Festplatte 2 x formatiert – findet Polizei meine Daten?

[Bobs]

lol - bei mir schwinkt so einer über meinem schreibtisch rotfl pepp banana

geil, aber wozu?

 

[lundehundt]

ratti ging vom einmaligen formatieren aus. Dann kann man Daten wieder herstellen.
In diesem Fall ist es aber so, daß nacher mit einem ganz anderen Format die Festplatte aufgespielt wurde, dann auf der Festplatte OSX installiert wurde, anschließend wurde die Festplatte ein 2. mal formatiert und eine weitere Installation vorgenommen. Sorry in so einem Fall kommt man an die Daten vom alten OS9 nicht mehr dran.

Haengt davon ab wie gross die Platte ist. Das Formatieren (wie schon von vielen heir geschrieben) loescht lediglich das Inhaltsverzeichniss der Platte und legt eine neue logische Struktur auf den physikalischen Datentraeger. Dabei spielt wirklich keine Rolle welches System wie oft formatiert wird. Das aendert ueberhaupt nichts an der Ausrichtung der bit's auf der Platte. Entscheidend ist, ob die mp3 files physikalisch vom einer der Systeminstallationen physikalisch ueberschrieben worden sind.

Und selbst dann ist es moeglich festzustellen, welches bit vorher wie ausgerichtet war. Warum gibt es wohl auch beim Festplattenutility die Formatierungsoption "7 mal mit Nullen" ueberschreiben.

Es gibt software, die sich ueberhaupt nicht um Dateistrukturen kuemmert und der es egal ist ob der b-Tree kaputt ist. Da wird einfach bit fuer bit gelesen. Aus dem Ergebniss lassen sich vielleicht keine vollstaendigen Dateien wieder herstellen aber aus den Fragmenten kann man durchaus auf den Inhalt schliessen. Die Frage ist halt wie gross der Aufwand ist den man betreiben muss und ob sich das bei einer mp3 Strafverfolgung lohnt.

Cheers,
Lunde

 

[eBär]

piazola, sag mal hast Du was mit der Mafia am Hut?

 

[SchaSche]

Das ist Quatsch. Die Magnetschicht moderner Festplatten hat so eine hohe Koerzivität, das ein Permanentmagnet oder gar das Erdmagnetfeld nicht ausreicht, um sie zu löschen.

Ausserdem wird der Kopf ja auch per Magnet über die Platte bewegt...

 

[Dr. Snuggles]

...
... Warum gibt es wohl auch beim Festplattenutility die Formatierungsoption "7 mal mit Nullen" ueberschreiben...

Das ist auch meine Info, das Daten bis zu 8 Überschreibungen zurückgeholt werden können. Inwieweit sie dann Bruchstückhaft sind weiß ich nicht, zumindest sei dies technisch möglich. Dies wird zumindest aktuell bei den Infostudenten gelehrt.

 

[sgmelin]

Das ist Quatsch. Die Magnetschicht moderner Festplatten hat so eine hohe Koerzivität, das ein Permanentmagnet oder gar das Erdmagnetfeld nicht ausreicht, um sie zu löschen.

Das ist kein Quatsch. Sonst wäre Datascrubbing bei modernen RAID Kontrollern ja nicht notwendig um die Daten zu erhalten. Die Koerzivität, ist zwar höher als noch vor Jahren, allerdings sind die Magnetischen Effekte auch ganz andere und aus diesem Grund werden Festplatten auch immer empfindlicher.
Der Schreib/Lesekopf einer Festplatte arbeitet ja auch als Magnet und dieser muss die Daten ja auch schreiben können.

 

[Shetty]

Ich vermute mal, ganz sicher gehen kann man nur, wenn man die Festplatte mit Aluminiumthermiepulver einpudert und das ganze anzündet... was man auch nicht vergessen sollte ist, dass die Jungs in Grün die Kosten für die Datenwiederherstellung dem Angeklagten in Rechnung stellen - und das kann fies teuer werden.

 

[ratti]

ratti ging vom einmaligen formatieren aus. Dann kann man Daten wieder herstellen.
In diesem Fall ist es aber so, daß nacher mit einem ganz anderen Format die Festplatte aufgespielt wurde, dann auf der Festplatte OSX installiert wurde, anschließend wurde die Festplatte ein 2. mal formatiert und eine weitere Installation vorgenommen. Sorry in so einem Fall kommt man an die Daten vom alten OS9 nicht mehr dran.

Ein OS X ist, je nach Sorglosigkeit beim Aufspielen, zwischen 3 und 10 Gigs groß. Mit anderen Worten: Überspirelt man eine Platte voller "irgendwas" mit einem OS X, dann wird am Anfang genau dieser Kram überschrieben.
Der Rest nicht.

