Urban Legend

[fdsa]

Immer wieder derselbe mist:

"Auch das Formatieren einer Festplatte hilft entgegen einer weit verbreiteten Meinung nichts: Oft bleiben dabei Bilder und Texte unbehelligt und können mit wenig Aufwand rekonstruiert werden. "

Dies ist immer noch falsch. Bei einem non-quick-format ist es NICHT moeglich mit normalen mitteln noch irgendwas zu recovern, selbst spezialisten kapitulieren davor ($arbeitgeber hatte einen solchen fall, $Sales-Bitch hat/wollte fristlos kuendigen und hat seinen notebook mit wertvollen daten formatiert, "Knall Offtrack" konnte so gut wie nix mehr zurueckholen, und die paar bytes die sie noch fanden, lagen in remapped badblocks, und waren -da badblocks- nutzlos).

[Terna]

Ja, das ist richtig.

Es ist erstaunlich, wie sich solche Mythen halten. Zur Zeit von 3,5" Floppys mag das ja noch zutreffend gewesen sein, dass formatieren nicht reicht. Damals wurde auch die Methode entwickelt mit dem "35 Mal überschreiben". Aber bei heutigen Datendichten, reicht einmaliges Formatieren locker. Aber Paranoia siegt in solchen Fällen immer öfter.

[deffel]

ganz davon ab das einmaliges Überschreiben locker reicht...

[1st1]

JAIN...

Bis Windows XP (oder Vista?) hat auch das langsamme Formatieren nur alle Sektoren GELESEN, um sie zu testen. (Genauso wie die Format-Befehele, die Festplatten selber ausführen.) Erst Win 7 (oder schon Vista ?) schreibt beim langsammen Formatieren wirklich irgendwas in die zu formatierenden Sektoren.

Mit XP und Win 7 (aber nicht Vista) habe ich das schon getestet, eine Festplatte "langsam" formatiert, und dann mit getdataback nfts versucht, die Daten wieder herzustellen. Mit der von XP formatierten Platte ging das problemlos, alles wieder da. Die mit Windows 7 gelöschte Platte rückte die Daten nicht mehr heraus.

Aber eine andere Urban Legend ist das mit dem mehrmaligen Überschreiben. Das ist völliger Quatsch, einmal überschreiben reicht wirklich. Die Leseköpfe heutiger Laufwerke werden so genau geführt, dass sie immer ganz genau deckungsgleich in die selbe Spur schreiben, da gibst keine durch Ungenauigkeiten und neben den aktuellen Daten herausragenden alte Spuren, und es gibt auch keine andere Möglichkeit, da ältere Daten rauszuziehen, etwa durch Frequenzüberlagung von der alten auf die neue Spur oder sowas. Wer es nicht glaubt, darf es natürlich weiter hin so machen, ist aber reine Zeit- und Stromverschwendung.

[Juah]

Jedes billige SD Recovery stellt komplett formatierte (nicht schnellformatierung) Speicherkarten und Festplatten wieder her.

Und mehrfach gelöschte Daten lassen sich von jedem besseren Experten dieser Branche wiederherstellen.

[blablub]

Eine Quelle bitte. Ich glaub das sonst nicht.

[Funny Facts]

Meimei ... da hat aber jemand ganz doll aus dem Forum abgelesen, gell?
Zu blöd nur, dass dir die komplette Wissenschaft widerspricht bzw. eine Nicht-Verhältnismässigkeit bescheinigt, hm?

[Flying Circus]

fdsa schrieb:
--------------------------------------------------------------------------------
> Bei einem non-quick-format ist es NICHT
> moeglich mit normalen mitteln noch irgendwas zu recovern

Ab Windows Vista wird beim "non-quick format" die Festplatte ausgenullt. Das reicht dann tatsächlich.

Dieses 35-mal-überschreiben stammt aus der Zeit des Guttman-Papers. Das die wenigsten, die darüber schreiben, tatsächlich gelesen haben dürften. *eg*

[Flying Circus]

Juah schrieb:
--------------------------------------------------------------------------------
> Und mehrfach gelöschte Daten lassen sich von jedem besseren
> Experten dieser Branche wiederherstellen.

Die c't (iirc) hat mal mehrere Datenrettungsfirmen angeschrieben mit der Bitte, ausgenullte (einfach!) Festplatten wieder herzustellen.

Keine der angeschriebenen Firmen war dazu bereit. Go figure.

