Komplettes Löschen

[Telliamed]

Angenommen, ich will mich von einem dienstlich genutzten Computer, mit Windows XP, verabschieden, auf dass er dereinst wieder von einem anderen User übernommen wird.

Ich lösche alle Textdateien. Sind sie damit wirklich weg?
Selbst DAU und den Computer nur als notwendiges Arbeitsmittel betrachtend, fand ich bei der Übernahme dieses Computers vor Jahren nur unschwer zahlreiche Spuren meines offenbar unbekümmerten Vornutzers.

Die ausgebildete Computer-Spezialistin, die meinen Privat-Computer wartet, behauptete, sie könne rekonstruieren, was vorher so alles drauf war. Was mich natürlich zusätzlich verunsicherte.

Frage: Wie kann man sichergehen und welche Schritte sind dazu nötig, damit ein Computer auch wirklich nachhaltig ausgeräumt ist?

Hintergrund:
Bei uns läuft jetzt eine Debatte, wonach die Einrichtung Zugriff auf die Arbeitsergebnisse der einzelnen Mitarbeiter erhalten soll, die auf Computer gespeichert sind. Zwar sollen die Rechte des Einzelnen an seinem geistigen Eigentum gewahrt bleiben. Doch will man auch nach Ausscheiden einzelner Mitarbeiter deren Arbeitsergebnisse zur Verfügung haben.
Hier wird eine Grauzone beschritten: Fertigergebnisse auch in Computerform ja, die auch in gedruckter Form erscheinen, aber will die Einrichtung auch Eingriffe in "Halbfertigprodukte" erhalten? Offenbar fürchtet man, dass die Arbeitsergebnisse nach Ausscheiden aus der Einrichtung auch anderweitig verwertet werden könnten, was nicht im Sinne der Geldgeber sei.
Das ist der Hintergrund für mein Interesse, den Dienstcomputer möglichst "rein" zu bekommen.

(oder sind meine Befürchtungen übertrieben, weil ich aus dem Lande der "mehrfachen Sicherung" durch die Stasi komme? )

[Zoff]

Wenn Du nur die Dateien löschst, sind die Daten nicht weg, das ist wie aus einem Buch nur das Inhaltsverzeichnis raus zu reißen, die Daten selbst sind noch vorhanden.

Ich würde einfach

- alles löschen

- die Platte wieder mit (sinnlosen) Daten beschreiben, bis sie voll ist. Ich hab zwar mal gehört, Profis könnten auch dann noch was finden, aber ich denke, dass das reichen sollte.

[Yamato]

Wenn du eine Datei löschst, ist sie nicht wirklich weg. Der Platz auf der Festplatte wird nur zum überschreiben frei gegeben. Solange aber nichts neues an dieser Stelle abgespeichert wird, ist deine Datei noch da.
Sicherste Methode: Festplatte mehrmals mit Zufallsdaten überschreiben und Windows neu installieren. Es gibt auch Software, die das Überschreiben nur derjenigen Sektoren erlaubt in denen sich die zu löschenden Dateien befinden. Wenn du sie allerdings bereits gelöscht hast, musst du die Sektoren erst mal wieder finden.

Edit: Verdammt, zu spät.

[kolja]

Wenn Du Dateien löschst, werden erstmal nur Verweise aus einer zentralen Verwaltungsstruktur entfernt und der Platz auf der Festplatte damit wieder verfügbar gemacht, die Inhalte bleiben aber solange stehen, bis der Platz wiederverwendet, d.h. durch neue Dateien überschrieben wird. Dies gilt sowohl für das Löschen einzelner Dateien als auch für das Formatieren einer ganzen Festplatte. Um dem vorzubeugen, musst Du die entsprechenden Bereiche gezielt überschreiben. Dafür gibt es spezielle Programme, siehe zum Beispiel hier:
-> http://www.heise.de/software/download/o0g1s1l1k307

Übrigens wird vielfach behauptet, dass man die betreffenden Bereiche zur Sicherheit mehrfach überschreiben müsse, das gilt jedoch mittlerweile als widerlegt:
-> http://www.heise.de/security/news/meldung/121855

[Zoff]

[Telliamed]

Erst mal Dank an Euch!

@Zoff

[DeHerg]

was ist eigentlich wenn man die Daten erst normal löscht und danach eine Defragmentierung vornimmt? Werden dabei nicht viele der vorher freigegebenen Sektoren mit den aktuell vorhandenen Daten überschrieben so das die übrig gebliebenen(freien Sektoren) nur noch unzusammenhängenden Datenmüll ergeben?

Gruß der DAU
_________________
Haare spalten ist was für Grobmotoriker

"Leistung muss sich wieder lohnen"<--purer Sozialismus

[Querdenker]

[kolja]

[Rasmus]

[fornit]

wenn man kein programm zur verfügung hat und auf dem rechner evtl. auch nicht einfach ein spezialprogramm installieren kann, ist defragmentieren schon nicht schlecht. also erst alles löschen, dann defragmentieren, dann einmal den ganzen freien speicher vollschreiben.
dann sind zumindest alle gelöschten dateien einmal überschrieben worden. zwar nicht jedes einzelne byte, aber um teile von blöcken zu rekonstruieren, wenn man noch nicht mal weiss, wo man suchen muss, erfordert schon viel know how und engagement.
_________________
You don't wanna walk me down this avenue in hell
Scared that I’ll bicker with the devil herself
- Kristin Hersh, Vertigo

[kolja]

[ChRISIS@theAREA]

Es gibt da noch ein anderes Problem, welches mit der Festplattentechnik zusammenhängt. Die Magnetscheibe der Festplatte besteht ja nicht aus Kondensatoren, die Ihren Inhalt verlieren, sondern aus magnetisierten "Zonen".

