online 1
gast (50)

/ Forum / Security/Viren

Security/VirenSecurity/Viren

Fragevon LeiT90 vom 25.05.2022, 14:38 Options

Festplatte "schnellformatiert "- Daten noch wiederherstellbar?

Hallo beisammen,

ich habe heute eine externe Festplatte, die einst exFat formatiert war, via Schnellformatierung (diesmal NFTS) formatiert.
Außerdem habe ich ca. 3 x ca. 5-10 Minuten lang mit 2 verschiedenen Löschmechanismen (Gutmann (35 passes), Gutmann lite (10 passes) und US Air Force 5020 (3 passes)) mit einer gründlichen Formatierung begonnen.
Hat mir dann (weil die Daten nicht soooooooooooooo "topsecret" sind ;-)) doch entschieden zu lange gedauert, so dass ich diese Vorgänge jeweils nach der oben genannten Zeit immer abgebrochen habe.
Hab dann noch 2-3 mal verschiedene Clustergrößen gewählt und via Quickformat (Windows 7) zwischen NFTS und exFAT herumformatiert.
Enderbnis ist jetzt eine NTFS-formatierte-Platte :-)

Mich würde interessieren, ob durch das hin und her und die ganzen verschiedenen Vorgehensweisen, eine Datenrettung noch möglich ist, oder ob es soweit "sicher" ist, um alte Daten vor der Wiederherstellung mit herkömmlicher Software nicht wiederherstellen zu können? (Die Daten wurden vor den Formatierungen übrigens erst gelöscht, dann der Papierkorb geleert und dann schnellformatiert)

Habe mal gelesen, dass es schon sicher wäre, wenn man von FAT auf NTFS schnellformatiert, weil dann automatisch die komplette Plattenstruktur umgewurschtelt worden is.
Kann ich aber nicht ganz glauben :-)

Danke für Eure Antworten :-)

P.s.:
Plattenspezifikationen:
Größe: 640 GB
In Verwendung: ~ 250-350 GB
Datentypen: in erster Linie Backups von privaten Bildern, Videos


Antwort schreiben

Antwort 1 von tomsan vom 25.05.2022, 14:54 Options

Naja, viele Versuche hast Du ja gemacht.... allerdings würde ich die auch durchziehen, nicht abbrechen. Wer weis, an welchen Bereichen die nun zugange waren.


Aber ich halte die Daten für relativ schwer rekonstuierbar (wenn auch nie unmöglich). Festplatten würde ich eh nicht weiterverkaufen.... erstrecht nicht, wenn leicht paranoid ist und verschiedene Shredder-Programme einsetzt :)

Antwort 2 von bumbelbusch vom 25.05.2022, 15:07 Options

Hi,

lade dir doch mal testweise ein wiederherstellungsprogramm
(z.B. die Demo hiervon )
und scanne mal die Platte

mfg
andré

Antwort 3 von supporter2010 vom 25.05.2022, 15:14 Options

Mach doch nochmal eine Partitionsverschlüsselung mit Truecrypt, nur zur Sicherheit...man weiss ja nie ;-)

Antwort 4 von LeiT90 vom 25.05.2022, 15:29 Options

Also die Platte hab ich nicht mehr. Hab das Ding umgetauscht, nachdem sich mein Händler Sachen erlaubt hat, die weder BGB noch "Gewissen" gegenüber einem Stammkunden gestatten.

Die Festplatte wird also recht sicher wieder irgendwo eingesetzt. Da die Daten aber nicht sonderlich intim waren, hatte ich keine Lust, 1 oder 2 Tage für den Formatierungsvorgang abzuwarten.

