Hackerboard WikiHaboWeb Linkverzeichnis

[HaBo]

major security
 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

Spuren von der Festplatte entfernen

Diskussion: Spuren von der Festplatte entfernen im Forum (In)security allgemein, in der Kategorie Security Area; Hallo! Ich würde gerne einmal gründlich auf meinem Computer aufräumen. Dabei geht es mir vor allem darum, dass ich über ...

Antwort
Alt 21.01.10, 14:05   #1 (permalink)
 
Registriert seit: 21.01.10
Karma: 1
freistil Leistung: Facit NTK
Standard Spuren von der Festplatte entfernen


Hallo!

Ich würde gerne einmal gründlich auf meinem Computer aufräumen. Dabei geht es mir vor allem darum, dass ich über lange Zeit über Programme wie ICQ, aber auch in einigen (nicht öffentlichen) Foren so einiges geschrieben habe, was sehr privat ist.
Da ich momentan Semesterferien und somit viel Zeit habe würde ich meinen Computer (soweit das geht) gerne gründlich säubern, sodass nach möglichkeit auch ein Experte das was ich so geschrieben habe nicht mehr nachvollziehen könnte falls er sich meinen Rechner ansieht (wobei ich natürlich weiss, dass das Internet selbst kaum etwas vergisst, aber man kann es ja möglichst schwer machen). Ich selbst habe leider kaum mehr Wissen, als dass ich meinen Verlauf bei ICQ gerade so löschen kann

Über ein paar Hinweise zu geeigneten Programmen oder Methoden wäre ich sehr dankbar!

Mit freundlichen Grüßen, freistil

edit: ich habe mich vorher natürlich der Suchfunktion bedient, sollte das Thema woanders besser passen, bitte einfach verschieben!

freistil ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 21.01.10, 15:47   #3 (permalink)
Moderator
 
Benutzerbild von lightsaver
 
Registriert seit: 19.06.06
Karma: 123
lightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPR
Standard

Also wenn es dir hier um das Festplatte löschen geht, musst du natürlich auch in Kauf nehmen, dass du die Platte komplett löschen musst (also danach auch neu installieren). Einfach mal so ein paar Dateien löschen, damit ist es nicht getan
lightsaver ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 21.01.10, 16:06   #4 (permalink)
 
Registriert seit: 23.03.05
Karma: 23
xblax Leistung: 8086xblax Leistung: 8086
Standard

Alle Daten auf einer 2. Festplatte Sichern, Daten die du nicht mehr haben willst löschen.
Dann die erste Platte nullen oder mit Zufallszahlen überschreiben und Partitionen und Dateisystem neu anlegen.
Dann kann man die Daten auf die 1. Platte zurückspielen.
Anschließend noch die 2. Platte nullen oder mit Zufallszahlen überschreiben und alle "Reste" sollten dann soweit weg sein.

Ist auf jedenfall gründlicher als wenn du mit irgendwelchen Tools einzelne Dateien löscht, da du nicht weißt ob die Datei vorher schonmal an einer anderen Stelle auf deiner Festplatte gespeichert war.
xblax ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 21.01.10, 16:46   #5 (permalink)
 
Benutzerbild von bad_alloc
 
Registriert seit: 27.12.07
Karma: 51
bad_alloc Leistung: Opteronbad_alloc Leistung: Opteronbad_alloc Leistung: Opteronbad_alloc Leistung: Opteronbad_alloc Leistung: Opteron
Standard

Zitat:
Dann die erste Platte nullen oder mit Zufallszahlen überschreiben und Partitionen und Dateisystem neu anlegen.
Schlichtes Nullen reicht, Programmie die mehrfach überschreiben sind eh überflüssig. Man kann nach dem Überschreiben eines Bits dieses mit einer 56% Erfolgswahrscheinlichkeit rekonstruieren, bei zwei Bits sieht das mit 25% schon schlechter aus und mehrere Gigabyte richtig wiederherzustellen ist statistisch gesehen fast unmöglich.
__________________
You shoot yourself in somebody else's foot.
My Blag
bad_alloc ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 21.01.10, 16:50   #6 (permalink)
Member of Honour
 
Benutzerbild von beavisbee
 
Registriert seit: 22.02.07
Karma: 161
beavisbee Leistung: SkyNetbeavisbee Leistung: SkyNetbeavisbee Leistung: SkyNetbeavisbee Leistung: SkyNetbeavisbee Leistung: SkyNetbeavisbee Leistung: SkyNetbeavisbee Leistung: SkyNetbeavisbee Leistung: SkyNetbeavisbee Leistung: SkyNetbeavisbee Leistung: SkyNetbeavisbee Leistung: SkyNet
beavisbee eine Nachricht über ICQ schicken
Standard

ich werf hier einfach mal schnell den Begriff "LowLevel-Formatierung" in den Raum und dazu noch "Ultimate BootCD" ( www.ultimatebootcd.com ...
beavisbee ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 21.01.10, 16:53   #7 (permalink)
 
