Robin Fuchs
Bachelor Thesis, Hochschule Wismar, Dezember 2024
Autor: Robin Fuchs
Titel: Rekonstruktion von Daten auf HDDs und SSDs nach unterschiedlichen Löschverfahren – Ein Vergleich von vier Datenwiederherstellungsprogrammen
Abstrakt
Diese Bachelorarbeit befasst sich mit der zunehmenden Bedeutung digitaler Beweismittel und den steigenden Bedrohungen durch Cyberkriminalität, insbesondere durch Angriffe wie Ransomware. Die wachsende Komplexität moderner IT-Systeme eröffnet neue Angriffsflächen, die gezielt ausgenutzt werden können. Vor diesem Hintergrund wird die Entwicklung zuverlässiger Methoden zur sicheren Datenlöschung und Datenwiederherstellung zunehmend essenziell, um den Anforderungen von Unternehmen und Behörden gerecht zu werden. Ziel der Arbeit ist es, die technischen Möglichkeiten und Herausforderungen der Datenrekonstruktion zu beleuchten und verschiedene Ansätze zur Wiederherstellung gelöschter Daten zu vergleichen. Ein besonderer Fokus liegt auf der Untersuchung der Effektivität forensischer Methoden, insbesondere nach unterschiedlichen Lösch- und Formatierungsvorgängen. Die Arbeit soll ein besseres Verständnis der Verfahren vermitteln und deren Komplexität für eine breite Öffentlichkeit verständlich machen. Die Ergebnisse der Versuche zeigen, dass gängige Wiederherstellungsmethoden bei unzureichenden Löschmethoden wie Schnellformatierungen, erfolgreich Daten rekonstruieren können.
Abstract
This bachelor thesis addresses the increasing importance of digital evidence and the growing threats posed by cybercrime, particularly attacks such as ransomware. The increasing complexity of modern IT systems creates new vulnerabilities that can be deliberately exploited. Against this backdrop, the development of reliable methods for secure data deletion and data recovery has become increasingly essential to meet the requirements of companies and authorities. The aim of this thesis is to examine the technical possibilities and challenges of data reconstruction and to compare various approaches to recovering deleted data. A particular focus is placed on investigating the effectiveness of forensic methods, especially following different deletion and formatting processes. The thesis aims to provide a better understanding of these procedures and make their complexity comprehensible to a broader audience. The experimental results demonstrate that common recovery methods can successfully reconstruct data in cases where deletion techniques, such as quick formatting, are insufficient.
