Was ist der Unterschied zwischen "Leerer Papierkorb" und "Sicherer leerer Papierkorb"?

13

Ich stelle plötzlich eine Option mit dem Namen " Sicherer leerer Papierkorb" fest . Während der leere Papierkorb normalerweise durch Drücken der rechten Maustaste auf das Papierkorbsymbol abgerufen wird , müssen wir für den sicheren leeren PapierkorbCommand zu diesem Zeitpunkt nur die Taste drücken.

Ich merke auch , dass mit Papierkorb sicher entleeren der Anlage länger dauert den leeren Abfall als normal. Warum das? Was ist der Unterschied zwischen ihnen? Und wann sollte ich "Secure Empty Trash" verwenden?

Tulon
quelle

Antworten:

9

Dieser Auszug aus Tech Republic erklärt es recht gut (Hervorhebung meiner):

Mit dem Befehl "Sicherer Papierkorb leeren" wird Mac OS X aufgefordert, die Datei in sieben Durchgängen * zu löschen. Mit dem Befehl "Sicherer Papierkorb leeren" von Mac OS X wird nicht nur ein Verzeichniseintrag für die betreffende Datei oder die betreffenden Dateien entfernt, sondern eine Reihe von sieben verschiedenen Durchgängen eingeleitet Welche zufälligen Informationen werden in die zuvor von dieser Datei belegten Festplattensektoren geschrieben? Tatsächlich gibt Apple an, dass diese sichere Löschung den Sicherheitsstandards des US-Verteidigungsministeriums entspricht.

*Das ist falsch. Es ist ein 1X Pass. Siehe Bearbeiten.

Im Vergleich dazu überschreibt "Papierkorb leeren" die "gelöschten" Daten überhaupt nicht - es markiert lediglich die Blöcke, in denen diese Daten auf Ihrer Festplatte gespeichert sind, als zur Verwendung verfügbar. Die tatsächlich verworfenen Daten werden nicht gelöscht.

Das einmalige Beschreiben einer Festplatte dauert eine Weile. Es dauert auch nicht lange, dem System zu sagen, dass diese Blöcke jetzt zum Beschreiben zur Verfügung stehen.

Sie sollten "Secure Empty Trash" verwenden, wenn Sie vertrauliche Informationen löschen und sicherstellen möchten, dass diese in Zukunft nicht wiederhergestellt werden.


Bearbeiten :

Dieser Tech Republic Artikel ist falsch. Wie Andrew Medico in seiner Antwort richtig ausgeführt hat, führt das sichere Leeren des Abfalls zu einem 1X-Durchgang. Aus dem Apple Training Manual:

Abhängig von der Anzahl der Durchläufe und davon, ob jeder Pfad ein bestimmtes Datenmuster oder zufällige Daten verwendet, werden unterschiedliche Sicherheitsstufen angeboten. Das Festplatten-Dienstprogramm in OS X bietet mehrere Bereinigungsoptionen für ein gesamtes Volume oder freien Speicherplatz. Eine Löschoption mit sieben Durchgängen ist verfügbar, die den Standards des US-Verteidigungsministeriums (DOD 5220-22M) entspricht.

Benutzer können die Bereinigung auch einleiten, während sie Dateien mit dem Befehl "Papierkorb sichern" im Finder löschen. Mit diesem Befehl werden Dateien überschrieben, wenn sie in einem Durchgang gelöscht werden.

Während die Option " Freien Speicherplatz löschen" im Festplatten-Dienstprogramm den 7-fachen Durchgang bietet, ist die Funktion "Sicherer Papierkorb leeren" nur ein 1-facher Durchgang. Tech Republic scheint die beiden miteinander verschmolzen zu haben.

