26Aug

Warum Secure File Deletion Tools sind nicht kinderleicht

Um Dateien von einer magnetischen Festplatte zu löschen, müssten Sie die Datei mit nutzlosen Daten überschreiben. Einige Tools versuchen dies zu vereinfachen und bieten an, eine Datei "sicher zu löschen", indem sie gelöscht und ihre Sektoren mit Junk-Material überschrieben werden.

Diese Tools machen die spezifische Datei, die Sie "sicher löschen", nicht wiederherstellbar. Wenn Sie jedoch die nuklearen Startcodes auf Ihrem Computer haben und sie loswerden müssen, reicht es nicht aus, die Datei selbst "sicher zu löschen".

Wie sichere Dateilöschung funktioniert

Wir haben bereits behandelt, warum Dateien wiederhergestellt werden können, selbst nachdem Sie sie gelöscht haben. Auf einer magnetischen Festplatte werden gelöschte Dateien nicht sofort von der Festplatte entfernt. Stattdessen werden die "Zeiger" gelöscht, die angeben, wo die Daten der Datei gespeichert sind. Die Festplattensektoren, die die Daten der Datei enthalten, enthalten weiterhin die Daten. Sie sind nur als verfügbar markiert und können in Zukunft überschrieben werden.

Wenn Sie weiterhin Daten auf Ihre Festplatte schreiben, werden die Sektoren eventuell mit neuen Daten überschrieben und die Datei wird wahrscheinlich nicht mehr wiederhergestellt werden können. Wenn Sie jedoch sofort versuchen, die gelöschte Datei mit einem Dateiwiederherstellungstool wiederherzustellen, können Sie sie wahrscheinlich zurückerhalten - zumindest auf einer magnetischen Festplatte. Solid-State-Laufwerke funktionieren anders.

Betriebssysteme markieren nur Dateien als gelöscht, da das Löschen der Daten einer Datei von Ihrer Festplatte langsamer ist. Seine Sektoren müssten überschrieben werden, so dass eine schnelle Aufgabe zu einer viel längeren Operation wird. Wenn Sie beispielsweise eine 1-GB-Datei vollständig löschen möchten, müssen Sie 1 GB Daten auf das Laufwerk schreiben. Ihr Computer wäre viel langsamer, wenn er dies jedes Mal tun müsste, wenn er eine Datei löscht.

Sichere Dateilöschwerkzeuge machen das, was Betriebssysteme normalerweise nicht tun. Wenn Sie eine Datei "sicher löschen", löscht das Tool die Datei normal und merkt sich, wo ihre Daten gespeichert sind, und überschreibt diese Sektoren mit Junk-Daten. Dies sollte verhindern, dass die Daten wiederherstellbar sind - ja, Sie sollten die Sektoren nur einmal überschreiben müssen.

ZUGEHÖRIGE ARTIKEL
Warum gelöschte Dateien wiederhergestellt werden können und wie Sie sie verhindern können
Wiederherstellen gelöschter Dateien: Das ultimative Handbuch

Orte, an denen die Datei möglicherweise lauert

Diese Tools funktionieren auf magnetischen Festplatten und löschen die aktuellen DateienDaten von der Festplatte vollständig, so dass es von diesem Ort nicht wiederhergestellt werden kann. Es gibt jedoch andere Stellen, an denen Teile der Datei lauern können:

  • Andere Kopien der Datei : Wenn Sie zu irgendeinem Zeitpunkt eine zusätzliche Kopie der Datei auf Ihrer Festplatte hatten, ist die Datei möglicherweise noch auf Ihrer FestplatteFahrt. Selbst wenn Sie die zusätzliche Kopie gelöscht haben, sind die Daten der gelöschten Kopie möglicherweise noch auf Ihrer Festplatte vorhanden.
  • Temporäre Dateien : Wenn ein Programm die Datei verwendet hat, können ihre Daten in temporären Dateien gespeichert werden. Wenn Sie z. B. eine ZIP-, RAR- oder andere Archivdatei extrahieren, wird häufig eine Kopie des Archivinhalts in temporäre Dateien kopiert.
  • Suchindizes : Teile der Datei können aus Suchindizes wiederhergestellt werden. Zum Beispiel kann der Text eines Dokuments in einem Suchindex vorhanden sein.
  • Schattenkopien : Windows fügt Kopien von Dateien automatisch zu "Schattenkopien" hinzu, und diese können mit der Systemwiederherstellung wiederhergestellt werden. Unter Windows 8 erstellt File History ständig Sicherungskopien und möglicherweise eine Sicherungskopie Ihrer Dateien.
  • Prefetch : Der Prefetcher in Windows hilft Anwendungen schneller zu laden, indem Prefetch-Dateien für Anwendungen erstellt werden. Wenn Sie eine EXE-Datei sicher löschen müssen, sind Teile davon möglicherweise noch im Windows-Prefetch-Verzeichnis vorhanden.
  • Image Thumbnails : Die meisten Betriebssysteme erstellen thumbnail-große Kopien von Bildern, so dass sie später schnell Thumbnails anzeigen können. Wenn Sie ein vertrauliches Foto haben, das Sie sicher löschen möchten, ist möglicherweise noch eine kleinere Version dieses Fotos in einem Miniaturbild-Cache verfügbar.

