Eben nicht. Dank NTFS5 kann man Dateien auch komprimiert (verschlüsselt und weiteres) speichern. Bei sehr kleinen Dateien wird gar nicht mit den Sektorzeigern auf einen Platz der Platte verwiesen, sondern der Dateiinhalt direkt in diesen Zeigerbereich geschrieben. Ergo können Daten auch schon im MFT vorliegen.

Sind die Dateien noch vorhanden (im Explorer aufgelistet), empfehle ich SDELETE von Mark Russinovich (sysinternals). Der hat auch besonders obigen Umstand mitbedacht.

Sind sie nicht mehr vorhanden, macht es wenig Sinn sie wiederherzustellen und anschließend zu löschen, da sie dann ja ganz neue Dateien statt die alten wären. In diesem Fall empfehle ich Programme, die die komplette Festplatte mehrmals überschreiben. Das kann natürlich dauern...

;)



das ging auch schon bei älteren ntfs versionen. ausserdem ist dieser thread in der winXP sektion - deshalb anzunehmen, das es sich um ntfs 3.x handelt.



genau. schön rezitiert. nur leider übersiehst du, was bei einem "normalen" löschvorgang, d.h. also papierkorb leeren passiert: der MFT eintrag wird gelöscht. und zwar vollständig (denn es gibt ja keine file table für die master file table)

witzig - das problem ist also keines.

Mein Fehler - ich dachte seit jeher NT5 = NTFS5.

Ist das sicher? Oder wird der Eintrag bloß auf "inaktiv" gesetzt bzw. als "freigegeben" deklariert? Interessant hierzu auch
http://www.x-ways.net/winhex/forum/messages/6/12.html

OHA-

ich nehme alles zurück (bis auf den boot-record - da steht nun wirklich nix).

anscheinend werden MFT entrys nur als "inaktiv" gekennzeichnet, wonach man immernoch den dateinamen auslesen könnte. ob nun auch die inhalte dieser kleinen dateien erhalten bleiben, die direkt in der MFT gespeichert werden, ging jedoch nicht aus dem dokument hervor.

aber nehmen wir das mal an und ziehen hinzu, das wohl auch noch logfiles dieser kleien dateien angelegt werden (die teile des inhaltes enthalten), ist es wohl wirklich kaum möglich bei NTFS seine daten zuverlässig zu löschen.

schade.

um nicht die ganze platte zu löschen hilft möglicherweise (nach dem überschreiben des freien bereiches), die platte kurzzeitig in z.b. Fat32 umzuwandeln und anschließend wieder per windoof zurückzukonvertieren.

die FAT des Fat32 kann solche tricksereien wohl nicht. dabei dürften irgendwo vorhandene meta datenstreams verloren gehen...

wie es dann aber mit den logfiles aussieht, weiß ich nicht. möglicherweise sind dies ja im "system volume information" ordner gespeichert, den man ja im Fat32 zustand bequem unter linux löschen könnte.

Kleiner Scherz,
wenn dir die Utilitis zu unsicher sind, dann nimm einen Hammer und einen Hochleistungs Magneten, danach sind die daten entgültig weg, allerdings kannst dir danach auch ne neue hdd kaufen.

mfg

@JAA ...ich will ja nicht renitent erscheinen

...aber wie wärs, wenn Herr JAJA selber mal lesen würde!

Der ganze Artikel bezieht sich aufs Gesamtlöschen der Platte

Seite 2, unten:



Es ist egal wo und wie Daten gelöscht werden, jede Datenänderung kann bei einfacher Löschung oder einmaliger Überschreibung wieder aufgedeckt werden...

Seite 3, oben:



Deswegen ist es auch Zwecklos nur den freien Speicher zu schreddern ... geänderte Zurordnungstabellen oder auch neu belegte Sektoren halten noch eine Art Echo der vorher. Daten, die dann womöglich noch vollständig gelesen werden können!

Das eigentliche schreddern folgt dann folgenden Regeln:

Seite 3, mitte:




mir ist klar dass viele nur noch Hörbücher nutzen *g*
> Ich finde den Artikel sehr informativ, lest mal...

Ralf

und wer bringt eine festplatte ins labor, damit die das "grundrauschen" extrahieren?
doch wohl nur das bka... ;)

ein mal überschreiben reicht.

kein SOFTWAREtool dieser welt kann die daten dann wiederherstellen- nur das labor.

ich lass mich nur sachlich belehren ...hast Du das in Deiner Glaskugel gesehen?

Oder gibt es auch eine Quelle für Deine Behauptung?

du hast es selbst gesagt - 90 % gehen verloren. das muss ja auch so sein, sonnst wüsste ja die festplaatenlogik nicht, welchen wert sie dir nun liefern soll. den neuen oder den alten, überschriebenen?!

ist das sachlich genug oder kannst du auch selbst mal nachdenken, was gemeint sein könnte?

achso ...also alle Artikel dazu und die Empfehlungen des BSI richten sich gegen Labore von BKA und HighTec-Hackern

*logisch*

komm mit Fakten und nicht mit Vermutungen
dann können wir weiter diskutieren

eingentlich hab ich ja keine lust mehr rumzustreiten...

aber gut.



bitte überschreibe mal einen bereich deiner festplatte mit z.b. nullen und lese diesen bereich anschließend wieder aus.
ich denke das ergebnis wird nicht überraschen.

nun nenne mir bitte auch nur eine einzige möglichkeit per SOFTWARE - so "low level" wie du möchtest oder es dir möglich ist - wieder die daten in diesem bereich auszulesen, die vorher dort gespeichert waren.

ich denke nicht das dir das gelingen wird.

Ergo kann kein anderes tool wie auch immer geartet so etwas leisten.
D.h. ein mal zu überschreiben reicht also aus.

Alle anderen empfehlungen, die du ja auch richtig zitiert hast, z.b. mind. 7x mit zufallszahlen zu überschreiben, sind auf das abwenden von labor methoden bezogen.

welche argumente und belege möchtest du denn gern von mir?

WO steht dass???

mein gott - hast du den text davor ignoriert?

Warum wendet ihr euch nicht gleich an das BKA. Wenn die das dort nicht wissen, wer dann?

Moin, moin

so.. weil hier niemand wissen kann was Experten tatsächlich per Software einem Festplatten-Lesekopf für Informationen entlocken kann, habe ich alter Querulant habe den Ontrack-Support gefragt. :)


http://www.ontrack.de/

Und als Antwort kam u.a. ein PDF, dass aus dieser Quelle stammt:

http://www.paramind.info/data/d_load_dre.shtml

Hieraus kann man tatsächlich schliessen dass genauere Untersuchungen magnetischer Datenträger tatsächlich nur mit Speziallesewerkzeugen und -Verfahren gemacht werden.

Erwähnt werden auf Seiten 5 und 6 Magnetic Force Microscopy (MFM) und ein Laserverfahren.

So... spezieller Gruss an JAJA ;)
das war der sportlichen Fairness wegen.

mfg Ralf

danke für den gruß ;)

aba da steht auch überall groß und breit:



hmm- großer technischer auffwand ist aber kein softwaretool und ohne die platte zu öffnen...


so, das reicht jetzt aber...;)