[quote='qwali',index.php?page=Thread&postID=792838#post792838]
Bei Festplatten gibt es nur begrenzt Null und Eins - der reale Magnetisierungszustand liegt immer irgendwie dazwischen also "0,1 oder 0,9". Wenn nun ursprüngliche eine 1 vorhanden war und du nun 0 schreibst ist die Wahrscheinlichkeit, dass das Ergebnis nicht 1 ist größer. Entsprechend arbeiten Wiederherstellungstools - die jeweiligen Bits werden mehrfach gelesen und es wird versucht statistisch zu ermitteln (aus angrenzenden Bits und mit Bezug auf das ursprüngliche Dateisystem) zu ermitteln was vor dem Löschen in dem Bit stand. Bei wirklich zufällig überschriebenen Daten ist das natürlich schwerer.
Wenn man nun wie ein Datenretter den Kopf nicht genau in der Spur führt sondern ganz leicht versetzt sind die "Reste" noch einfacher aufzufinden, weil sie nicht so "genau" überschrieben wurden. Entsprechend mehr Material ist für die statistische Analyse vorhanden und erhöht die Wahrscheinlichkeit einer Rekonstruktion.
Sicher löschen kannst du die Daten übrigens, wenn du eine Truecryptpartition in voller Größe der Platte erzeugst und diese komplett verschlüsselst. Dann löschen und alles ist weg
(bis auf eventuelle Backupsektoren der SSD)[/quote]
Mir ist die Arbeitsweise eines solchen Tools schon klar. Nur hätte ich gern mal eins gesehen. Alle, die ich bisher so auf dem Markt gesehen habe, können das nicht. Für solch ein Szenario benötigt mach schon einen erheblichen Aufwand. Ich gehe mal davon aus, daß man mit einer normalen Firmware die Platte gar nicht so auslesen kann und die Köpfe neben der Spur positionieren kann. Man benötigt zusätzlich eine beträchtliche Größe an weiterem Speicherplatz, um die mehrfach ausgelesen Magnetisierungsinformationen zwischenzuspeichern und auf denen dann mit statistischer Analyse zu arbeiten. Man muß also schon ein besonders hohes Interesse an den Daten haben, um einen solchen Angriff zu starten. Der eBay-Käufer, der mal kurz schauen will, was der Verkäufer so an Filmen, Gehaltsabrechnungen, usw. auf der Festplatte gespeichert hatte, gehört sicher nicht dazu.
Das ist in etwa so, als wollte ich mit der Seilbahn auf die Zugspitze fahren und überall wird empfohlen an Sauerstofflaschen, Basislager, Trockennahrung und Scherpas zu denken.