Schlimmer noch, wenn Sie an irgendeinem Punkt etwas davon hatten - sagen wir, Sie hatten ein Bildminiaturbild, aber löschten es - können die gelöschten Dateien wiederhergestellt werden. Es ist sehr schwierig, sicher zu wissen, ob Daten aus einer "sicher gelöschten" Datei tatsächlich noch auf Ihrer Festplatte vorhanden sind.

Das Löschen des freien Speicherplatzes Ihres Laufwerks hilft etwas - alles wird überschrieben, sodass keine gelöschten Dateien wiederhergestellt werden können. Dies schützt Sie jedoch nicht vor Kopien und Teilen der Datei, die möglicherweise auf Ihrer Festplatte gelöscht wurden.

So stellen Sie sicher, dass eine Datei

gelöscht wird Das einfache "sichere Löschen" einer Datei ist nicht gut genug, wenn Sie tatsächlich besorgt sind, dass Benutzer diese Datei wiederherstellen können. Wenn Sie zum Beispiel die nuklearen Startcodes auf Ihrem Laptop haben, sollten Sie mehr tun, als sie sicher zu löschen. Wenn Ihr Laptop ein Dokument enthält, das vertrauliche Finanzdaten wie Kreditkartendaten und Sozialversicherungsdaten enthält, sollten Sie mehr tun, als einfach die Datei "sicher löschen", bevor Sie den Laptop loswerden.

Wenn Sie den Computer entsorgen, sollten Sie das Laufwerk wahrscheinlich vollständig löschen und das Betriebssystem neu installieren. Dies sollte sicherstellen, dass keine Daten realistisch wiederherstellbar sind.

Wenn Sie eine einzelne Datei sicher löschen möchten, ohne das gesamte Laufwerk zu löschen, können Sie die vollständige Festplattenverschlüsselung mit TrueCrypt oder einem ähnlichen Verschlüsselungswerkzeug im Voraus einrichten. Wenn Sie Ihre Festplatte verschlüsseln, müssen Sie sich keine Gedanken darüber machen, ob Personen die Daten wiederherstellen, wenn sie Ihren Verschlüsselungsschlüssel erhalten.

Wenn Sie wirklich einen Laptop entsorgen, der einmal die nuklearen Startcodes enthielt, möchten Sie vielleicht die Laufwerke komplett zerstören. Das Militär und die Regierung zerstören Laufwerke, die sehr sensible Daten enthalten, physisch in Stücke und zerkleinert sie, um sicherzustellen, dass Daten niemals wiederhergestellt werden können. Ja, das ist in vielen Situationen ein Overkill - aber wenn Sie wirklich besorgt sind und extrem sensible Daten haben, kann es sich lohnen.

VERWANDTE ARTIKEL
So bereiten Sie einen Computer, ein Tablet oder ein Telefon vor dem Verkauf vor
So sichern Sie vertrauliche Dateien auf Ihrem PC mit VeraCrypt

Sichere Tools zum Löschen von Dateien sind nicht völlig wertlos. Sie tun, was sie sagen, aber Dateidaten sind selten sauber auf einen winzigen Teil Ihrer Festplatte beschränkt. Wenn Sie wirklich sicherstellen müssen, dass die Daten einer Datei nicht wiederhergestellt werden können, sollten Sie mehr tun, als nur ein sicheres Tool zum Löschen von Dateien zu verwenden.