krauter
Datensicherung
Ich habe heute alle privaten Daten extern gesichert und vom PC gelöscht. Anschließend habe ich den CCleaner alles 7x überschreiben lassen. Kann bzw. muss ich noch etwas tun, damit alle Spuren der privaten Dateien vom PC verschwinden? BS - Windows 10.
Antworten (13)
Mittlerweile weiß man, dass selbst 200-faches überschreiben nichts 100% löscht, weil es möglich ist, dass die Spur auf einer Festplatte beim Schreiben und beim Löschen nicht 100% deckungsgleich sind. Die Unterschiede ergeben sich durch Alterung und / oder Erwärmung der Mechanik. Ein nachhaltiges Löschen kann man nur bei Speichermedien, die ohne Mechanik auskommen garantieren. Oder mit meiner Löschmethode, die ich als Video später hier einstelle.
Der Link zum Erklärvideo:
https://youtu.be/k67AMNfgTuk
https://youtu.be/k67AMNfgTuk
wenn schon - denn schon
nur so ist es wirklich sicher gelle
http://frank.geekheim.de?p=2423
nur so ist es wirklich sicher gelle
http://frank.geekheim.de?p=2423
Leute, ich möchte meinen PC weiterhin nutzen. Sollen eure Beiträge zeigen, dass ich eine neue Festplatte brauche und die alte nur noch zu vernichten ist? Ich möchte nur ggf. noch vorhandene Spuren aufspüren und vernichten bzw. löschen.
Hallo Krauter
Du kannst davon ausgehen, dass ein Auslesen der alten Daten mit sehr großer Wahrscheinlichkeit nicht mehr möglich ist.
Aber du solltest doch mal das Alter deiner Platte mit dem Fassungsvermögen korrelieren und vielleicht über eine neue, größere und bessere nachdenken.
Es sollte sich ja auch bis zu dir herum geschwiegen haben, dass Festplatten unbrauchbar werden, wenn sie fest sind.
Du kannst davon ausgehen, dass ein Auslesen der alten Daten mit sehr großer Wahrscheinlichkeit nicht mehr möglich ist.
Aber du solltest doch mal das Alter deiner Platte mit dem Fassungsvermögen korrelieren und vielleicht über eine neue, größere und bessere nachdenken.
Es sollte sich ja auch bis zu dir herum geschwiegen haben, dass Festplatten unbrauchbar werden, wenn sie fest sind.
"Sollen eure Beiträge zeigen, dass ich eine neue Festplatte brauche und die alte nur noch zu vernichten ist?"
Genau so ist es. Es ist, wie ich es beschrieben habe. Nichts wird so gelöscht, als dass es mit einem Spezial-Leseverfahren nicht doch noch gelesen werden könnte. Bei diesem Verfahren lassen sich die Spuren der Schreib/Leseköpfe manuell verändern. Diese Verfahren wenden die Kriminalisten zur Spurensicherung an.
Wenn man also etwas dem Zugriff der Kripo entziehen möchte (was bei dir selbstverständlich nicht der Fall ist (hüstel)), bleibt nur ein Zerstören.
Für normale Nutzung der Hardware reicht sicher dein beschriebenes Verfahren. Ich wollte dir nur klar machen, dass dieses Verfahren nicht sicher ist.
Genau so ist es. Es ist, wie ich es beschrieben habe. Nichts wird so gelöscht, als dass es mit einem Spezial-Leseverfahren nicht doch noch gelesen werden könnte. Bei diesem Verfahren lassen sich die Spuren der Schreib/Leseköpfe manuell verändern. Diese Verfahren wenden die Kriminalisten zur Spurensicherung an.
Wenn man also etwas dem Zugriff der Kripo entziehen möchte (was bei dir selbstverständlich nicht der Fall ist (hüstel)), bleibt nur ein Zerstören.
Für normale Nutzung der Hardware reicht sicher dein beschriebenes Verfahren. Ich wollte dir nur klar machen, dass dieses Verfahren nicht sicher ist.
@bh_roth
"Wenn man also etwas dem Zugriff der Kripo entziehen möchte (was bei dir selbstverständlich nicht der Fall ist (hüstel)), bleibt nur ein Zerstören." Selten so gelacht. Gerade in diesem Fall hätte ich meine speziellen Freunde aus einem entfernten Land gefragt. Der letzte Teil deiner Antwort beruhigt mich. Danke!
"Wenn man also etwas dem Zugriff der Kripo entziehen möchte (was bei dir selbstverständlich nicht der Fall ist (hüstel)), bleibt nur ein Zerstören." Selten so gelacht. Gerade in diesem Fall hätte ich meine speziellen Freunde aus einem entfernten Land gefragt. Der letzte Teil deiner Antwort beruhigt mich. Danke!
Du hättest wenigstens etwas lobendes zu meinem Video schreiben können. Das ist wirklich von mir.
Na ja, ich hätte es doch mit meiner Variante probiert.
.460 S&W Magnum, ist handlicher!
.460 S&W Magnum, ist handlicher!
@bh_roth
Was ich schon seit zwei Tagen sagen wollte, es ist offenbar ein guter Schauspieler an dir verloren gegangen.
Diese Dynamik, mit der du die Patrone in die Pumpgun einlegst, ich hatte Gänsehaut.
Und dann der Schuss, dahinter verblassen doch alle anderen Aktivitäten ganzen Welt.
Das bisschen Mitleid mit der armen Platte wird von deiner ungestümen Einfalt schon vorher pulverisiert.
Und dann noch: schleim, schmatz, schlürf.
Na, wie war das?
Denk mal über meine Einstellung als Lobhudeler nach, ich noch ganz viel toller.
Was ich schon seit zwei Tagen sagen wollte, es ist offenbar ein guter Schauspieler an dir verloren gegangen.
Diese Dynamik, mit der du die Patrone in die Pumpgun einlegst, ich hatte Gänsehaut.
Und dann der Schuss, dahinter verblassen doch alle anderen Aktivitäten ganzen Welt.
Das bisschen Mitleid mit der armen Platte wird von deiner ungestümen Einfalt schon vorher pulverisiert.
Und dann noch: schleim, schmatz, schlürf.
Na, wie war das?
Denk mal über meine Einstellung als Lobhudeler nach, ich noch ganz viel toller.
Na also, geht doch!
@ krauter
bh_roth hat Recht, auch mehrfach gelöschte Daten lassen sich wiederherstellen. Dafür gibt es spezielle Labore, aber es ist aufwändig und demzufolge teuer. Die Kripo nutzt das.
Du schreibst: "Ich möchte nur ggf. noch vorhandene Spuren aufspüren und vernichten bzw. löschen." Was für Spuren sollen das sein? In den Tiefen deines Browsers ist jede Internetadresse gespeichert, die du jemals besucht hast, auch wenn du den Verlauf löscht. Das bleibt auch erhalten, wenn du Windows neu aufsetztst. Die mechanische Zerstörung der Festplatte ist die einzige sichere Lösung.
bh_roth hat Recht, auch mehrfach gelöschte Daten lassen sich wiederherstellen. Dafür gibt es spezielle Labore, aber es ist aufwändig und demzufolge teuer. Die Kripo nutzt das.
Du schreibst: "Ich möchte nur ggf. noch vorhandene Spuren aufspüren und vernichten bzw. löschen." Was für Spuren sollen das sein? In den Tiefen deines Browsers ist jede Internetadresse gespeichert, die du jemals besucht hast, auch wenn du den Verlauf löscht. Das bleibt auch erhalten, wenn du Windows neu aufsetztst. Die mechanische Zerstörung der Festplatte ist die einzige sichere Lösung.
Dazu Informationen aus der Praxis:
Ich hatte kürzlich vor Gericht mit den IT-Spezialisten der Kripo einer der größten deutschen Städte zu tun. Die konnten nichts erkennen, was 1x überschrieben war. Das lag am Einsatz einer bekannten deutschen Forensic-Software.
Das enttäuschte Gericht hat ein sehr bekanntes Forensic-Unternehmen mit einer eingehenderen Untersuchung beauftragt. Auch die haben nichts erkennen können, was 1x überschrieben war. Die haben die weltweit bekannteste Forensic-Software in der aktuellen Version eingesetzt.
Die waren aber auch nicht enttäuscht, denn die haben ganz andere "Beweise" gefunden:
Windows erzeugt versteckte Bilddatenbanken mit Vorschaubildern, wenn Bilder in der Vorschau des Explorers angezeigt werden.
Indexdaten können aus dem Inhaltsverzeichnis ausgelesen werden. Sie enthalten zwar nur Dateinamen, auch die können aber erhellend sein.
Cache-Informationen der Browser werden ausgelesen und - falls gelöscht - möglichst wieder hergestellt.
Und das Heftigste ist: Vorhandene Schattenkopien werden ausgewertet und - wenn möglich - gelöschte Schattenkopien wiederhergestellt.
Selbst wenn man auch alle diese Punkte berücksichtigt, besteht immer die Gefahr, dass man etwas übersieht oder nicht entfernen kann (Indexinfos).
Daher: Datenträger mechanisch zerstören und die Teile anschließend versenken.
Ich hatte kürzlich vor Gericht mit den IT-Spezialisten der Kripo einer der größten deutschen Städte zu tun. Die konnten nichts erkennen, was 1x überschrieben war. Das lag am Einsatz einer bekannten deutschen Forensic-Software.
Das enttäuschte Gericht hat ein sehr bekanntes Forensic-Unternehmen mit einer eingehenderen Untersuchung beauftragt. Auch die haben nichts erkennen können, was 1x überschrieben war. Die haben die weltweit bekannteste Forensic-Software in der aktuellen Version eingesetzt.
Die waren aber auch nicht enttäuscht, denn die haben ganz andere "Beweise" gefunden:
Windows erzeugt versteckte Bilddatenbanken mit Vorschaubildern, wenn Bilder in der Vorschau des Explorers angezeigt werden.
Indexdaten können aus dem Inhaltsverzeichnis ausgelesen werden. Sie enthalten zwar nur Dateinamen, auch die können aber erhellend sein.
Cache-Informationen der Browser werden ausgelesen und - falls gelöscht - möglichst wieder hergestellt.
Und das Heftigste ist: Vorhandene Schattenkopien werden ausgewertet und - wenn möglich - gelöschte Schattenkopien wiederhergestellt.
Selbst wenn man auch alle diese Punkte berücksichtigt, besteht immer die Gefahr, dass man etwas übersieht oder nicht entfernen kann (Indexinfos).
Daher: Datenträger mechanisch zerstören und die Teile anschließend versenken.