Festplatte 2 x formatiert – findet Polizei meine Daten?

Ja deswegen frag ich ja! Keine Details will ja nur evtl. ne Warnung an uns alleQ :rolleyes:
 
Ich hab auch schon irgendwo hier im Forum gelesen, dass das OSX Festplttendienstprogramm eine "sicher Löschen" Option hat, bei der man die Partition mit 0/1 überschreiben kann.

Für's nächste Mal :D
 
Das Festplattendienstprogramm hat eine Option, die die Platte 8x mit zufälligen Daten überschreibt. Dem allgemeinen Wissensstand nach können Daten nach bis zu 7x überschreiben wieder restauriert werden. Also sollte die OS X Option die sicherste sein. Vor allem müssen es eben zufällige Daten sein. Wenn ich einfach mal dd if=/dev/zero of=/dev/meineplatte mache, dann ist die Platte mit nullen überschrieben und ich hätte mir den Quatsch sparen können...
 
@huetschemann

Wenn Du die Platte formatiert hast und dann wieder neue Software draufspielst, wird natürlich ein Teil der alten Daten überschrieben. Aber eben nur ein Teil - der Rest der Platte ist zwar nach dem Formatieren als Leer gekennzeichnet, kann aber leicht wieder hergestellt werden, wenn man das entsprechende Tool benutzt. Wenn nun jemand z.B. eine 80 GB mit mp3's vollgestopft hat, die Platte formatiert und dann wieder OS X installiert, dann wird immer noch ein grosser Teil der Platte als "leer" gekennzeichnet sein und diese Daten lassen sich eben wieder leicht herstellen.

Bei den bereits überschriebenen Daten ist es deutlich komplizierter - das kann dann nur noch ein Profi mittels der unterschiedlichen Spannungswerte ermitteln (s.o.)
 
Nun, stell Dir Deine Festplatte vor wie ein Buch. Es gibt Seiten mit Inhalt und Seiten mit einem Inhaltsverzeichnis und welche mit einem Index. Wenn Du Deine Festplatte formatierst, dann wird lediglich das Inhaltsverzeichnis gelöscht. Alles andere bleibt dort und wird lediglich überschrieben, wenn Du wieder Daten reinbringst. Dann wird ein neues Inhaltsverzeichnis erstellt und die Platte füllt sich langsam wieder. Hast Du noch gar nichts geschrieben ist es sehr einfach die Daten wieder herzustellen.
Damals auf meinem Amiga hatte ich ein Programm, das hat die leere Platte Block für Block analysiert und die Daten anhand des Dateikopfes wieder gefunden und ein neues Inhaltsverzeichnis erstellt. Für den Mac gibt es mit Sicherheit ebefalls solche Rescue Tools und für den PC auch.
Sobald Daten auf der Platte drauf sind bleibt nur die genaue Analyse, wie sie Ratti beschrieben hat. Aber auch das ist mittlerweile kein Problem mehr. Nur gibt´s solche Programme halt nicht in jedem Laden zu kaufen.
 
@huetschemann

beim formatieren wird nicht der Bereich auf der Platte geleert, sondern das sogenannte Flag der Datei entfernt. Dieses Flag kennzeichnet die Datei als MP3, Doc oder was auch immer. Demnach wird der Bereich als leer angezeigt und kann überschrieben werden, obwohl die Datei noch da ist.
So oder ähnlich kann man das erklären. Weitere Infos kann man ergoogeln.
 
Vor ca. 2 Jahren wurde ich mal über einen befreundeten Staatsanwalt als "Sachverständiger", d.h. als Jurist mit Wissen über die technische Struktur des Internets zu einem Fall gebeten, in dem es um Kinderpornografie ging (grauenhaft). Meine Aufgabe hing nicht direkt mit der Wiederherstellung von Daten zusammen (juristische Bewertung der Beweiskraft von Verbindungsdaten), aber ich konnte die Arbeit der Experten dort sehen.

Hier haben einige (insb. ratti) das Vorgehen schon gut beschrieben. piazola kann mit hoher Wahrscheinlichkeit davon ausgehen, dass die die Daten wiederholen - wenn sie es wollen.
Ich habe nicht genau verstanden wie es ging, die haben aber sogar einmal überschriebene Daten in dem Fall wieder herstellen können. Nur (sicherere) Verschlüsselung hilft nach der Restaurierung vor Lesen der dann wieder existierenden Datei.

[Disclaimer: Ich werde nicht mehr dazu erzählen, und ich arbeite auch nicht als Jurist in diesem Gebiet. Das hat sich in diesem Fall so ergeben.]
 
lol - bei mir schwinkt so einer über meinem schreibtisch
Zum Vergrößern anklicken....

Du lebst gern gefährlich, oder? Du weisst schon, dass auch der Erdmagnetismus ausreicht um Daten zu löschen. Und ein Magnet in der nähe dürfte dem eher zuträglich sein...
 
songliner schrieb:
Hier haben einige (insb. ratti) das Vorgehen schon gut beschrieben. piazola kann mit hoher Wahrscheinlichkeit davon ausgehen, dass die die Daten wiederholen - wenn sie es wollen.
Zum Vergrößern anklicken....
ratti ging vom einmaligen formatieren aus. Dann kann man Daten wieder herstellen.
In diesem Fall ist es aber so, daß nacher mit einem ganz anderen Format die Festplatte aufgespielt wurde, dann auf der Festplatte OSX installiert wurde, anschließend wurde die Festplatte ein 2. mal formatiert und eine weitere Installation vorgenommen. Sorry in so einem Fall kommt man an die Daten vom alten OS9 nicht mehr dran.:rolleyes:
 
marco312 schrieb:
Mit entsprechender Software ist das möglich ist aber eine aufwendige Angelegenheit. :rolleyes:
Zum Vergrößern anklicken....

Es ist nur zeitaufwendig. Man(n) muß aber nicht daneben sitzen bleiben und zusehen. ;)
 
sgmelin schrieb:
Du lebst gern gefährlich, oder? Du weisst schon, dass auch der Erdmagnetismus ausreicht um Daten zu löschen. Und ein Magnet in der nähe dürfte dem eher zuträglich sein...
Zum Vergrößern anklicken....
Das ist Quatsch. Die Magnetschicht moderner Festplatten hat so eine hohe Koerzivität, das ein Permanentmagnet oder gar das Erdmagnetfeld nicht ausreicht, um sie zu löschen.
 
Zurück
Oben Unten