GLF

Seit Jahrzehnten hält sich die Mär, dass man Daten auf Festplatten mehrfach mit unterschiedlichen Mustern überschreiben muss, um sie wirklich sicher zu löschen. Und das obwohl selbst spezialisierte Datenrettungsunternehmen unumwunden zugeben: Wenn eine Festplatte auch nur einmal mit Nullen überschrieben wird, sind alle Daten unwiederbringlich verloren.

Firefox 3.5 und spätere Versionen bieten den sogenannten "Privaten Modus", der Ihnen erlaubt, das Internet zu nutzen, ohne dass Firefox irgendwelche Informationen über Ihre Webseitenbesuche auf Ihrem Computer speichert.

Orchid hat geschrieben:Wenn eine Festplatte auch nur einmal mit Nullen überschrieben wird, sind alle Daten unwiederbringlich verloren.

Wenn es um ein einziges Bit geht, von dem man ganz genau weiß, wo es steht, dann kann man es (in einem der genannten Beispiele) mit 56 Prozent Wahrscheinlichkeit korrekt rekonstruieren. Für ein Byte müsste man dann aber schon 8 Mal richtig liegen, was nur noch mit 0,97 Prozent Wahrscheinlichkeit klappt. Tja, und bei größeren Datenmengen jenseits von einem Byte...

Daten verbergen sich auch an einigen Stellen, auf die man als Benutzer normalerweise keinen Zugriff hat. Eines dieser Probleme stellen die so genannten Cluster-Tips dar. Jede Festplatte wird beim Formatieren in Zuordnungseinheiten, sogenannte Cluster unterteilt. Sie sind die kleinste Einheit einer Festplatte, die vom Betriebssystem verwendet werden kann.

Bei den heutigen Größen von Festplatten im zwei- oder dreistelligen Gigabyte-Bereich sind Zuordnungseinheiten mit einer Größe von 64 KByte keine Seltenheit. Für das Betriebssystem bedeutet dies, dass selbst eine nur 1 KByte große Datei einen kompletten Speicherblock belegt. Der Rest von 63 KByte dieses Blocks bleibt dabei ungenutzt.

Normalerweise ist das nicht problematisch, aber Speicherbereiche werden ja auch wieder freigegeben und mit anderen Daten überschrieben. Stellen wir uns vor, eine Datei hätte die Größe von 62 KByte und belegt damit einen Cluster fast komplett. Diese Datei wird nun gelöscht - die Daten bleiben erhalten, nur der Verzeichniseintrag verschwindet.

In diesen Block wird danach eine neue Datei geschrieben. Diese sei für unser Beispiel nur 10 KByte groß. Somit werden auch nur die ersten 10 KByte des Blocks überschrieben. Der Rest der alten Datei von immerhin 52 KByte bleibt physikalisch auf der Festplatte erhalten. Dieses Beispiel kann auch auf größere Dateien übertragen werden. Dort ist dann jeweils die Information im letzten Datenblock durch diese so genannten Cluster-Tips gefährdet.

Das besondere Problem hierbei: Diese Fragmente kann man ohne spezielle Hilfsmittel nicht mehr löschen, da der Block ja als zu einer existierenden Datei gehörig markiert ist.

...

Kann ja sein, dass die vom BSI auch nicht wissen wovon sie reden, aber soll bitte jeder selbst entscheiden wie er Dateien löscht.

Seit Jahrzehnten hält sich die Mär, dass man Daten auf Festplatten mehrfach mit unterschiedlichen Mustern überschreiben muss, um sie wirklich sicher zu löschen.

nicht bei einem Known-Plaintext-Angriff