Re: Sicheres Loeschen von Festplatten

On Fri, 24 Mar 2006, Marc Santhoff wrote:

> Am Freitag, den 24.03.2006, 17:30 +0100 schrieb Olaf Hoyer:
>> On Fri, 24 Mar 2006, Markus wrote:
>>
>>> On Fri, 24 Mar 2006 14:05:14 +0100 (CET)
>>> Olaf Hoyer <ohoyer(at)ohoyer.de> wrote:
>>>
>>>> Was ich nach einigen Recherchen und nem Telefonat mit Ontrack
>>>> rausbekommen habe, ist, dass bei allen halbwegs aktuellen Platten
>>>> bereits ein einmaliges Ueberschreiben mit Datenschrott (sowas wie dd
>>>> if=/dev/urandom of=/dev/ad0) die Platte in einen Zustand versetzt, wo
>>>> keine Daten mehr zu rekonstruieren sind, und spaetestens bei 3-maligem
>>>
>>> OT, und am Thema vorbei, aber vielleicht hilft es dem einen oder anderen
>>> irgendwann mal: OnTrack kann noch nichtmal FreeBSD lesen, wenn
>>> ueberhaupt booten. Das, was jeder Mensch mit etwas PC-Skills hinbekommt
>>> (Rechner aufmachen, Platte mit FreeBSD rein, Rechner booten) ist bereits
>>> zu anspruchsvoll fuer OnTrack. Von daher wuerde ich auf solche Aussagen
>>> (3 x ueberschreiben und alles weg) wie oben nicht viel geben.
>>
>> Stimmt, da war ja vor ner Weile ein Thread diesbezueglich ;-)
>>
>> Welche anderen Datenretter, die ein "richtiges" Labor haben, existieren
>> denn noch? IBAS ist ja von Ontrack uebernommen worden, und die sind
>> jetzt gerade bei dem Zusammenschmelzen, hoerte ich...
>
> Ich habe neulich einen Fernsehbericht gesehen, leider aber den Namen
> vergessen. Dürfte "Convar" oder sowas ähnlich lautendes gewesen sein.
> Als Suchhilfe: da sollen unter anderem die Platten aus dem World Trade
> Center zum Teil ausgelesen worden sein.
>
> Da wurde unter anderem gezeigt, wie die Magnetscheibe einer verkokelten
> Platte mit einem blauen Laser ausgelesen wurde. Über gelöschte Platten
> war leider nichts zu vernehmen.
>

Aus der Convar-Homepage, wo die ein Sicherheitsloeschtool gesponsort
fuer kostenfrei anbieten:

http://www.pcinspector.de/emaxx/faq.htm

Frage: Ich habe meine Daten mit PC INSPECTOR. e.maxx gelöscht. Gibt es
noch eine Möglichkeit der Datenwiederherstellung?

Antwort: Nein. Auch wenn Sie die Daten nur einmal im .FAST MODE.
überschrieben haben gibt es kein Datenrettungsverfahren welches eine
komplette Datenrettung ermöglicht. Das von CONVAR entwickelte
Abtastverfahren mit einem .BLUE LASER. könnte Teile der ursprünglichen
Daten wiederherstellen, jedoch nicht die gesamte Datenmenge. Wenn Sie
die Daten im TRIPLE FLUX MODE gelöscht haben, gibt es KEINE Möglichkeit
die Daten wiederherzustellen.

Dh. nach meinem Verstaendnis duerfte wohl der DoD 5220.22 3-pass Mode
(den die meisten Sicherheitsloeschtools beherrschen) ausreichen, um ne
heutige Platte definiert zu loeschen.
Ersatzweise ein dd, der komplett durchlaeuft.

Gruesse
Olaf

-- 
Olaf Hoyer        ohoyer(at)ohoyer.de
Fuerchterliche Erlebniss geben zu raten,
ob der, welcher sie erlebt, nicht etwas Fuerchterliches ist.
(Nietzsche, Jenseits von Gut und Boese)
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message