Hoe ECHT alle data van hd verwijderen?

[Verwijderd]

Hoe krijg ik echt alle data van schijf zodat het ook met unformat, tools als ontrack e.d. niet meer terug te halen is.

In search kon ik niks vinden.

[Verwijderd]

Denk dat fdisk the way to go is...Als je daarna nog iets van je schijf kan herstellen zou het mij sterk verbazen.

[Duur!]

daar bestaan leuke proggies voor, die, zoals ooit in pc-tools zat, je hdd met 'willekeurige' reeksen bitje voor bitje overschrijven... en dit instelbaat 1 tot enkele honderden keren doen...

het is net zo destructief voor je gegevens als een low-level format, alleen zonder risico voor de schijf...
En zelfs voor experts van het leger zou het dan onmogelijk moeten zijn om de gegevens terug te lezen...

[CXNeXo]

Als je echt alles weg wilt hebben zou ik er een low-level format overheen halen. Ik denk dat dat het beste werkt.

Succes.

P.S.

Low-level format niet uitvoeren vanuit je bios, dat gaat geen fuck geven namelijk. Download gewoon een low-level programma op de website v/d fabrikant v/d schijf en anders bij een concurrent als je het niet kan vinden

[Verwijderd]

Door alle partities te verwijderen en opnieuw aan te maken met fdisk.

[Verwijderd]

Fdisk verwijderd de partitietabel en format verwijderd de allocation table en doet een scan van de schijf, verder niks. Ik weet dat er progs zijn die allerlei "onzin" op je schijf zetten zodat je echte data overschreven is en dus niet meer terug te halen.
Wat is een goed progje hiervoor?

[The Dolf]

Op donderdag 02 mei 2002 20:55 schreef mikek het volgende:
Door alle partities te verwijderen en opnieuw aan te maken met fdisk.

Op deze manier is het makkelijk om alle data terug te halen. Een low-level format is idd de beste oplossing

[Verwijderd]

Problemen met Fdisk kan je heel makkelijk herstellen. Namelijk met Ontrack Tiramisu bijv.

Fdisk haalt idd niets weg alleen de tabel van de HDD. cmd: Format haalt alleen een heel klein stukje weg van het bestand (het eerste bit of zo?!?). Als ik jou was zou ik zoeken naar een proggie zoals BCwipe. Soortgelijke programma's zijn er in overvloed gewoon op http://www.download.com kijken of op http://www.fileforum.com

[AMYC]

Met zo'n grote "magneet kast" ...alles weg

[Verwijderd]

Op donderdag 02 mei 2002 21:02 schreef Phuck het volgende:
Met zo'n grote "magneet kast" ...alles weg

Die's wel origineel moet ik zeggen maar toch niet helemaal de bedoeling.

[Gutteguttegut]

Op donderdag 02 mei 2002 21:02 schreef Phuck het volgende:
Met zo'n grote "magneet kast" ...alles weg

Leg eens uit

[AMYC]

Op donderdag 02 mei 2002 21:04 schreef Gutteguttegut het volgende:

[..]

Leg eens uit

Nou, bij m'n pa op het werk hebben ze een "grote magneet kast" [weet de naam niet] daar stoppen ze de schijven in die geen data meer mogen bevatten zeg maar. en worden ze compleet "gewist"

[ACM]

Onder linux is de optie:
dd if=/dev/random of=/dev/hdaX

een aardige, onder windows zou je met partition magic aardig ver kunnen komen, die biedt er ook ondersteuning voor.

[Moartn]

IBM heeft daar toch zo'n progsel voor? Wipe ofzo... Die overschrijft elk bitje gewoon met een 0... Alles is dan echt weg...

Format/quickformat/fdisk is nog wel redelijk makkelijk terug te halen...

[scorpie]

als je nou echt paranoide bent en / of je denkt de kale pd (klpd) achter je aan te hebben kun je het beste je HD shredden.
dat doe je dmv het "shred" programma onder unix / linux en die vult dus eerst je hele HD vol met inhoud die hij uit /dev/null/ haalt (allemaal blaat dus) en daarna formatteerd ie je HD gelijk.
Wanneer de klpd dan met hun tools de hd terug probeert te krijgen, krijgen ze dus allemaal shit te zien

[AMYC]

Op donderdag 02 mei 2002 21:10 schreef Scorperito het volgende:
als je nou echt paranoide bent en / of je denkt de kale pd (klpd) achter je aan te hebben kun je het beste je HD shredden.
dat doe je dmv het "shred" programma onder unix / linux en die vult dus eerst je hele HD vol met inhoud die hij uit /dev/null/ haalt (allemaal blaat dus) en daarna formatteerd ie je HD gelijk.
Wanneer de klpd dan met hun tools de hd terug probeert te krijgen, krijgen ze dus allemaal shit te zien

hebben ze dat ook voor windoos ?

