De Harde-schijf wissen prullenbak etc

[SatWijchen]

Dit bericht kwam ik tegen op een web-site komt van het utrechts-dagblad .

Vond het wel interresant om te lezen misschien jullie ook wel.

Niet alleen criminelen, ook bona fide computergebruikers beseffen soms niet wat er op een harde schijf aan informatie achterblijft nadat een bestand is gewist

Vaak blijft vertrouwelijke informatie te achterhalen zonder dat dat zo bedoeld is. Ook zonder zeer gespecialiseerde software zoals de forensische onderzoekers gebruiken, kan meer van een harde schijf worden losgepeuterd dan de gebruiker denkt.

 

De eerste stap is de ‘Prullenbak’ van Windows, waar weggegooide bestanden nog enige tijd vertoeven. In die prullenbak (in feite gewoon een map op de harde schijf, die door Windows wordt beheerd) is alles nog makkelijk terug te vinden. Tenzij het écht is weggegooid en buiten de prullenbak gehouden, wat kan door bij de weggooi-actie de Shift-toets te gebruiken.

 

Als bestanden op deze wijze ‘echt’ zijn weggegooid of bij het legen van de prullenbak zijn verdwenen, zijn ze voor Windows niet meer te vinden.

 

Maar met een beetje hulp, bijvoorbeeld van een programma als Norton SystemWorks, komen deze bestanden toch weer ongeschonden tevoorschijn. Dat komt doordat bij het weggooien van een bestand niet de bits zelf op de schijf worden uitwist, maar alleen de verwijzing in de ‘inhoudsopgave’ die het systeem bijhoudt. Door het herstellen van die verwijzing keert het bestand gewoon terug waar het stond. De uitzondering op deze regel is het geval dat de gegevens zijn overschreven door nieuwe, maar dat gebeurt pas als het systeem die ruimte echt nodig heeft.

 

Zelfs het opnieuw formatteren van de schijf – een berucht middel om ‘alles’ kwijt te raken – betekent niet dat de informatie echt weg is. Ook in dit geval verdwijnen alleen de verwijzingen; de meeste gegevens blijven ongeschonden achter. Hier is wel wat geavanceerdere software nodig om bestanden te reconstrueren, maar het is nog steeds geen ‘rocket science’ om aan een opnieuw geformatteerde harddisk (of diskette!) onvermoede geheimen te ontlokken. Toch zijn er wel degelijk manieren om bestanden definitief en veilig te wissen – ook zonder de schijf fysiek te vernietigen. Er bestaan programma’s die elke byte van een bestand afzonderlijk een aantal keren overschrijven met verschillende waarden. Daarna is op de harddisk hooguit nog te bespeuren dat daar iets gestaan heeft, maar de inhoud kan op geen enkele wijze meer worden achterhaald. De Amerikaanse overheid heeft zelfs normen ontwikkeld voor het wissen van vertrouwelijke gegevens van computermedia, waaraan dit soort programma’s moet voldoen.

 

Dergelijke wis-software is vrij in omloop en kan zowel worden gebruikt door een een eerlijke accountant als door een crimineel. Forensisch specialisten hebben dus vooral succes bij het wat minder doortrapte deel van de boevengemeenschap.

 

 

grtz jim <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

 

bron utrecht dagblad

 

 

[Gast]

Voor velen misschien leuk nieuws...

Heb ooit ouwe 386 van financieel adviesburo gekregen.

Hadden ze de hele schijf geformateerd, dachten ze dat alles weg was.

 

Heb bijna alles weer terug kunnen halen en is ff lekker rondgesnuffeld op die schijf.

Verbazend om te zien hoeveel geld, huizen en auto's sommige mensen hadden in ons dorp.

Heb 't naderhand maar echt gewist, maar had 't ook voor andere doeleinden kunnen gebruiken.

 

Altijd uitkijken dus bij verkoop van computer, vooral als er persoonlijke of zakelijke bestanden op gestaan hebben !

[Tonskidutch]

Dat is een aardig journalistisch gerechercheerd bericht.

Echter:

 

Door je prullenmand zo instellen dat er metteen gewist wordt en niks terug te halen is per definitie beter voor je systeempje... (of ben je er zo een die om de haver klap pardoes dingen delete)

 

Door je disk regelmatig, ook al zegt windows OS dat het niet nodig is, te defragmenteren is het uitlezen van oude bestanden echt wel heel erg moeilijk.

Daar de blokken met data op andere plekken worden gekopieerd en een herstellen van deels overschreven blokken en nog aanwezige blokken data uitlezen bijna ondoenlijk is.

 

een quickformat is inderdaad waardeloos.

een fdisk erase partitie en full format zal veel data definitief wissen.

 

Maar wat helpt het allemaal als je er niet over na denkt en de PC zomaar aan de straat bij het grof vuil zet. Ja in Duitsland waar alles goed is <img src="/ubbthreads/images/graemlins/grin.gif" alt="" /> daar heb je het Datenschutzgesetz... welke jouw verplicht die disk zodanig te wissen opdat je jezelf niet strafbaar maakt.

 

Hoe Fat / Fat32 / NTFS / HTF en al die overige formaten te bekijken zijn is als je meerdere systemen draait erg informatief dus ook wat een disk echt leeghaalt....

 

 

chiao