Data echt verwijdert maar toch nog te vinden

[Verwijderd]

Als je data verwijdert met gespecialiseerde software die er allerlei algorithmen op los laat kun je je verzekeren dat de date niet meer terug te verkrijgen is. Echter als je met een undelete programma gaat zoeken op je disk, kun je nog wel alle filenames van de gewiste bestanden terugvinden (je kunt ze niet undeleten want de boel is corrupt).. wat soms niet gewenst is... hoe kan dit? bestaat er software die ook dit verwijderd?

[ShellGhost]

De enige goede manier om data permanent te vernaggelen is een magneet boven je schijf houden.
Alleen is dan hoogst waarschijnlijk ook je schijf daarna overleden...

Maar waarom zou iemand zoveel moeite willen gaan doen?

[killingdjef]

kan me voorstellen dat in een bedrijf harde schijven van ex-werknemers circuleren naar nieuwe werk nemers.

Als het nou gevoelige data is, iets wat je niet wilt delen, snap ik dat hij zo'n programma nodig heeft. Je weet nooit wat je in huis haalt met een nieuwe werknemer.

[Han]

Dit al doorgelezen? *klik*

[Verwijderd]

Han schreef op zaterdag 29 april 2006 @ 17:43:
Dit al doorgelezen? *klik*

Dit suggereert een 'Low Level Format' en dat is dus niet mogelijk als je niet je rest van je bestanden ook kwijt wilt (had dit overigens niet vermeld ). Bedankt, ik had dit nog niet gelezen! Maar dit is dus nog niet het antwoord op mijn vraag

[ Voor 8% gewijzigd door Verwijderd op 29-04-2006 17:55 ]

[Black Piet]

Heel veel software verwijderd ten dele de software, maar laat in de FAT en register allerlei verwijzingen achter. Ikzelf gebruik hier East-tec Eraser (kost helaas ook wat), maar deze verwijderd echt alle verwijzingen (heeft soms ook niet goed uitgepakt bij mij helaas, want kreeg het echt niet terug bij onze forensische afdeling). Helaas kost het ook wat tijd om een schijf op te schonen met Gutman opschoning...

[Yalopa]

Ik kan je het tooltje KILLDISK aanraden, het bevat algoritmen die door het amerikaanse ministerie van defensie als veilig beschoud worden. Je hebt daarnaast ook nog keuze uit andere methoden, en je kan natuurlijk ook je eigen custom methode kiezen

Het hangt er allemaal van af hoe ver je wil gaan natuurlijk

<paranoia>
Zelfs van een disk die in stukken gezaagd is kan men nog data opvissen
</paranoia>

[Spider.007]

Ik denk dat je aan de slag zal moeten gaan met een FAT editor om de FAT-entries mee te verwijderen; een tool als SDelete (1e hit op Google btw) kan dat:

To overwrite file names of a file that you delete, SDelete renames the file 26 times, each time replacing each character of the file's name with a successive alphabetic character. For instance, the first rename of "foo.txt" would be to "AAA.AAA".

Yalopa schreef op zondag 30 april 2006 @ 11:39:
Ik kan je het tooltje KILLDISK aanraden, het bevat algoritmen die door het amerikaanse ministerie van defensie als veilig beschoud worden. Je hebt daarnaast ook nog keuze uit andere methoden, en je kan natuurlijk ook je eigen custom methode kiezen

[...]

Wat dus formatteer software is wat de TS niet wil