WinFuture-Forum.de: Mit Cipher.exe Gelöschte Dateien überschreiben - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
Seite 1 von 1

Mit Cipher.exe Gelöschte Dateien überschreiben Dateinamen trotzdem auffindbar?


#1 _TIML6_

  • Gruppe: Gäste

geschrieben 28. Oktober 2008 - 23:18

Hallo,

ich habe erfahren, dass man mit dem Befehl cipher /w<Laufwerksbuchstabe>
den unbenutzten Speicherbereich überschreiben kann, sodass bereits gelöschte Dateien auf sichere Weise zerstört werden.
Das funktioniert auch.

Allerdings listen Datenwiederherstellungsprogramme ala Recuva trotzdem die Dateien mit ihren korrekten Dateinamen auf (welche oft schon mehr als genug verraten). Die Dateien selber sind zwar unbrauchbar und zerstört, aber mich stört diese Tatsache.
Programme ala Eraser löschen zum Beispiel auch die Dateinamen, sodass Recuva nichts wiederfindet.

Woran liegt das genau?

Danke!
0

Anzeige



#2 Mitglied ist offline   Spiderman 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.672
  • Beigetreten: 23. November 06
  • Reputation: 26

geschrieben 29. Oktober 2008 - 10:17

Du musst zwischen gelöschten Dateien(freie Cluster), und dem Schlupfspeicher(File-Slack) unterscheiden.

File-Slack ist der ungenutzte Datenbereich im letzten Cluster, dem RAM oder der MFT.

File-Slack ist also ein übergeordneter Begriff, und unterteilt sich in RAM-Slack, Drive-Slack und auch bedingt, MFT-Slack.

Lesestoff: http://www.smokinggun.de/?p=469

Die meisten OS nehmen es mit der Datensicherheit nicht so genau, der File-Slack wird nicht mit Nullen gefüllt, so lassen sich auch nach Jahren noch Daten finden, die man als gelöscht glaubte.


Gruß
Spiderman
0

#3 _TIML6_

  • Gruppe: Gäste

geschrieben 29. Oktober 2008 - 14:55

Danke für die Informationen!

Gibt es denn einen Trick, um diese Bereiche für eine Überschreibung freizulegen, ohne auf externe Programme zurückgreifen zu müssen?

Ich hatte es erst mit einer Defragmentierung versucht, hatte aber nichts gebracht.
0

#4 Mitglied ist offline   Spiderman 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.672
  • Beigetreten: 23. November 06
  • Reputation: 26

geschrieben 29. Oktober 2008 - 16:17

Wenn es das OS nicht macht, was ja bei Windows der Fall ist, dann braucht man Tools.

Es gibt Tools um den Drive-Slack von Dateien und Ordnern zu löschen.

Der MFT-Slack, ist eigentlich kein echter Slack, weil die gelöschten Einträge auch mitten drin stehen.

Für die MFT bräuchte man ein Tool das die MFT komplett einließt, und ohne die gelöschten Einträge zurück schreibt, das ist nicht so einfach während eines laufenden OS möglich.

Du kannst aber mal googlen, ob es sowas gibt.


PS: Vielleicht dieses hier: http://www.paragon-s...e/total-defrag/
"Compact MFT" könnte das Problem lösen, und kann auch das System beschleunigen, danach "Defragment MFT" und zuletzt "Defragment Partition" ausführen.


Gruß
Spiderman

Dieser Beitrag wurde von Spiderman bearbeitet: 31. Oktober 2008 - 08:10

0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0