USB Festplatte wipen

[cosmos321]

Ich mein das jetzt im Sinne von nicht extra ein Programm laden usw...

Außerdem ist Diskpart kein schwieriges Programm, und dabei auch noch anderweitig sehr nützlich!

Aber es gibt soviele "sichere" Methoden!

 

[calav3ra_de]

so, eraser portable (download vor 90min von herstellerwebseite), einmal gewipet. resultat: findet immer noch alle dateien mit namen.

 

[Madnex]

@karlknall
Kein Wunder, da Eraser höchstwahrscheinlich keinen direkten Zugriff auf die Master File Table hat. Dateien, die kleiner als 4 KiB sind, werden direkt in der MFT gespeichert.

 

[Sebbi]

@karlknall
Kein Wunder, da Eraser höchstwahrscheinlich keinen direkten Zugriff auf die Master File Table hat. Dateien, die kleiner als 4 KiB sind, werden direkt in der MFT gespeichert.

Aber nur wenns NTFS ist.
Ein Programm nicht wirklich um Erlaubniss fragen, um direkt auf die MTF zuzugreifen ... es tut es einfach.

Exakt. Eraser arbeitet sogar schlampiger, da es darauf achten muss, dass das Dateisystem intakt bleibt und es deshalb nicht auf alle Bereiche vollen Zugriff hat. Es kann also nicht alles durch Eraser sauber gelöscht werden. Beim Formatieren durch Windows wird hingegen das Dateisystem neu angelegt.

Falsch, Eraser hat nur keinen Zugriff auf dateien, die gerade im zugriff sind ... chkdsk <laufwerksbuchstabe> /x behebt den zugriff von Programmen, ausstellen der Systemwiederherstellung auf den Laufwerk die Sperre auf System Volume Information und während des löschen eines kompletten laufwerkes darf auch kein Explorer Fenster im laufwerk stehen. Dann hat Eraser keine Probleme.

so, eraser portable (download vor 90min von herstellerwebseite), einmal gewipet. resultat: findet immer noch alle dateien mit namen.

Haken bei Override "Cluster Tips Area" sein, dann werden die auch einträge in der MFT zum größenteil gelöscht .... und selbst wenn du noch was findest, der inhalt is weg!
Zudem Lösche danach nochmal den kompletten Freien Speicherplatz, dann is alles definitiv weg

 

[Madnex]

Madnex ... bevor du so nen müll postest, solltest dich mal dich belesen .... natürlich werden keine dateien in der MTF gespeichert -.-

Da solltest du dich mal belesen.

Zitat Microsoft: "All NT disk file systems, including NTFS, use the cluster as their basic unit of storage. Regardless of how small a file is, it must take up at least one cluster of disk space. Thus, very small files that are smaller than a cluster waste disk space. (Files that are less than 1KB are an exception. The system stores these files within the MFT File Record Segment—FRS—that refers to them, instead of storing them externally.) In addition, when a file doesn't end on an even cluster boundary, the file's spillover takes up another full cluster, wasting space. The larger the cluster that the file spilled over to, the more space is wasted."

Quelle: Microsoft Technet

Zitat ArchiCrypt Shredder Handbuch:
"Für das sichere Löschen ist von Interesse, dass man lediglich gezielt auf bestimmte Cluster zugreifen kann, nicht aber auf bestimmte Records (Datensätze) der MFT-Struktur. In der MFT können Dateien bis zu einer Größe von ca. 4 Kilobyte direkt abgelegt werden. Dies bedeutet folglich, dass man Dateien dieser Größe nicht direkt löschen kann."

wieder Falsch, Eraser hat nur keinen Zugriff auf dateien, die gerade im zugriff sind ... chkdsk <laufwerksbuchstabe> /x behebt den zugriff von Programmen, ausstellen der Systemwiederherstellung auf den Laufwerk die Sperre auf System Volume Information und während des löschen eines kompletten laufwerkes darf auch kein Explorer Fenster im laufwerk stehen. Dann hat Eraser keine Probleme.

Zitat ArchiCrypt Shredder Handbuch:
"Eine weitere, sehr schwierig zu handhabende und zu manipulierende Datei ist die s.g. $LogFile Struktur. Das Betriebssystem protokolliert in dieser Struktur alle Dateioperationen. Notwendig ist dieses Vorgehen, um ein konsistentes Dateisystem sicherzustellen. Schlägt eine Dateioperation fehl, kann mit Hilfe der im $LogFile gespeicherten Informationen ein s.g. Rollback durchgeführt werden. D.h. die fehlerhafte Aktion wird zurückgenommen, um den ursprünglichen Zustand wiederherzustellen. Leider hat man keinerlei Einfluss darauf, an welcher Stelle in dieser Struktur Informationen abgelegt werden. Man kann solche Informationen entsprechend nicht überschreiben. In dieser Struktur werden allerdings keine Dateien, sondern Dateiausschnitte abgelegt. Bei Textbasierten Dateien, entstehen dadurch allerdings lesbare Fragmente.

...

Löschen unter Vista
Vista legt in einigen Versionen (Ultimate, Business, Enterprise Version) s.g. Schattenkopien an. Schattenkopien sind Dateien, die Dateien in einem älteren Zustand repräsentieren. Wenn Sie zum Beispiel ein Worddokument speichern und plötzlich feststellen, dass Sie doch lieber wieder die Version von vor zwei Tagen möchten, können Sie über die Schattenkopien ggf. auf diese Sicherung zurückgreifen. Diese an sich nützliche Funktion steht leider in völligem Widerspruch zu unserer Absicht, Daten so zu löschen, dass sie nicht mehr wieder herzustellen sind. Es bleibt nur der Weg, die Schattenkopien zumindest kurzzeitig zu deaktivieren."

/Edit

Aber nur wenns NTFS ist.
Ein Programm nicht wirklich um Erlaubniss fragen, um direkt auf die MTF zuzugreifen ... es tut es einfach.

Oh, wie schön, dass du nachträglich den Text mitsamt dessen Aussagekraft geändert hast. Und du glaubst, wirklich, dass ein Programm, welches oberhalb der Betriebssystemfunktionen arbeitet, wirklich Einfluss darauf hat, was das Betriebssystem erlaubt und was nicht?

Haken bei Override "Cluster Tips Area" sein, dann werden die auch einträge in der MFT zum größenteil gelöscht ....

Die Cluster Tips haben nichts mit den MFT-Einträgen zu tun. Das ist der ungenutzte Speicherplatz eines Clusters, der eventuell noch Fragmente der zuvor darin gespeicherten Daten enthalten kann.

 

[calav3ra_de]

Wow, Madnex. Geballte Fachinformation direkt in unser Gesicht. Sehr schön!
Ich kann jetzt auch vermelden, dass das Formatieren mit Windows 7 nichts mehr zurücklässt, als circa 265 Dateien auf allen Festplatten, die im Zusammenhang mit dem MBR, System VOlume Information usw stehen.

Schattenkopien hab ich nicht manuell deaktiviert, vielleicht wäre das mit dem Rest auch noch möglich.