Daten endgültig von der Festplatte löschen!

[Jens Hartmann]

Hallo und einen schönen Abend zusammen,

ich habe hier einen Firmen Laptop, dn ich zukünftig Pivat weiter Nutzen möchte. Um alles zu löschen, werde ich den Laptop neu aufsetzten.(WIN7) Da aber auch nah dem Formatieren der Fetplatte, Daten wieder herzustellen wären, würde ich gerne wissen, wie ich diese Daten tatsächlich nicht wieder herstellbar löschen kann? (Datenschredder etc.)

Danke vorab und Gruß Jens

[Xzeer]

Hier ein recht interessanter Artikel zum Thema: Low level formatting

Besonders der zweite Abschnitt "A slightly safer method" dürfte für dich interessant sein.

[stahli]

z.B. R-Wipe&Clean

[implementation]

Du könntest einfach die Festplatte mit irgendwas unwichtigem überschreiben, z.B. Nullen, 9000en oder Zufallsdaten. Oder immer wiederholt ein Bild eines Fleischwolfs, alternativ auch eine nette Nachricht an alle, die versuchen, den Kram wiederherzustellen. Völlig egal, hauptsache überschreiben.

Geht unter unixoiden Systemen ganz einfach ohne Zusatztools z.B. so: (als root natürlich)

Code:

# Kürzeste Zeile:
cp /dev/zero /dev/sda
# oder
cp /dev/urandom /dev/sda

# besser aber: (weil größere Blöcke)
dd if=/dev/zero of=/dev/sda bs=64K
# bzw.
dd if=/dev/urandom of=/dev/sda bs=64K

# Für eine nette Nachricht sollte eigentlich folgendes gehen:
(while true; do echo "Guten Abend, hier wollen Sie eigentlich Daten finden, tun Sie aber nicht. Ätsch."; done) | dd of=/dev/sda bs=64K
# Hinterher nochmal testen mit: (Abbrechen mit Strg+C)
cat /dev/sda

# Fleischwolfbild dementsprechend (ungetestet):
(while true; do cat fleischwolf.jpg; done) | dd of=/dev/sda bs=64K

# Ja, ich weiß, die Pipes sind unschön, aber sollten funktionieren
# Wenn die Befehle irgendwann mit der Meldung abbrechen, dass die Platte voll sei, heißt das, sie sind fertig

Ist unter Windows nicht ganz so einfach, gibt es aber auch unglaublich viele Tools für. Aber wenn du tatsächlich die gesamte HDD überschreiben willst, musst du so oder so von einer LiveCD booten (da diese in 99% der Fälle auf GNU/Linux basieren, klappen dort die obigen Zeilen)

[himitsu]

Ein normales Format (nicht QuickFormat) reicht heutzutage eigentlich aus, um die Platte zu löschen.
(der Aufwand und die Erfolgsaussicht da was wiederherszustellen stehen in keinem Verhältnis zueinander ... aber dazu gibt es ja schon genügend Diskusionen im Forum)


Da du aber die Systempartition bei (aktuelleren) Windows nicht formatieren kannst, mußt du über einen anderen Rechner gehn (Platte ausbauen und drüben anschließen) oder eben du nutzt ein LiveSystem (ich mag meinen USB-Stick mit meinem selbsterstellen Win7PE).

[Popov]

Unabhängig aller Möglichkeiten die es gibt hatte ich mal auf die Schnelle ein Tool geschrieben das eher Chaos auf die Festplatte brachte als die Daten zu löschen. Der Grund war, dass ich mal eine sehr große Platte löschen musste, die allerdings zugegebenermaßen minderwichtige Dateien enthielt. Alles schrädern hätte zu lange gedauert. Leider finde ich das Tool nicht mehr, sollte aber schnell zu progen sein.

Einfach die ganze Platte durchsuchen und die Dateinamen und Endungen jeder Datei durch sinnlose Zeichenfolgen ändern. Danach alles einfach normal löschen.