Sofern man nicht mithilfe von Budgetsoftware (<< alles, was ein Otto-Normalverbraucher so in die Hände bekommen kann), jedes Fitzelchen wiederhergestellt werden kann, wär das ja schon sehr beruhigend :-)

Dass es mithilfe von professionellen Laboratorien o.ä. gehen könnte, möchte ich an dieser Stelle gar nicht diskutieren :-) Wer das macht, nur um meine Urlaubsbilder sehen zu können, hat ohnehin einen Dachschaden :-P

Also ich bin auf weitere Meinungen gespannt, bisher sieht's für mich ja eher gut aus :)

Die Platte war übrigens eine 2,5"-Festplatte...weiß nicht, ob das bei der Datenwiederherstellung eine Rolle spielt :) Denk mal eher nicht.

Antwort 5 von Penorek vom 25.05.2022, 16:44 Options

Hi,

das formatieren einer HDD löscht deren Daten nicht. An der Stelle an denen die Shredder ihre Arbeit getan haben ist mit Sicherheit nichts mehr zu rekonstruieren. Da die Programme aber nicht durchgelaufen sind wird noch einiges zu finden sein.
Mal abgesehen von dem Stress dem die HDD ausgesetzt ist halte ich es für sinnvoller die Platte mit Datenmüll zu füllen.
Ich habe schon für viele Bekannte daten wieder hergestellt und mit den Bekannten dann unter anderem die geretteten Urlaubsbilder gesichtet.
Wer soetwas freiwillig macht hat ein Ding an der "Klatsche" ;-)

penorek

Antwort 6 von LeiT90 vom 25.05.2022, 17:02 Options

Alles klar, so habe ich es (leider) auch vermutet.
Das Quick"format" von exFAT auf NTFS wird selbst herkömmliche Wiederherstellungssoftware unberührt lassen, oder?
Naja, dann hoff ich einfach mal, dass die Platte nicht an den nächstbesten Hobby-Datenretter gerät :D
Und das alles nur, weil ein Händler des Vertrauens zum absoluten Giersack mutiert :-)

Antwort 7 von supporter2010 vom 25.05.2022, 17:11 Options

Antwort 8 von Luke_Filewalker vom 25.05.2022, 17:24 Options

Hi

Wenn Du mir diese Platte gegeben hättest nach all Deinen Bemühungen, hätte ich Dir sehr zu Deinem Erschrecken demonstrieren können, wieviel jemand, der sich auskennt, da noch zurückholen kann.

Ich geh mal auf die einzelnen Punkte ein. Da ich solche Platten auch beruflich in die Finger bekomme zum Daten retten oder endgültig zum löschen, bin ich mal ein wenig direkt:

Zitat:
LeiT90 schrieb am 25.05.2010 um 14:38 in der Frage:

ich habe heute eine externe Festplatte, die einst exFat formatiert war, via Schnellformatierung (diesmal NFTS) formatiert.

Grundsätzlich völlig nutzlos, egal welche Windows Version. Zumindest wenn es um das sichere Löschen gehen soll. Das hält nur Anfänger auf die keinerlei Ahnung von Datenspeicherung auf Festplatten haben. ;-)

Zitat:
Außerdem habe ich ca. 3 x ca. 5-10 Minuten lang mit 2 verschiedenen Löschmechanismen (Gutmann (35 passes), Gutmann lite (10 passes) und US Air Force 5020 (3 passes)) mit einer gründlichen Formatierung begonnen.

Prinzipiell ist Gutmann Wipe "supergründlich". Wer damit seine Platte löscht, kann gar nichts falsch machen. Ausser unnötig Zeit verbraten. US Air Force 5020 oder US DoD 5220 (3 Durchläufe, auch US DoD Short genannt) würden völlig genügen. Gutmann Wipe ist bei Festplatten völliger "Overkill" und stammt noch aus Diskettenzeiten.

Zitat:
Hat mir dann (weil die Daten nicht soooooooooooooo "topsecret" sind ;-)) doch entschieden zu lange gedauert, so dass ich diese Vorgänge jeweils nach der oben genannten Zeit immer abgebrochen habe.

Das dabei natürlich nur ein winziger Bereich gelöscht wurde, dürfte ja klar sein wenn Du abbrichst. Nur der Vollständigkeit halber.

