Datenvernichtung - Versionsgeschichte

Etduen: /* Bedeutung für die IT-Forensik */

2019-08-21T10:13:24Z

Bedeutung für die IT-Forensik

← Nächstältere Version		Version vom 21. August 2019, 10:13 Uhr
Zeile 39:		Zeile 39:
	== Bedeutung für die IT-Forensik ==		== Bedeutung für die IT-Forensik ==

	Nach Labudde und Spranger stellt ~~Die~~ Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.		Nach Labudde und Spranger stellt die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.

	== Weblinks ==		== Weblinks ==

Etduen: /* Problematik */

2019-08-21T10:12:44Z

Problematik

← Nächstältere Version		Version vom 21. August 2019, 10:12 Uhr
Zeile 2:		Zeile 2:

	== Problematik ==		== Problematik ==
	Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[~~slack space~~]] entsteht.		Die Speicherung digitaler Daten durch gewöhnliche Betriebssysteme erfolgt in Datenblöcken fester Größe, sogenannten Clustern und Sektoren. Ausgehend von einer Datenblockgröße von b Bytes wird eine x Bytes große Datei wird daher auf x / b Datenblöcke aufgeteilt. Umfasst die Datei nun nicht ein genaues Vielfaches der Datenblockgröße wird der letzte Datenblock nicht vollkommen beschrieben, wodurch sogenannter [[Slack Space]] entsteht.

	Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''.		Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''.

Etduen am 21. August 2019 um 10:12 Uhr

2019-08-21T10:12:22Z

← Nächstältere Version		Version vom 21. August 2019, 10:12 Uhr
Zeile 6:		Zeile 6:
	Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''.		Die Löschfunktion des Betriebssystems entfernt, aus Gründen der Beschleunigung, nicht den physischen Dateiinhalt der Datenblöcke sondern lediglich die Verweise auf diese. Hierdurch erscheinen die entsprechenden Datenbereiche aus Sicht des Betriebssystems wieder verfügbar und es entsteht zusätzlicher ''slack space''.

	Da die Daten im ~~''slack space''~~ allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.		Da die Daten im [[Slack Space]] allerdings erhalten bleiben sind diese auch nach der eigentlichen Löschung lesbar.
	Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.		Während dies datenschutzrechtliche Probleme verursachen kann, ermöglicht es zugleich die Wiederherstellung vorgeblich gelöschter Dateien im Rahmen des IT-forensischen Sicherungsprozesses.

St181098: /* Solid State Drives */

2019-07-04T17:36:43Z

Solid State Drives

← Nächstältere Version		Version vom 4. Juli 2019, 17:36 Uhr
Zeile 24:		Zeile 24:

	Dies erschwert logischerweise eine softwaregestützte Datenvernichtung erheblich.		Dies erschwert logischerweise eine softwaregestützte Datenvernichtung erheblich.
	Eine Möglichkeit die enthaltenen Daten dennoch restlos zu entfernen stellt die Nutzung einer ~~'''eigene'''n '''~~Firmware~~'''~~ für die SSD dar. Dies ist allerdings mit einem immensen Umfang und weiteren Nachteilen verbunden.		Eine Möglichkeit die enthaltenen Daten dennoch restlos zu entfernen stellt die Nutzung einer eigenen Firmware für die SSD dar. Dies ist allerdings mit einem immensen Umfang und weiteren Nachteilen verbunden.

	Eine weitere Möglichkeit stellt die Nutzung der ''ATA Secure Erase'' Instruktion dar, welche genau für solche Zwecke etabliert wurde. Die meisten Betriebssysteme ermöglichen die Ausführung einer solchen allerdings nicht ohne Weiteres, sodass Zusatzsoftware benötigt wird.		Eine weitere Möglichkeit stellt die Nutzung der ''ATA Secure Erase'' Instruktion dar, welche genau für solche Zwecke etabliert wurde. Die meisten Betriebssysteme ermöglichen die Ausführung einer solchen allerdings nicht ohne Weiteres, sodass Zusatzsoftware benötigt wird.

St181098 am 4. Juli 2019 um 17:36 Uhr

2019-07-04T17:36:23Z

← Nächstältere Version		Version vom 4. Juli 2019, 17:36 Uhr
Zeile 24:		Zeile 24:

	Dies erschwert logischerweise eine softwaregestützte Datenvernichtung erheblich.		Dies erschwert logischerweise eine softwaregestützte Datenvernichtung erheblich.
	Eine Möglichkeit die enthaltenen Daten dennoch restlos zu entfernen stellt die Nutzung einer ~~eigenen~~ Firmware für die SSD dar. Dies ist allerdings mit einem immensen Umfang und weiteren Nachteilen verbunden.		Eine Möglichkeit die enthaltenen Daten dennoch restlos zu entfernen stellt die Nutzung einer '''eigene'''n '''Firmware''' für die SSD dar. Dies ist allerdings mit einem immensen Umfang und weiteren Nachteilen verbunden.

			Eine weitere Möglichkeit stellt die Nutzung der ''ATA Secure Erase'' Instruktion dar, welche genau für solche Zwecke etabliert wurde. Die meisten Betriebssysteme ermöglichen die Ausführung einer solchen allerdings nicht ohne Weiteres, sodass Zusatzsoftware benötigt wird.
	~~möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware~~
	~~SSDs,~~ die ATA Secure Erase ~~unterstützen~~

	=== Cloud-Speicher ===		=== Cloud-Speicher ===

St181098 am 4. Juli 2019 um 17:26 Uhr

2019-07-04T17:26:31Z

← Nächstältere Version		Version vom 4. Juli 2019, 17:26 Uhr
Zeile 19:		Zeile 19:

	=== Solid State Drives ===		=== Solid State Drives ===
	~~flash speicher~~		Ähnlich klassischer [https://en.wikipedia.org/wiki/Hard_disk_drive Hard Disk Drives (HDD)] leiden auch [https://en.wikipedia.org/wiki/Solid-state_drive Solid State Drives (SSD)] an Verschleiß mit zunehmender Nutzung.
			Während der Verschleiß von HDDs in erster Linie auf Abnutzung der Mechanik zurückzuführen ist, entsteht die Limitierung bei SSDs durch die begrenzte Anzahl an möglichen Schreibvorgängen der genutzten NAND-Flashzellen.
			Um die Auslastung möglichst gleichmäßig auf alle Zellen zu verteilen, kümmert sich bei Schreibzugriffen meist ein in der SSD enthaltener Chip um die Zuteilung der zu nutzenden Sektoren. Dieser weist dabei die am wenigsten verwendeten Zellen zu und unterbindet den Zugriff auf bereits defekte Zellen. Dem Betriebssystem ist es daher in der Regel gar nicht möglich gezieht einen physischen Sektor zu beschreiben, sondern ist von der Zuteilung durch den verbauten Chip abhängig.

			Dies erschwert logischerweise eine softwaregestützte Datenvernichtung erheblich.
			Eine Möglichkeit die enthaltenen Daten dennoch restlos zu entfernen stellt die Nutzung einer eigenen Firmware für die SSD dar. Dies ist allerdings mit einem immensen Umfang und weiteren Nachteilen verbunden.


	~~ssds... Flashspeichern nach außen gemeldeten Sektoren haben aber nichts mehr mit den tatsächlichen Speicherorten zu tun~~
	~~... nutzungsverteilung ... ssd controller chip Schreibvorgänge auf die bisher am wenigsten benutzten Blöcke leitet~~
	möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware		möglichkeot ob löschbar hängt von ssd chip ab... oder eigene firmware
	SSDs, die ATA Secure Erase unterstützen		SSDs, die ATA Secure Erase unterstützen

St181098 am 4. Juli 2019 um 16:57 Uhr

2019-07-04T16:57:02Z

← Nächstältere Version		Version vom 4. Juli 2019, 16:57 Uhr
Zeile 40:		Zeile 40:

	== Weblinks ==		== Weblinks ==
	# [https://en.wikipedia.org/wiki/Data_erasure ~~Wikipedia~~ - Data erasure]		# [https://en.wikipedia.org/wiki/Data_erasure en.wikipedia.org - Data erasure]
	# [https://en.wikipedia.org/wiki/Solid-state_drive#Data_recovery_and_secure_deletion ~~Wikipedia~~ - Solid-state drive]		# [https://en.wikipedia.org/wiki/Solid-state_drive#Data_recovery_and_secure_deletion en.wikipedia.org - Solid-state drive]
	# [https://de.wikipedia.org/wiki/Datenvernichtung ~~Wikipedia~~ - Datenvernichtung]		# [https://de.wikipedia.org/wiki/Datenvernichtung de.wikipedia.org - Datenvernichtung]

	== Literaturquellen ==		== Literaturquellen ==

St181098 am 4. Juli 2019 um 16:56 Uhr

2019-07-04T16:56:16Z

← Nächstältere Version		Version vom 4. Juli 2019, 16:56 Uhr
Zeile 41:		Zeile 41:
	== Weblinks ==		== Weblinks ==
	# [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]		# [https://en.wikipedia.org/wiki/Data_erasure Wikipedia - Data erasure]
			# [https://en.wikipedia.org/wiki/Solid-state_drive#Data_recovery_and_secure_deletion Wikipedia - Solid-state drive]
	# [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]		# [https://de.wikipedia.org/wiki/Datenvernichtung Wikipedia - Datenvernichtung]

St181098 am 4. Juli 2019 um 16:24 Uhr

2019-07-04T16:24:17Z

← Nächstältere Version		Version vom 4. Juli 2019, 16:24 Uhr
Zeile 37:		Zeile 37:
	== Bedeutung für die IT-Forensik ==		== Bedeutung für die IT-Forensik ==

	Nach Labudde und ~~Sparnger~~ stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.		Nach Labudde und Spranger stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.

	== Weblinks ==		== Weblinks ==

St181098 am 4. Juli 2019 um 16:23 Uhr

2019-07-04T16:23:48Z

← Nächstältere Version		Version vom 4. Juli 2019, 16:23 Uhr
Zeile 37:		Zeile 37:
	== Bedeutung für die IT-Forensik ==		== Bedeutung für die IT-Forensik ==

	Die Datenvernichtung ~~stellt~~ eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.		Nach Labudde und Sparnger stellt Die Datenvernichtung eine wirksame Antiforensikmethode dar, um die Extraktion von vermeintlich gelöschten Dateien zu verhindern. Werden die Daten nur mittels der gewöhnlichen Löschroutine des Betriebssystems gelöscht, ist es einem IT-Forensiker oftmals möglich mittels [[File Carving]] Informationen zu rekonstruieren.

	== Weblinks ==		== Weblinks ==