gulli:board Logo

Anzeige


  Antwort
xrz!
Mitglied
 
Registrierungsdatum: Feb 2006
Beiträge: 137
Lassen sich Daten rekonstruieren?

Lassen sich Daten auf einer mehrmals formatierten Festplatte rekonstruieren? Wenn ja, in welchem Ausmaß? Außerdem würde mich dann interessieren, ob es rein theoretisch möglich ist, dass diese Daten die aktuelle Performanz einer Festplatte beeinflussen können.
Alt 15. 03. 2006, 19:39 xrz! is offline Mit Zitat antworten #1
blu.italia Spender
 
Benutzerbild von blu.italia
 
Registrierungsdatum: Oct 2005
Beiträge: 2.269
Re: Lassen sich Daten rekonstruieren?

wenn mehrmals formatiert wird es sehr schwierig würd ich sagen! glaube nicht das diese daten die performance beeinträchtigen da sie ja rein theoretisch nicht vorhanden sind!
Alt 15. 03. 2006, 19:54 blu.italia is offline Mit Zitat antworten #2
G3N3$I$
Mitglied
 
Benutzerbild von G3N3$I$
 
Registrierungsdatum: Feb 2006
Beiträge: 440
Re: Lassen sich Daten rekonstruieren?

Also wiederherstellen kannst du die daten anch jeder formatierung, es sei denn am nlöscht sie z.b. mit eraser, der überschreibt die platte mit extrem vielen zahlen codes. Nimm dir n spezielles progg zum wiederherstellen der dateien, alles bekommste net zurück aber doch recht viel, natürlich beeinträchtigen unsichtbare angeblich gelöschte daten die paltte, da sie nru aus der registrierung gelöscht werden aber die bits auf der palttenoberfläche nich verändert wurden, deswgene iss ne neue paltte die schnellste, du kannst ja mal defragmenieren durchfürhen dann läuft se wieder 1A
Alt 15. 03. 2006, 22:05 G3N3$I$ is offline Mit Zitat antworten #3
Nanakl
Mitglied
 
Registrierungsdatum: Jan 2006
Beiträge: 128
Re: Lassen sich Daten rekonstruieren?

ui, grad von der kripo und solchen dingen gibt´s extrem aufwändige prozeduren um daten widerzugewinnen. die techniken wurden auch eingesetzt, um festplatten aus den trümmern des world-trade-centers zu bergen und wieder lesbar zu machen. -> mit dem richtigen aufwand kannst du fast alles wieder herkriegen, die frage is nur, ob sich´s lohnt.
Alt 16. 03. 2006, 21:45 Nanakl is offline Mit Zitat antworten #4
Eisenblut
Gast
 
Beiträge: n/a
Re: Lassen sich Daten rekonstruieren?

Wenn man mit dem richtigen Programm wie Eraser oder Boot and Nuke löscht, ist auch für die Behörden nichts mehr zu machen. Dafür muss man aber die Tools mehrfach arbeiten lassen.
Alt 17. 03. 2006, 00:07 Mit Zitat antworten #5
Snooker
Moderator
Moderator
 
Benutzerbild von Snooker
 
Registrierungsdatum: Jun 2003
Beiträge: 4.862
Re: Lassen sich Daten rekonstruieren?

Zitat:
Zitat von G3N3$I$ 
Also wiederherstellen kannst du die daten anch jeder formatierung, es sei denn am nlöscht sie z.b. mit eraser, der überschreibt die platte mit extrem vielen zahlen codes. Nimm dir n spezielles progg zum wiederherstellen der dateien, alles bekommste net zurück aber doch recht viel,


Bis hier wars richtig. Die Formatierung löscht nämlich keine Daten ausser denen in der Dateibelegungstabelle (oder wie das jeweilige Dateisysteim den entsprechenden Bereich nennt). Stell es dir einfach so vor dass du aus einem Buch das Inhaltsverzeichnis rausreisst. Der gesamte Inhalt ist noch da, aber um etwas bestimmtes zu finden muss man nun weit mehr suchen.