[smvs]

voila:

[topic=465246/1/900]

[Verwijderd]

Ik ga http://www.killdisk.com/screenshots.htm eens proberen.

[Exirion]

Op donderdag 02 mei 2002 21:02 schreef Phuck het volgende:
Met zo'n grote "magneet kast" ...alles weg

Ja, een emmer met sop werkt ook wel goed ja.

[knarfyboy]

Uurtje in de magnetron doet wonderen

[GrandPuba]

Je harddisk wipen of Low-Level Format dan zijn ze echt helemaal leeg...
Wipen zet alles op 0 zoals eerder gezegd...
zoiets zit o.a. in norton utils 2002, maar die is niet echt top...
je heb er ook dos progs voor... fdisken, als ie helemaal leeg is formateren, daarna wipen... veilig en werk geheid

[Verwijderd]

allemaal hartelijk dank voor emmers sop, wipen, shredden enz.enz.enz.enz.
maar.... wie heeft nou HET tooltje hiervoor??

[Verwijderd]

Ik wist trouwens helemaal niet dat als je je hd geformat had dat je dan je data weer kon terughalen?????

[GrandPuba]

www.google.com --> search: wipe harddisk

http://www.acord-92.si/ftp/HardDisk/IBM/Utils/Wipe/

voortaan ook zelf ff zoeken als we de inkopper geven..
zoals wipen, dit is geen flame ofzo, maar een beetje inzet voor je eigen probleem kan geen kwaad

[Gutteguttegut]

Op donderdag 02 mei 2002 21:08 schreef Phuck het volgende:

[..]

Nou, bij m'n pa op het werk hebben ze een "grote magneet kast" [weet de naam niet] daar stoppen ze de schijven in die geen data meer mogen bevatten zeg maar. en worden ze compleet "gewist"

Helpt dat ook tegen wachtwoorden?

[Maferick]

Gdisk met als optie /dod (gdisk zit bij norton ghost)

***************
een TOOLTJE dus
***************

[Saeverix]

Op donderdag 02 mei 2002 23:34 schreef korn het volgende:
Ik wist trouwens helemaal niet dat als je je hd geformat had dat je dan je data weer kon terughalen?????

Dan weet je het nu hé

[Verwijderd]

Op donderdag 02 mei 2002 23:37 schreef GrandPuba het volgende:
www.google.com --> search: wipe harddisk

http://www.acord-92.si/ftp/HardDisk/IBM/Utils/Wipe/

voortaan ook zelf ff zoeken als we de inkopper geven..
zoals wipen, dit is geen flame ofzo, maar een beetje inzet voor je eigen probleem kan geen kwaad

Het kan denk ik ook geen kwaad om even een aanzetje te geven om het beste "tooltje" in de mens naar boven te halen daar heeft iedereen profijt van.
Kijk even een paar berichten hoger dan zie je dat ik een link geplaatst heb.
Google is mij bekend

[TheManinBlack]

Het is niet mogelijk om alle data van een harde schijf te krijgen zonder de schijf fysiek te beschadigen. Er zijn altijd nog technieken om TOCH nog een (deel) van de data terug te krijgen.

Deze technieken zijn alleen weggelegd voor overheidsinstanties met een astronomisch budget. Je moet ook wel ZEER interessante en waardevolle data hebben, voordat ze die intensieve behandelingen gaan uitvoeren.

[Verwijderd]

Hoe is dat mogelijk dan?
Als je toch tig keer oveschrijft met waardeloze informatie zodat ook de niet precies in de track geschreven informatie overschreven is, hoe wil je dan toch nog de originele data terug halen?

[TheManinBlack]

Weet ik niet precies, als ik dat wist, zou ik nu heel veel verdienen bij een of andere 3-letter organisatie.

Ik heb een tijd geleden iets gelezen over extreem krachtige microscopen, en meerdere data-lagen in een platter. Het schijnt dat de platters ondanks meerdere herschrijf-operaties toch nog een deel van de oude structuur blijven behouden. Dit is echt op ZEER laag niveau, dus enorm kostbaar om aan te tonen.

