Nach Reset auf Werkseinstellung: Konfiguration aus EPROM wieder herstellbar?

[Pauline]

Hallo zusammen,

vor dem Verkauf oder Weitergabe von Routern wird dringend empfohlen, einen Reset durchzufürhren und diesen auf Werkseinstellung zurückzusetzen.

Sehr vernünftig, da auf dem Gerät auch sensible Daten gespeichert sind. Neben den Zugangsdaten zum Provider auch ggf. die zu Anbietern von IP-Telefonie usw.. Auch ist es sicherlich sinnvoll, dass die Telefonlisten nicht in Hände dritter kommen.

Allerdings stellt sich nicht nur mir die Frage, ob wirklich einfaches zurücksetzen auf Werkseinstellung hier ausreichend ist. Schließlich gibt es ja Programme, die gelöschte Daten von formatierten Speichermedien wieder herstellen können, selbst wenn diese schon teils wieder überschrieben wurden, wie z. B. EasyRecovery von Kroll Ontrack.

Der Anbieter wirbt damit, dass die "Datenrettung" u. a. auch aus Flash-Speichern möglich ist, andere damit, dass die Daten auch von EPROMs oder EEPROMs ausgelesen werden können.

Habe ich da jetzt eine Paranoia oder ist das eine Sicherheitslücke, der wenig Aufmerksamkeit gespendet wird? Um eine HDD "sicher" zu löschen bedarf es ja auch etwas mehr...

Herzlichen Dank für eure Einschätzung

Pauline

 

[Piktogramm]

Wenn der Reset ordentlich implementiert wurde, so überschreibt die Software jene Speicherbereiche, in denen die Einstellungen, Protokolldaten etc. gespeichert sind, oder falls diese nur verschlüsselt gespeichert werden, dann wird wohl der Schlüssel gelöscht (was ausreicht).
Wenn der Reset nicht ordentlich umgesetzt wird, wird im Dateisystem nur markiert, dass die Dateien gelöscht sind, wirklich gelöscht sind sie aber nicht. Ein jeder der ausreichend Fähigkeiten hat und diesen Aufwand treiben will kann im Zweifelsfall die Daten wieder herstellen.

Wenn du die Daten als sensibel ansiehst, so gehe von letzterem aus. Und nein, du hast keine Paranoia, das Problem ist real. Wie bei aller Hardware die sensible Daten gehalten hat bleibt im Zweifelsfall nur die Vernichtung.