[Codo1]

Hallo,

Ich möchte in einer Batch ermitteln, ob ein Datenträger neu formatiert ist oder "nur" alle Dateien gelöscht wurden. Habe keine richtige Idee. Kann wer helfen?

VG

[Samstag]

In einer Batch, also unter Windows? Da ist es nicht möglich, Windows selbst hat keine Unterstützung dafür, sowas überhaupt auszulesen.

Für Linux lautet der Befehl:

sudo strings /dev/sdb1 | head

Findest du lesbare Textfetzen aus alten Dokumenten, Fotos oder Programmcode, dann waren die Daten definitiv vorhanden und wurden nur gelöscht oder schnellformatiert, also die Zuordnung gelöscht.
Findet strings nur Nullen oder zufälligen, unlesbaren Müll über den gesamten Datenträger, wurde er mit relativer Wahrscheinlichkeit sicher gelöscht oder vollständig formatiert (mit überschreiben der Daten) - oder aber, der Datenträger war verschlüsselt, dann findet strings natürlich auch nichts verwertbares, selbst wenn nur die Zuordnung gelöscht wurde.

Strings ist Teil der binutils, also bei den allermeisten Distributionen standardmäßig installiert.

Fazit ist aber, es gibt keine hundertprozentige Sicherheit. Wenn du wirklich den kompletten Datenträger auslesen würdest (und nicht nur wie bei mir oben den head, was sehr zeitaufwendig wäre), kannst du dir dennoch nicht sicher sein, dass er sicher gelöscht wurde, da der Datenträger bereits vorher verschlüsselt gewesen sein könnte - und in dem Fall findest du auch nur Datenmüll, obwohl die Daten noch alle vorhanden sind und spätestens durch Eingabe des richtigen Schlüssels wiederherstellbar sind.

Und wenn du dann noch eine SSD statt einer HDD hast, wird es durch Wear Leveling nochmal schwieriger, überhaupt alle Daten zu erwischen, denn die Daten könnten dann an Stellen liegen, wo gar kein Betriebssystem Zugriff erhält.

Dieser Beitrag wurde von Samstag bearbeitet: 08. Dezember 2025 - 12:38

[Doodle]

Sieht Windows das Laufwerk normal mit altem Namen?Nur Dateien gelöscht.
Fordert Windows eine Formatierung an? Definitiv formatiert (Partitionstabelle ist weg).

Welches Dateisystem (NTFS, exFAT etc.) und welche Platte (HDD/SSD/USB) ist es? Dann könnte man mehr sagen.