Zitat:
Hab dann noch 2-3 mal verschiedene Clustergrößen gewählt und via Quickformat (Windows 7) zwischen NFTS und exFAT herumformatiert.
Enderbnis ist jetzt eine NTFS-formatierte-Platte :-)

Das nutzt auch nicht wirklich viel, solange es nur mit Quickformat geschieht. Erst eine komplette Formatierung und mindestens Vista ist erforderlich um tatsächlich die Platte zu überschreiben. XP und darunter überschreibt die Platte selbst bei einer Komplettformatierung nicht!

Zitat:
Mich würde interessieren, ob durch das hin und her und die ganzen verschiedenen Vorgehensweisen, eine Datenrettung noch möglich ist

Du wirst Dir die Antwort jetzt vielleicht denken können: Ja, ist es. Mit den entsprechenden Tools und Erfahrung. Dieses ganze Rumgehampel hat nur eines gebracht: Zeit verbraten. Sicher wird man nicht mehr alles zurückholen können, aber noch sehr viel.

Zitat:
Habe mal gelesen, dass es schon sicher wäre, wenn man von FAT auf NTFS schnellformatiert, weil dann automatisch die komplette Plattenstruktur umgewurschtelt worden is.
Kann ich aber nicht ganz glauben :-)

Ich auch nicht, da sind wir schonmal zwei. Kurz: Blödsinn! In einem Profiprogramm testet man einfach alle Dateisysteme durch bis man Ergebnisse kriegt, wenn das Dateisystem unbekannt ist. Wenn das ursprüngliche Dateisystem dagegen bekannt war, stellt man das ein und gut ist. Da ist es egal welches Dateisystem das letzte war, mit dem Quickformat gemacht wurde.

Mit nur einem einzigen Tool und nur ein einzigem Durchgang hättest Du die Platte in akzeptabler Geschwindgkeit wirklich sicher löschen können. z.B. mit DBAN mit QuickErase (1 Durchlauf Pseudorandom, für Privatpersonen völlig ausreichend) oder mit etwas mehr Aufwand auch mit Eraser.

Schau Dir mal diesen Artikel an. Dort erfährst Du einiges zu den Hintergründen, welche Tools (nur ein winzige Auswahl) man verwenden kann und wie man prinzipiell mit DBAN umgeht.

Zitat:
LeiT90 schrieb am 25.05.2010 um 15:29 in A4:

Also ich bin auf weitere Meinungen gespannt, bisher sieht's für mich ja eher gut aus :)

Aus Datenschutz-Sicht ganz allgemein siehts eher ganz schlecht aus für Dich. ;-)

Du hast einfach nur sinnlos auf der Platte "herumgespielt", aber nicht wirklich sauber gelöscht. Da Du Win 7 hast, hätte eine einzige Komplettformatierung mit NTFS völlig ausgereicht um jegliche Softwarerettung unmöglich zu machen. Weil Windows ab Vista bei einer Komplettformatierung tatsächlich die gesamte Platte mit Nullen überschreibt. Von einer derart behandelten Platte können nur noch Spezialisten wie Kroll Ontrack in ihren Labors "vielleicht" noch das eine oder andere Datenfragment retten und auch nur mit viel Glück und wenn die Jungs und Mädels ganz exakt wissen wonach sie suchen müssen und wenns Donnerstags warm ist und man die Sterne sieht. Aber bei modernen Platten sind die Erfolgsaussichten bereits bei einem QuickErase mit Nullen verschwindend gering. Bei einem QuickErase mit Pseudozufälligen Werten ist das ganze so gut wie Aussichtslos.

Ist jetzt eh zu spät, aber für die Zukunft...

Antwort 9 von Luke_Filewalker vom 25.05.2022, 17:31 Options

Nachtrag zu meinem letzten Absatz: Die Labors können aus den Bereichen zwischen den eigentlichen Spuren durch die Restmagnetisierung nach Daten suchen. Mehr dazu in dem Link.

Antwort 10 von LeiT90 vom 25.05.2022, 19:25 Options

Danke für die ausführliche Antwort :-)

Habe den Artikel gelesen, NACHDEM die Festplatte bereits wieder beim Händler war ;-) Sonst hätte ich diesen 1xDurchlauf sicherlich ausprobiert.

"Einfaches" Windows-7-Formatieren hat mir leider zu lange gedauert. Nach ca. 10 Minuten war der Fortschrittsbalken immer noch komplett leer und mehr als 1-2 Stunden Zeit hätte ich für die Formatierung leider nicht gehabt.

Von daher hatte ich lieber ein wenig herumgespielt und das Ding dann zurückgebracht.

Als Ergebnis kann man jetzt eigentlich festhalten:
- Alle Daten, die im Papierkorb gelöscht worden sind, bleiben weiterhin wiederherstellbar
- Lediglich ein paar der Start-Gigabytes dürften wirklich 100% leer geräumt worden sein :D
- Alle Daten (inkl. den gelöschten Papierkorbdateien) sind ohne großen Aufwand auch mit Budgetprogrammen wiederherstellbar.

Gut, ..ist natürlich kein allzu befriedigendes Ergebnis, aber damit musste ich eigentlich rechnen :-)
Ich denke dennoch, dass die Wahrscheinlichkeit nicht sehr hoch ist, dass ein Datenschnüffler seine Festplatten beim Händler erwirbt :-) Die kaufen sowas doch lieber bei EBay.

Nächstes Mal hab ich einfach mehr Zeit - hoffentlich :-)

Antwort 11 von Luke_Filewalker vom 26.05.2022, 09:57 Options

Moin LeiT90

Zitat:
LeiT90 schrieb am 25.05.2010 um 19:25 in A10:

"Einfaches" Windows-7-Formatieren hat mir leider zu lange gedauert. Nach ca. 10 Minuten war der Fortschrittsbalken immer noch komplett leer und mehr als 1-2 Stunden Zeit hätte ich für die Formatierung leider nicht gehabt.

Naja, in ein paar Sekunden ist eine Platte einfach nicht sicher zu löschen. Das ist einfach ein Fakt. Jedenfalls nicht, wenn die Platte hinterher noch funktionieren soll. ;-) Um die Dauer eines Komplettformates oder QuickErase kommst Du also nicht herum wenn Du wirklich sicher gehen willst.

Zitat:
Ich denke dennoch, dass die Wahrscheinlichkeit nicht sehr hoch ist, dass ein Datenschnüffler seine Festplatten beim Händler erwirbt :-)

Das denke ich auch. Zudem, wenn der Händler etwas taugt, wird er die Platte erstmal selbst sicher löschen. Alleine um zu vermeiden das der nächste Kunde evtl. tatsächlich auf Schnüffeltour gehen sollte, wenn der Händler die Platte als gebraucht deklariert und weiterverkauft.

Bei uns jedenfalls gehen gebrauchte Platten erst raus, egal ob zum Schrott, zum verschenken oder um sie für nen Appel und nen Ei zu verkaufen, nachdem die Platten US DoD Short durchlaufen haben. Dabei spielt es auch überhaupt keine Rolle ob die Platte sensible Daten enthält oder völlig unwichtige. Es ist nicht unsere Aufgabe das zu bewerten. Unserer Aufgabe liegt beim Datenschutz des Kunden. Platten die bereits defekt sind und sich per Software nicht mehr löschen lassen, werden von uns zerlegt und die Scheiben anschliessend physikalisch zerstört.

Zitat:
Nächstes Mal hab ich einfach mehr Zeit - hoffentlich :-)

Die solltest Dir wirklich nehmen, ja. Das ist ja nicht wirklich mit Aufwand verbunden, es kostet einfach nur einige Zeit in der man sinnvolleres tun kann als dem Fortschrittsbalken zuzuschauen. ;-)

Antwort 12 von Luke_Filewalker vom 26.05.2022, 10:28 Options

Bezüglich Wikipedia und Formatierung (A7):

Zitat:
Schnellformatierung – Wird ein Datenträger ebenfalls unabhängig vom Dateisystem mit der Schnell-Methode formatiert, werden zwar die Dateien vom Datenträger beziehungsweise einer betreffenden Partition entfernt, die Suche nach fehlerhaften Sektoren wird jedoch ausgelassen.

Kursiver Text: Blödsinn, dieser Abschnitt ist bestenfalls sehr unglücklich formuliert! Wer das liest, kommt in die Versuchung zu glauben, ein Quickformat würde seine Daten löschen, was aber nicht der Fall ist. Entfernt werden lediglich die entsprechenden Einträge im Verzeichnis bzw. besser gesagt wird einfach ein "leeres" Verzeichnis angelegt.

Antwort 13 von supporter2010 vom 26.05.2022, 11:20 Options

@luke

ja, den Text bei der Schnellformatierung fand ich auch etwas merkwürdig, da ich der Meinung bin, dass nur die Dateizuordnungstabellen gelöscht werden. Letztendlich erscheint die Platte zwar leer, aber die Daten sind aber noch da. Allerdings nur mit Tools zugreifbar... aber wem sag' ich dass.. Du bist ja Spezialprofiexperte!

mfg, sup2010

Antwort 14 von Luke_Filewalker vom 26.05.2022, 11:59 Options

@supporter
Meine Ausführung war nicht gegen Dich gerichtet. Damit da erst gar keine Missverständnisse aufkommen. ;-)

Zitat:
Du bist ja Spezialprofiexperte!

Nein. Was Datenrettung angeht: Ich sehe mich auf dem Gebiet lediglich als Poweruser mit viel Erfahrung. Die Spezialprofiexperten sind dagegen z.B. die bei Kroll Ontrack. So gut können wir in unserer Firma auch gar nicht sein, da Datenrettung nicht unser Hauptgebiet ist und somit entsprechendes Knowhow und Equipment fehlt wenn es um Datenrettung jenseits fertiger Datenrettungs-Software geht. Wenn wir nicht weiterkommen, müssen die Profis ran die darauf spezialisiert sind. ;-)

Antwort 15 von supporter2010 vom 26.05.2022, 12:20 Options

@ luke

Kein Ding, habe ich auch nicht negativ mir gegenüber aufgefasst, war ja eindeutig auf den Absatz im wiki-Artikel bezogen.

Ich ärgere mich nur etwas darüber, dass ich bei meinem Verweis auf den Artikel nicht gleich meine Meinung bezüglich der Schnellformatierung angefügt habe. So entsteht ja der Eindruck, ich würde blind und ohne weiteres Nachdenken oder Recherche einfach wiki "vertrauen"...

Und der "Spezialprofiexperte" war anerkennend gemeint, auch, wenn Du offenbar (wie auch ich) genügend selbstkritisch bist, um zu wissen, dass es da draussen Leute gibt, die noch mehr wissen als man selbst. ;-)

Antwort 16 von KJG17 vom 26.05.2022, 14:03 Options

Hallo Luke,

zu deiner A12 aus der gleichen Quelle und nur einen Absatz weiter:

Zitat:
Bei einer High-Level-Formatierung sind in dem neuen Dateisystem die alten Daten nicht verfügbar, da sie nicht mehr durch entsprechende Verweise im Dateisystem referenziert werden. Sie werden jedoch nicht notwendigerweise gelöscht. Meist verbleiben sie rein physikalisch auf der Festplatte, bis sie mit neuen Daten überschrieben werden. Mit entsprechender Software ist eine weitgehende Wiederherstellung noch ohne Weiteres möglich, gestaltet sich jedoch schwerer, als wenn die Dateien einfach nur gelöscht würden.

Ist doch eigentlich das, was dann auch in deiner Kritik stand.

Man kann sich mit einem unvollständigem Zitat manchmal auch selbst in die Irre führen. ;0)

Nix für ungut, Gruß
Kalle

Antwort 17 von Luke_Filewalker vom 26.05.2022, 15:11 Options

@supporter
Naja, ich prüfe auch nicht jeden Wiki Beitrag bis zur letzten Instanz.

Zitat:
KJG17 schrieb am 26.05.2010 um 14:03 in A16:

Man kann sich mit einem unvollständigem Zitat manchmal auch selbst in die Irre führen. ;0)

Nicht in diesem Fall. Ich habe den folgenden Absatz sehr wohl gelesen und trotzdem bzw. gerade deswegen ganz bewusst mein Zitat auf diesen einen Punkt begrenzt. Denn egal ob das ein paar Zeilen später wieder "korrigiert" wird, der Punkt wird dadurch trotzdem nicht "richtiger". ;-)

Antwort 18 von LeiT90 vom 26.05.2022, 16:18 Options

Also nochmals danke für die ausführliche Antwort @ Luke

Wenn ich sicher gehen will, würde ich mir die Zeit zum formatieren selbstverständlich nehmen. Ich wollte sie aber lediglich etwas besser als "schnellformatieren". Aber keine der o.g. Verfahren schien in weniger als 2-3 Stunden abzulaufen :-)

Von daher habe ich diesmal einfach geschlampt! ;-)

Wie sieht es eigentlich mit dem Händler aus? Darf der die Platte einfach - ohne selbst nochmal ein wenig drüber zu formatieren - gleich weiterverkaufen?

Man kann ja nicht unbedingt erwarten, dass der Vorbesitzer weiß, wie gefährdet seine Privatsphäre dadurch u.U. ist.

Naja, mir wär's ja am liebstens gewesen, wenn die Platte einfach bei mir hätte bleiben können :-) Aber das wollte ich nach der Vorgeschichte mit dem Händler dann auch nicht mehr.

Ansonsten gebe ich gebrauchte Festplatten eh nicht mehr her...die werden lieber kaputt gemacht :D

Antwort 19 von Luke_Filewalker vom 26.05.2022, 16:42 Options

@LeiT90
Gerne. Ist für mich einfach auch ein sehr interessantes und durchaus komplexes Thema.

Zitat:
Wie sieht es eigentlich mit dem Händler aus? Darf der die Platte einfach - ohne selbst nochmal ein wenig drüber zu formatieren - gleich weiterverkaufen?

Gute Frage. Also eigentlich war die Platte ja in Deinem Besitz bzw. von Dir im Gebrauch und somit bist eig. Du selbst für Deine Privatsphäre/Datenschutz eigenverantwortlich und nicht der Händler. Aber das ist meine persönliche Meinung.

Wir selbst machen das automatisch wenn der Kunde uns einen PC oder eine Platte zum verschrotten oder ausschlachten überlässt. Einfach weil wir von der "Fahrlässigkeit" unserer Kunden auf dem Gebiet wissen. ;-) Aber das ist ja auch kein Problem, dafür sind wir ja da und dafür werden wir schlussendlich auch bezahlt um auch an solche für die meisten Kunden "unwichtigen" Details zu denken. Wie das andere Firmen handhaben weiss ich nicht. Ich muss dazu sagen wir sind kein Händler, sondern ein reines Softwarehaus.

Zitat:
Ansonsten gebe ich gebrauchte Festplatten eh nicht mehr her...die werden lieber kaputt gemacht :D

Muss ja nicht sein. Mit dem richtigen Tool oder auch einfach nur mit Vollformatierung ab Vista steht einer Veräusserung oder Verschrottung oder Weiterverwendung der Platten nichts mehr im Weg.

Ähnliche Themen

wie daten schützen
neuer.hier  11.02.2009 - 109 Hits - 11 Antworten

Daten sicher per Post verschicken?
Heiko1985  23.07.2009 - 394 Hits - 9 Antworten

Hinweis

Diese Frage ist schon etwas älter, Sie können daher nicht mehr auf sie antworten. Sollte Ihre Frage noch nicht gelöst sein, stellen Sie einfach eine neue Frage im Forum..

Neue Einträge

Version: supportware 1.9.150 / 10.06.2022, Startzeit:Thu Jan 8 21:07:44 2026