Sicherheit spielt in unserer multimedialen Zeit eine immer stärkere Rolle. Die Systeme werden komplexer und dadurch auch immer undurchsichtiger. Genau diese Situation nutzen findige Programmierer aus und machen sich die Schwachstelle zu nutzen. Im gleichen Sinne ist es heute umso wichtiger auf die eigenen Daten zu achten. Es wird immer mehr der Ruf des "gläsernen Menschen" laut und diese Angst scheint in den letzten Jahren auch sehr viel an Realität gewonnen zu haben. In diesem Tutorial möchte wir Ihnen zeigen, wie Sie mit Daten auf Ihren lokalen Laufwerken wie z.B. der Festplatte umgehen und wie Sie diese z.B. im Verkaufsfall sicher und nicht rekonstruierbar löschen können. Die Technik schreitet immer weiter voran und auch die Festplatten werden immer moderner. So denkt der ein oder andere von Ihnen irgendwann daran, die "alte" Platte zu verkaufen. Auf dieser haben sich im Laufe der Zeit, die Sie an Ihrem PC verbracht haben jede Menge Daten angesammelt, welche für Dritte nicht gedacht sind. Nun wollen Sie diese so löschen, dass ein Anderer keine Chance hat die Daten wieder zu Rekonstruieren. "Format C:" ist dran, oder? - Nun kommt der häufigste Fehler vieler User, welche noch ein bisschen DOS-Erfahrung haben. Sie denken an den guten alten Befehl "format c:". - Leider ein Trugschluss, welcher bestimmt schon einigen von Ihnen auch Probleme brachte. Dieser Befehl ist leider genauso sicher wie das Wegschmeißen der Kontoauszüge in eine öffentliche Mülltonne. Nämlich gar nicht! Außerdem kann dieser Befehl auch nicht bei allen Betriebssystemen verwendet werden. Er ist somit auch nicht als plattformübergreifende Lösung zu verwenden. Wie soll man also vorgehen werden Sie jetzt denken. Da in häufigen Fällen die Festplatte ja noch weiter verwendet werden soll, heißt funktionstüchtig bleiben muss, fallen radikale Löschtechniken wie magnetisieren/verbrennen ect. weg. Menschen kommen bei diesem Gedanken auf alle möglichen Zerstörungsideen. Es sei auch noch hinzugefügt, dass es Sicherheitsfirmen gibt, die auch aus einer verbrannten Festplatte noch Daten holen können. Erstaunlich aber wahr und zugleich noch ein Indiz mehr dafür, dass es wichtig ist sich mit diesem Thema auseinander zu setzten. Wie löscht man seine Daten denn nun? - Beim Löschen werden die Daten auf der Festplatte nur umbenannt (in Nullen) und dann beim nächsten Schreibvorgang überschrieben. Nun sollten Sie schon ins Grübeln kommen wie viel Sicherheit das Formatieren gebracht hätte, wenn danach keine neuen Daten mehr drauf geschrieben worden wären. Außerdem ist auch noch zu Erwähnen, dass beim Formatieren keine Dateien überschrieben (also gelöscht) werden, sondern nur eine neue Dateizuordnungstabelle erstellt wird. Stellen Sie sich diese wie ein Inhaltsverzeichnis vor, welches Sie einfach leeren. Die Daten bleiben erhalten, aber das Verzeichnis zeigt Ihnen nicht mehr wo was ist, und somit ist für Sie die Platte als "leer" zu sehen. Dies ist aber nicht so und es ist für jeden PC-Freak mit ein bisschen Ahnung ohne weiteres möglich Ihre Daten wiederherzustellen. Es bleibt also als Lösung nur die direkte Überschreibung der alten Daten mit neuen. Das http://www.bsi.de - Bundesamt für Sicherheit in der Informationstechnik (kurz BSI) empfiehlt bei sehr vertrauenswürdigen Daten eine siebenfache Überschreibung. Ob dies aber 100% vor Reproduktion der Daten hilft ist unklar. Für den Otto-Normal-Verbraucher reicht es vollkommen aus, wenn die Daten dreifach überschrieben werden. Der Aufwand für denjenigen, der die Informationen rekonstruieren will, wäre in Anbetracht der Daten nicht lohnenswert. Alles unter dreimal wäre unsicher und nutzlos und ist nicht zu empfehlen. Mehr als dreimal? - Je häufiger die Daten überschrieben werden, je sicherer ist es. Nach Auskunft von Kriminalstellen sowie Behörden ist die dreifache Überschreibung als relativ sicher anzusehen. Behörden und andere staatliche Einrichtungen haben jedoch Richtlinien, welche eine Mindestanzahl von Überschreibungen - ab Sieben - vorschreiben. Hier zählt das Gegenteil der Devise: "Weniger ist Mehr"! Richtiges löschen: - Sie werden sich nun sicherlich Gedanken machen, wie Sie die Daten eigentlich überschreiben sollen? Es gibt für diese Frage zwei recht wirksame Lösungen. Als erstes gibt es im Internet zahlreiche Programme (Tools), die diese Aufgabe für Sie unkompliziert übernehmen (Links dazu sind weiter unten zu finden), des weiteren gibt es auch ohne Programme die Möglichkeit der Partitionierung. Dabei ist es sinnvoll das Dateisystem zu wechseln, da dadurch eine komplett andere Dateistruktur erzeugt und die vorhandenen Daten überschrieben werden. Ein Wechsel z.B. von NTFS auf FAT16/32 oder andere. Diesen Vorgang nun mehrfach durchgeführt bringt ein schon recht sicheres Ergebnis. Dieses stellt aber nicht die optimale Lösung dar, und wir empfehlen daher die Verwendung von den unten genannten Programmen als Lösch-Lösung. Hierbei sind zu dem eigentlichen Überschreiben noch weitere Einstellungen möglich, die die Sicherheit weiter erhöhen. Es lässt sich dazu auch noch alles automatisiert ablaufen und ein eigenständiges Zutun ist dann nicht erforderlich. Programm- und Infolinks: - Wollen Sie Programme, Ordner oder einzelne Dateien auf der Windowsoberfläche löschen lohnen sich Tools wie:
- http://www.chip.de/downloads/c1_downloads_12994923.html - Eraser
- http://www.zdnet.de/downloads/prg/u/6/dePLU6-wc.html">Archicrypt - Shredder
- http://www.zdnet.de/downloads/prg/3/n/de9B3N-wc.html">Claviscom - Schredder
- http://www.oo-software.com/home/de/products/oosafeerase/ - O&O SafeErase
Löschen unter MacOS x bietet das Festplatten-Dienstprogramm (zu finden unter Programme => Dienstprogramme) im Löschen-Dialog den Punkt "Sicherheitsoptionen". Dort lassen sich die Daten beim Löschen komplett mit überschreiben, wahlweise auch in 7 oder 35 Durchgängen. Haben Sie jedoch vor die gesamte Festplatte zu löschen, so eignen sich Tools, welche auf DOS basieren. Diese werden auf ein Bootmedium gebrannt oder kopiert und werden beim Systemstart ausgeführt:
- http://killdisk.dgeko.de/ - KillDisk
- http://www.zdnet.de/downloads/prg/x/e/deQEXE-wc.html - DBAN
- http://www.bsi.bund.de/produkte/vsclean/ - VS-Clean (von BSI) Links zu Informationen: http://www.bsi.de Bundesamt für Sicherheit in der Informationstechnik (BSI)
- http://www.sicherheit-online.net/ - Sicherheit Online