Datenshredder

Gelöschte Dateien sind entgegen weitverbreiteter Ansicht nicht wirklich gelöscht.

Eraser (engl. Radiergummi), Wiper oder auch Shredder bezeichnet Software, mit deren Hilfe sich Daten unwiederbringlich von einem EDV-spezifischen Speichermedium löschen lassen. Die Funktionsfähigkeit des Datenträgers wird dabei nicht beeinträchtigt.

Grundlage

Die Wiederherstellung jeglicher gelöschter Daten ist im Normalfall möglich, da beim Löschen einer Datei lediglich im Dateisystem vermerkt wird, dass der entsprechende Datenbereich nun wieder frei ist. Die Daten selbst verbleiben jedoch physisch auf der Festplatte, bis der entsprechende Bereich mit neuen Daten überschrieben wird.

So genannte Eraser sollen durch ein „sicheres Löschen“ davor schützen, dass gelöschte, sensible Daten durch spezielle Eingriffe wiederhergestellt werden können.

Nähere Informationen hierzu befinden sich im Artikel Festplatte.

Funktionsweise

Eraser überschreiben den Binärcode der zu löschenden Datei einfach oder mehrmals mit zufälligen oder ausgesuchten Zeichen. Teilweise verändern Eraser zusätzlich auch den dazugehörigen Verzeichniseintrag im Dateisystem.

Je nach Software und Einstellung geschieht dies nach einem oder mehreren der vielfältigen Algorithmen und Empfehlungen staatlicher Aufsichtsbehörden:

• Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt in seinen „Richtlinien des BSI zum Geheimschutz von VS beim Einsatz von IT“ eine sechsmalige Überschreibung der Daten. Dabei werden jeweils die Bitmuster des vorherigen Durchgangs umgekehrt. Im abschließenden Löschlauf wird nochmals mit "01010101" überschrieben.
• Ähnliche Methoden werden in den US-amerikanischen Navy-Vorschriften „US NAVSO P-5239-26 (RLL)“ und „US NAVSO P-5239-26 (MFM)“ geschildert.
• Ein vom US-Verteidigungsministerium empfohlener Algorithmus überschreibt die Daten zuerst in zwei Durchgängen jeweils dreimal, um sie darauf noch einmal mit Pseudo-Daten zu überschreiben.^[1]
• Nach der 1996 eingeführten Gutmann-Methode sollten Daten 35-fach überschrieben werden.^[2]
• Zwei weitere bekannte Löschmethoden sind „Russian GOST P50739-95“ und „Bruce Schneier's Algorithm“

Notwendigkeit

Programme zur Datenwiederherstellung können unter bestimmten Umständen als gelöscht im System vermerkte Dateien problemlos wiederherstellen. Zudem bieten verschiedene spezialisierte Unternehmen wie Kroll Ontrack im Rahmen der Datenrettung oder IT-Forensik ihre Dienste an, um vermeintlich verloren gegangene Dateien wiederherzustellen.

Um eine solche Wiederherstellung zu verhindern, ist das Überschreiben des durch den vorigen Löschvorgang wieder frei gegebenen Bereichs auf dem Datenspeicher notwendig. Wie oft und in welcher Form die entsprechenden Bereiche überschrieben werden müssen, ist stark umstritten.

In einer Ende 2008 vorgestellten wissenschaftlichen Untersuchung wurde dieser Frage im Hinblick auf Festplatten nachgegangen. Daten wurden unter „kontrollierten Bedingungen überschrieben und die magnetischen Oberflächen anschließend mit einem Magnetkraftmikroskop untersucht“. Im Rahmen der Studie stellte sich heraus, dass unabhängig vom Alter und der Speichergröße des überprüften Speichermediums die Wahrscheinlichkeit einer Wiederherstellung der Daten schon nach einmaligem Überschreiben „praktisch null“ war. Nur bei Klarheit über die Position der gesuchten Daten war es in 0,97 Prozent aller Fälle überhaupt möglich, ein einzelnes Byte korrekt zu rekonstruieren.^[3]

Literatur

• C. Wright, D. Kleiman, S. Sundhar R.S.: Overwriting Hard Drive Data: The Great Wiping Controversy. In: R. Sekar , A.K. Pujari (Hrsg.): Information Systems Security: 4th International Conference, ICISS 2008, Hyderabad, India, December 16-20, 2008, Proceedings (Lecture Notes in Computer Science / Security and Cryptology). Springer-Verlag Gmbh, 2008. ISBN 978-3540898610

Einzelnachweise

1. ↑ U.S. Department of Defense standards, DOD 5220.22-M, 1. Dezember 2006
2. ↑ Peter Gutmann: „Secure Deletion of Data from Magnetic and Solid-State Memory“, 1996
3. ↑ heise online: „Sicheres Löschen: Einmal überschreiben genügt“, 16. Januar 2009