Sie haben wahrscheinlich gehört, dass Sie ein Laufwerk mehrmals überschreiben müssen, damit die Daten nicht wiederhergestellt werden können. Viele Dienstprogramme zum Löschen von Datenträgern bieten Wischvorgänge mit mehreren Durchgängen. Dies ist eine urbane Legende - Sie müssen ein Laufwerk nur einmal löschen.
Löschen bedeutet, ein Laufwerk mit allen Nullen, allen Einsen oder Zufallsdaten zu überschreiben. Es ist wichtig, ein Laufwerk einmal zu löschen, bevor Sie es entsorgen, um Ihre Daten nicht wiederherstellbar zu machen, aber zusätzliche Tücher bieten ein falsches Gefühl der Sicherheit.
Bildquelle: Norlando Pobre auf Flickr
Wenn Sie a löschen Datei unter Windows, Linux oder einem anderen Betriebssystem entfernt das Betriebssystem nicht wirklich alle Spuren der Datei von Ihrer Festplatte. Das Betriebssystem markiert die Sektoren, die die Daten enthalten, als "unbenutzt". Das Betriebssystem überschreibt diese ungenutzten Sektoren in der Zukunft. Wenn Sie jedoch ein Dienstprogramm zur Dateiwiederherstellung ausführen, können Sie Daten aus diesen Sektoren wiederherstellen, vorausgesetzt, sie wurden noch nicht überschrieben.
Warum löscht das Betriebssystem die Daten nicht vollständig? Das würde zusätzliche Systemressourcen erfordern. Eine 10-GB-Datei kann sehr schnell als unbenutzt markiert werden, während das Schreiben von mehr als 10 GB Daten auf dem Laufwerk viel länger dauern würde. Es dauert nicht länger, einen verwendeten Sektor zu überschreiben, deshalb ist es sinnlos, Ressourcen zu verschwenden, um die Daten zu überschreiben - es sei denn, Sie möchten sie unwiederbringlich machen.
Wenn Sie ein Laufwerk "löschen", überschreiben Sie damit alle Daten Nullen, Einsen oder eine zufällige Mischung von Nullen und Einsen.
Dies gilt nur für traditionelle mechanische Festplatten. Neuere Solid-State-Laufwerke, die den TRIM-Befehl unterstützen, verhalten sich anders. Wenn ein Betriebssystem eine Datei von einer SSD löscht, sendet es einen TRIM-Befehl an das Laufwerk, und das Laufwerk löscht die Daten. Auf einem Solid-State-Laufwerk dauert es länger, einen verwendeten Sektor zu überschreiben, als Daten in einen unbenutzten Sektor zu schreiben, so dass das Löschen des Sektors die Leistung erhöht.
Bildquelle: Simon Wüllhorst auf Flickr
Dies bedeutet diese Datei Recovery-Tools funktionieren nicht auf SSDs. Sie sollten auch keine SSDs löschen - nur das Löschen der Dateien reicht aus. SSDs haben eine begrenzte Anzahl von Schreibzyklen, und ihre Bereinigung verbraucht Schreibzyklen ohne Nutzen.
Auf einem herkömmlichen mechanischen Festplattenlaufwerk werden Daten magnetisch gespeichert. Dies hat einige Leute dazu gebracht zu theoretisieren, dass es sogar nach dem Überschreiben eines Sektors möglich ist, das Magnetfeld jedes Sektors mit einem magnetischen Kraftmikroskop zu untersuchen und seinen vorherigen Zustand zu bestimmen.
Als Lösung raten viele Leute, Daten in die Sektoren mehrmals. Viele Werkzeuge haben eingebaute Einstellungen, um bis zu 35 Schreibdurchgänge durchzuführen - dies ist die "Gutmann-Methode", nach Peter Gutmann, der eine wichtige Arbeit zum Thema "Sichere Löschung von Daten aus Magnet- und Solid-State-Speicher" geschrieben hat , "Published in 1996.
In der Tat wurde dieses Papier falsch interpretiert und wurde zur Quelle der 35-Pass-Stadt Legende. Das Original Papier endet mit der Folgerung, dass:
"Einmal oder zweimal überschriebene Daten können durch Subtrahieren des erwarteten Lesens von einem Speicherort von dem, was tatsächlich gelesen wird, wiederhergestellt werden ... Jedoch unter Verwendung der relativ einfachen Methoden, die in diesem Dokument vorgestellt werden Die Aufgabe eines Angreifers kann erheblich erschwert, wenn nicht gar zu teuer werden. "
Angesichts dieser Schlussfolgerung ist es ziemlich offensichtlich, dass wir die Gutmann-Methode verwenden sollten, um unsere Laufwerke zu löschen, richtig? Nicht so schnell.
