Files "sicher" löschen? Was denn nun?

Hi,
ich habe vor einiger Zeit 2 Threads eröffnet mit folgenden Themen:
1. Files shredden
2. Files wiederherstellen

Im Files-shredden-Thread wurde gesagt, dass shred meine Files sicher löscht. Um die HD nachträglich zu cleanen haben wir ein File erzeugt, dass die Festplatte füllt und es dann geshreddet.

Im anderen Thread ging es darum, dass ich files verloren habe, die ich über papierkorb gelöscht habe. Da hieß es ich soll die Festplatte greppen und hoffen, dass ich was wiederfinde.

Zu meiner Frage: Wenn greppen die einzige Möglichkeit ist Files wiederherzustellen, warum dann shredden? Im mein ein 250GB-Textfile erstellt durch grep ... da findet doch keine alte Sau mehr was ...

EDIT: Ich bin mir nicht sicher, ob ich klar formuliert habe was ich meine. Wenn greppen wirklich die einzige Methode ist ... wie stellt man dann z.B. Bilder, MP3, Video etc etc wieder her? Mit grep hat man ja max. ne Chance auf Textdateien..
 
Man kennt die Formate der Dateien und kann aus z.b. auf Fragmenten oder Headerdaten der Datei auf andere Eigenschaften wie z.b. auf die Größe und/oder Inhalt schliessen. Wenn diese Datei dann auch nicht fragmentiert ist könnte man sie in diesem Fall wiederherstellen.
Bsp.: MP3 mit 128kBit/s Stereo mit einer Länge von 3:21 wäre dann rund 3,1 MB groß. In der Hoffnung, dass diese Datei nicht fragentiert ist, werden dann von diesem Punkt aus 3,1 MB gelesen und mit evtl. in der MP3 vorhandenen CRC-Daten verglichen

Mit 'greppen' ist nicht unbedingt grep gemeint, sondern eher das systematische Absuchen eines bestimmen Bereiches nach einer definierten Sequenz. Dies kann mit grep wunderbar gemacht werden.
Please grep the movie listings to see what time the movie starts. -> URL=http://www.urbandictionary.com/define.php?term=grep]Urban: Grep[/URL]

P.S.: Grep kannt auch nach Nichtbuchstaben suchen...
 
Wenn greppen die einzige Möglichkeit ist Files wiederherzustellen, warum dann shredden?

Nun, wenn man ein File mit Nullen überschreibt, dann kann man es nicht mehr nur mit "Software" wiederherstellen. Aber Es gibt auch spezielle HD Leseköpfe, welche auch feinste überreste der Ladungen finden können und aus denen dann die ürsprünglichen Daten wieder herstellen.
 
achso, danke.
Damit hat sich einiges geklärt. Eine Art "allmächtiges" Programm das einem anzeigt was nach solchen Headern sucht und anzeigt was evtl wiederherstellbar ist gibt es nicht?
 
Aufgrund der unterschiedlichen Dateisysteme wird's das Nonplusultra nicht geben. Es ist ein ziemlicher Unterschied ob man eine gelöschte Datei auf einer FAT-, NTFS- oder ext-Partition wiederherstellen will.
 
Hallo,
ich weiß nicht wie es unter Linux aussieht, aber unter Windows wird ja bekanntermaßen nur der Eintrag der Datei in der FAT geändert, und zwar wird dort (mein ich) der erste Buchstabe durch ein ? ersetzt, womit signalisiert wird, dass der Speicherbereich wieder beschreibar ist.
Löscht man unter Windows (bzw. FAT/NTFS) eine Datei, so lässt sich diese sehr leicht wieder herstellen. Es gibt unzählige (kostenlose) Tools, womit man seine "gelöschten" Dateien unter Windows durchsuchen kann um evt. eine gewünschte Datei wieder herzustellen. Auch Videos, MP3 oder andere binäre Dateien sind kein Problem.
Man muss ja schließlich nur die FAT durchgehen, und jeder Eintrag mit ? am Anfang ist eine gelöschte, aber unüberschriebene Datei die man Problem herstellen kann (zur Not muss man nur das ? am Anfang löschen).

PS: Eine Datei zu erstellen, die den gesamten, freien Platz der Festplatte füllt, und diese dann per shred zu löschen, macht nur wenig Sinn, sofern man nullen oder Zufallsdaten o.ä. genommen hat.
Denn die Datei überschreibt ja bereits alte Daten.

Hier noch nen paar Links:
RM
Festplatten wirklich löschen
 
Auch unter Linux wird bei den meisten Dateisystemen nur die Datei-Inode genullt, so daß der Inhalt der Dateien solange erhalten bleibt, bis er durch eine neue Datei überschrieben wird. Um auch diese Inhalte zu beseitigen gibt es shred. Außerdem ist 'grep' nur bei den wenigsten Dateisystemen brauchbar, aber für fast alle Dateisysteme gibt es andere Tools um die Dateien wiederherzustellen.
 
Zurück
Oben