Beim
"normalen" Löschen von Datenträgern wird der Bereich, den die Datei
belegt, nur als "überschreibbar" definiert, so dass sie wieder
hergestellt werden. Je länger sie als gelöscht gilt, desto
wahrscheinlicher ist es, dass der Datenträger tatsächlich überschrieben
wurde, so dass mit fortschreitender die vollständige Wiederherstellung
immer unwahrscheinlicher ist.
Für das sichere Löschen von Dateien schlägt das
Grundschutzhandbuch vom
BSI
das vollständige Überschreiben der Datei mit Nullwerten vor
(1):
Die
Überschreibprozedur sollte aus mindestens zwei, besser drei Durchläufen
bestehen.
Vor vielen Jahren hat die
zusammen mit den
bekanntesten Datenrettungsunternehmen eine Untersuchung durchgeführt,
die gezeigt hat, dass es den besten aus der Branche nicht gelingt,
Dateien wieder herzustellen, die nur einmal mit Nullen überschrieben
wurden.
Dieses Ergebnis hat auch eine neue Untersuchung ergeben
(2).
|