[Terna]

http://www.heise.de/newsticker/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html

[tunnelblick]

hey, das war mein link! ;)

"we have computers, which can beat your computers"

[Terna]

OK, hier hast du ihn zurück:

http://www.heise.de/newsticker/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html

[FlyMcB]

Juah schrieb:
--------------------------------------------------------------------------------
> Jedes billige SD Recovery stellt komplett formatierte (nicht
> schnellformatierung) Speicherkarten und Festplatten wieder her.
>
> Und mehrfach gelöschte Daten lassen sich von jedem besseren Experten dieser
> Branche wiederherstellen.


Nach allen mir vorliegenden Informationen ist das nicht wahr.
Kein Experte der Branche behauptet so etwas von sich.
In der Praxis reicht bereits ein einmaliges Überschreiben aus, um die Daten nicht wiederherstellbar zu löschen.
Wohlgemerkt: Überschreiben, nicht formatieren, denn das ist nicht das selbe.

[I did the shit in Tunguska]

http://www.cypherpunks.to/~peter/usenix01.pdf (wird wohl der Ursprung der "Legende" sein)

[Terna]

Kommt auf das Filesystem an, nicht jeder ist so auf NTFS beschränkt. Dann reicht formatieren auch aus.

[Plattenfresser]

So ganz richtig ist das nicht.

Noch vor ein paar Jahren haben auf die selbe Fläche 1/10 der Daten gepasst, d.h. die Restmagnetisierungspuren eines einzelnen Bits war 10x grösser als sie es jetzt sind. D.h. mit dem jetzigen Stand der Technik liesse sich eine solch alte Platte sehr genau auslesen und es bestünde durchaus eine Chance dass dabei etwas verwertbares rauskommt.

Verfügt aber jemand über Nextgen Technologie, wenn vielleicht auch nur experimentel, so könnten auch aktuelle Datenträger betroffen sein.

Die Paranoia fängt da an wo man Privatusern Angst macht und ihnen Verfahren empfiehlt, die von Sicherheitsbehörden vorgeschrieben werden. Irgendwelche Festplattenausleser bei eBay werden aber das Elektronenrastermikroskop nicht aus Spaß an der Freude und ohne konkrete Anhaltspunkte anwerfen nur um die Steuererklärung von Max Mustermann und die Nackbilder seiner Frau im Internet zu veröffentlichen.

Vielleicht läuft das ganze nach dem Prinzip "Das Unmögliche verlangen um das Mögliche zu erreichen".

[Legendenerzähler]

Flying Circus schrieb:
--------------------------------------------------------------------------------
> Ab Windows Vista wird beim "non-quick format" die Festplatte
> ausgenullt. Das reicht dann tatsächlich.

Würde reichen - habe das aber letztens versucht, mit einer USB-HDD, und konnte mit Recuva ca. 80% reparieren.

Auch HDDGuru funzt nicht (da USB), tagelang gelaufen, dann aber keine minimale Veränderung an der Platte.

> Dieses 35-mal-überschreiben stammt aus der Zeit des Guttman-
> Papers.

Das ist Quark mit dem X-Mal überschreiben. Wäre allerdings echt eine Hilfe, wenn Vista usw. standardmäßig wenigstens ein einziges mal alles nullen würden!

[Funny Facts]

Das war jetzt aber knapp! Ich hätte fast eine Urheberrechtsverletzung gemeldet!

Aber naja du warst ja einsichtig und hast das Diebesgut zurückgelegt ... aber das nächste mal gibts was auf die Finger!

[tunnelblick]

Legendenerzähler schrieb:
--------------------------------------------------------------------------------
> Wäre allerdings echt eine Hilfe,
> wenn Vista usw. standardmäßig wenigstens ein einziges mal alles nullen
> würden!

warum denn das? dann würde bei jedem löschen auch jedes mal geschrieben? das halte ich für käse. es sei denn, man ist wirklich paranoid.

"we have computers, which can beat your computers"

[Legendenerzähler]

tunnelblick schrieb:
--------------------------------------------------------------------------------
> Legendenerzähler schrieb:
> ---------------------------------------------------------------------------
> -----
> > Wäre allerdings echt eine Hilfe,
> > wenn Vista usw. standardmäßig wenigstens ein einziges mal
> > alles nullen würden!
>
> warum denn das? dann würde bei jedem löschen auch jedes mal
> geschrieben?
> das halte ich für käse. es sei denn, man ist wirklich paranoid.

Nee, meinte hier eigentlich das Formatieren - war nciht ganz klar rübergebracht...
Das Problem ist doch, dass (ich habe da jetzt nur rudimentär Ahnung von) bei NTFS zum Großteil nur Zuordnungstabellen rekonfiguriert werden? Die Daten bleiben dabei unangetastet, zumindest experimentell mit Vista und USB-HDD...