Wir brauchen jetzt nicht diskutieren, wieviel zusätzlicher "Verbrauch" auftritt durch Swap, Temporärdateien, Logfiles, Fragmentierung - in der Summe wird es nicht soviel sein, dass nicht ein fettes Paket rettbarer Daten zurückbleibt.

Die ersten 5-10 Gigs kann man vermutlich vergessen - um die überschriebenen Daten wiederherzustellen, müsste man die Platte öffnen und mit spezieller Reinraumtechnik behandeln. Das wird vermutlich nicht nötig sein, wenn man in den folgenden 10-20 Gigs mit gängigen Unixtools genug Beweismaterial retten kann. Kommt drauf an. Der OP wird uns wohl kaum erzählen, ob er mp3s gesammelt hat, Raubsoft oder die Fußballergebnisse der Saison 2006/7.

Ich gehe mal davon aus, daß die Polizei bei Verdacht einer mp3-Sammlung andere Aufwände betreibt als bei Verdacht auf Kinderpornos. Ich kann mir ehrlich gesagt nicht vorstellen, daß die eine Woche Reinraumtechnik anmieten, weil man unter Verdacht steht, Bravo-Hits 72 und 73 nicht legal erworben zu haben.

Gruß, Ratti

 

[Apfel-Genießer]

Woher kennst du dich dabei eigentlich so....

Ein OS X ist, je nach Sorglosigkeit beim Aufspielen, zwischen 3 und 10 Gigs groß. Mit anderen Worten: Überspirelt man eine Platte voller "irgendwas" mit einem OS X, dann wird am Anfang genau dieser Kram überschrieben.
Der Rest nicht.

Wir brauchen jetzt nicht diskutieren, wieviel zusätzlicher "Verbrauch" auftritt durch Swap, Temporärdateien, Logfiles, Fragmentierung - in der Summe wird es nicht soviel sein, dass nicht ein fettes Paket rettbarer Daten zurückbleibt.

Die ersten 5-10 Gigs kann man vermutlich vergessen - um die überschriebenen Daten wiederherzustellen, müsste man die Platte öffnen und mit spezieller Reinraumtechnik behandeln. Das wird vermutlich nicht nötig sein, wenn man in den folgenden 10-20 Gigs mit gängigen Unixtools genug Beweismaterial retten kann. Kommt drauf an. Der OP wird uns wohl kaum erzählen, ob er mp3s gesammelt hat, Raubsoft oder die Fußballergebnisse der Saison 2006/7.

Ich gehe mal davon aus, daß die Polizei bei Verdacht einer mp3-Sammlung andere Aufwände betreibt als bei Verdacht auf Kinderpornos. Ich kann mir ehrlich gesagt nicht vorstellen, daß die eine Woche Reinraumtechnik anmieten, weil man unter Verdacht steht, Bravo-Hits 72 und 73 nicht legal erworben zu haben.

Gruß, Ratti

Nehmen die dir deinen Laptop schon wegen einer kleinen MP3-Sammlung mit, ich glaub eher, hier hat jemand schlimmeres getrieben!

@Ratti:
woher kennst du dich so gut aus, bei den Methoden, machst du sowas beruflich????

Gruß A.-G.

 

[dannycool]

- Formatieren ist der Vorgang die Festplatte in kleine Teile einzuteilen, weil man die Start- und Endposition einer Datei nicht aufs Byte genau angeben möchte, da das zu kompliziert ist.

- Ursprünglich wurde dabei der komplette Inhalt gelöscht (d.h. nicht mit Softwaremitteln wiederherstellbar.)

- Heutzutage wird eigentlich nur noch die Filesystem-Infrastruktur neu angelegt, d.h. ein neues Wurzelverzeichnis und ähnlicher Kram. Daten werden *nicht* mehr gelöscht.

- Deshalb bringt nur Formatieren nicht viel. Dass danach noch ein bissel Mac OS X ruminstalliert wurde, sollte aber dafür gesorgt haben dass zumindest am Anfang der Platte keine Daten mehr wiederherstellbar sind, je nach Größe der Installation.

- Weiter hinten liegende Daten sind mit Softwaremitteln wiederherstellbar.

- *Allerdings* liegen Dateien normalerweise nicht einfach kontinuierlich auf der Platte, das ist nur der Originalzustand. Je mehr Dateien gelöscht, geändert oder neu angelegt wurden, desto fragmentierter sind die Daten.

- Dadurch kann mit Glück bei einem Teil der ehemaligen Dateien nicht alles rekonstruiert werden und, auch mit Glück, der Anfang nicht mehr.