Die Dateien sind danach durchaus wieder herstellbar, wer sich aber durch etwas eine halbe bis eine Million Daten mit sinnlosen Dateinamen durcharbeiten will, der muß es schon richtig wollen.

[BMI]

das ist jetzt in nem Delphi-Programmier Forum bestimmt arg OT...
aber besorg Dir lieber den Heidi Eraser 5.8


aber nicht die 6 er - die soll zu aufgebläht und langsam sein.

nimm am besten die 5.88 Portable
http://www.chip.de/downloads/Eraser-..._28012324.html

gepriesen als DAS Tool.



ich denke 1x den kompletten freien Bereich und alle Dateien 1x mit Random Daten löschen drüfte genügen.

35x nach Guttmann dauert Stunden und nützt laut neuesten Erkenntnissen nicht mehr als 1x Random, weil dann alles weg ist.

Wichtig ist aber, da ja das Windows noch laufen wird, auch 1x den freien Bereich komplett überschreiben.

Oder Du kopierst Deine MPEG Videos so oft, bis die Platte voll ist.
Wobei ich RANDOM-Zeichen vorziehen würde.

[himitsu]

35x? :lol:

Tut mir Leid, das ist genauso was, wie diese angeblichen "RAM-Optimierer".




Bei Speicherkarten/USB-Stickt/SSDs (mit dem richtigen Treiber betrieben) reicht praktisch ein Quickformat, wenn dabei alle Speicherzellen als "frei" markiert werden"

Ansonsten ein normales Format (einml überschreiben).

Und soll es wirklich 100%ig sicher sein, dann macht es wie die Banken und verschrottet die Platten. (Schreddern und Einäschern/Einschmelzen)

[implementation]

Ein Neuformatieren bringt kaum was, weil es nur das Dateisystem selbst (die Tabellen) neu schreibt. An den Daten fummelt das Formatieren doch überhaupt nicht rum, die bleiben also schön alle da. Dann kann mans sich auch gleich sparen. Wenn man die weghaben will, muss man sie auch wegmachen.

Der Aufwand, die Daten wiederherzustellen ist sonst unglaublich gering, hab das mal bei mir selbst getestet auf einer Partition. Gut, die Dateinamen waren futsch, aber sonst auch nichts. Überschreiben musst du die Daten wohl.

[BUG]

Zitat:

Zitat von himitsu (Beitrag 1183817)

35x? :lol:

Du musst daran denken, dass das 16 Jahre her ist: Da waren die Festplatten noch viel einfacher verwaltet und hatten insbesondere geringere Datendichten.

BTW: Die in der Wikipedia verlinkten Paper könnten ganz interessant sein, wenn man sich richtig mit der Materie befassen will.

[himitsu]

Zitat:

Ein Neuformatieren bringt kaum was, weil es nur das Dateisystem selbst (die Tabellen) neu schreibt. An den Daten fummelt das Formatieren doch überhaupt nicht rum, die bleiben also schön alle da.

Ein Quick-Format löscht nur die Dateisystemstruktur und setzt das Volumebitmap zurück.

Ein Formatieren sollte alle Daten überschreiben. (nur bei Speicherkarten "optimiert" der Treiber das so, daß nich alles "sinnlos" mit 0 überschrieben wird, sondern die Speicherzellen nur als leer markiert werden, um Schreibzyklen einzusparen)

[p80286]

Ich denke man sollte die Kirche im Dorf lassen.
Da Jens seinen Firmen-Laptop privat nutzen will wird wahrscheinlich nicht die NSA nach Restmagnetisierung auf der Platte forschen. Da sollte formatieren reichen.
Allerdings mit den richtigen Parametern.
Finger weg von QuickFormat!
Aus der XP-Hilfe:

Zitat:

FormatFormatiert das Laufwerk mit dem angegebenen Dateisystem. Der Befehl format steht mit den unten aufgeführten Parametern nur bei Verwendung der Wiederherstellungskonsole zur Verfügung. An der Eingabeaufforderung ist der Befehl format mit anderen Parametern verfügbar.

format [Laufwerk:] [/q] [/fs:Dateisystem]

Parameter

Laufwerk:

Gibt das zu formatierende Laufwerk an. Es ist nicht möglich, eine Diskette über die Wiederherstellungskonsole zu formatieren.