Jedesmal, wenn der Lesekopf in eine dieser Zonen schreibt, bleiben ein paar Partikel im alten Polungszustand zurück, den Spezialisten eben unter Umständen wieder rekonstruieren können. Dann wird dieses Datenfeld mehrfach ausgelesen und anhand von Algorithmen festgestellt, ob sich auch noch andere sinnvolle Daten auslesen lassen. Das ist quasi wie beim Übermalen eines Bildes.

Eine Möglichkeit Daten sicher zu löschen bietet "Spybot - Search and Destroy", welches eigentlich nach Viren und so'nem Zeug sucht, aber auch ein paar brauchbare andere Gimmicks enthält, eben auch einen alternativen Papierkorb mit Shredder, der sich auf dem Desktop installieren lässt. Wenn man die Daten darüber löscht, kann man die Anzahl der Überschreibvorgänge selber festlegen.

[kolja]

[fornit]

[ChRISIS@theAREA]

[kolja]

Kommt drauf an, was fornit mit "alles" meinte: nur die sensiblen Daten oder gleich alle Daten auf dem Laufwerk? Wie auch immer, durch das anschließende Vollschreiben würden so oder so alle freien Sektoren überschrieben.
_________________
Hard work often pays off after time, but laziness always pays off now.

[fornit]

[Babyface]

Eraser ist einfach zu bedienen. man kann gezielt einzelne Dateien oder Ordner überschreiben, oder - falls man die kritischen Dateien schon vorher gelöscht hat - den freien Festplattenspeicher.
_________________
posted by Babyface
.

[Rene Hartmann]

[Ahriman]

Wenn man nach dem Löschen aller relevanten Dateien das Speichermedium neu beschreibt und zwar restlos, wird niemand mehr was brauchbares da rausholen.
Vor vielen Jahren in den guten alten DOS-Zeiten hatte ich mal ein Miniprogramm in Basic geschrieben, das eine sinnlose Textzeile durch einen mit GOTO dauernd wiederholten Print-Befehl auf das betreffende Medium schrieb, solange bis die Fehlermeldung kam, daß kein Speicherplatz mehr vorhanden sei. Das ergab eine eine einzige gewaltige Textdatei. Die konnte dann gelöscht werden. Ein Schnüffler konnte dann auf dem Medium nichts mehr finden als dauernd diesen einen Satz.
Das müßte heute immer noch gehen, zumindest XP führt noch alte DOS-Programme aus, und 98 sowieso. Ob Vista die auch noch laufen läßt, weiß ich nicht.

[El Schwalmo]

Es kommt darauf an, wer versucht, die Platte zu lesen.

Wenn das Normalanwender sind, reicht ein Programm, das die Datei löscht und dann den kompletten freien Bereich überschreibt. Das Löschen zerstört die Zuordnungstabelle, das Überschreiben die Daten. Natürlich muss man vorher den Papierkorb deaktivieren.

Das Problem bei dieser Methode ist, dass zwischen den Spuren, die die Schreib-Leseköpfe verwenden, eine Rest-Magnetisierung verbleibt. Die kann man mit speziellen Geräten auslesen, zumindest zum großen Teil. Hier hilft nur das, was speziellen die Lösch-Programme machen: den Speicher mehrfach überschreiben. Das zerstört auch die Rest-Magnetisierung.
_________________
Ein seliges und unvergängliches Wesen (die Gottheit) trägt weder selbst Mühsal, noch belädt es ein anderes Wesen damit. Darum kennt es weder Zorn noch Wohlwollen. Dergleichen gibt es nur bei einem schwachen Wesen. (Epikur)

Der Christengott ist immens schwach!

[narziss]

[Kival]

[narziss]

Ich schätze mal, das hängt davon ab, ob man eher mit Technik oder mit Software an das Problem rangeht.


Die beste Software kann etwas einfach überschriebenes nicht rekonstruieren, weil ihr nur der normale Lesekopf zur Verfügung steht. Mit einem besseren Lesekopf könnte man vllt noch etwas rausholen.

[Rasmus]

[El Schwalmo]

[narziss]

[Ahriman]

Gewiß, die Leute von CSI können natürlich auch eine mehrfach formatierte Festplatte lesbar machen. Die machen ja auch aus 36 Pixeln ein großes hochaufgelöstes Bild.
Was geschieht wohl, wenn die Firma Meyer & Co mit einem PC in Wiesbaden bei der Kripo erscheint und verlangt, die sollen die gelöschte und überschriebene Festplatte auslesen? Da müßten sie schon den ausgeschiedenen Mitarbeiter als Terroristen beschuldigen, wenn sie nicht ausgelacht werden wollen. Und das kann zum Bumerang werden, wissentliche falsche Anschuldigung ist strafbar.

Außerdem habe ich erst kürzlich eine Pressemitteilung gelesen, daß das auch ein Märchen sei und ein einmaliges Überschreiben völlig ausreicht.

Und ein Tip für die Zukunft: Hängt euch doch eine eigene selber gekaufte externe Festplatte an den Rechner. Die könnt ihr mitnehmen, wenn ihr die Firma verlaßt. Wenn mein Rechner in die Werkstatt muß, bleiben die kitzligen Daten bei mir zuhause.

[Evilbert]

Zoff hatte noch einen guten Vorschlag gemacht. War eigentlich gegen Viren gedacht, aber zum kompletten Löschen scheint es mir auch geeignet zu sein: