Hannes sagt

Testdisk und Photorec sind wunderbar. Bin letztens bei portablefreeware.com drüber gestolpert.

Schon erstaunlich/erschreckend was man so alles wieder herstellen kann.

Gruß

Hannes

Kommentar am 27. April 2009 um 17:36 geschrieben.

stoiberjugend ( @eff) sagt

was für peinliche momente wurden bei dir schon aufgedeckt? gliedbilder???

Kommentar am 27. April 2009 um 17:52 geschrieben.

pantox sagt

Können diese Tools auch versehentlich zu klein formatierte Karten auf ihre ursprünglich angedachte Speichergröße zurückformatieren?
Ich hatte einmal das Problem mit meiner alten Kamera, welche aus einer 2GB SD-Card im handumdrehen durch die Formatierung eine 1GB machte. Oftmals besteht dieses Problem auch mit älteren Card-Readern.

Geholfen hat ein Stück Software namens SD Memory Card Formatting Software aus dem Hause Panasonic.

Kommentar am 27. April 2009 um 18:06 geschrieben.

Hannes sagt

stoiberjugend sagt

was für peinliche momente wurden bei
dir schon aufgedeckt? gliedbilder???

Ein paar Dokumente mit Passwörtern.

Und natürlich “Gliedbilder” -.-”

Gruß

Hannes

Kommentar am 27. April 2009 um 18:26 geschrieben.

Roman sagt

Ich frage mich immer nach dem Sinn fremde Speicherkarten nach Überresten nach dem Löschen zu durchsuchen. Wenn man sowas macht, dann erhofft man sich ja schon intime Bilder vom Verkäufer.

Kommentar am 27. April 2009 um 19:16 geschrieben.

@ndreas sagt

@stoiberjugend
lol Gliedbilder …
das Wort des Tages …

Kommentar am 27. April 2009 um 19:32 geschrieben.

Defender sagt

Ich kann einfach die DEL Taste drücken und anschließend formatieren. Die peinlichen Sachen waren in einem Truecrypt Container

Kommentar am 27. April 2009 um 20:18 geschrieben.

Paul sagt

Ich hab gehört, dass einige über eBay nur Datenträger kaufen weil diese benutzt und eventuell noch Daten beinhalten.

Kommentar am 27. April 2009 um 20:25 geschrieben.

G. sagt

Ergänzungen, Unterstützung für Caschy – Teil 1

1.) Ihr könnt in Photorec noch die Option BruteForce aktivieren für ein noch besseres Ergebnis.

Der Grund für die kinderleichte Herstellung vieler Daten liegt am Dateisystem (NTFS, Reiser, Ext3 usw.) und dem logischem Aufbau von Magnetfestplatten.

Einige Teile bleiben vom OS unberührt (HPA) – den HPA könnt ihr aber mit HDD Tools löschen. Dann gibt es noch etliche Teile eurer Festplatte auf die ihr teilweise keinen Einfluss habt.:

Slack Space
Master File Table
Bad Blocks
Reserved Space
Unallocated Space
ADS Alternative Data Streams
Directories

Ich selbst habe auf meiner HDD schon 50 000 Dateien in einem Durchgang wiederhergestellt. Sogar von verschiedenen OS (Linux + Windows).

2.) Dann haben wir ja noch die OS Probleme mit SWAP Partitionen und / oder Volumeschattenkopien (XP / Vista) uvm. Auch hier sieht Forensik nach.

3.) Foremost von der United States Air Force Office of Special Investigations and The Center for Information Systems Security Studies and Research ist nach meiner Erfahrung die Referenz.

Die Resultate noch schockierender als mit PhotoRec. Wer sich durch den Parameterdschungel durcharbeitet und mit Linux umgehen kann wird Erfolg haben. Einige LiveCD’s haben Foremost drin.

4.) Forensik braucht und arbeitet oft mit S.M.A.R.T und Metadaten nach ISO Standard. Kann sie den Header der Datei nicht verstehen ist eine Wiederherstellung nicht möglich. Ohne diese SOI-Marker kann es nicht verarbeitet werden. Teste es mal selbst und verändere eine JPG Bilddatei mit einem portablen Hex-Editor. Lösche den SOI-Marker FF D8 und versuche dann mit allen Bildprogrammen diese Datei zu öffnen. Gleiches gilt für Video, Audio und Texte.

Kommentar am 27. April 2009 um 20:39 geschrieben.

G. sagt

@Paul

… oder im Sperrmüll nach Disketten und uralte Festplatten suchen.

Kommentar am 27. April 2009 um 20:41 geschrieben.

G. sagt

Ergänzungen, Unterstützung für Caschy – Teil 2

1.) Löschmethoden

Peter Gutmann hat selbst in einer Email geschrieben, dass seine Löschmethode (35 x) für moderne Festplatten nicht mehr ausreichend ist.

Man sollte lieber kein Rechenverfahren nehmen ohne Zufallszahlen. In der Regel steht dann in der Anwendung PRNG (Pseudorandom Number Generator). Erhöhe die Überschreibvorgänge auf mehr als 8.

2.) Informatiklüge – es gibt keine Löschung von Daten. Beim “Löschvorgang” werden die Dateien nur neu belegt. Schwer zu erklären – der Weg hin ist auch der Weg zurück.

3.) Ein weiterer, kleiner Schutz erreicht man durch Defragmentierung.

4.) Durch die Anhebung der Clusergrösse auf den höchsten Wert bist Du auch noch ein wenig mehr sicher.

Kommentar am 27. April 2009 um 21:15 geschrieben.

Martin sagt

BTW – Festspeicher (SSD, Flashspeicher etc) mit ner Wipe-Methode zu löschen ist eigentlich ziemlich sinnfrei, da die Technik ganz anders funktioniert, als bei magnetischen Datenträgern.

Kommentar am 27. April 2009 um 22:13 geschrieben.

JürgenHugo ( @ALBrequet) sagt

Wenn bei den “Gliedbildern” die Aufnahmequalität und die Dimensionen (des Gliedes – nicht der Aufnahme!) stimmen – muß das vielleicht gar nicht peinlich sein…

Kommentar am 27. April 2009 um 22:42 geschrieben.

G. sagt

Löschprorgamme

Caschy hat schon Anwendungen beschrieben. Hier noch 2 die ich benutze bzw. kenne.:

Darik’s Boot And Nuke – spezialisiert auf Löschung von Speichermedien. Disketten-, USB- und CD-R Version. Sicherste Methode PRNG Stream nach Mersenne Twister und mehr als 11 Überschreibvorgänge.

Sdelete – meine Liebling.

Löschprorgramm auf Kommandozeilenebene. Gut beim freien Speicherplatz überschreiben. Den Parameter -c nicht anwenden, weil dann Sdelete keine Zufallszahlen sondern nur Nullen verwendet.

FAQ

Was ist die sicherste Löschmethode für Speichermedien?

Die Verschlüsselung – LoL – vor dem Verkauf einer HDD mit TrueCrypt alles verschlüsseln und anschliessend nochmals die Festplatte formatieren und / oder sehr einfach überschreiben. 99 % Sicherheit. Ich habs getestet. Passwortlänge so hoch es geht (muss man sich ja beim Verkauf nicht merken), RettungsCD zerschneiden und wegwerfen.

Was macht mich wirklich sicher?

Die Kombination aus Verschlüsselung, sicherem löschen, verstecken und Mobilität. Je kleiner desto besser. Sieh Dir mal XD-Picture Cards an oder sehr kleine USB Sticks. Nimm Dein Schulbuch, mach ein Loch rein und versteck da ein Netbook. Versteck Deinen USB Stick wo eklige Gefühle sind – Deine Eltern werden Deine verkackte, angepisste Unterhose nicht anfassen.

Macht mich dieses Thema nicht zwangsläufig paranoid, zu ängstlich oder verrückt?

Nein – Paranoide waren schon vor ihrer Beschäftigung mit diesem Thema paranoid.

Kann ich jeh 100% Sicherheit erreichen?

Ja – ist aber illegal. Identitätsdiebstahl ist die grösste “Sicherheit”. Surfen über Hotspots oder Wlan des Nachbarn, fremde Rechner (Bots), Internetcafe, geklaute Prepaidhandys aus dem Ausland usw. uvm. Kostet dich aber bis zu 15 Jahre Haft bei Entdeckung oder ne empfindliche Geldstrafe.

G. bitte hilf mir! Ich habe Panik, Angst u. bin verzweifelt – sag mir die Methode die mich beruhigt und mich vor meinen Eltern, Staat, Personenkreis beschützt!

Ok! Dann müssen wir den Speicher im Handy, Router, Digitalkamera und alle Speichermedien bzw. Deinen Wohnraum ganz verlasssen.

Externe Filehosts / Fileserver / Webdienste in Asien, Südamerika und Osteuropa – mindestens doppelt verteilt – verschlüsselt in einem Archiv. Abholung über SFTP / FTPs / SSL / TLS.

Bald kommen Speichermedien mit RFID (Funk) und entsprechende Suchgeräte. Ich finde Deinen USB Stick in 2 Sekunden. In der Müslitüte verstecken geht nicht.

Low Level Formatierung – funkioniert das jetzt oder nicht?

Ja – funktioniert als “Löschvorgang”. Völlige Neuordnung und Addressierung der HDD möglich.

http://www.samsung.com/global/.....;Tool.html <— Damit kannst Du auch S.M.A.R.T abschalten.

S.M.A.R.T lässt sich im BIOS abschalten.

Kommentar am 27. April 2009 um 22:50 geschrieben.

G. sagt

@JürgenHugo = “Wenn bei den “Gliedbildern” die Aufnahmequalität und die Dimensionen (des Gliedes – nicht der Aufnahme!) stimmen – muß das vielleicht gar nicht peinlich sein…”

Muhuhuha – Rofl – hab schon Bauchschmerzen – lach mir so derbe eins ab …

Kommentar am 27. April 2009 um 22:52 geschrieben.

Robert sagt

@G.

Das waren mal wirklich brauchbare, aussagekräftige Kommentare.

Vielen Dank dafür.

R.

Kommentar am 28. April 2009 um 09:20 geschrieben.

JogiVLBG sagt

@G
von wegen 35x usw.
http://www.heise.de/newsticker.....ung/121855

Kommentar am 28. April 2009 um 13:12 geschrieben.

JürgenHugo ( @ALBrequet) sagt

Wenn hier nach brauchbaren Kommentaren gerufen wird – bitte schön.

Es gibt nämlich eine ganz simple Methode – die der physischen Vernichtung.

Kleiner Amboß/Betonfußboden + solider Hammer: paarmal mit der flachen Seite, paar mal mit der Spitze – das halten weder Speicherkarten noch USB-Sticks aus. Man muß nur ordentlich draufschlagen!

Bei HDDs ist ein wenig mehr Mühe erforderlich – vielleicht hat ein Freund/Bekannter eine bessere Hobbywerkstatt. Die HDD mit der Bandsäge in 4 handliche Teile, Schweißbrenner draufhalten – zum Schluß dann der Hammer.

Auch wenn jetzt einige aufschreien – das ist sicher. Natürlich kann man die Teile dann nicht mehr verkaufen – aber mal ehrlich: Was kriegt man denn für eine alte Festplatte?

“Null Euro-fünfzich” – das sollte einem die Sicherheit schon wert sein.

Kommentar am 28. April 2009 um 13:44 geschrieben.

G. sagt

@JogiVLBG

Nimm eine HDD und mach einen einmaligen “Lösch”durchgang nur mit Nullen, anschliessend versuchst Du mit PhotoRec oder Foremost Dateien wiederherzustellen. Schreib bitte hier auf was passiert.

Kommentar am 28. April 2009 um 20:19 geschrieben.