Warum sichere Tools zum Löschen von Dateien nicht narrensicher sind

Um Dateien tatsächlich von einer magnetischen Festplatte zu löschen, müssen Sie die Datei mit unbrauchbaren Daten überschreiben. Einige Tools versuchen dies zu vereinfachen und bieten die Möglichkeit, eine Datei "sicher zu löschen", indem Sie sie löschen und ihre Sektoren mit Junk überschreiben.

Durch solche Tools wird die bestimmte Datei, die Sie "sicher löschen", nicht wiederhergestellt. Wenn Sie jedoch den Nuklearstart-Code auf Ihrem Computer installiert haben und diese entfernen müssen, reicht ein sicheres Löschen der Datei selbst nicht aus.

Wie das sichere Löschen von Dateien funktioniert

Wir haben bereits besprochen, warum Dateien auch nach dem Löschen wiederhergestellt werden können. Auf einer magnetischen Festplatte werden gelöschte Dateien nicht sofort von der Festplatte entfernt. Stattdessen werden die "Zeiger" gelöscht, die angeben, wo die Daten der Datei gespeichert sind. Die Festplattensektoren, die die Daten der Datei enthalten, enthalten immer noch die Daten. Sie sind nur als verfügbar gekennzeichnet und können in Zukunft überschrieben werden.

Wenn Sie weiterhin Daten auf Ihre Festplatte schreiben, werden die Sektoren möglicherweise mit neuen Daten überschrieben, und die Datei wird möglicherweise nicht wiederhergestellt. Wenn Sie jedoch sofort versuchen, die gelöschte Datei mit einem Dateiwiederherstellungs-Tool wiederherzustellen, können Sie sie wahrscheinlich zurückerhalten - zumindest auf einer magnetischen Festplatte. Solid-State-Laufwerke arbeiten anders.

Betriebssysteme kennzeichnen Dateien nur als gelöscht, da das Löschen von Daten auf Ihrer Festplatte tatsächlich langsamer ist. Seine Sektoren müssten überschrieben werden, sodass eine schnelle Aufgabe zu einem viel längeren Vorgang wird. Wenn Sie beispielsweise eine 1 GB-Datei vollständig löschen möchten, müssen Sie 1 GB Daten auf das Laufwerk schreiben. Ihr Computer wäre viel langsamer, wenn er dies jedes Mal tun musste, wenn er eine Datei löschte.

Tools zum sicheren Löschen von Dateien tun, was Betriebssysteme normalerweise nicht tun. Wenn Sie eine Datei "sicher löschen", löscht das Tool die Datei normal und merkt sich, wo ihre Daten gespeichert sind, und überschreibt diese Sektoren mit Junk-Daten. Dies sollte verhindern, dass die Daten wiederhergestellt werden können. Ja, Sie sollten die Sektoren nur einmal überschreiben.

Orte, an denen die Datei lauern könnte

Solche Tools funktionieren auf magnetischen Festplattenlaufwerken und löschen die Daten der aktuellen Datei vollständig von der Festplatte, sodass sie nicht von dort wiederhergestellt werden können. Es gibt jedoch andere Stellen, an denen Bits der Datei lauern könnten:

Andere Kopien der Datei: Wenn Sie zu irgendeinem Zeitpunkt eine zusätzliche Kopie der Datei auf Ihrer Festplatte gespeichert haben, befindet sich die Datei möglicherweise immer noch auf Ihrer Festplatte. Auch wenn Sie die zusätzliche Kopie gelöscht haben, können die Daten der gelöschten Kopie noch auf Ihrer Festplatte vorhanden sein.
Temporäre Dateien: Wenn ein Programm die Datei verwendet, werden seine Daten möglicherweise in temporären Dateien gespeichert. Wenn Sie beispielsweise eine ZIP-, RAR- oder andere Archivdatei extrahieren, wird häufig eine Kopie des Archivinhalts in temporäre Dateien eingefügt.
Suchindizes: Bits der Datei können aus Suchindizes wiederhergestellt werden. Zum Beispiel kann der Text eines Dokuments in einem Suchindex vorhanden sein.
Schattenkopien: Windows fügt automatisch Kopien von Dateien zu "Schattenkopien" hinzu, die mithilfe der Systemwiederherstellung wiederhergestellt werden können. Unter Windows 8 erstellt der Dateiversionsverlauf ständig Sicherungskopien und möglicherweise eine Sicherungskopie Ihrer Dateien.
Vorabruf: Mit dem Prefetcher in Windows können Anwendungen schneller geladen werden, indem Prefetch-Dateien für Anwendungen erstellt werden. Wenn Sie eine EXE-Datei sicher löschen müssen, befinden sich Teile davon möglicherweise noch im Windows-Prefetch-Verzeichnis.
Bild-Miniaturbilder: Die meisten Betriebssysteme erstellen Kopien von Bildern in Miniaturgröße, damit sie später schnell Miniaturansichten darstellen können. Wenn Sie ein empfindliches Foto sicher löschen möchten, ist möglicherweise noch eine kleinere Version des Fotos in einem Miniaturcache verfügbar.