- Dummerweise kann man bei einem MP3-Teil immernoch den entsprechenden Teil anhören wenn man das Format ein bissel kennt. Bei einem ZIP-Archiv könnte man wenn man über einen lang genugen Teil verfügt, einzelne Dateien immernoch extrahieren, usw. Bei einem .tar.gz-Archiv wäre das schon etwas viel schwieriger. Genaueres kann ich leider nur sagen wenn Du postest, welches Format die Files hatten.

 

[maceis]

- Formatieren ist der Vorgang die Festplatte in kleine Teile einzuteilen...

Du meinst Partitionieren (Part=Teil).

..., weil man die Start- und Endposition einer Datei nicht aufs Byte genau angeben möchte, da das zu kompliziert ist....

Du meinst vermutlich die Angabe der Größe der Cluster bzw. Blocks.
Das ist nur ein Aspekt des Formatierens

 

[cubd]

Vor Jahren gab es 'mal das so genannte low-level format; das hatte imho tatsächlich die Platte komplett gebügelt, aber wiederherstellbar mit den entsprechenden Mitteln waren die immer noch ...

Und den Rechner nehmen die Damen und Herren in Grün nicht wegen der Bravo CD mit, aber vielleicht wegen der ganzen Bravo Sammlung alles eine Frage der Datenmenge und wieviele der Daten an sog. Dritte weiter gegeben wurden, oder?

Gruß B.

 

[maceni]

piazola, sag mal hast Du was mit der Mafia am Hut?

fußballwettmafia bestimmt!

 

[dannycool]

Du meinst Partitionieren (Part=Teil).

Nein! Partitionieren ist was anderes, Partitionen kann man für die Zwecke dieses Threads fast wie eine eigene Festplatte sehen.

Du meinst vermutlich die Angabe der Größe der Cluster bzw. Blocks.
Das ist nur ein Aspekt des Formatierens

Inwiefern ist das "nur ein Aspekt?" Es hat nichtmal was mit Formatieren zu tun, sondern mit dem Anlegen des Dateisystems, das kennt eine Blockgröße. Du bist eine Stufe über dem worauf ich mich bezogen habe.

 

[ralfinger]

Iss ja albern ...
Wenn Du vorher noch zweimal in Ruhe die Platte formatieren konntest, hättest Du das Ding genauso gut irgendwo bei Bekannten verstecken oder einfach zerstören können. Wer so eine Scheiße am Hals hat, dass die Polizei den ganzen Rechner mitnimmt, der braucht sich wegen 500 Euro Gebrauchtwert mehr oder weniger auch keinen Kopf mehr machen. Naja, ich wünsch Dir jedenfalls, dass Du aus der Sache (was auch immer) vernünftig rauskommst und das nächste mal klüger bist.
Gruß Ralf

PS: Ich hätts im Klo versenkt. Das 12'er passt doch rein oder?

 

[Knut676]

Mit Nullen oder nicht. Wenn die Polizei etwas sucht, was irgendwann mal auf deinem Rechner war, dann wird Sie es finden. Da kannst Du formatieren bist Du schwarz wirst, lediglich der Aufwand der Polizei wird größer, aber wie schon des öfteren hier erwähnt, wenn es sich um ein schwereres Vergehen handelt spielt das auch keine Rolle...

 

[JanSchmitz]

Mhh evt solltest du dir Flugtickets Kaufen und lieber aussreisen anstatt nur zu Formatieren... Lustig und ihr helft ihm noch alle

 

[ironpen99]

...vielleicht war die polizei noch garnicht da....

 

[Ölch78]

@ralfinger
nein, das 12'' passt nicht ins klo, vielleicht ins plumsklo.

wer so nen mist baut und dann die polizei vor der tür stehen hat ist meiner meinung nach selbst schuld bzw. verantwortlich dafür. klar, jeder hat irgendwann und irgendwoher mal ein paar files bekommen aber wer das im großen stil macht fällt irgendwann auf. die männer in grün kommen ja nicht wegen 20-200 mp3s bei dir vorbei, da muß schon mehr sein.

ich wünsche dir viel glück bei der sache aber mein mittleid hast du nicht.

 

[dannycool]

...vielleicht war die polizei noch garnicht da....

In dem Fall müsste man eventuell noch erwähnen, dass es 'ne blöde Idee ist, der Polizei auf die Nase zu binden dass man einen Grund hatte, seine Daten vernichten zu wollen

Okay, bei einer wirklich üblen Sache wird Ehrlichkeit natürlich auch nicht wirklich helfen... langsam interessiert mich die Sache