Zitat:
Zitat von G3N3$I$ 
natürlich beeinträchtigen unsichtbare angeblich gelöschte daten die paltte, da sie nru aus der registrierung gelöscht werden aber die bits auf der palttenoberfläche nich verändert wurden, deswgene iss ne neue paltte die schnellste, du kannst ja mal defragmenieren durchfürhen dann läuft se wieder 1A

Eine formatierte Platte ist genauso schnell wie eine typgleiche Neue. Die von dir angesprochene Fragmentierung der Daten macht sich ja nur bemerkbar wenn auf die Daten auch zugegriffen wird, was bei einem leeren Inhaltsverzeichnis ja nicht der Fall ist. Und was nicht gelesen wird kann auch nicht schneller oder langsamer gelesen werden. Für das Schreiben gilt Vergleichbares. Genau wie bei der neuen Platte wird bei der frisch formatierten Platte ab dem ersten verfügbaren Block des Datenbereichs geschrieben. Dieser Block wird bei identischen Platten und einer identischen Partitionierung/Formatierung sogar an der gleichen Stelle liegen. Höchstens defekte Blöcke könnten eine Verschiebung bewirken. Ob nun ein Bit von Null nach 1 oder umgekehrt geschrieben werden muss ist der Platte herzlich schnuppe.

Defragmentiert wird nicht die Platte sondern die Daten darauf. Eine formatierte Platte enthält für das Betriebssystem keine Daten. Ergo gibt´s auch nix zu defragmentieren.
Alt 17. 03. 2006, 00:47 Snooker is offline Mit Zitat antworten #6
profiler31415
Mitglied
 
Registrierungsdatum: Feb 2006
Beiträge: 598
Re: Lassen sich Daten rekonstruieren?

Zitat:
Wenn man mit dem richtigen Programm wie Eraser oder Boot and Nuke löscht, ist auch für die Behörden nichts mehr zu machen. Dafür muss man aber die Tools mehrfach arbeiten lassen
Jein.
Auf Festplatten sind die Daten magnetisch gespeichert. Allerdings ist eine Position nicht eindeutig 1 bzw 0, abhängig was vorher dort stand, und man kann demnach Schlüsse auf die überschrieben Daten ziehen. Das kann man mit mehrfachem Überschreiben erschweren, allerdings nie 100% unmöglich machen. Deswegen sind in den USA auch keine der Software-Löschverfahren zum Löschen von Regierungsdokumenten mit den Einstufungen "secret" und "top secret" zugelassen. Vorschrift des Verteidigungsministeriums.
Diese Softwareverschlüsselungsverfahren sind demnach für Heimanwender hinreichend sicher, allerdings ist es nicht unmöglich die Daten zu rekonstruieren. Mit entspechendem Aufwand eben. Und zum Löschen der "secret"/"top secret" werden Degausser eingesetzt. Danach ist es vollkommen unmöglich die Daten wiederherzustellen. Danach ist die Festplatte allerdings Müll.
Alt 17. 03. 2006, 01:40 profiler31415 is offline Mit Zitat antworten #7
xrz!
Mitglied
(Threadstarter)
 
Registrierungsdatum: Feb 2006
Beiträge: 137
Re: Lassen sich Daten rekonstruieren?

Danke für die Infos. Über das Stichwort Degausser fand ich diese Seite und dort steht u.a: "Heutige Betriebssysteme verfügen über einen Aufbau, der es fast unmöglich macht, jegliche Informationen von der Festplatte zu beseitigen. Format, fdisk und Löschkommandos beseitigen die auf Ihrem PC befindlichen Daten NICHT zuverlässig. Diese Kommandos ändern lediglich die Struktur der Festplatte und lassen den größten Teil der Daten unversehrt liegen, so dass diese mit entsprechender Software rekonstruiert werden können." Das war mir vorher nicht klar.
Alt 17. 03. 2006, 21:24 xrz! is offline Mit Zitat antworten #8
Eisenblut
Gast
 
Beiträge: n/a
Re: Lassen sich Daten rekonstruieren?

Wobei sich die Aussage nur auf die Mittel bezieht, die mit dem OS geliefert werden. Diese Tools haben nicht die Aufgabe, Daten dauerhaft zu vernichten. Die verlinkten Programme wie Eraser und Boot'n'Nuke sind da ganz anders gelagert. Auch wenn profiler31415 in der Theorie Recht hat, so wird auch die NSA vor fast unlösbaren Problemen stehen, wenn man die Programme auf 99 Wiederholungen stellt und machen lässt. Aber das dauert, da jedes Bit der Platte dabei überschrieben werden muss. Die Firmen, die ich kenne, nutzen deshalb auch entweder Degausser, zerstören Platten mechanisch oder haben dafür spezialisierte Firmen im Einsatz.
Alt 18. 03. 2006, 00:26 Mit Zitat antworten #9
Themen-Optionen Antwort


Themen-Optionen

Gehe zu



Alle Zeitangaben in UTC +1. Es ist jetzt 18:52 Uhr.
Angetrieben von vBulletin
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd.
borderline.gullisys.net

Anmelden

Benutzername
Kennwort
© Copyright 1998-2008 gulli.com home | regeln | sitemap | kontakt | impressum | partner | downloads | disclaimer |
Message Boards and Forums Directory