Daten löschen und wiederherstellen

[schnute]

Ich habe da mal eine Frage.
Bei mir im Freundeskreis sind einige dabei die sehr Computerinteressiert sind. Gestern kamm das Thema auf wegen Datensicherheit. Einer ist dabei der ist so ein möchtegern Hacker, und der hat behauptet, wenn man eine Festplatte formatiert und es mit Tools, wie dem Eraser, überschreibt - egal wie oft mann das auch macht er kann diese Daten immer wieder herstellen, aber nicht mit irgentwelchen super geheimen Tools, sondern mit dem ganz einfachen Recovery Programmen die man überrall zum runterladen bekommt.
Ein andere Bekannter von mir ist Polizist, und der hat mir erzählt das er vor kurzem mit einem Kollegen zu tun hatte, der bei der Polizei eben Daten auf Pc's aufspürt. Und der hat im gesagt das es schon möglich ist, egal was man macht mit der Festplatte, ohne Gewalteinwirkung, Daten wiederherzustellen.
Was sagt ihr dazu??

 

[LaNdRiX]

Also wenn man die Festplatte nur einmal überschreibt, ist es definitiv möglich!
Aber wenn man die HDD 7 mal mit Zufallzahlen überschrieben hat, soll er mir mal das Recovery-Programm zeigen, womit er die ursprünglichen Daten wieder bekommt...

 

[lightsaver]

kannst ja mal diese beiden links durchlesen:

http://de.wikipedia.org/wiki/Eraser_(Software)

http://de.wikipedia.org/wiki/DOD_5220.22-M

und google bietet dir auch noch einiges mehr an infos.

 

[Elderan]

Hallo,

Original von LaNdRiX
Also wenn man die Festplatte nur einmal überschreibt, ist es definitiv möglich!

Jein.

Also mit normalen Tools (Programmen) noch vernünftige Daten davon zu retten (zu rekonstruieren), ist recht ausweglos. Mit spezieller Hardware in einem (staubfreien) Labor ist es aber weiterhin möglich, die ursprünglichen Daten zu rekonstruieren, wenn man die Festplatte nur 1 mal überschreibt.

Der normale Anwender, ohne Super-Labor im Keller, wird aber mit normalen Programmen größtenteils nur noch Datenmüll erhalten, evt. vereinzelte Dateifragmente. Dies hängt damit zusammen, dass der Lesekopf der Festplatte zu "ungenau" ist.
Wenn man eine Datei abspeichert, möchte man ja schließlich nicht, dass beim anschließendem Lesen alte Daten "durchschimmern".


Ein Bit kann man sich auf einer Festplatte als Fläche vorstellen, je
älter die Festplatte desto größer die Fläche pro Bit. Auf dieser Fläche passen aber mehrere magnetische Ausrichtungen drauf.

Hat die Fläche z.B. eine 0 abgespeichert und man überschreibt es mit einer 1, so überlagert die Fläche der neuen magnetische Ausrichtung (nennt man dies so?) die alte Fläche. Allerdings können immer Bereichen bleiben, die nicht überlagert werden, wo also der Zustand einer 0 weiter vorhanden bleibt.

Man kann sich das wie Blatt Papier vorstellen, wobei ein 0-Bit die Farbe Gelb ist und 1 die Farbe Rot.
Vorher ist die Fläche des Bit Gelb, der Schreibkopf wäre dann hier ein roter Stift, der die gelbe Fläche übermalt. Allerdings ist dieser Stift nicht so gründlich, das gesamte Gelb abzudecken, sondern z.B. an den Rändern gibt es immer noch kleine, gelbe Bereiche. Je öfter der Stift aber über den gelben Bereich malt, also je öfter ich die Festplatte überschreibe, desto seltener werden diese alten, gelben Bereiche.
Genauso verhält es sich mit der Festplatte. Deswegen ist es auch das beste, bei mehrmaligen Überschreiben verschiedene Bitmuster zu verwenden, evt. auch Zufallsmuster, damit bei der Rekonstruktion nicht sagen kann, ob ein Bereich ein überschriebener oder ein alter Bereich ist.
(Bei diesem Beispiel wurde die Farbvermischung ausgeschlossen)

Mit dem normalen Lesekopf kann man solche kleinen Bereiche aber gar nicht auslesen, warum Programme hier versagen würden.

nach Auskunft von Ibas reicht bereits das einmalige Überschreiben mit neuen Daten
Linux Magazin: Spanabhebende Datenverarbeitung

 

[LaNdRiX]

@ Elderan: War auch darauf bezogen, dass die Polizei notfalls noch an die Daten kommt... War vielleicht ein wenig missverständlich ausgedrückt

 

[HorstG]

Liess mal hier nach hyxp://www.cbltech.de/daten-schredder.html

Ich benutze eigentlich immer die Peter Gutmann Methode 35 maliges überschreiben.
In dem Fall hat vielleicht der BDN oder NSA noch was versteckt im Keller...aber dann hast
DU ordentlich was auf dem Kerbholz...:!!!


Horst....

 

[Elderan]

Hallo,

Original von HorstG
Ich benutze eigentlich immer die Peter Gutmann Methode 35 maliges überschreiben.

Angesichts der Entwicklung bei Schreibverfahren von magnetischen Datenträgern ist es umstritten, ob diese Methode noch Bestand hat, da Ihre Entwicklung noch auf inzwischen nicht mehr verwendete Kodierungsverfahren wie Modified Frequency Modulation (MFM) und Run Length Limited (RLL) abzielte. Bei aktuellen Schreib- und Kodierungsverfahren geht man schon aufgrund der seit 1996 enorm gestiegenden Datendichte davon aus, dass auch wesentlich weniger Überschreibungen ausreichen, um eine physikalische Aufbereitung (mit spezieller Hardware) zu verhindern.
Gutmann-Methode

Naja wer zuviel Zeit hat, kann es gerne verwenden. Wenn man aber seine alte 80 GB Festplatte abstoßen möchte, hab ich persönlich keine Lust/Zeit auf die Festplatte 2,8 TB Daten zu schreiben...
Und wenn Regierungen (z.B. das Pentagon) ihre Daten 3 fach bzw. 7 fach Überschreiben müssen, sollte das auch reichen, und die NSA verhaftet (verschleppt) dich auch, ohne Beweise. Denn wie will man denen Nachweisen, dass sie dich festhalten, wenn es den Verein gar nicht gibt?


PS: DBAN ist echt gut wenn man ganze Festplatten saubern möchte

 

[HorstG]

Das mit der Zeit.....stimmt...natürlich..... :]
bei der Software CBLTech.....die kann ja auch andere Methoden!

Leider gibts es genug ,die Ihre HD einfach Formatien und sie dann Z.N bei Ebay verkaufen......Die Meisten sind sich der Gefahr Nicht befusst!!

Horst...

Und wenn Regierungen (z.B. das Pentagon) ihre Daten 3 fach bzw. 7 fach Überschreiben müssen, sollte das auch reichen, und die NSA verhaftet (verschleppt) dich auch, ohne Beweise. Denn wie will man denen Nachweisen, dass sie dich festhalten, wenn es den Verein gar nicht gibt?

Wir sollten Nicht Politisch werden