Richtig löschen von (C:)

Ich wollte mal wissen, wie ich das was ich gelöscht habe, bzw den Papierkorb geleert habe, wie ich das alles wirklich von der Festplatte bekomme.
Hab mal gehört und gelesen, das da noch fast alles oder alles irgendwie versteckt drauf ist.
Also quasi wie bei einem Buch. Man hat ein Buch, und löscht die Kapitelanzeigen vorne*in dem Fall die Datein* aber wenn man genau sucht, gibt es dir Kapitel immernoch.
If you know what I mean

Genau so ist es, vereinfacht halt. Das verschieben in den Papierkorb macht erstmal gar nix mit den Dateien, sie werden nur in nen anderen Ordner verschoben. Das löschen sorgt dann dafür, dass der Link auf die Datei entfernt wird, man also nicht mehr weis auf welchen Teil der Platte die Daten liegen. Die Daten bleiben aber so wie sie sind auf der Platte bis sie von anderen Daten überschrieben werden.
Das ist jetzt aber von Dateisystem zu Dateisystem verschieden, bei Fat (also der Standard von win 98 etc.) geht das gut, bei nfts und anderen die ein sog. Journal haben, also immer bevor irgendwas verändert wird in dieses Journal schrieben was verändert wird und dann die änderungen auf nem anderen Teil der Platte machen und erst wenn die Änderungen ganz fertig sind die übernehmen und das dann auch ins Journal speichern ist das schwerer, weil in dem Journal dann ja auch drinsteht, was gelöscht wurde etc. und das kann eigentlich nur der Treiber da rauslöschen. Wie genau das bei nfts ist weiss ich nicht, aber ich denk mal die sicher-löschen programme umgehen das irgendwie.

Aber selbst wenn alle links weg sind sind die eigentlichen Daten ja noch unverändert auf der Festplatte. Und selbst nach dem überschreiben mit anderen Daten lässt sich, da es ja magnetisch läuft und die Magnetteilchen ja nicht nur ganz aus und ganz an haben noch rekonstruieren, wie das vor dem Überschreiben ausgesehen hat. Dagegen hilft aber ca. 7x überschreiben mit zufallsdaten (0en bringen da nix), dann ist mit der Methode und angemessenen Mitteln da auch nichts mehr zu machen.

So in der Art machen das auch diese Löschprogramme, die Daten sicher löschen sollen. Aber nur über Standardvorgänge gelöschte Daten sind ziemlich wahrscheinlich noch auf der Platte, selbst nach dem Formatieren und neu bespielen einer Platte sind die noch da, von daher sollte man seine Festplatten immer sicher löschen bevor man sie bei ebay usw. verkauft.

Um die Daten sicher zu löschen empfehl ich mal das Programm Tune UP Utilities 2006 (hat auch noch andere (vielleicht fragwürdige) Funktionen zur Verbesserung der Performance des OSs) Hier kannst du dir die Testversion herunterladen

such mal file shredder unter google, findet sich sicher viel schlankere und freiere software :-)

aber die grossen suites sind sicher sonst auch universell einsetzbar...

Also ich hab mir jetzt Fileshredder runtergeladen, aber leider macht der nur die Datein unerkenntlich, die noch zu sehen sind.
Kann ich auch irgendwie die Dateien unerkenntlich machen, die ich schonmal gelöscht habe. Denn die finde ich ja nicht mehr
Also gibt es da auch Programme die die wieder sichtbar machen?

wieder sichtbar machen kannst du die mit recovery programmen alà GetDataBack, EasyRecovery, FileRecovery, etc...

Wenn du sie nicht mehr auffindbar machen willst kannst du defragmentieren, das reduziert die chance, dass sie wieder hergestellt werden können enorm.

so ein tool such ich auch schon ewig... ich lösche wenn es relevante daten betrifft sowieso immer mit pgp, was alles auch schön schreddert, aber ich hab keine möglichkeit nachzuprüfen ob nicht schon längst irgendwelche uralten daten irgendwo in verwaisten sektoren rumliegen und vielleich tmal strafrechtlich relevant werden könnten. es wird ja leider immer davon ausgegangen, dass sich nur daten auf dem pc befinden würden, die man auch 100% haben möchte.

(mir hat z.b. mal jemand landser mp3s geschickt. ich weiß dass ich kein rechter bin, aber man könnte es gleich als indiz auslegen - besonders wenn sie wiederherstellbar gelöscht wurden. mir ist das deshalb wichtig weil ich bereits mal die kripo über meinen rechner schauen hatte und sie damals explizit gesagt haben, wenn sie rechtes material finden bin ich im arsch...)

Für Windows konnte PGPdisk das zumindest mal, ich wollte mir auch SDelete und das Boardmittel cipher /w mal anschauen.
^ erstellt einen "EFSTMPWP" Ordner, den es drei mal komplett füllt:
Das is sicher nicht optimal, SDelete ist angeblich im MFT nicht sehr gründlich und es finden sich im Internet auch Leute mit fucked-up Partitionen. PGPdisk hab ich seit Windows 98 nicht mehr gesehen. Und für eigene "was kann ich wirklich wo wiederherstellen"-Tests bin ich zu faul.

pgpdisk ist bei jedem pgp immer noch mit an board. ich hab derzeit pgp-8 drauf und nutze damit auch (so gesehen) uralte pgp disks.

aber wie bitte soll ich damit so müll entfernen? es geht ja um bereits normal gelöschte dateien. also quasi dateifragmentmüll... pgp kann nur mittels "pgp-wipe" ordentlich löschen, dazu muss die datei aber noch vorhanden sein.

/edit: ich hab mal cipher /w auf ne partition losgelassen und es hat so gut wie garnichts gebracht. ich kann allen möglichen dreck wiederherstellen...

Es gab zumindest mal diesen "Wipe free disk space"-Dialog, war das in der Leiste ganz rechts, iirc.

die platte vollmüllen, alles wipen und anschliessend defragmentieren?!? würde das helfen?!? oder ist die fat bzw mft dann immer noch zeuge von alten verbrechen??

hmm diese leiste hatte pgp mal ja... das ist wirklich schon ewig her. ich seh mal ob ich was ähnliches finden kann hier.