Copyright © Acronis, Inc., 2000-2010 135
20.2 Methoden zum Löschen von Daten auf Festplatten
Informationen, die von einer Festplatte auf nicht‐sichere Art (z.B. durch die gewöhnliche
Löschfunktion vonWindows)entfernt werden, könneneinfach wiederhergestellt werden. Durchdie
Verwendung speziellen Equipments ist es sogar möglich, mehrfach überschriebene Informationen
wiederherzustellen.DaheristeinegarantierteDatenlöschungwichtigerdennje.
Ein garantiertes Löschen von Informationen von magnetischen Medien (z.B. einer Fest
platte)
bedeutet, dass es auch für qualifizierte Spezialisten mit Hilfe aller bekannten Tools und
Wiederherstellungsmethodenunmöglichist,Datenwiederherzustellen.
Dieses Problem kann folgendermaßen erklärt werden: Daten werden auf einer Festplatte als eine
binäre Sequenz von 1 und 0 (Einsen und Nullen) gespeichert, durch unterschiedlich magnetisierte
BereicheaufeinerFestplatter
epräsentiert.
Allgemein gesprochen wird eine 1, die auf eine Festplatte geschriebenwurde,vonihrem C ontroller
als1gelesen–eine0wirdals0gelesen.WennSiejedocheine1übereine0schreiben,ergibtsichals
Ergebnis bedingterweise 0,95 und umgekehrt – wenn eine 1 über eine 1 geschrieben wi
rd, ist das
Ergebnis 1,05. Für den Controller sind diese Unterschiede irrelevant. Durch die Verwendung
speziellenEquipmentsistesjedochmöglich,die„darunterliegende“SequenzvonEinsenundNullen
zulesen.
Um auf diese Art „gelöschte“ Hardware zu lesen, sind lediglich spezialisierte Software und
preisgünstige Hardware nötig; dazu wird die Magnetisierung der F
estplattensektoren sowie eine
verbliebene Magnetisierung an den Seiten der Datenspuren analysiert und/oder werden aktuelle
magnetischeMikroskopeverwendet.
Ein Schreiben auf magnetische Medien führt zu kaum merklichen, folgendermaßen
zusammenfassbarenEffekten:JedeSpureinerFestplattespeicherteinImagejederAufzeichnung,die
jemals auf sie geschrieben wurde; die Auswirkung einer solchen Aufzeichnung wird ab
er umso
geringer,jemehrZeitverstreicht.
Funktionsprinzip der Methoden zum Auslöschen von
Informationen
Physikalisch beinhaltet das vollständige Auslöschen der Informationen einer Festplatte ein
Umschaltenjedes elementaren magnetischen Bereiches des aufzeichnenden Materials – unddasso
oftwiemöglich,durchSchreibenspeziellgewählterSequenzenvonlogischen1 ‐enund0‐en(auchals
Musterbekannt).
Unter Verwendungder logischen Datenencodierungsmethoden aktueller Festplatten könnenSie die
Mus
ter von Symbolsequenzen (oder elementaren Daten‐Bits) bestimmen, die auf die Sektoren
geschriebenwerden,umdievertraulichenInformationenwiederholtundeff ektivauszulöschen.
Die von nationalen Standards angebotenen Methoden ermöglichen die (einfache oder dreifache)
Aufzei chnung zufälliger Symbole auf die Festplattensektoren, wobei es sich allgemein um
unkomplizierte und zufällige Entscheidungen handelt, die fü
r einfache Situationen aber noch
akzeptabelsind.DieeffektivsteMethodezurInformationsauslöschungbasiertaufeinerTiefenanalyse
dersubtilenMerkmaleaufgezeichneterDatenbeiallenArtenvonFestplatten.DieseKenntnisspricht
für die Notwendigkeit ko mplexer Multipass‐Methoden, um die Auslöschung von Informationen zu
garantieren.
DiegenaueTheoriezumgarantiertenAuslöschenvonInformationenwir
dineinemArtikelvonPeter
Gutmannbeschrieben.Siehe:
SichereDatenlöschungvonmagnetischenundSolidStateSpeichern.