Wie ist das möglicherweise wiederherstellbar?

320
P. Ktinos

Ich habe irgendwo gesehen, dass es einige Programme gibt, die "Dateien mehrmals überschreiben, um sie sicherer zu löschen".

Ich verstehe das nicht Wenn Sie die Datei einmal nach dem Löschen oder sogar vor dem Löschen überschreiben, wie kann sie möglicherweise wiederhergestellt werden?

Hier ist ein Beispiel:

Ich erstelle eine Textdatei (.txt-Erweiterung) und öffne sie mit einem Texteditor wie Notepad. Dann füge ich einige wichtige Informationen hinzu, zB: ein 10-Wort-Passwort. Nach einiger Zeit brauche ich diese Textdatei nicht mehr, daher ersetze ich mein 10-Wort-Passwort durch 10 zufällige Buchstaben und speichere die Datei. Bedeutet das nicht, dass es überschrieben wird? Das Passwort existiert also nicht mehr auf der Festplatte. Es ist also nicht wiederherstellbar, auch wenn ich die Datei nicht lösche. Recht?

-1
Nicht richtig. Sie gehen davon aus, dass die 2. Information denselben Abschnitt des Laufwerks überschreibt. Xavierjazz vor 7 Jahren 1
Wenn dies nicht der Fall ist, wie würden dann mehr "Überschreiben" überschrieben? Es würde auf Zufall beruhen, oder? Dann sollte der Prozess nicht als Überschreiben bezeichnet werden, sondern als "Zufallsdaten auf der Festplatte hinzufügen und hoffen, dass diese auf alten Daten landen". P. Ktinos vor 7 Jahren 0
Sicheres Löschen 'weiß', welche Sektoren überschrieben werden sollen, obwohl dies heutzutage weniger als unbrauchbar ist, da viele Apps ständig Sicherheitskopien von Dateien speichern, an denen Sie gerade arbeiten. Wenn Sie also den 'Master' löschen, werden keine der automatischen Sicherungsvorgänge berührt. Das moderne Äquivalent ist "freien Speicherplatz löschen" Tetsujin vor 7 Jahren 0
Hat der Downvoter etwas dagegen? Schlägt meine Frage einen Mangel an Forschung vor? P. Ktinos vor 7 Jahren 0
Überschriebene Daten können mit keiner Softwaremethode wiederhergestellt werden. Im vergangenen Jahrhundert gab es jedoch einen Vorschlag, Daten mit fortschrittlicher Hardware wiederherzustellen. Es ist fraglich, inwieweit reale Daten jemals mit dieser Methode wiederhergestellt wurden, und es ist noch zweifelhafter, ob sie mit modernen Laufwerken funktionsfähig sind. Die einzigen Organisationen, die möglicherweise dazu in der Lage sind, sprechen nicht. Die Methode hat jedoch beträchtliche Glaubwürdigkeit erlangt, verdient oder nicht. Mehrere Überschreibungen sind "Nur für den Fall". LMiller7 vor 7 Jahren 0

1 Antwort auf die Frage

2
Alex

Wenn Sie die Datei einmal nach dem Löschen oder sogar vor dem Löschen überschreiben, wie kann sie möglicherweise wiederhergestellt werden?

Es gibt keine Garantie dafür, dass Betriebssysteme (insbesondere diejenigen, die die Copy-on-Write-Technologie verwenden) neue Daten an denselben Ort (tatsächliche Sektoren) schreiben, so dass durch Verwendung von forensischen Tools das Auffinden früherer Daten möglich ist. Noch wichtiger ist es, wenn SSD als Speicher verwendet wird (der interne Controller versucht immer, die Schreibzyklen zufällig zu sortieren, um zu vermeiden, dass an derselben Stelle geschrieben wird, um dessen Lebensdauer zu verlängern.)

Wenn Sie vertrauliche Informationen an einem sicheren Ort aufbewahren möchten, verwenden Sie Kennwort-Manager, wie z. B. KeepAss, der die Informationen verschlüsselt hält und einige Schritte unternimmt, um zu verhindern, dass Informationen in die Zwischenablage gelangen oder zwischengelagert oder indexiert werden. Für die Dateien können Sie verschlüsselte Container wie veracrypt verwenden. Lesen Sie jedoch die gesamte Dokumentation, um die Wahrscheinlichkeit zu verringern, dass Informationen aus dem verschlüsselten Container verloren gehen.

PS Durch Überschreiben wird in der Regel der gesamte Speicher mit einem Tool wie dban überschrieben. Es kann jedoch nicht versprochen werden, dass alle Daten von SSD-Laufwerken aufgrund der verwendeten Technologie gelöscht werden . Festplatten haben auch verborgene Bereiche wie HPA und DCO. Denken Sie auch daran, dass alle Festplatten und SSDs der letzten Zeit über freien Speicherplatz verfügen, der verwendet wurde, um Sektoren zu ersetzen, die sich durch die interne Firmware der HDD / SSD verhalten, so dass neu zugeordnete Sektoren möglicherweise auch sensible Informationen enthalten

Verwandte Probleme