BlackBoard | Druckvorschau: Festplatte löschen (nicht formatieren)

Geschrieben von Champus am 26.02.2004 um 11:42:

Festplatte löschen (nicht formatieren)

Moin,
war gestern bei den Bullen ... tjojo, musste alles gestehen und bald zum Staatsanwalt gehen. Was ich gemacht habe ist egal, es geht mir darum, das die Typen alles hatten, hab ein paar mal low formatiert, die hatten aber trotzdem alles wiederherstellen können! Alle logs, etc. Eindeutige Beweise. Hab am ende der Vernehmung mit nem EDV Fachmann von der Polizei gesprochen. Der sagte zu mir, dass man die festplattendaten nicht einfach per Formation löschen kann, man müsste schon alle M;agnete auf der Festplatte in eine Richtung lenken (oder so). Jetzt meine Frage: Wie tu ich das? Mit einem Magnet? Scheiss auf Datenverlust, hauptsache es ist wirklich alles für immer runter !!! Hoffe ihr könnt antworten!

Achja, dann noch was:
Steganos Internet Anonym Pro 6 - Sind die Proxies sicher? KAnn man mich da nicht zurückverfolgen?

Geschrieben von Frosty am 26.02.2004 um 11:47:

Hallo
Es gibt Programme die Dateien restlos löschen, dass man sie nicht wieder herstellen kann.
Schau mal auf www.hacker-tools.de und da unter "eraser"
das ist links in dem Menü

MfG Frosty

Geschrieben von Champus am 26.02.2004 um 11:50:

Ich will die komplette Festplatte löschen, nicht einzelne Dateien, ich will alles löschen, das OS, die Datencylinder etc.

Geschrieben von Black Star am 26.02.2004 um 11:56:

Du kannst nachgucken, ob auf der Knoppix-CD ein tool namens shred drauf ist.

Der ueberschreibt beliebig oft (25mal defaultmaessig) und kann nachher noch einmal Nullen drueberschreiben, um den Vorgang zu verstecken.

shred -n 30 -z -u -v /dev/hda sollte gehen.
Habs aber noch nie probiert.

Geschrieben von Frosty am 26.02.2004 um 12:01:

OK
Ich habe ein Programm gefunden das die ganze HD "killt"

http://www.killdisk.com/downloadfree.htm

Ich hoffe ich konnte helfen

MfG Frosty

Geschrieben von assasine am 26.02.2004 um 12:16:

Aber er wollte doch wissen wie man das mit nem Magneten macht! und ich will das auch wissen!! NUr zur sicherheit!

Geschrieben von Black Star am 26.02.2004 um 12:21:

Mit einem grossen Hammer.

Achte drauf, dass die einzelnen Platten nachhaltig zerstoert sind, sonst kann man in muehsamer Kleinarbeit auch daraus noch Daten filtern.

Geschrieben von Frosty am 26.02.2004 um 12:22:

hm
Ich glaube der EDVtyp hat dir irgendeinen Müll erzählt um dich zu verwirren.
Ich kann mir das nicht vorstellen.

MfG Frosty

Geschrieben von assasine am 26.02.2004 um 12:29:

ich hab das auch schon mal wo gehört das dat mit Magneten geht! Und logisch hört sich das auch an!

Geschrieben von Champus am 26.02.2004 um 12:55:

Naja ich halt jetz einfach mal nen MAgneten an die Festplatte von meinem Rechner. Mal sehen ob was passiert oder nicht. Drückt mir die daumen.

Geschrieben von Frosty am 26.02.2004 um 12:59:

äm das würde ich nicht tun
Dadurch kannst du die HD schrotten

Geschrieben von Black Star am 26.02.2004 um 13:13:

10:1, dass gar nicht passiert, wer setzt 10 Euro?

Du nimmst ja vermutlich einen sehr kleinen Magneten von einem Lautsprecher oder sowas.
Um einen Effekt auf die Bezirke in der Festplatte zu haben braeuchtest du einen Elektromagneten in der Groesse eines dicken Buches oder sowas.

Geschrieben von Menetekel23 am 26.02.2004 um 13:14:

Ich würde dir für die Zukunft ein CryptoLoopDevice empfehlen - habe ich zu hause auch am rennen.
http://www.pl-forum.de/t_system/loop-aes.html
http://linuxwiki.de/CryptoLoopDevice

Man muss sich lt. dt. Recht imo zum Glück nicht selbst belasten oder zur Wahrheitsfindung beitragen, wenn man eines Tatbestandes verdächtigt wird. Und das schließt wohl die Herausgabe von Passwörtern etc. ein.

Geschrieben von Champus am 26.02.2004 um 13:25:

Wenn's sowas auch für Win gibt. ..

Geschrieben von Menetekel23 am 26.02.2004 um 14:25:

Linux:
Das ganze geht auch mit dem 2.4 Kernel:
http://www.pl-forum.de/t_system/loop-aes.html
http://linuxwiki.de/CryptoLoopDevice

Für alle Paranoiden:
http://www.tldp.org/HOWTO/text/Encrypted-Root-Filesystem-HOWTO

In diesem howto wird gezeigt, wie man sein root-fs verschlüsselt

.
Gestartet wird das System über eine CD-ROM

Windows:
Das Programm hier
http://axcrypt.sourceforge.net/
liefert AES auch für Windows.
Hab's noch nicht ausprobiert, aber Akeman (Danke für den Test) meint,
dass man die Dateinamen an sich noch sehen kann.
-
Mir sind keine freien guten Verschlüsselungstools für Windows bekannt. die an ein Linux AES-Loop rankommen.
Desweiteren gibt es auch einiges an komerziellen Tools.
Prügel mal google.

Geschrieben von CDW am 26.02.2004 um 17:22:

ich bin auf der Ansicht dass du dich lieber auf Festplattenverschlüsselung verlassen solltest als Löschung - gründlich Löschen dauert eben lange und wenn man nur 5 Minuten hat bis die grünen reinkommen funktionierts nicht so gut

zum Löschen allgemein: ich berufe mich da auf eine C'T ausgabe wo man die Datenrettungsfirmen getestet hat und denen kaputte/Übrschriebene Platten geschickt hat - als Fazit weiß ich noch dass die Firmen nicht mal nach einmal überschreiben (Komplett - verfahren glaub ich irgendein Befehl unter Linux zum völlständigem Überschreiben der Platte mit RAndomdaten) die Daten retten konnten - dafür sehr gut nach formatieren oder mechanischen Beschädigungen.Damals hat die C'T empfolen die Daten auch nur einmal zu überschreiben - man sollte aber schon vernünftig machen - und das dauert eben. Und die Sache mit "Widerherstellen nach zigmal überschreiben" wäre angeblich eher ein Mythos bzw. sehr teuer.
Zum Verschlüsseln der Platte: hier ist ein tool was die Laufwerke komplett verschlüsselt:
http://www.jetico.com/

Geschrieben von Menetekel23 am 26.02.2004 um 19:49:

Zitat:

(Komplett - verfahren glaub ich irgendein Befehl unter Linux zum völlständigem Überschreiben der Platte mit RAndomdaten)

Das hat Black-Star oben schon erwähnt:

shred -n 1 -v /dev/hdXY

Geschrieben von jojo am 26.02.2004 um 20:23:

löschen 100% sicher geht nicht!!!
nur wenn du mit einem Magnetem direkt über die Platte gehst!
allein wenn du die Festplatte auseinander nimmst kann Otto Normalverbraucher schon nichts mehr lesen, aber wenn man die Festplatte Reinigt (drekk aus der normalen luft) kann man sie wieder lesen!

also: auseinander nehmen, magnet (genügen Stark) direckt über die magnet-teilchen reiben, ansonsten je nach dem wie viel zeit du hast zerstören

auf den magneten kommt es dabei eigentlich an
allerdings kann man ihn nicht eng genug über die platte reiben wenn man das ganse teil (gehäuse, leser ,...) nicht ausseinander nimmt!

mfg jojo

PS: wenn de mal zeit hast schreib mir mal bitte ne pn was du angestellt hast und die folgen, bleibt auch unter uns!!!

Geschrieben von Menetekel23 am 26.02.2004 um 20:49:

http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html
Im Prinzip hast du recht.
Aber mit shred solltest du Normalsterbliche und die Polizei schon davon abhalten.

Wenn du paranoid bist; spiele mit dem Parameter -n. Er definiert wie oft überschrieben wird.

Aufpassen muss man hingegen bei einem journaled Filesystem. Hier darf man sich nicht in falscher Sicherheit wiegen, da hier die Änderungen einer Datei protokolliert werden.
Die Man-Page hilf weiter data=journal

Geschrieben von schwabe am 26.02.2004 um 21:08:

ICh habe einen Test in der Ct (glaube ich) gelesen da haben die das Norton und ein paar andere Programme eine Festplatte formatieren lassen (also den forgang wie ihn Black Star beschrieben hat) halt mit ich glaube 7 oder etwas meherer male, dann haben sie die Festplatte zu verschieden Datenrettungfirmen gebracht und die konnten keine Daten mehr rekonstruiern.
Also das ist wirklich sicher.

Cu Schwabe