njboot
quelle
Dieser Artikel ist falsch. Apple meldet, dass "Sicherer leerer Papierkorb ... Dateien überschreibt, wenn sie in einem Durchgang gelöscht werden" ( training.apple.com/pdf/osx_wp_security_108.pdf ). Ein Überschreiben in sieben Durchgängen würde für nicht triviale Datenmengen eine wirklich lächerliche Zeit in Anspruch nehmen.
Andrew Medico
@ AndrewMedico Ja, ich habe gerade Ihre Antwort gesehen und meinen Beitrag bearbeitet. Vielen Dank für diese wichtige Korrektur.
njboot
@ AndrewMedico Vielen Dank für die ausführliche Erklärung. Es ist mir jetzt klar und klar. Einen schönen Tag noch. :)
Tulon
@njboot Vielen Dank für deine Erklärung. Ich hab es geschafft. Einen schönen Tag noch. :)
Tulon
4

Wenn Sie den Papierkorb leeren, werden die Daten nicht von der Festplatte gelöscht, sondern der von diesen Dateien belegte Speicherplatz wird dem System zur Verfügung gestellt. Da die Informationen noch vorhanden sind, können sie mit forensischer Software und Dienstprogrammen abgerufen werden.

Wenn Sie den sicheren leeren Papierkorb ausführen , wird der Speicherplatz der Dateien überschrieben, sodass die Wiederherstellung der Informationen sehr unwahrscheinlich ist.

Daher sollte Secure Empty Trash verwendet werden, wenn vertrauliche Informationen vollständig von der Festplatte entfernt werden sollen. Wenn dies nicht der Fall ist, reicht es, wenn Sie den Papierkorb leeren verwenden, und Sie können nicht nur schneller als sicher vorgehen, sondern auch in Situationen sparen, in denen Sie versehentlich eine wichtige Datei löschen und wiederherstellen möchten.

Thecafremo
quelle
4
Beachten Sie, dass auf SSDs der sichere leere Papierkorb nicht den gleichen
Inhalt
1
@Thecafremo Danke für den Kommentar. Ich hab es geschafft. Ich wünsche dir einen schönen Tag, Schatz. :)
Tulon
@Mark Das ist wahr, aber irreführend. Beim nicht sicheren Löschen wird nur der Zeiger auf den Dateiinhalt auf der Festplatte entfernt. Wenn ein Dienstprogramm die SSD an der richtigen Stelle liest, ist der Inhalt weiterhin vorhanden. das gleiche wie eine Festplatte. Ein sicherer Löschvorgang überschreibt nicht denselben physischen Speicher innerhalb der SSD, aber mindestens ein Lesevorgang an demselben logischen Speicherort auf der Festplatte enthält keinen Inhalt mehr. Das Löschen des genauen physischen Speicherorts auf einer SSD bedeutet normalerweise das sichere Löschen des gesamten Laufwerks mit einer Hardwarefunktion, die normalerweise vom Hersteller heruntergeladen wird.
Danwyand
Ich sehe keine Option für sicheres Löschen oder leeren Papierkorb. Mein MacBook Pro kann nur sicher gelöscht werden. Gibt es eine Möglichkeit für mich, die Option "Löschen" auszuwählen?
4

Laut Apple ab OS X 10.8 (und wahrscheinlich allen anderen Releases, die Secure Empty Trash unterstützen):

Sicherer leerer Papierkorb ... überschreibt Dateien, wenn sie in einem Durchgang gelöscht werden.

Dies verhindert die Datenwiederherstellung, nachdem die Daten überschrieben wurden.

Mit dem normalen Befehl "Papierkorb leeren" werden die Dateibereiche nur als verfügbar markiert, aber nicht überschrieben. Die Daten konnten weiterhin mit speziellen Tools wiederhergestellt werden.

Andrew Medico
quelle
1

Nun, Sie sehen, dass SET (Secure Empty Trash) alle Dateien überprüft und die benötigten oder nicht benötigten Dateien voneinander trennt. Wenn Sie versehentlich eine Systemdatei gelöscht haben, wird das Problem durch den sicheren leeren Papierkorb behoben. ET (Papierkorb leeren) hingegen löscht ihn nur, ohne die Dateien zu durchsuchen oder zu überprüfen. Dies bedeutet, dass SET zwar länger dauert, das Löschen von Dateien jedoch weniger riskant ist.

TechNoob
quelle