Um zu verstehen, warum die Gutmann-Methode nicht für alle Laufwerke notwendig ist, ist es wichtig zu beachten, dass das Papier und die Methode 1996 entwickelt wurden, als ältere Festplatten verwendet wurden. Die Gutmann-Methode mit 35 Passagen wurde entwickelt, um Daten von jeder Art von Laufwerk zu löschen, unabhängig von der Art des Laufwerks - von der aktuellen Festplattentechnologie im Jahr 1996 bis zur alten Festplattentechnologie.
Wie Gutmann selbst in einem Epilog erklärte später geschrieben, für eine moderne Fahrt, ein Wipe (oder vielleicht zwei, wenn Sie möchten - aber sicherlich nicht 35) wird gut tun (die Fettschrift hier gehört mir):
"In der Zeit, seit dieses Papier veröffentlicht wurde, haben einige Leute die 35-Pass-Überschreibtechnik, die darin beschrieben ist, eher als eine Art Voodoo-Beschwörung behandelt, um böse Geister zu verbannen, als das Ergebnis einer technischen Analyse von Laufwerkskodierungstechniken Das vollständige Überschreiben von 35 Passagen ist für jedes Laufwerk sinnlos, da es eine Mischung von Szenarien mit allen Arten von (normalerweise verwendeten) Codiertechnologien zum Ziel hat, die alles bis zu 30 Jahre alten MFM-Methoden abdecken (falls Sie das nicht verstehen) Aussage, lesen Sie das Papier noch einmal). Wenn Sie ein Laufwerk verwenden, das die Verschlüsselungstechnologie X verwendet, müssen Sie nur die für X spezifischen Durchgänge durchführen, und müssen Sie nie alle 35 Durchläufe durchführen . Für jedes moderne PRML / EPRML-Laufwerk ist ein paar zufällige Scrubbing-Vorgänge das Beste, was Sie tun können. Wie das Papier sagt, " Ein gutes Scrubben mit zufälligen Daten wird ungefähr so gut wie erwartet sein ". Dies war 1996 der Fall und gilt auch heute noch. "
Die Speicherdichte ist ebenfalls ein Faktor. Da Festplatten größer geworden sind, wurden mehr Daten in immer kleinere Bereiche gepackt, was eine theoretische Datenwiederherstellung praktisch unmöglich macht:
"... mit modernen High-Density-Laufwerken, selbst wenn Sie 10KB an sensiblen Daten auf einem Laufwerk haben und es kann nicht mit 100% Sicherheit gelöscht werden, die Chancen, dass ein Gegner die gelöschten Spuren dieser 10KB in 200GB anderer gelöschter Spuren finden kann, sind nahe Null. "
Tatsächlich wurde kein Fall gemeldet von jemandem, der ein magnetisches Kraftmikroskop verwendet, um überschriebene Daten wiederherzustellen. Der Angriff bleibt theoretisch und beschränkt sich auf ältere Festplattentechnologie.
Wenn Sie nach dem Lesen der obigen Erklärungen immer noch paranoid sind, gibt es einige Möglichkeiten, wie Sie weiter gehen können. Das Ausführen von 35 Pässen wird nicht helfen, aber Sie können einen Degausser verwenden, um das magnetische Feld des Laufwerks zu eliminieren - dies kann jedoch einige Laufwerke zerstören. Sie können auch Ihre Festplatte physisch zerstören - das ist die echte "militärische" Datenvernichtung.
Bildquelle: Umweltkommando der US Army auf Flickr
So halten Sie Windows 10 an, indem Sie Ihren Xbox-Freunden mitteilen, welche Spiele Sie spielen
Das Windows 10-Jubiläumsupdate bietet neue "Spiele-Hubs" für PC-Spiele in der Xbox App. Deine Freunde auf Xbox Live können nun sehen, wann du ein PC-Spiel spielst und welche PC-Spiele du zuletzt gespielt hast. Wenn du deine PC-Spielaktivitäten getrennt halten möchtest, können deine Xbox-Freunde Um zu sehen, was Sie gerade spielen, können Sie diese Funktion deaktivieren.
Fotos aufnehmen und Videos mit der Webcam Ihres Computers aufnehmen
Egal, ob Sie einen Laptop mit integrierter Kamera oder eine Webcam über USB angeschlossen haben, Sie können die Anwendungen mit modernen Betriebssystemen verwenden um Fotos zu machen und Videos aufzunehmen. Mit Windows 10 ist dies jetzt in Windows integriert und erfordert keine Anwendungen von Drittanbietern mehr.