/q

Führt eine Schnellformatierung des Laufwerks durch. Das Laufwerk wird nicht auf fehlerhafte Bereiche geprüft. Verwenden Sie diesen Parameter daher nur bei Laufwerken, die zuvor vollständig formatiert wurden.

/fs:Dateisystem

Gibt das zu verwendende Dateisystem an: FAT, FAT32 oder NTFS. Wenn Sie kein Dateisystem angeben, wird das vorhandene Dateisystem beibehalten.

oder von hier:
format <Volume> [/v:<Label>] [/q] [/f:<Size>] [/p:<Passes>]
/p:<Passes>
Zeros every sector on the volume for the number of passes specified. This option is not valid with the /q option.

ggf. kennt das OS noch /U ?
einfach mal nachsehen.

eine andere/zusätzliche Möglichkeit, alles löschen , Zufallsdaten schreiben, einen Defragmentierer drüber laufen lassen.

Gruß
K-H

[himitsu]

Wie gesagt, bei Speicherkarten/SSDs wird unabhängig von den Parametern eine Art Quickformat gemacht, da man meistens sowieso keine Datein "übershcreiben" kann.

Virtuelle Cluster sind nicht an feste physische Speicherzellen gebunden. Der Controler beschreibt diese Zellen eher wild, also selbst wenn man in einem Custer oder in eine Datei irgendwo was überschreibt, dannwird eh nicht die Speicherzelle überschrieben, wo die Daten drin sind (es sei denn die Platte ist randvoll)

[p80286]

Zitat:

Zitat von BUG (Beitrag 1183884)

BTW: Die in der Wikipedia verlinkten Paper könnten ganz interessant sein, wenn man sich richtig mit der Materie befassen will.

Wirklich interessant dieser Artikel, kaum zu glauben wie sich die Zeiten geändert haben. Ich denke das sagt dann auch alles:

Zitat:

If you're using a drive which uses encoding technology X, you only need to perform the passes specific to X, and you never need to perform all 35 passes. For any modern PRML/EPRML drive, a few passes of random scrubbing is the best you can do. As the paper says, "A good scrubbing with random data will do about as well as can be expected". This was true in 1996, and is still true now.

Gruß
K-H

[Jens Hartmann]

Vielen Dank noch mal für die vielen antworten. Ich habe das ganze jetzt mit einem Formatieren durchgeführt. Da der Laptop in meinem privaten Besitz bleibt, denke ich das es wahrscheinlich wirklich ausreichend ist. Ich habe das auch nicht als Anforderung für die Privatnutzung bekommen, sondern wollte aus eigenem Intresse das relativ sicher gestalten.

Danke noch mal und Gruß Jens

[user0815]

erst jetzt gelesen... für´s nächste mal evtl: Darik’s Boot and Nuke (DBAN)

[rokli]

Hi User0815!

Aber wenn Du sehen willst, was noch alles auf der HDD drauf ist, lade Dir doch mal von R-Tools aus Kanada (http://www.r-tt.com) die Wiederherstellung herunter. Die Software ist sogar kostenlos, wenn Du nur mal "gucken" willst, was alles überig bleibt. Und die Vollversion kostet auch nur 80$.

Es muß eben nicht immer KrollOntrack sein - die sind zwar richtig gut, dafür nehmen die aber auch so richtig fett Geld.

Mir hat R-Tools schon öfter gut geholfen!

Rolf

[user0815]

@rokli

einfach mal lesen: golem.de - Festplatten sicher löschen