antworten
Alt 03.02.07, 16:10   #4 (permalink)
Moderator
 
Benutzerbild von Elderan
 
Registriert seit: 30.03.04
Elderan Leistung: 8086
Likes: 14
Standard

Hallo,
Zitat:
Original von LaNdRiX
Also wenn man die Festplatte nur einmal überschreibt, ist es definitiv möglich!
Jein.

Also mit normalen Tools (Programmen) noch vernünftige Daten davon zu retten (zu rekonstruieren), ist recht ausweglos. Mit spezieller Hardware in einem (staubfreien) Labor ist es aber weiterhin möglich, die ursprünglichen Daten zu rekonstruieren, wenn man die Festplatte nur 1 mal überschreibt.

Der normale Anwender, ohne Super-Labor im Keller, wird aber mit normalen Programmen größtenteils nur noch Datenmüll erhalten, evt. vereinzelte Dateifragmente. Dies hängt damit zusammen, dass der Lesekopf der Festplatte zu "ungenau" ist.
Wenn man eine Datei abspeichert, möchte man ja schließlich nicht, dass beim anschließendem Lesen alte Daten "durchschimmern".


Ein Bit kann man sich auf einer Festplatte als Fläche vorstellen, je
älter die Festplatte desto größer die Fläche pro Bit. Auf dieser Fläche passen aber mehrere magnetische Ausrichtungen drauf.

Hat die Fläche z.B. eine 0 abgespeichert und man überschreibt es mit einer 1, so überlagert die Fläche der neuen magnetische Ausrichtung (nennt man dies so?) die alte Fläche. Allerdings können immer Bereichen bleiben, die nicht überlagert werden, wo also der Zustand einer 0 weiter vorhanden bleibt.

Man kann sich das wie Blatt Papier vorstellen, wobei ein 0-Bit die Farbe Gelb ist und 1 die Farbe Rot.
Vorher ist die Fläche des Bit Gelb, der Schreibkopf wäre dann hier ein roter Stift, der die gelbe Fläche übermalt. Allerdings ist dieser Stift nicht so gründlich, das gesamte Gelb abzudecken, sondern z.B. an den Rändern gibt es immer noch kleine, gelbe Bereiche. Je öfter der Stift aber über den gelben Bereich malt, also je öfter ich die Festplatte überschreibe, desto seltener werden diese alten, gelben Bereiche.
Genauso verhält es sich mit der Festplatte. Deswegen ist es auch das beste, bei mehrmaligen Überschreiben verschiedene Bitmuster zu verwenden, evt. auch Zufallsmuster, damit bei der Rekonstruktion nicht sagen kann, ob ein Bereich ein überschriebener oder ein alter Bereich ist.
(Bei diesem Beispiel wurde die Farbvermischung ausgeschlossen)

Mit dem normalen Lesekopf kann man solche kleinen Bereiche aber gar nicht auslesen, warum Programme hier versagen würden.


Zitat:
nach Auskunft von Ibas reicht bereits das einmalige Überschreiben mit neuen Daten
Linux Magazin: Spanabhebende Datenverarbeitung
Elderan ist offline   Mit Zitat antworten
Alt 03.02.07, 20:45   #5 (permalink)
 
Registriert seit: 30.01.06
LaNdRiX Leistung: Z3
Likes: 7
Standard

@ Elderan: War auch darauf bezogen, dass die Polizei notfalls noch an die Daten kommt... War vielleicht ein wenig missverständlich ausgedrückt
__________________
mfg landrix
LaNdRiX ist offline   Mit Zitat antworten
Alt 05.02.07, 14:22   #6 (permalink)
 
Registriert seit: 05.02.07
HorstG Leistung: Facit NTK
Likes: 0
Standard

Liess mal hier nach hyxp://www.cbltech.de/daten-schredder.html

Ich benutze eigentlich immer die Peter Gutmann Methode 35 maliges überschreiben.
In dem Fall hat vielleicht der BDN oder NSA noch was versteckt im Keller...aber dann hast
DU ordentlich was auf dem Kerbholz...:!!!


Horst....
HorstG ist offline   Mit Zitat antworten
Alt 05.02.07, 16:10   #7 (permalink)
Moderator
 
Benutzerbild von Elderan
 
Registriert seit: 30.03.04
Elderan Leistung: 8086
Likes: 14
Standard

Hallo,
Zitat:
Original von HorstG
Ich benutze eigentlich immer die Peter Gutmann Methode 35 maliges überschreiben.
Zitat:
Angesichts der Entwicklung bei Schreibverfahren von magnetischen Datenträgern ist es umstritten, ob diese Methode noch Bestand hat, da Ihre Entwicklung noch auf inzwischen nicht mehr verwendete Kodierungsverfahren wie Modified Frequency Modulation (MFM) und Run Length Limited (RLL) abzielte. Bei aktuellen Schreib- und Kodierungsverfahren geht man schon aufgrund der seit 1996 enorm gestiegenden Datendichte davon aus, dass auch wesentlich weniger Überschreibungen ausreichen, um eine physikalische Aufbereitung (mit spezieller Hardware) zu verhindern.
Gutmann-Methode
Naja wer zuviel Zeit hat, kann es gerne verwenden. Wenn man aber seine alte 80 GB Festplatte abstoßen möchte, hab ich persönlich keine Lust/Zeit auf die Festplatte 2,8 TB Daten zu schreiben...
Und wenn Regierungen (z.B. das Pentagon) ihre Daten 3 fach bzw. 7 fach Überschreiben müssen, sollte das auch reichen, und die NSA verhaftet (verschleppt) dich auch, ohne Beweise. Denn wie will man denen Nachweisen, dass sie dich festhalten, wenn es den Verein gar nicht gibt?


PS: DBAN ist echt gut wenn man ganze Festplatten saubern möchte
Elderan ist offline   Mit Zitat antworten
Alt 05.02.07, 16:38   #8 (permalink)
 
Registriert seit: 05.02.07
HorstG Leistung: Facit NTK
Likes: 0
Standard

Das mit der Zeit.....stimmt...natürlich..... :]
bei der Software CBLTech.....die kann ja auch andere Methoden!

Leider gibts es genug ,die Ihre HD einfach Formatien und sie dann Z.N bei Ebay verkaufen......Die Meisten sind sich der Gefahr Nicht befusst!!

Horst...

Zitat:
Und wenn Regierungen (z.B. das Pentagon) ihre Daten 3 fach bzw. 7 fach Überschreiben müssen, sollte das auch reichen, und die NSA verhaftet (verschleppt) dich auch, ohne Beweise. Denn wie will man denen Nachweisen, dass sie dich festhalten, wenn es den Verein gar nicht gibt?
Wir sollten Nicht Politisch werden
HorstG ist offline   Mit Zitat antworten
Antwort
   

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » Daten löschen und wiederherstellen
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Daten wiederherstellen -Tux- Die Problemzone 2 25.08.07 23:42
Fragen zum Daten wiederherstellen. nonpretium Die Problemzone 4 02.07.07 16:52
Wie Daten wiederherstellen? jerry006 Die Problemzone 3 28.07.05 20:34
Daten wiederherstellen Arschengel Applikationen 2 11.02.05 11:05
Daten von CD-RW Wiederherstellen Arthi Die Problemzone 4 23.08.04 12:29


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61