INVESTOX-Forum

Wer nicht gleich den Hammer rausholen möchte kann es auch auf eine etwas "sanftere Tour" machen!

@Torsten

In der Regel läuft das ganze in der Tat (mit allen Softwares) sehr mühsam weil die Daten mehrfach überschrieben werden und das kostet Zeit!Es kommt darauf an,in welcher Sicherheitsstufe die Daten überschrieben werden. Viele dieser Programme bieten eine Schnellformatierung an, aber selbst hier kann man mittels aufwendiger Rekonstruktion Datenreste sichern. Erst das mehrfach Überschreiben, das leider eine gewisse Zeit in Anspruch nimmt, bringt eine 99%ige Sicherheit alle Daten entfernt zu haben. Da muss man leider durch-oder man sendet die Platte nach einem Format C(Dauer ca. 5-10 Min)weg und kann sich sicher sein das jeder die kompletten Daten rekonstruieren kann! RISIKO...

Hi Kalli, Deine vorgestellte Methode hat sogar einen fachlich fundierten Hintergrund! Bewiesen durch den im Bild gezeigten Professor&Praktiker für Schmelztechnik und Aktenvernichtung hochentwickelter und hyperkinetischer Speichermedien! Das sollte für ne WD Platte allemal reichen...

Hallo,

ich denke man kann davon ausgehen das bei einem HD-Garantiefall keine Forensiker die Festplatte durchleuchten! Torsten ist sicher kein Pirat, dem der BND oder das CIA auf den Fersen ist,er will ja nur 'ne neue Platte!Wenn unempfindliche Daten auf der Platte waren reicht auch eine einfache Formatierung "C"!

@Bernd

Die Sache mit einmal überschreiben sehe ich differenzierter!Zwar ist man sich in der Fachwelt uneinig über die Thematik, aber dennoch gehen die Empfehlungen der Experten dahin, das ein weitestgehend sicheres löschen mehrmaliges voraussetzt!Das bedeutet nicht, das Forensiker überhaupt keine Datenreste von der Platte ziehen können! Im Fall von Torsten hätte es sicher auch drei mal getan da nicht zu erwarten ist, das der Kundendienst von WD hochqualifizierte Forensiker beschäftigt um sich von zerstörten Sektoren auf ihren Produkten zu überzeugen! Einmal überschreiben ist wenig effektiv und kaum sicherer als Format C! Das heisst man kann mit handelsüblicher Software Datenreste rekonstruieren. Das sollte beim x-mal überschreiben zwar auch möglich sein,aber nicht mehr so einfach von Leihen mit konventioneller Software durchführbar. Ein Link für weitere interessante Anworten zum Thema!

Ups...ich habe oben den falschen Link gesetzt...sorry..habe ihn korrigiert!

Bernd,ich habe den Eindruck Du hast noch nicht hinter dem von mir gesetzten Link gelesen, sonst würdest Du nicht das gleiche schreiben, wie es beim BSI für einfaches löschen (Privatperson) vorgeschlagen wird! Dennoch werden bei Sicherheitsbehörden Mehrfachüberschreibungen noch heute bevorzugt! Der BSI schlägt 7 mal vor! Für den Privatanwender reicht ein bis drei mal!


Ich habe keinen finanziellen Drang mir eine Software zuzulegen,mit der ich forensische Festplatten-Rekonstruktionen durchführen kann-nur um zu testen, ob einmal überschreiben ausreichend ist! Mit den handelsüblichen Tools braucht man das erst gar nicht zu testen! Daher erübrigt sich die Frage, ob ich schon einmal versucht habe eine einmal überschriebene Festplatte wieder herzustellen-ist doch ohne entsprechende Tools sinnlos! Falls Du eine solche Software hast kannst Du sie mir gerne zu Testzwecken zukommen lassen, dann machen wir eine öffentliche Demonstration in dem wir prüfen was möglich ist und was nicht! Hier ist eine speziell Software für Forensik und hier findet ma eine Liste unterschiedlicher Software für Datenwiderherstellung.

Zitat

[b]Meine Behauptung war ja umgekehrt

Zitat

gerade, dass es da nicht gibt. Halllooooo! Wach?

[/b]Ich denke wir plaudern so langsam aneinander vorbei!Ich schlüssle jetzt noch einmal meine Ansicht zur Rekonstruktion von Festplatten auf wobei weder Du noch ich mit forenischer Expertensoftware jemals eine Festplatte rekonstruiert haben! Das Du dies nicht durchgeführt hast entnehme ich aus dem letzten Beitrag! Deine wie meine Vorschläge berufen für das Umfeld Umfeld Forensik auf Erkenntnisse von Dritten. Dazu zähle ich nicht Software,die man free oder für eine ein/zweistellige Summe irgendwo kaufen kann!



Meinen "Behauptungen"-wie Du das nennst:


* Ein mehrfaches überschreiben ist sicherer als ein einfaches überschreiben (irgendwo logisch oder?)


* Es genügt nicht eine Festplatte nach Format "C" zu formatieren weil man u.U. mit handelsüblicher Software Datenreste rekonstruieren kann


*Ich habe auf den BISI hingewiesen. Dort wird empfohlen,das im Normalfall das einfache überschreiben genügt. Der BSI empfiehlt aber die Festplatte 3-7 mal zu überschreiben. Ich denke die Jungs beim BSI sind keine Traumtänzer und schreiben nicht das Blau vom Himmel runter!Wenn man das Gegenteil oder seine Meinung wasserdicht beweisen möchte, muss man ohnehin in allen gelagerten Fällen der Publikationen eigene theoretische und praktische Gegendarstellungen liefern und nicht Publikation mit Publikation gegendarstellen!


Ich habe zu keiner Zeit Behauptungen aufgestellt oder meine Meinung zur Thematik auf "eigenen Erfahrung" lanciert! Es wurde von mir verwertet, was insbesondere bei seriösen Institutionen an Testergebnissen vorliegt,veröffentlicht und publiziert wurde! Der einfach gelagerte Fall (Format "C") entspringt aus meiner persönlichen Erfahrung! Als Trader habe ich nicht die Zeit,Muse und das Equipment hochkomplexe forenische Tests an Speichermedien durchführen,diese lückenlos auszuwerten und zu publizieren! Wenn Du mehr nachweisbare Fakten aus Eigeninitiative heraus publizieren kannst,lese ich das sicher mit Begeisterung! Falls ein Forensiker mit Erfahrung in Speichermedien-Rekonstruktion mitliest, wäre es prima seinen Blickwinkel aus insbesondere praktischen Wissen auf dem Gebiet kurz darzustellen!

Jedes zweite Unternehmen betroffen - Kosten für Schäden unterschätzt..weiter lesen