WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   Von wegen gelöscht - Datengeheimnisse auf alten Festplatten Stern TV (http://www.wcm.at/forum/showthread.php?t=134783)

Prasman 20.05.2004 14:39

Von wegen gelöscht - Datengeheimnisse auf alten Festplatten Stern TV
 
artikel

Was ist da dran? Ich selbst hab es nicht gesehen, aber es ist die rede das selbst formatierte Festplatten noch alle Daten enthalten und man sie mit einem Programm wieder sichtbar machen kann ????

Wenn ja Welches Programm ist das??

frazzz 20.05.2004 14:42

alter hut :p

deren gibt es einige :D
solang die gelöschte datei (oder formatierte platte) nicht zumindest 1, 2 mal überschrieben wurde...

Prasman 20.05.2004 14:44

d.h. dass ich 3 mal formatieren muss - das wirklich alles geloescht ist?

frazzz 20.05.2004 14:46

Zitat:

Original geschrieben von Prasman
d.h. dass ich 3 mal formatieren muss - das wirklich alles geloescht ist?
nein, du solltest alles überschreiben, machen tools für dich ;)

Prasman 20.05.2004 14:56

Ok und wo bekomm ich so ein programm her dass mir alle Daten wieder sichtbar macht nach einer formatierung?

frazzz 20.05.2004 14:59

Zitat:

Original geschrieben von Prasman
Ok und wo bekomm ich so ein programm her dass mir alle Daten wieder sichtbar macht nach einer formatierung?
google oder forum fragen "data recovery" "hd recovery"...oder so ähnlich

Prasman 20.05.2004 15:33

wie sieht das aus wenn ich mit fdisk saemtliche partitionen loesche???

Moose 20.05.2004 15:40

Sicher auch noch möglich. Das Problem ist ja das beim Formatieren der Speicher nur wieder freigegeben wird und nicht wirklich gelöscht wird ...

Atomschwammerl 20.05.2004 15:55

auch gelöschte partitionen sind kein problem
besagte tools schaun einfach sektor für sektor durch und schaun wohin der verweist usw...
dazu brauchens weder a file allocation table noch a partition table

_m3 20.05.2004 18:42

Die Thematik ist schon relativ alt. Vergleiche hierzu: http://www.usenix.org/publications/l...apers/gutmann/
Gute links gibts auch unter
http://slashdot.org/askslashdot/01/02/21/1752256.shtml

Aber irgendeinen Aufmacher braucht ja SternTV, wenn Saure Gurken Zeit ist. ;)

Um das Problem zu lösen:
1) Speichere nie sensitive Daten auf einer HD. ;)
2) Zerstöre die HD physikalisch (so macht das die NSA).
3) Um sich vor dem "casual cracker" zu schützten, hilft mehrmaliges überschreiben mit einem Tool wie etwa wipe (man wipe) oder dem von Sysinternals http://www.sysinternals.com/ntw2k/source/sdelete.shtml
Gegen die CIA oder NSA nutzt dir adas aber auch nix, die gehen direkt auf die Physik der Platte und von dort lassen sich auch nach mehrmaligem Übercshrieben viele Daten recovern.

Herbertus 22.05.2004 00:23

Verbrennen hilft auch nix, hab' mal gelesen, daß Spezialfirmen (gegen teures Geld) auch Daten von verbrannten oder versenkten HDs auslesen können. Also schau' Dich um, wenn Du persönliche Daten speicherst!

MfG
Herbertus

maxb 22.05.2004 01:10

Mehrmaliges (z.B. 26x ;) ) überschreiben mit komplementären Daten, dann ist alles weg. Das nützt dann auch NSA und Konsorten nichts mehr. Alles andere ist IMHO humbug.

Grüße
maxb


PS: wen mann nur einmal (wenige male) überschreibt, dann kann man die Daten mit extrem hohen Aufwand zum Teil rückgewinnen, da die Schreib/Leseköpfe nicht immer an der selben Stelle fahren.

_m3 22.05.2004 08:25

Zitat:

Original geschrieben von maxb
Mehrmaliges (z.B. 26x ;) ) überschreiben mit komplementären Daten, dann ist alles weg. Das nützt dann auch NSA und Konsorten nichts mehr. Alles andere ist IMHO humbug.
Mein letzter Wissenstand ist, dass Dir das nichts mehr nuetzt, da es durch das enge aneinanderliegen der Spuren zu einem "ueberschrieben" der einzelnen Spuren kommt, wodurch Profis auch nach mehrmaligem Ueberschreiben die Daten noch lesen koennen.

Zitat:

Original geschrieben von Herbertus
erbrennen hilft auch nix, hab' mal gelesen, daß Spezialfirmen (gegen teures Geld) auch Daten von verbrannten oder versenkten HDs auslesen können. Also schau' Dich um, wenn Du persönliche Daten speicherst!

Wenn ich von verbrennen red, meine ich nicht, die Festplatte 5 Minuten ins Backrohr zu legen, sondern spreche vom Verbrennen der einzelnen HD-Scheiben, die ja aus Kunststoff bestehen. Das schau ich mir an, wie Ontrack und Co. aus einer Plastikkugel Daten wiederherstellen. :ms:

maxb 22.05.2004 11:06

Zitat:

Original geschrieben von _m3
Mein letzter Wissenstand ist, dass Dir das nichts mehr nuetzt, da es durch das enge aneinanderliegen der Spuren zu einem "ueberschrieben" der einzelnen Spuren kommt, wodurch Profis auch nach mehrmaligem Ueberschreiben die Daten noch lesen koennen.

Wenn ich von verbrennen red, meine ich nicht, die Festplatte 5 Minuten ins Backrohr zu legen, sondern spreche vom Verbrennen der einzelnen HD-Scheiben, die ja aus Kunststoff bestehen. Das schau ich mir an, wie Ontrack und Co. aus einer Plastikkugel Daten wiederherstellen. :ms:

Mehrmalig passt eh, bis zu 9x steht in der bedienungsanleitung von meinem wipeprogramm schaffen kommerzielle firmen, dann gibt' es einen sicherheitsfaktor von 18x für militärische Methoden und dann nochmal einen Sicherheitsfaktor für unbekannte Methoden :D

Auch wenn die 26 vielleicht nicht mehr stimmen, irgendwann muss schluss sein, da man sonst die Methode ja wieder zur Erhöhung der Speicherdichte einetzen könnte.

Allerdings gebe ich dir recht, bevor ich eine Platte x mal überschreibe, bearbeite ich sie lieber mit einem Schweißbrenner :D

grüße
maxb

Zitat:

• 3 passes for personal use
• 10 passes for commercial use
• 18 passes for military use
• 26 passes for maximum security

Commercial data recovery companies have been known to recover data that has been overwritten up to nine times. PGP uses highly sophisticated patterns during each wipe to make sure your sensitive data cannot be recovered.

The_Lord_of_Midnight 22.05.2004 15:09

also ich denke für den hausgebrauch reichen tools wie z.b. diejenigen, die auf der ultimatebootcd sind, vollkommen aus.

http://www.ultimatebootcd.com/


Alle Zeitangaben in WEZ +2. Es ist jetzt 23:28 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag