Daten löschen
PRINZIPIELLES LÖSCHEN VON DATEN
Beim normalen Löschen innerhalb Ihres Betriebssystems gehen Sie davon aus, dass Sie nach dem Löschen oder Leeren des Papierkorbs keine der gelöschten Daten mehr auf Ihrem Speicherträger vorhanden sind. In Wirklichkeit allerdings, wird nichts weiter als der Link zu den Daten vom System gelöscht.
Eine Datei besteht aus 2 Teilen:
- Den tatsächlichen Daten auf der Festplatte
- Dem Verweis (englisch: Pointer) zu den Daten
Beim normalen Löschen einer Datei wird nur der Verweis (Pointer) der Datei gelöscht. Die wirklichen Daten bleiben auf dem Medium erhalten. Man kann mit Programmen zur Datenrettung die Daten wieder ausfindig machen und die Verweise wiederherstellen.
Zur richtigen Datenlöschung ist das Überschreiben der zu löschenden Dateien notwendig. Danach lassen sich diese nicht mehr mit Software wie Unformat, Undelete und anderen Recovery Tools wiederherstellen. Mit technisch aufwendigen Mitteln wie Elektronenstrahlmicroskopen können diese allerdings wieder rekonstruiert werden.
EFFEKTIVE DATENLÖSCHUNG
Beim Einsatz eines Tools zum sicheren Löschen ist es wichtig, dass dieses Tool das Dateisystem (Filesystem) beherrscht. Das Dateisystem variiert je nach Betriebssystem. Auch sollte darauf geachtet werden, ein Tool ohne Wiederherstellungsfunktion zu verwenden, da diese die Dateiinformationen archivieren, um später die Daten doch noch retten zu können. delete/undelete und format/unformat sind klassische beispiele.
Grundsätzlich sollten als Minimum 7 Überschreibungszyklen durchgeführt werden, um das Löschen von softwaretechnischer Seite sicherzustellen.
Der Überschreibungszyklus verläuft in 3 Schritten:
- Hexwert 55 (Bitmuster 01010101) wird geschrieben
- Zufallszahl wird geschrieben
- Hexwert AA (Bitmuster 10101010) wird geschrieben
(Werte aus DoD 5220.22-M Bestimmung NTSC-TG-025)
RESTRISIKEN
Das Restrisiko nach dem Löschen mittels dieses Verfahrens ist sehr gering. Äußert sensible und militärisch "GEHEIM" klassifizierte Daten sollten per physikalischer Datenlöschung (Degaussing) oder Pulverisierung vernichtet werden.