HDD`s vor Verkauf verschlüsseln ?

[GrandTheft]

so ist es.

 

[Masamune2]

Ein Post ist halt nicht statisch, sondern entwickelt sich im Laufe der Zeit weiter. Wenn dann neue Argumente eingeworfen werden die genauso falsch sind wie die ersten müssen natürlich auch die entkräftet werden.

Vielleicht würdest du auch nicht noch das letzte bisschen Glaubwürdigkeit verlieren wenn du nicht ständig andere Beleidigen würdest.

 

[GrandTheft]

zu dem Thema gabs übrigens einen tollen Vortrag auf dem 27c3, der u.a. hier

https://www.computerbase.de/forum/threads/vortrag-ueber-datenrettung-engl-vom-27c3.838305/

diskutiert wurde.

 

[TURRICAN]

Die Platten die wirklich dem Kerosinbrand ausgesetzt waren kann kein Mensch wiederherstellen. Deswegen hätte ich ja gerne den Link dazu. Dann stellt sich wahrscheinlich herraus das es Platten waren die mit keinen der genannten Sachen richtig in Berührung gekommen sind.

 

[someone-else]

Naja ich wuerde alte Festplatten immer zerstoeren und niemals funktionsfaehig verkaufen, macht auch deutlich mehr Spass, denn der Verkauf bringt auch nur wenig.

 

[Madman1209]

Hi,

also zunächst einmal: beleidigend bin ich nirgends geworden...zumindest wüsste ich nicht wo. Wenn das Wort "belehrungsresistent" mittlerweile eine Beleidigung ist kann ich euch leider nicht helfen, evtl. solltet ihr euch ein dickeres Fell wachsen lassen, ich empfinde das als recht höflich für die Umstände die hier herrschen. Ich habe aber für die zarter Besaiteten den Kommentar entfernt.

Ich kann das Kind gerne beim Namen nennen: Convar

Die Software (und auch Hardware) die für Datenwiederherstellung dort genutzt wird kann ich dir nicht nennen, aber die Erfolge sprechen für sich.

Es mag sein dass ein sicheres Überschreiben mit Nullen (was ich unter Wipen verstehe) reicht aus, das habe ich selber geschrieben. Dass Linux diesen Befehl von sich aus mitbringt war mir nicht bekannt.

Das ein professioneller Wipe ausreicht habe ich selbst geschrieben, da braucht mir niemand mehr zu erklären. Aber dass ein einfaches Formatieren oder Überschreiben genügt ist schlicht und ergreifend falsch. Mehr habe ich gar nicht behauptet.

Und trotzdem: Selbst wenn dir ein HexEditor nur noch Nullen anzeigt: auf physikalischem Wege kann es dennoch irgendwann möglich sein schwächste Restmagnetfelder zu analysieren, "0" und "1" sind nämlich in der IT definitiv idealisierte Werte, die nie "ganz 0" oder "ganz 1" sind, eher sehr gute Näherungen dessen. Daher halte ich es durchaus für möglich, dass genauere Werkzeuge in Zukunft durchaus aus einer "jetzt 0" ein "früher wahrscheinlich 1" machen. Ausserdem wird auch momentan diskutiert, ob man die Leseköpfe selbst für Datenrekonstruktion nutzen kann bzw die Onboard-Caches der Festplatten.

Ich möchte damit einfach sagen: Was in diesem Fall nicht hilft schadet aber sicherlich auch nicht. Wenn die Daten sensibel genug sind sollte man einfach die 3 Stunden für einen richtigen Wipe investieren, ich verstehe auch nicht, warum sich so viele Leute dagegen sträuben.

Aber wie bereits gesagt: macht wie ihr meint.

VG,
Mad

 

[hel!doc]

Die Platten die wirklich dem Kerosinbrand ausgesetzt waren kann kein Mensch wiederherstellen.

Möglicherweise kann man sie nichtmal mehr als Festplatten erkennen

Die Software (und auch Hardware) die für Datenwiederherstellung dort genutzt wird kann ich dir nicht nennen, aber die Erfolge sprechen für sich.

War klar, dass hier kein Programmname erscheint. Firmen mit Reinräumen haben natürlich auch andere Möglichkeiten die Platter abzutasten... Man überlege sich nun Nutzen/Kosten bei "eBay-Platten"...

 

[xexex]

Beruhigt euch mal ein wenig.

Wie schon mehrmals geschrieben worden ist, einmal die Festplatte mit nullen zu überschreiben reicht volkommen auch. Da hilft dann einem keine 1000€ und auch keine 10000€ teure Software aus um etwas zu wiederherstellen.

Wenn man von solchen Datenträgern noch was auslesen will, müsste man schon Hardwaremässig dran und versuchen die einzelnen Spuren mit einen umgebauten Lesekopf auszulesen der ewt. vorhandene Teilmagnetisierung aufspürt. Sowas wäre aber auch nicht nur mit einer Zerstörung der Platte verbunden, sondern auch mit einem horrenden Aufwand.

Programme wie der teure Schwachsinn von Toolhouse oder schon lange wesentlich günstiger auf dem Markt verfügbare Tools wie Ontrack Easy Recovery, GetDataBack, UFS Explorer und wie sie alle heissen, können nur noch Daten wiederherstellen wenn sie nicht bereits überschrieben worden sind.

Einmal Windows überinstallieren überschreibt übrgens bei einer grossen Platte nur einen kleinen Teil der Daten, deswegen ist auch eine Wiederherstellung der noch vorhandenen Teile überhaupt möglich.

Wer leicht paranoid ist , überschreibt die Daten halt nicht mit Nullen sondern mit zufälligen Daten oder zerlegt die Platte gleich ganz und nimmt Schleifpapier.

 

[*--dEr_wAltA--*]

Diese Firma hat keinen Reinraum und verweist daher in schweren Fällen auf andere Firmen.

Das meinte ich mit "so aufwändig das es sich nicht lohnt". Eine richtig überschriebene Platte kann vermutlich auch der datenguru nicht wiederherstellen. Sie sind wohl auch eher dafür gedacht, defekte Platten wiederherzustellen, und nicht absichtlich gelöschte... Darüberhinaus haben sie wohl Hardware auf Lager um defekte Elektronik zu umgehen. Natürlich kann man von solchen Platten ein Image zB mit dc3dd, dcfldd o.ä. erstellen und dann versuchen, soviel wie möglich zu retten. Mutwillig gelöschte Platten geben aber auch so nichts mehr her.

Dem kann ich nicht widersprechen, natürlich ist diese Firma nicht mit einem Reinraum ausgestattet. Aber er besitzt viel mehr Technik, Wissen etc. als unsere Firma, die nur "Software" nutzt, unsere Spezialisierung liegt auch in ganz anderen Gebieten.

 

[Masamune2]

also zunächst einmal: beleidigend bin ich nirgends geworden

Nein, du warst auch nicht damit gemeint^^

Was du geschrieben hast is ja auch richtig, es gibt immer minimale Spuren, auch nach dem überschreiben. Jedoch möchte ich nochmal hier den Heise Artikel zitieren:

Na ja, nicht ganz: Wenn es um ein einziges Bit geht, von dem man ganz genau weiß, wo es steht, dann kann man es (in einem der genannten Beispiele) mit 56 Prozent Wahrscheinlichkeit korrekt rekonstruieren. Für ein Byte müsste man dann aber schon 8 Mal richtig liegen, was nur noch mit 0,97 Prozent Wahrscheinlichkeit klappt. Tja, und bei größeren Datenmengen jenseits von einem Byte ...

Die Wahrscheinlichkeit auch nur eine simple Textdatei zu rekontruieren geht also gegen Null.

 

[martin-00s]

Macht es doch nicht komplizierter as es ist

bei Eraser eine Methode aussuchen, Programm über Nacht arbeiten lassen, fetig

Hier noch mal eine Info zu Eraser
http://www.pcfreunde.de/download/d15110/eraser/
(PC Freunde hat eine schöne Übersicht auch über Alternativen zu Eraser)

Wenn du nur große Datein wie z.B. Pornos und Videos löschen willst, reicht die einfachste
Methode, wenn du aber sehr sensible Daten in kleinen Dateien hast empfehle ich dir sie mehrmals zu überschreiben.

Diese Methoden gibt es in Eraser

Und nun die Top 5 der sichersten Methode eine Festplatte zu zerstören sind:

5. versenken im Marianengraben in 11.034 m Tiefe (dort findet sie keiner mehr)
4. Zerstörungstestobjekt für alle zukünftigen Versuche der MythBusters
3. Auflösen im Salzsäurebad
2. sie in die Lava des Schicksalsberg werfen
1. an Board einer Rakete die zur Sonne fliegt

 

[Madman1209]

Hi,

gut, dann sind wir uns ja einig: Löschen nein, Wipen ja

Vielleicht interessant noch für alle, die sich dafür interessieren:

Convar über Datenrettung im WTC

VG,
Mad

 

[Zensai]

Und solange sie nicht über die Curie-Temperatur erhitzt wurden bei dem Brand sind die Daten auch nocht drauf.

