Detektei Silber

Forensisches Löschen

Aus der Sicht der IT-Sicherheit ist beim Löschen von Datenträgern zu gewährleisten, dass die Daten sicher, d.h. komplett und nicht wiederherstellbar gelöscht werden. Bedenken Sie, dass das selektive Löschen einzelner Dateien fast gar nichts bringt, da üblicherweise vom System automatisch Sicherungskopien, Auslagerungsdateien  und temporäre Dateien erstellt werden, die die gleichen Informationen enthalten.

Außerdem ist zu bedenken, dass das Überschreiben der Datenbereiche einer Datei nicht dazu gehörigen Meta-Informationen im Dateisystem löscht. Unter Umständen sind jedoch bereits Dateinamen und Zeitstempel für Erzeugung bzw. Änderung einer Datei oder die Zugriffsrechte sensible Daten. Zum Verschleiern, könnte man die entsprechende Datei mehrfach umbenennen und die Zeitstempel ändern, was jedoch in der Praxis kaum machbar ist. Die normalen Löschbefehle des und selbst das Formatieren des Datenträgers reichen bei sensiblen Daten nicht aus. Selbst nach einer Formatierung des Datenträgers ist eine Rekonstruktion des Datenbestandes mit Hilfe frei verfügbarer Software ohne weiteres möglich.

Beim Forensischen Löschen handelt es sich um ein sicheres Löschen des Datenträgers, mit dem Ziel, eine spätere Wiederherstellung der Daten unmöglich zu machen. Dabei werden die Daten mehrfach mit Zufallszahlen überschrieben. Die Überschreibmuster und die Anzahl der Überschreibzyklen werden so gewählt werden, so dass auch mit großem Aufwand eine spätere Rekonstruktion unmöglich ist. Dieses  Verfahren wird meistens beim Verkauf vom PC oder bei besonders sensiblen Datenbeständen angewendet. Ein einfaches Formatieren des Datenträgers reicht nicht. Für Ihre Wettbewerber kann der Datenträger trotzdem noch interessant sein. Beim Forensischen Löschen erfolgt sozusagen eine "Sterilisation", so dass keinerlei Chance besteht, an die ehemals von Ihnen angelegten Daten heranzukommen.