Hackerboard WikiHaboBlog

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

Spuren von der Festplatte entfernen

Diskussion: Spuren von der Festplatte entfernen im Forum (In)security allgemein, in der Kategorie Security Area; Sarkasmus scheint dir ein Fremdwort zu sein oder?...

Antwort
Alt 28.03.10, 03:17   #31 (permalink)
 
Registriert seit: 20.07.06
Darkslide Leistung: Facit NTK
Likes: 18
Standard


Sarkasmus scheint dir ein Fremdwort zu sein oder?

Darkslide ist offline   Mit Zitat antworten
Alt 28.03.10, 03:19   #32 (permalink)
 
Registriert seit: 23.03.05
xblax Leistung: 8086
Likes: 19
Standard

Zitat:
Zitat von Abi
Ein Forensiker, unabhängig ob Festplatten- oder Spurensicherungsforensiker, die alle haben Mitteln zur Verfügung, die der Öffentlichkeit mehr oder weniger verwehrt bleiben!
Und woher hast du nun diese Information?
Ohne irgendwelche Quellen oder irgendeine Erklärung ist diese Behauptung nichts wert.

Dass viele Anwender unwissend oder aus Faulheit nachlässig sind, und selbst Leute die es eigentlich sehr gut wissen müssen zu einfache Passwörter benutzten etc. ist ja nix neues.
Dennoch bleibe ich aufgrund der mir bekannten Tatsachen, bei der Annahme, dass wenn eine Festplatte einmal genullt wurde, die Daten weg sind, und zwar für alle.
xblax ist offline   Mit Zitat antworten
Alt 28.03.10, 04:40   #33 (permalink)
Abi
 
Registriert seit: 23.03.10
Abi Leistung: Facit NTK
Likes: 0
Standard

Zitat:
Zitat von xblax Beitrag anzeigen
Und woher hast du nun diese Information?
Ohne irgendwelche Quellen oder irgendeine Erklärung ist diese Behauptung nichts wert.
Für den Hausgebrauch reichen die "genullte" Variante aus.

Gruß
Abi
Abi ist offline   Mit Zitat antworten
Alt 29.03.10, 12:23   #34 (permalink)
Moderator
 
Registriert seit: 30.06.08
Chromatin Leistung: K 6-3Chromatin Leistung: K 6-3Chromatin Leistung: K 6-3
Likes: 167
Standard

Zitat:
Für den Hausgebrauch reichen die "genullte" Variante aus.
Es hat noch niemand Daten auf einer mit Unix dd "genullten" Festplatte wiederherstellen koennen.

Es gibt sicherlich Theorien wie zb "Ghost data". Trotzdem ist keine praktikable Loesung bekannt, die Daten einer genullten Platte wiederzubekommen.

Wenn Du mehr weisst als die Geruechtekueche aus den Blogs, dann lass es uns wissen

Anstaendige Info findet sich hier:
http://www.springerlink.com/content/408263ql11460147/
__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/

Geändert von Chromatin (29.03.10 um 12:31 Uhr)
Chromatin ist offline   Mit Zitat antworten
Alt 03.04.10, 05:58   #35 (permalink)
 
Registriert seit: 22.11.09
sogra Leistung: 8086sogra Leistung: 8086
Likes: 17
Standard

Habe den Thread mal kurz überflogen.

Sicherheit= Zeit x Ressourcen

Somit ist Sicherheit etwas relatives.

freistil suche dir einen sicheren öffentlich bekannten Algorithmus für die Verschlüsselung deiner Festplatte.
Die Festplatte verschlüsselst du anschließend mit einem sicheren langen Passwort aus Zahlen, Buchstaben und Sonderzeichen und überschreibst
die Festplatte.

Für die Verschlüsselung empfehle ich AES -soweit mir bekannt, bislang nicht entschlüsselt worden- (wobei ich mich in die Thematik erst einarbeite vielleicht sollten Fachkundige sich dazu äußern), für das Überschreiben der Festplatte kann man DBAN nehmen.

Geändert von sogra (03.04.10 um 06:17 Uhr)
sogra ist gerade online   Mit Zitat antworten
Alt 03.04.10, 23:34   #36 (permalink)
 
Registriert seit: 22.10.05
farhaven Leistung: Z3
Likes: 3
Standard

Bloede frage: Was hat das mit der Entfernung von Daten vom Festplatten zu tun? Nur die Platte verschluesseln bringt ja nichts, die alten Daten sind noch drauf.
farhaven ist offline   Mit Zitat antworten
Alt 04.04.10, 05:25   #37 (permalink)
 
Registriert seit: 22.11.09
sogra Leistung: 8086sogra Leistung: 8086
Likes: 17
Standard

Zitat:
Zitat von farhaven Beitrag anzeigen
Bloede frage: Was hat das mit der Entfernung von Daten vom Festplatten zu tun? Nur die Platte verschluesseln bringt ja nichts, die alten Daten sind noch drauf.
Fragen ist erlaubt
Das Verschlüsseln der Daten bringt insofern was, das sich der Aufwand der zu Wiederherstellenden Daten erhöht, natürlich mit nachfolgendem Überschreiben versteht sich.

Daten + Verschlüsselung= Verschlüsselte Daten
Verschlüsselte Daten + sicherem Löschen= sehr hoher Aufwand / keine Chance

Oder was meint ihr, liege ich da Richtig? Wie bereits gesagt, bin ich gerade dabei mich in die Kryptographie einzuarbeiten.
sogra ist gerade online   Mit Zitat antworten
Alt 04.04.10, 09:18   #38 (permalink)
Cat
 
Registriert seit: 14.02.10
Cat Leistung: Facit NTK
Likes: 0
Standard

Ich formatiere meine Festplatte auch immer (langsam) mit Win XP wenn ich Windows 7 neu installiere.

Ich will bei Neuinstallation eine leere Platte haben
Weiss auch nicht warum

Geändert von Cat (04.04.10 um 09:27 Uhr)
Cat ist offline   Mit Zitat antworten
Alt 04.04.10, 09:29   #39 (permalink)
 
Registriert seit: 05.09.07
Garfield Leistung: Z3
Likes: 0
Standard

Da es hier noch niemand erwähnt hat:
Wenn man Daten vernichten will, vernichtet man am besten oft den physikalischen Träger.
Garfield ist offline   Mit Zitat antworten
Alt 04.04.10, 12:15   #40 (permalink)
 
Registriert seit: 22.10.05
farhaven Leistung: Z3
Likes: 3
Standard

Zitat:
Zitat von sogra Beitrag anzeigen
Fragen ist erlaubt
Das Verschlüsseln der Daten bringt insofern was, das sich der Aufwand der zu Wiederherstellenden Daten erhöht, natürlich mit nachfolgendem Überschreiben versteht sich.
Da stellt sich mir die Frage: Wo ist der Unterschied zum Ueberschreiben mit Zufallszahlen? Und die naechste Frage ist dann: lohnt sich das? Reicht es nicht aus, die Platte einmal mit 0x00 und meinetwegen noch einmal mit 0xFF zu ueberschreiben? Ich hab noch nie davon gehoert, dass jemand mal sowas unter realen Bedingungen wiederhergestellt hat (von irgendwelchen arg konstruierten Theoretischen Versuchen mal abgesehen, und dafuer haben die dann auch ERMs gebraucht, also nicht wirklich praktikabel).
farhaven ist offline   Mit Zitat antworten
Alt 04.04.10, 15:44   #41 (permalink)
 
Registriert seit: 22.11.09
sogra Leistung: 8086sogra Leistung: 8086
Likes: 17
Standard

farhaven, dass ist für die Total Paranoiden, die meinen das in ihrer näheren Umgebung es jemand auf sie abgesehen hat und sie deswegen ihre Daten mit einem (ungewohnt, für Privatpersonen) Aufwand ihre Erotikstreifen und was weiß ich noch löschen wollen.
sogra ist gerade online   Mit Zitat antworten
Alt 04.04.10, 15:58   #42 (permalink)
 
Registriert seit: 22.10.05
farhaven Leistung: Z3
Likes: 3
Standard

Du hast immer noch nicht erklaert warum die Daten weniger leicht wieder herzustellen sind, wenn man die Platte verschluesselt und dann ueberschreibt im Gegensatz zum einfachen ueberschreiben mit 0x00
farhaven ist offline   Mit Zitat antworten
Alt 04.04.10, 17:26   #43 (permalink)
 
Registriert seit: 05.09.07
Garfield Leistung: Z3
Likes: 0
Standard

Zitat:
Zitat von farhaven Beitrag anzeigen
Du hast immer noch nicht erklaert warum die Daten weniger leicht wieder herzustellen sind, wenn man die Platte verschluesselt und dann ueberschreibt im Gegensatz zum einfachen ueberschreiben mit 0x00
Weil man erst die Daten wiederfinden muss (und als verschlüsselte Daten anstatt als Bytemüll identifzieren muss) und danach noch entschlüsseln muss?
Vielleicht hab ich auch was nicht kapiert
Garfield ist offline   Mit Zitat antworten
Alt 04.04.10, 18:40   #44 (permalink)
Senior Member
 
Registriert seit: 13.07.08
enkore Leistung: Pentium Ienkore Leistung: Pentium Ienkore Leistung: Pentium I
Likes: 60
Standard

Zweite Seite übersehen.

Geändert von enkore (05.04.10 um 13:39 Uhr)
enkore ist offline   Mit Zitat antworten
Alt 04.04.10, 19:36   #45 (permalink)
 
Benutzerbild von Dresko
 
Registriert seit: 30.01.10
Dresko Leistung: 8086Dresko Leistung: 8086
Likes: 1
Standard

Naja, wenn man davon absieht, dass so der gesamte Vorgang wesentlich länger dauert und bisher noch keine Hinweise darauf gelieferten wurden, dass dieser zeitliche Mehraufwand auch wirklich besser ist, als die Platte einfach zu nullen...

So am Rande: In einigen Ländern kann man auch per Gesetz dazu gezwungen werden, Passwörter herauszugeben oder Verschlüsselungen zu deaktivieren. Wenn man also in ein solches Land einreist oder dort wohnt, kann es unangenehm werden, wenn der Verdacht besteht, dass es verschlüsselte Daten auf der Festplatte gibt.
In den USA gab es z.B. schon Fälle wo Einreisende abgewiesen und zurückgeschickt wurden, weil sie ihren Laptop nicht entschlüsseln wollten (oder konnten) oder er wurde gleich beschlagnahmt.
http://futurezone.orf.at/stories/286097/
http://www.golem.de/0908/69423.html

Verschlüsselungen sind schön und gut, aber eigentlich für etwas komplett anderes gedacht als das "Zerstören" von Daten.
__________________
Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning.
- Rick Cook -

Geändert von Dresko (04.04.10 um 19:38 Uhr)
Dresko ist offline   Mit Zitat antworten
Antwort
   

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » Spuren von der Festplatte entfernen
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus



1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61