[Verwijderd]

Op donderdag 02 mei 2002 23:51 schreef Snoopy-1 het volgende:
Hoe is dat mogelijk dan?
Als je toch tig keer oveschrijft met waardeloze informatie zodat ook de niet precies in de track geschreven informatie overschreven is, hoe wil je dan toch nog de originele data terug halen?

Ja na tig keer houdt het ook wel op, maar je kan je voorstellen met als je een keer andere data op je harddisk schrijft:
Omdat de harddisk met magnetisch werkt is het resultaat als je nu een bitje 1 wegschrijft dat vroeger een 0 was iets minder sterk dan als her vroeger een 1 was.
Omgekeerd is het resultaat als je nu een 0 wegschrijft wat vroeger een 1 was iets sterker dan als het vroeger ook aleen 0 was.
Dit proces is geloof ik te herhalen voor een paar keer overschijven, maar je moet inderdaad astronomische geldbedragen hiervoor betalen. Is dus niet voor de gewone man weggelegd die perongeluk zijn disk heeft geleegd.

[Verwijderd]

Meest makkelijke is:

1) Start PC op.
2) Ga naar MS-Dos Prompt.
3) Type fdisk
4) Wis alle partities.
5) Maak 1 nieuwe partitie aan.
6) Installeer Windows 98 SR 2.
7) Definieer nu een FIXED size SWAP-FILE zo groot al je vrije diskruimte minus ongeveer 50MB
reboot
9) Laad DriveSpace 3.
10) Comprimeer je C-Disk.
11) Ga naar de dos prompt.
12) start fdisk.
13) Wis alle partities.

Knappe jongen die de data nog terug kan krijgen.

WB

[Verwijderd]

Op donderdag 02 mei 2002 23:23 schreef Snoopy-1 het volgende:
Ik ga http://www.killdisk.com/screenshots.htm eens proberen.

Rather destructive.

[Verwijderd]

Op donderdag 02 mei 2002 23:51 schreef Snoopy-1 het volgende:
Hoe is dat mogelijk dan?
Als je toch tig keer oveschrijft met waardeloze informatie zodat ook de niet precies in de track geschreven informatie overschreven is, hoe wil je dan toch nog de originele data terug halen?

Op zich komt er een einde aan de terughaalbaarheid. Je moet het als volgt zien. Iedere platter heeft een machnetische laag. Deze houder van deze laag is per definitie niet machgnetisch gevoelig. Nu zijn er een aantal methoden om data te recoveren. 1 methode is zoals ze het doen bij gestolen auto's. Daar kan je per definitie het serienummer uit het motorblok vijlen, zagen, slijpen en wat nog meer. Maar de initiele druk is tot centimeters diep in de structuur af te lezen, zelfs al stans je er een nieuw nummer in.
Met harddisks is eigenlijk precies het zelfde. Ze kunnen echter nooit 100% van de data exact terughalen met 1 methode. Ze gebruiken meerdere methoden en zelfs dan is het niet 100% mogelijk.

Stel je hebt een macnetische laag op je disk. Afhankelijk van de data staan de moleculen in een bepaalde richting (simpel voorgesteld). Zie tekening:

DATABIT 10110110110110001100011100001110
TOPLAAG \/\\/\\/\\/\\///\\///\\\////\\\/
*DRAGER ŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜ
*DRAGER ŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜ
*DRAGER ŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜ

naar verloop van tijd gaat dit door de machnetische invloed er zo uitzien:

DATABIT 10110110110110001100011100001110
TOPLAAG \/\\/\\/\\/\\///\\///\\\////\\\/
*DRAGER ŜŜŜ\ŜŜ\ŜŜ\ŜŜ\Ŝ//Ŝ\//ŜŜ\\Ŝ///Ŝ\\Ŝ
*DRAGER ŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜ
*DRAGER ŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜ

Na nog meer tijd:
DATABIT 10110110110110001100011100001110
TOPLAAG \/\\/\\/\\/\\///\\///\\\////\\\/
*DRAGER \/\\/\\/\\/\\///\\///\\\////\\\/
*DRAGER ŜŜŜ\ŜŜ\ŜŜ\ŜŜ\Ŝ//Ŝ\//ŜŜ\\Ŝ///Ŝ\\Ŝ
*DRAGER ŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜŜ

En na verloop van tijd:
DATABIT 10110110110110001100011100001110
TOPLAAG \/\\/\\/\\/\\///\\///\\\////\\\/
*DRAGER \/\\/\\/\\/\\///\\///\\\////\\\/
*DRAGER \/\\/\\/\\/\\///\\///\\\////\\\/
*DRAGER ŜŜŜ\ŜŜ\ŜŜ\ŜŜ\Ŝ//Ŝ\//ŜŜ\\Ŝ///Ŝ\\Ŝ

Stel, nu verander je de data:
DATABIT 00011000111110001101010100011110
*DRAGER ///\\///\\\\\///\\/\/\/\///\\\\/
*DRAGER \/\\/\\/\\/\\///\\///\\\////\\\/
*DRAGER ŜŜŜ\ŜŜ\ŜŜ\ŜŜ\Ŝ//Ŝ\//ŜŜ\\Ŝ///Ŝ\\Ŝ

Nu zie je dat in de onderliggende lagen de (oude) data nog aanwezig is.

Om dit probleem op te lossen moet je dus de bits in de onderliggende lagen vernietigen. Dit kan je op 2 mannieren doen:
1) Harddisk met een simpele 101010101 patroon overschrijven en deze een paar jaar laten liggen.
2) Heel veel verschillende patronen schrijven waardoor de onderlaag wordt verziekt door de schrijfkracht van de kop.

Maar ja, er bestaat nog een andere methode om data terug te halen. Iedere track heeft een bepaalde breedte. Hoe ouder de disk hoe smaller de track wordt (door afname van de kopkwaliteit).

Stel je schrijft een track:

*FREE 0000000000000000000000000000000000000000000000000000
*FREE 0000000000000000000000000000000000000000000000000000
TRACK 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
*FREE 0000000000000000000000000000000000000000000000000000
*FREE 0000000000000000000000000000000000000000000000000000

Het eerste fenomeen wat optreed is gelijk aan wat optreed in de diepte, maar nu in de breedte:

*FREE 0000000000000000000000000000000000000000000000000000
*FREE 0000000000011110000001110000000011111000000000000000
TRACK 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
*FREE 0000000000011110000001110000000011111000000000000000
*FREE 0000000000000000000000000000000000000000000000000000

En na verloop van tijd:
*FREE 0000000000011110000001110000000011111000000000000000
*FREE 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
TRACK 1000010000111111000011111000000111111100000101010101
*FREE 1000010000111111000011111000000111111100000101010101
*FREE 0000000000011110000001110000000011111000000000000000

Stel je schrijft nu een nieuw patron op de disk:
*FREE 0000000000011110000001110000000011111000000000000000
*FREE 1000010000111111000011111000000111111100000101010101
TRACK 0110100101010101010101010101010101010101010101010101
TRACK 0110100101010101010101010101010101010101010101010101
TRACK 0110100101010101010101010101010101010101010101010101
TRACK 0110100101010101010101010101010101010101010101010101
*FREE 1000010000111111000011111000000111111100000101010101
*FREE 0000000000011110000001110000000011111000000000000000

En zie, naast de track is oude data nog te lezen:
Nu begint de disk oud te worden en de kop minder en je schrijft een nieuwe track:
*FREE 0000000000011110000001110000000011111000000000000000
*FREE 1000010000111111000011111000000111111100000101010101
TRACK 0110100101010101010101010101010101010101010101010101
TRACK 1111000111100000111111111000101011111111110000101001
TRACK 1111000111100000111111111000101011111111110000101001
TRACK 0110100101010101010101010101010101010101010101010101
*FREE 1000010000111111000011111000000111111100000101010101
*FREE 0000000000011110000001110000000011111000000000000000

En zie, oude data is tot 2 generaties terug te halen.

Hoe ouder de disk, hoe moeilijker te wissen met software en hoe makkelijker de data terug te halen.

Hopenlijk nu wat meer op de hoogte.

WB

[Verwijderd]

Kijk, dit zijn nou antwoorden waarvoor ik dit forum bezoek. Bedankt!

[Verwijderd]

Op vrijdag 03 mei 2002 18:36 schreef WeeBee het volgende:
Meest makkelijke is:

1) Start PC op.
2) Ga naar MS-Dos Prompt.
3) Type fdisk
4) Wis alle partities.
5) Maak 1 nieuwe partitie aan.
6) Installeer Windows 98 SR 2.
7) Definieer nu een FIXED size SWAP-FILE zo groot al je vrije diskruimte minus ongeveer 50MB
reboot
9) Laad DriveSpace 3.
10) Comprimeer je C-Disk.
11) Ga naar de dos prompt.
12) start fdisk.
13) Wis alle partities.