Schlimmer noch, wenn Sie zu irgendeinem Zeitpunkt eines davon hatten - nehmen Sie an, Sie hätten ein Miniaturbild, das jedoch gelöscht wurde -, können die gelöschten Dateien möglicherweise wiederhergestellt werden. Es ist sehr schwer zu wissen, ob tatsächlich Daten aus einer „sicher gelöschten“ Datei auf Ihrer Festplatte vorhanden sind.

Wenn Sie den freien Speicherplatz Ihres Laufwerks löschen, hilft dies etwas - alles wird überschrieben, sodass keine gelöschten Dateien wiederhergestellt werden können. Dies schützt Sie jedoch nicht vor Kopien und Teilen der Datei, die möglicherweise auf Ihrem Laufwerk noch nicht gelöscht wurden.

So stellen Sie sicher, dass eine Datei gelöscht bleibt

Ein sicheres Löschen einer Datei ist nicht gut genug, wenn Sie sich tatsächlich Sorgen machen, dass andere Personen die Datei wiederherstellen können. Wenn Sie beispielsweise die Nuklearstartcodes auf Ihrem Laptop installiert haben, sollten Sie diese mehr als nur sicher löschen. Wenn Ihr Laptop über ein Dokument verfügt, das sensible Finanzdaten wie Kreditkartenzahlungs- und Sozialversicherungsdaten enthält, sollten Sie mehr tun, als die Datei einfach „sicher zu löschen“, bevor Sie den Laptop loswerden.

Wenn Sie den Computer entsorgen, möchten Sie wahrscheinlich das Laufwerk vollständig löschen und das Betriebssystem neu installieren. Dies sollte sicherstellen, dass keine Daten realistisch wiederherstellbar sind.

Wenn Sie eine einzelne Datei sicher löschen möchten, ohne das gesamte Laufwerk zu löschen, können Sie die vollständige Festplattenverschlüsselung mit TrueCrypt oder einem ähnlichen Verschlüsselungstool vorab einrichten. Wenn Sie Ihre Festplatte verschlüsseln, müssen Sie sich keine Sorgen darüber machen, dass die Daten wiederhergestellt werden, es sei denn, Sie erhalten Ihren Verschlüsselungsschlüssel.

Wenn Sie wirklich über einen Laptop verfügen, der einmal die Nuklearstartcodes enthielt, möchten Sie möglicherweise die Laufwerke vollständig zerstören. Das Militär und die Regierung zerstören physisch Festplatten, die sehr sensible Daten enthalten, zerlegen sie und zerlegen sie, um sicherzustellen, dass Daten niemals wiederhergestellt werden können. Ja, dies ist in vielen Situationen ein Overkill - aber wenn Sie wirklich besorgt sind und extrem sensible Daten haben, kann es sich lohnen.

Tools zum sicheren Löschen von Dateien sind nicht völlig wertlos. Sie tun, was sie sagen, aber die Dateidaten sind selten sauber auf einen winzigen Abschnitt Ihrer Festplatte beschränkt. Wenn Sie wirklich sicherstellen müssen, dass die Daten einer Datei nicht wiederhergestellt werden können, sollten Sie mehr als nur ein sicheres Werkzeug zum Löschen von Dateien verwenden.