Supportnet / Forum / Windows2000
Bereits gelöschte dateien sicher löschen WIN 2000
Frage
Befasse mich im Moment mit dem Löschen und Wiederherstellen von Dateien.
Hier habe ich eine generelle Frage:
Aus dem Papierkorb gelöschte Dateien werden ja nur scheinbar gelöscht.Sie wandern in den Freispeicher und sind wiederherstellbar.
Mit einem Programm wie ArchiCrypt Shredder kann ich nun diesen Freispeicher und die Cluster überschreiben.Die Dateien sind auf normalem Weg dann nicht mehr herzustellen.
Frage: Kann ich den gleichen Effekt eigentlich auch erzielen, wenn ich ständig immer wieder große Dateien lösche?
Werden dann ältere Dateien im Freispeicher nicht auch
recht bald überschrieben und sind so nicht wiederherstellbar?
Interessiert mich wirklich.
Für eine Beantwortung meiner Frage bedanke ich mich im Voraus recht herzlich.
Gruß Peter
(Welche Größe hat eigentlich so ein Freispeicher in der Regel?)
Antwort 1 von Suthcark
Beim „normalen“ Löschen von Dateien via Papierkorb wird nur der Festplattenspeicherplatz, den sie zuvor belegt haben, als frei markiert, sie werden im Explorer natürlich nicht mehr angezeigt und auch bei der Berechnung des freien Speicherplatzes nicht mehr berücksichtigt.
Die Dateien sind aber noch vollständig vorhanden, bis sie zumindest 1x überschrieben wurden. Bis dahin können sie mit gängigen Recovery-Tools (EnCase, EasyRecovery…) relativ einfach wiederhergestellt werden („Software-Recovery“).
Selbst wenn sie durch Formatierung oder durch eine andere Datei überschrieben worden sind, ist eine Datenwiederherstellung noch durchaus möglich. Zwar nicht mehr einfach per Software, sondern mit einigem Aufwand im Labor, bis hin zum Einsatz von Elektronenmikroskopen - aber es geht! Bezeichnet wird dies als „Hardware-Recovery“. Fachleute gehen davon aus, daß eine Datei erst dann 100% unwiderruflich "zerstört" ist, wenn sie ca. 3 - 7x überschrieben wurde!
Wenn man die Daten nicht gleich beim Löschen „shredded“ (dafür gibt es einige Programme – mein „Liebling“ ist der „Eraser“ – http://www.tolvanen.com/eraser/), muß man, um diesen Effekt zu erreichen, den gesamten freien Festplattenspeicherplatz überschreiben. Das zuvor angeführte Programm, kann auch dies. Ich denke, daß dies mit dem „Freispeicher“ gemeint ist – dieser ist eben so goß, wie der freie Bereich der Festplatte.
Das mit den „großen Dateien“ ist eine Möglichkeit. Man könnte folgendermaßen vorgehen: Hat man beispielsweise eine Festplatte mit 10 GB und man hat durch OS und Programme 2 GB belegt und man ist sich sicher, daß man zum Arbeiten nur ca. 1 GB freien Platz braucht, könnte man „Dummy-Files“ kreieren, die den restlichen Platz von 7 GB belegen. So bräuchte man nur den restlichen Platz von 1 GB (bzw. was davon noch frei ist), regelmäßig überschreiben, um sicherzustellen, daß dort keine gelöschten, wiederherstellbaren Daten abgelegt sind. Das geht in ein paar Minuten.
Ein Programm, um solche Files zu erzeugen, habe ich – bei Interesse bitte per e-Mail – natürlich auch für nähere Auskünfte!
Gruß: Suthcark
Die Dateien sind aber noch vollständig vorhanden, bis sie zumindest 1x überschrieben wurden. Bis dahin können sie mit gängigen Recovery-Tools (EnCase, EasyRecovery…) relativ einfach wiederhergestellt werden („Software-Recovery“).
Selbst wenn sie durch Formatierung oder durch eine andere Datei überschrieben worden sind, ist eine Datenwiederherstellung noch durchaus möglich. Zwar nicht mehr einfach per Software, sondern mit einigem Aufwand im Labor, bis hin zum Einsatz von Elektronenmikroskopen - aber es geht! Bezeichnet wird dies als „Hardware-Recovery“. Fachleute gehen davon aus, daß eine Datei erst dann 100% unwiderruflich "zerstört" ist, wenn sie ca. 3 - 7x überschrieben wurde!
Wenn man die Daten nicht gleich beim Löschen „shredded“ (dafür gibt es einige Programme – mein „Liebling“ ist der „Eraser“ – http://www.tolvanen.com/eraser/), muß man, um diesen Effekt zu erreichen, den gesamten freien Festplattenspeicherplatz überschreiben. Das zuvor angeführte Programm, kann auch dies. Ich denke, daß dies mit dem „Freispeicher“ gemeint ist – dieser ist eben so goß, wie der freie Bereich der Festplatte.
Das mit den „großen Dateien“ ist eine Möglichkeit. Man könnte folgendermaßen vorgehen: Hat man beispielsweise eine Festplatte mit 10 GB und man hat durch OS und Programme 2 GB belegt und man ist sich sicher, daß man zum Arbeiten nur ca. 1 GB freien Platz braucht, könnte man „Dummy-Files“ kreieren, die den restlichen Platz von 7 GB belegen. So bräuchte man nur den restlichen Platz von 1 GB (bzw. was davon noch frei ist), regelmäßig überschreiben, um sicherzustellen, daß dort keine gelöschten, wiederherstellbaren Daten abgelegt sind. Das geht in ein paar Minuten.
Ein Programm, um solche Files zu erzeugen, habe ich – bei Interesse bitte per e-Mail – natürlich auch für nähere Auskünfte!
Gruß: Suthcark