Wollt ich auch grade sagen ;-)

Phsikalische Zerstörung der Platten ist der schlechteste Weg Daten zu vernichten.

Ist allerdings falsch, es ist der sicherste. Man muss nur sicherstellen, dass sies auch geschieht, und grade dafür gibts Degausser, Shredder und die Thermische Zerstörung mit Erhitzung über die Curie-Temperatur.

Ansonsten:
Ich denke dass hier aneinander vorbeigeredet Wird. Ich kann nicht sagen ob Win Vista/7 bei einer richtigen Formatierung alles mit Nullen überschreibt, hier wird allerdings alles bezogen auf ein einmal überschriebenes Speichermedium. Durch die hohe Spurdichte auf den Platten ist es selbst nach einmaligem überschreiben nicht möglich, die Daten wiederherzustellen. Vor ein Paar Jahren ging das noch, aufgrund der Restmagnetisierung etc. Ist aber Kosten/Leistungstechnisch nicht praktikabel.
5220-22M (US-Ministerium) überschreibt 3-mal, VSITR (BSI der BRD) 7 mal.


Ich zitiere mich hierbei auch gerne mal selbst (aus einem Bericht, den ich Ende letzten Jahre serstellt habe-

Die Meinung, dass das Verschieben von Dateien in den Papierkorb oder das Formatieren einer Festplatte Daten unwiederbringlich löscht ist leider immer noch weit verbreitet. Tatsächlich kann man das Formatieren eines Speichermediums eher mit dem Herausreißen des Inhaltsverzeichnisses aus einem Buch vergleichen. Man weiß nicht auf Anhieb, wo die benötigten Informationen sind, dennoch sind sie nicht gelöscht. Sie wurden schlichtweg aus dem Index entfernt, sind physikalisch aber noch vorhanden.
Die Formatierung eines Speichermediums ist deshalb nicht ausreichend für eine nachhaltige Löschung von Daten, die nicht in die Hände Dritter gelangen dürfen.
Um Daten sicher zu löschen, gibt es verschiedene Verfahren. Es gilt hierbei, die Medien physikalisch zu zerstören oder aber die Dateien auf der Festplatte mehrfach zu überschreiben, sodass eine Wiederherstellung nicht oder nur extrem aufwendig möglich wird.

[...]

Generell lässt sich sagen, dass zwar theoretisch auch mehrfach überschriebene Daten mit sehr aufwendigen Mitteln wiederhergestellt werden könnten. Dies war jedoch in der Praxis bis jetzt nicht einmal bei einfach überschriebenen Daten der Fall, sodass ein einmaliges Überschreiben generell ausreichend ist. Datenwiederherstellung ist außerdem sehr teuer, weshalb sich die Einbeziehung spezialisierter Unternehmen nur dann lohnt, wenn dadurch ein enormer Gewinn erzielt werden kann

 

[Masamune2]

Ist allerdings falsch, es ist der sicherste. Man muss nur sicherstellen, dass sies auch geschieht, und grade dafür gibts Degausser, Shredder und die Thermische Zerstörung mit Erhitzung über die Curie-Temperatur.

Ok, da war ich zu unpräzise, das von dir genannte hilft natürlich. Mit dem Hammer auf das Gehäuse der Platte einschlagen reicht allerdings nicht aus, und auch wenn man mit dem Bohrer rein geht sind höchstens die Daten an exakt der Stelle weg...

 

[Antimon]

Was eine einfache Frage doch bewirken kann

Gegen eine sachliche Diskussion ist nichts ein zu wenden, wenn allerdings die beleidigende Schiene gefahren wird, dann sollte allen klar sein, dass man zu weit von der Ursprünglichen Diskussion ja gar vom ursprünglichen Thema abgekommen ist.

Die Frage des TE ist beantwortet von daher ist der Thread dicht.

Wenn ihr Euch über Datenrettung unterhalten wollt, dafür gibt´s das Datenrettungsforum oder solltet ihr einen lockeren Plausch über Themenübergreifende Dinge bevorzugen dann macht nen Thread im Treffpunkt auf, da wird´s nicht so eng gesehen.

Was die Sache mit dem sicheren Löschen angeht, der Heise Artikel wurde ja bereits genannt und wenn Forensiker eine Studie darüber betreiben und herausfinden, dass es genügt wenn eine Platte 1x genullt wird, dann kann man denen Glauben schenken. Wem das dennoch zu unsicher ist, dem sei es frei gestellt die Platte ein zweites oder drittes mal zu nullen, liegt schließlich im eigenen Ermessen.

*Schlüssel zück*

/closed