Knappe jongen die de data nog terug kan krijgen.

WB

1 t/m 5 je wist de partitietabel en maakt een nieuwe aan.
6 je overschrijft zo'n 200 mb van de hdd met OS.
7 je definieert de rest (minus 50 mb) als swap file. Maar die wordt in eerste instantie toch niet gebruikt? Swap file is toch dynamisch? Wordt dus groter en kleiner al naar gelang RAM vol raakt. Dan worden pages RAM naar HDD gezet en indien nodig weer opgehaald(dus overschrijven van data). Daarna ga je rebooten en c comprimeren met drivespace. Dan heb je toch alleen circa 200 mb van win98se te pakken en misschien een stukje swap file (afhankelijk van hoe vaak geswapped is)? De rest van de data staat er toch nog op en kan dus gerecovered worden, of zie ik dit nu verkeerd?

[Verwijderd]

kijk hier eens. http://www.pudasjarvi.fi/~markoh/o/wipeinfo/

[Verwijderd]

Op vrijdag 03 mei 2002 23:16 schreef Snoopy-1 het volgende:

[..]

1 t/m 5 je wist de partitietabel en maakt een nieuwe aan.
6 je overschrijft zo'n 200 mb van de hdd met OS.
7 je definieert de rest (minus 50 mb) als swap file. Maar die wordt in eerste instantie toch niet gebruikt? Swap file is toch dynamisch? Wordt dus groter en kleiner al naar gelang RAM vol raakt. Dan worden pages RAM naar HDD gezet en indien nodig weer opgehaald(dus overschrijven van data). Daarna ga je rebooten en c comprimeren met drivespace. Dan heb je toch alleen circa 200 mb van win98se te pakken en misschien een stukje swap file (afhankelijk van hoe vaak geswapped is)? De rest van de data staat er toch nog op en kan dus gerecovered worden, of zie ik dit nu verkeerd?

In princiepe heb je gelijk, maar bij het aanmaken van een fixed-size swapfile maakt windows een totale nieuwe file aan. Maar inderdaad, hij doet dat met een createfile en dan een filepointer move, hierdoor staat oude info nog steeds op disk. Alleen een ander tooltje is misschien handig.

[ShadowBumble]

Op donderdag 02 mei 2002 21:09 schreef Moartn het volgende:
IBM heeft daar toch zo'n progsel voor? Wipe ofzo... Die overschrijft elk bitje gewoon met een 0... Alles is dan echt weg...

Format/quickformat/fdisk is nog wel redelijk makkelijk terug te halen...

Gdisk.exe 0 /WIPE /MBR

is van norton en gegarandeerd je schijf leeg zelfs niet terug te halen met recovery shit ofzo

[TERW_DAN]

gebruik debug anders eens hiervoor.
dit gaat HEEL snel, en het is niet makkelijk om data terugte krijgen (als het al niet onmogleijk is).
zeker niet als je daarna netjes weer partities aanmaakt.

[Moartn]

Op zondag 05 mei 2002 12:40 schreef Terw_Dan het volgende:
gebruik debug anders eens hiervoor.
dit gaat HEEL snel, en het is niet makkelijk om data terugte krijgen (als het al niet onmogleijk is).
zeker niet als je daarna netjes weer partities aanmaakt.

Iets wat heel snel gaat, kan nooit goed zijn in dit geval. Zoiets moet gewoon heel lang duren...

[Verwijderd]

En als je nou gewoon format c: doet, is dat dan zo'n low end format??
Hoe doe je die anders?

[TERW_DAN]

Op zondag 05 mei 2002 14:33 schreef Moartn het volgende:

[..]

Iets wat heel snel gaat, kan nooit goed zijn in dit geval. Zoiets moet gewoon heel lang duren...

ligt ook een beetje aan hoe paranoia je bent.

Op zondag 05 mei 2002 14:45 schreef meul het volgende:
En als je nou gewoon format c: doet, is dat dan zo'n low end format??
Hoe doe je die anders?

nee, dit is geen low level format.
low levels kunnen alleen met bepaalde tools of vanuit de bios.
als je het vanuit de bios doet is de kans groot dat er of niets gebeurd, of je je hdd om zeep hebt geholpen.