Registriert seit: 06.06.09
Karma: 34
Thunderb0lt Leistung: K 6-3Thunderb0lt Leistung: K 6-3Thunderb0lt Leistung: K 6-3Thunderb0lt Leistung: K 6-3
Standard

Zitat:
Zitat von bad_alloc Beitrag anzeigen
Man kann nach dem Überschreiben eines Bits dieses mit einer 56% Erfolgswahrscheinlichkeit rekonstruieren, bei zwei Bits sieht das mit 25% schon schlechter aus.
Hast du dazu zufällig nen Link parat? Das würde mich mal genauer interessieren.
Thunderb0lt ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 21.01.10, 17:03   #8 (permalink)
Themenstarter
 
Registriert seit: 21.01.10
Karma: 1
freistil Leistung: Facit NTK
Standard

Zitat:
Zitat von xblax Beitrag anzeigen
Alle Daten auf einer 2. Festplatte Sichern, Daten die du nicht mehr haben willst löschen.
Dann die erste Platte nullen oder mit Zufallszahlen überschreiben und Partitionen und Dateisystem neu anlegen.
Dann kann man die Daten auf die 1. Platte zurückspielen.
Anschließend noch die 2. Platte nullen oder mit Zufallszahlen überschreiben und alle "Reste" sollten dann soweit weg sein.

Ist auf jedenfall gründlicher als wenn du mit irgendwelchen Tools einzelne Dateien löscht, da du nicht weißt ob die Datei vorher schonmal an einer anderen Stelle auf deiner Festplatte gespeichert war.
Vielen Dank für die Antworten Glücklicherweise habe ich eine große externe Festplatte, welche ich nutzen kann.
Bestünde nicht die Gefahr, auf dieser 2. Festplatte versehentlich auch Verläufe zu speichern die ich dann wieder auf die (nun gesäuberte) 1. Festplatte zurückspielen würde?
Ist mit "nullen" ein schlichtes Formatieren gemeint?
Kann eines dieser Programme meine (dann formatierte) Festplatte mit Zufallszahlen überschreiben und ist es tatsächlich wichtig und soll ich dann ein anderes Dateisystem wählen? Sagen wir anstatt "FAT32" das "NTFS", oder Ähnliches?

Vielen Dank im Vorraus!
freistil ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 21.01.10, 17:04   #9 (permalink)
 
Registriert seit: 23.03.05
Karma: 23
xblax Leistung: 8086xblax Leistung: 8086
Standard

Zitat:
Zitat von beavisbee Beitrag anzeigen
ich werf hier einfach mal schnell den Begriff "LowLevel-Formatierung" in den Raum und dazu noch "Ultimate BootCD" ( www.ultimatebootcd.com ...
http://de.wikipedia.org/wiki/Formati...l-Formatierung

Inwiefern bringt das was?
Ich hab bisher immer nur gehört, dass die sog. low Level Formatierung in der Regel auch nix anderes macht als die Festplatte einmal komplett zu nullen.

Nutzen würde das doch nur wenn auch defeke Sektoren nochmal überschrieben werden wüden.

Zitat:
Zitat von freistil Beitrag anzeigen
Vielen Dank für die Antworten Glücklicherweise habe ich eine große externe Festplatte, welche ich nutzen kann.
Bestünde nicht die Gefahr, auf dieser 2. Festplatte versehentlich auch Verläufe zu speichern die ich dann wieder auf die (nun gesäuberte) 1. Festplatte zurückspielen würde?
Ja klar, die Gefahr besteht. Wenn es um dein Betriebssystem geht, dann wird es aber nach dem kopieren auch nicht mehr ohneweiteres funktionieren. Also besser nur Daten kopieren, bei denen du weißt, dass du sie noch brauchst und den rest neu Installieren.

Geändert von xblax (21.01.10 um 17:07 Uhr)
xblax ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 21.01.10, 17:09   #10 (permalink)
 
Registriert seit: 06.06.09
Karma: 34
Thunderb0lt Leistung: K 6-3Thunderb0lt Leistung: K 6-3Thunderb0lt Leistung: K 6-3Thunderb0lt Leistung: K 6-3
Standard

Zitat:
Zitat von freistil Beitrag anzeigen
Bestünde nicht die Gefahr, auf dieser 2. Festplatte versehentlich auch Verläufe zu speichern die ich dann wieder auf die (nun gesäuberte) 1. Festplatte zurückspielen würde?
Natürlich bestünde die Gefahr, aber das wäre dann menschliches Versagen

Zitat:
Zitat von freistil Beitrag anzeigen
Ist mit "nullen" ein schlichtes Formatieren gemeint?
Nein! Formatieren reicht definitiv nicht aus um die Daten sicher zu löschen. Gemeint war die komplette Festplatte einmal mit Nullen/Zufallszahlen zu überschreiben. Das Dauert dann je nach Größe halt einige Zeit.
Thunderb0lt ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 21.01.10, 19:52   #11 (permalink)
 
Benutzerbild von Eydeet
 
Registriert seit: 14.04.06
Karma: 8
Eydeet Leistung: Facit NTK
Standard

Ich würde mir an deiner Stelle den Aufwand gar nicht machen, alle deine Daten auf eine externe Festplatte zu ziehen. Es reicht aus, wenn du nach dem Löschen aller Dateien, die du nicht mehr haben willst den freien Speicherplatz einmal mit Nullen überschreibst.

Ich habe zwar seit Ewigkeiten kein Windows mehr, aber soweit ich mich erinnere sollte CCleaner das können: http://www.ccleaner.com/. Die Funktion sollte "Wipe free space" oder so ähnlich heißen.

LG, Eydeet
Eydeet ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 23.03.10, 22:03   #12 (permalink)
Abi
 
Registriert seit: 23.03.10
Karma: 0
Abi Leistung: Abacus
Standard

Hallo,

das ganze Überschreiben bringt normal nicht viel. Ein Festplattenforensiker kann das mit Sicherheit wieder herstellen...

Gruß
Abi
Abi ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 23.03.10, 22:45   #13 (permalink)
Moderator
 
Benutzerbild von lightsaver
 
Registriert seit: 19.06.06
Karma: 123
lightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPRlightsaver Leistung: WOPR
Standard

Zitat:
Zitat von Abi Beitrag anzeigen
Hallo,

das ganze Überschreiben bringt normal nicht viel. Ein Festplattenforensiker kann das mit Sicherheit wieder herstellen...

Gruß
Abi
Der Aufwand, und damit auch die Kosten, steigen aber mit dem Überschreiben an und lohnen irgendwann nicht mehr. Nach genug Überschreibvorgängen dürfte dann auch irgendwann ein Festplattenforensiker an seine Grenzen stoßen, nicht umsonst gibt es ja verschiedene Verfahren und auch welche, die vom Militär genutzt werden. Wenn das gar nicht funktionieren würde, wäre dies wohl beim Militär nicht in Benutzung.

Klar ist natürlich aber auch, dass eine 100%ige Sicherheit nur gewährleistet ist, wenn die Platte physikalisch zerstört wird.
lightsaver ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 23.03.10, 22:55   #14 (permalink)
 
Registriert seit: 23.03.05
Karma: 23
xblax Leistung: 8086xblax Leistung: 8086
Standard

Zu dem Thema mal hier etwas Lesestoff:
http://www.heise.de/security/meldung...gt-198816.html
xblax ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Alt 24.03.10, 02:33   #15 (permalink)
 
Registriert seit: 24.03.10
Karma: 3
an0nym0uzz Leistung: Z3
Standard

Ich habe mich mit dem Thema sehr ausgiebig beschäftigt. Hier eine Firma, die Festplattenforensik betreibt http://www.ontrack.de/ und ist meines Wissens nach sehr gut, aber wenn die moderne Festplatte einmal richtig "nicht schnell" formatiert wurde, können Daten NICHT MEHR GERETTET WERDEN!!!!

Dieses angebliche sichere Löschen durch Überschreiben mit Zufallszahlen ist vollkomener Quatsch. In den Achziger Jahren gab es einen Bericht bei DoD (Department of Defense) über die damaligen Platten. Die Schreib/Lese-Köpfe damaliger Platten konnten nicht exakt die Spur halten (Bei 10 MB Speicherplatz sind doch 0,1 mm nicht so gravierend), sodass am Rande einer Spur eine Restmagnetisierung hätte bleiben können und mit einem IMMENSEN Aufwand, zumindest theoretisch ein sehr kleiner Teil der Daten rekonstruiert werden könnte. Nun blieb diese Behauptung ohne Beweis, es ist niemandem bis jetzt gelungen....Die Spuren heutiger Platten sind seeehr eng beieinander und die Köpfe winzig, sodass keine Chance besteht, die Daten nach einer richtigen Formatierung zu retten. Verbrennt dagegen eine Platte unterhalb der Curie-Temperatur, kann sie nach einer gründlichen Reinigung im hochreinen Raum zumindest teilweise gelesen werden


PS: da gab es noch eine Behauptung, dass die heutigen Platten im Falle der Erkennung defekter Sektoren, diese sperren und auch bei Formatierung NICHT antasten... aber da bin ich mir unsicher, die LowLevel-Formatierung ist ne üble Sache...Die Hersteller der Platten sperren nach der Herstellung die defekten Bereiche einer Platte und du legst sie mit LowLevel-Formatierung blank... Außerdem hatte ich so ein Spaß-Programm auf meiner alten HDD ausprobiert, bei mir ist NICHTS passiert, keine Festplattenaktivität....
an0nym0uzz ist offline  
Digg this Post!Add Post to del.icio.usBookmark Post in Technorati
Mit Zitat antworten
Antwort

[HaBo] » Security Area » (In)security allgemein » Spuren von der Festplatte entfernen
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind an
Refbacks sind an



1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194