hackbard: File Shredder

File Shredder

Dateien die auf einer Festplatte oder einem USB Stick liegen und gelöscht wurden sind nicht für immer verloren, denn die gelöschten Daten belegen immer noch physikalischen Platz auf der Festplatte, auch wenn dies unter Microsoft Windows nicht immer direkt offensichtlich ist. Der Hintergrund hierbei ist, dass wenn immer eine Datei gelöscht wird markiert Windows die Sektoren die diese Datei belegt hat als frei und beschreibbar. Zwar ist durch die Löschung der Datei diese nicht mehr offensichtlich, physikalisch ist sie jedoch noch da und zwar solange wie nicht neue Daten auf die als frei gekennzeichneten Fragmente dieser Sektoren mit neuen Fragmenten einer neu angelegten Datei überschrieben werden.

Wenn also eine Datei auf einer Festplatte, USB - Stick oder von einer Speicherkarte rückstandslos gelöscht werden soll, dann reicht eine Formatierung des Datenträgers nicht aus. Hier werden Programme benötigt, die es erlauben alle Sektoren eines Datenträgers mit einem physikalischen Bitmuster zu überschreiben. Denn nur so kann verhindert werden, dass nachträglich keine Daten wiederhergestellt werden können.

Zunächst wird die Gewählte Datei umbenannt in „$000000.tmp“, dann wird dir Datei überschrieben aber nicht im ganzen sondern Sektorenweise, dabei zählt das Programm die Nullen hoch. Praktisch wird die Datei Zerhackt. Je nach Einstellung des Shredder Modus. Nach dem Vorgang wird sie gelöscht und der Dateipfad zerstört. Somit wird sie Unwiderruflich gelöscht, so das auch Professionelle Recovery Programme die Datei nicht mehr wieder herstellen können.

Original Datei:

Nach dem Shredder:

Bei grösseren Dateien wie zB. 1GB , dauert entsprechen die Zeit länger bis die Datei geshreddert wurde, ca 3-5 min. je nach Hardware ( HDD/SSD).

Getestet mit : RecoveryRobot & Auslogics FileRecovery

Funktionsweise

Eraser überschreiben die zu löschende Datei einmal oder mehrmals mit zufälligen oder ausgesuchten Zeichen. Teilweise verändern Eraser zusätzlich auch den dazugehörigen Verzeichniseintrag im Dateisystem. Je nach Software und Einstellung geschieht dies nach einem oder mehreren der vielfältigen Algorithmen und Empfehlungen staatlicher Aufsichtsbehörden:

Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt in seinen „Richtlinien des BSI zum Geheimschutz von VS beim Einsatz von IT“ eine sechsmalige Überschreibung der Daten. Dabei werden jeweils die Bitmuster des vorherigen Durchgangs umgekehrt. Im abschließenden Löschlauf wird nochmals mit „01010101“ überschrieben.
Ähnliche Methoden werden in den US-amerikanischen Navy-Vorschriften „US NAVSO P-5239-26 (RLL)“ und „US NAVSO P-5239-26 (MFM)“ geschildert.
Ein vom US-Verteidigungsministerium empfohlener Algorithmus überschreibt die Daten zuerst in zwei Durchgängen jeweils dreimal, um sie darauf noch einmal mit Pseudo-Daten zu überschreiben.
Nach der 1996 eingeführten Gutmann-Methode sollten Daten 35-fach überschrieben werden.
Zwei weitere bekannte Löschmethoden sind „Russian GOST P50739-95“ und „Bruce Schneier’s Algorithm“

Die oben angesprochenen Algorithmen werden beispielsweise in den Unix-Programmen Wipe und Shred verwendet. Darik’s Boot and Nuke ist ein Linux-basiertes Live-System zur unwiderruflichen Löschung von Daten. Auch mittels der unter Windows lauffähigen Kryptosoftware AxCrypt lassen sich Dateien nach den oben benannten Algorithmen sicher löschen. Auch im Festplattendienstprogramm von macOS ist die Funktion implementiert.

System : 7, 8, Vista, 10, 11

Lizenz : Freeware
Version : 0.28

Grösse : 1.113 KB

Update : 12/2024

Passwort : asciigen.blogspot.com

MD5 : 55f449d3ef2ca9b3ab2cb39a4a9443a7

SHA-1 : 80c640d6d08f339643c58668b120d9536783061a

SHA-256 : 20f7812a633bf509f1d9ae23b448c35491b0ae9b296ec045d8f2c2353fbf0c6e

CRC32 : 52f9b905