Was macht der "Vollformatbetrieb" mit einer Festplatte?

16

Ich habe auf meiner Festplatte eine "Vollformat-Operation" ausgeführt ("Schnellformatierung" deaktiviert). Entfernt dies Daten auf sichere Weise? Ich habe Antworten auf verwandte Fragen gelesen und in Wikipedia nachgeschlagen, bin mir aber immer noch nicht sicher, wie es funktioniert.

Ich habe das Gefühl, dass es nicht jedes Byte mit Nullen füllt, sondern nur nach fehlerhaften Festplattensektoren sucht und diese neu zuordnet. Ich beschäftige mich hauptsächlich mit Sicherheitsaspekten für diese Frage. Es sieht so aus, als ob meine Festplatte für die Datenwiederherstellung unsicher ist .

Schüchterner Mann
quelle
Legen Sie eine Linux-Live-CD ein und schreiben Sie die Partition mit / dev / urandom und dann mit / dev / zero. Bei wahnsinniger Paranoia wiederholen Sie den Vorgang mehr als ein paar Mal. : P
Sujoy
Oder schreiben Sie ein einfaches Java-Programm, das Dateien auf die Festplatte schreibt, bis sie voll ist.
Daniel R Hicks

Antworten:

10

Info für Windows Vista (und ich nehme an 7) Anscheinend überschreibt ein "Vollformat" in späteren Windows-Versionen tatsächlich jeden Sektor.

Kreemoweet
quelle
Ich akzeptiere diesen Beitrag, da er mit "win7" markiert ist. Aber die Antwort von AndrejaKo ist für Windows vor Vista richtig! Außerdem brauchen wir einen echten Beweis dafür, dass es bei Win7 tatsächlich funktioniert.
ShyMan
"Proof" kann durch Untersuchen der (nicht gemounteten) Festplatte mit einem beliebigen Hex- / Festplatten-Editor, wie z. B. HxD unter Windows, erhalten werden. Alle nicht zugeordneten Sektoren enthalten nur Nullen. Es gibt wirklich keine Möglichkeit festzustellen, ob ein Sektor fehlerhaft ist oder nicht, ohne tatsächlich darauf zu schreiben und das Ergebnis zurückzulesen.
Kreemoweet
16

Ein schnelles Format löscht nur die Zuordnungstabelle und belässt die Dateien an Ort und Stelle.

Auf der anderen Seite durchläuft das Vollformat NICHT die gesamte Partition und löscht Daten in Windows-Versionen vor dem Aufrufen . Was es tut, ist im Grunde Scandisk und schnelle Formatierung. Auf diese Weise werden Fehler auf der Festplatte selbst gefunden und fehlerhafte Blöcke als solche gekennzeichnet und möglicherweise durch Ersatzblöcke von der Festplatte ersetzt. Auf diese Weise können wir sicher sein, dass die formatierte Partition physisch in gutem Zustand ist und verwendet werden kann.

Hier ist ein Quellformular von Microsoft, das diese Behauptung unterstützt.

AndrejaKo
quelle
2
Vielen Dank für Microsoft Source. Warten wir auf andere Antworten, ich werde Ihre Antwort später akzeptieren.
ShyMan
habe meine gelöscht und +1 für dich!
William Hilsum
@ Moab Vielen Dank, dass Sie mich darüber informiert haben. Eigentlich habe ich eine ganze Weile nach Prozeduren in Windows 7 und Vista auf der Suppot-Site gesucht, sie aber nicht gefunden.
AndrejaKo
@ Moab Wäre das nicht Kreemoweets Upvotes zu stehlen?
AndrejaKo
@AndrejaKo Diese 2 Antworten ergänzen sich. Ich würde sie gerne beide akzeptieren, aber die Seite erlaubt das nicht.
ShyMan
4

Nach Vista wird das Laufwerk voraussichtlich im Vollformat auf Null gesetzt, um sicherzustellen, dass alle Daten gelöscht werden. Wenn die vorgenommene Formatierung der Microsoft-Dokumentation entspricht, werden die Daten vollständig gelöscht.

Ein mit der richtigen Ausrüstung ausgestattetes Forensiklabor kann immer noch Magnetschichten "abziehen", um ältere Daten zu untersuchen, selbst wenn diese mehrmals überschrieben wurden. Dies sollte Sie jedoch nicht betreffen, es sei denn, Sie haben Probleme mit einer nationalen Sicherheitsbehörde.

Möglicherweise stellt Ihr Festplattenhersteller ein Hilfsprogramm zum Formatieren von Festplatten zur Verfügung. Heutzutage gilt die Formatierung auf niedriger Ebene nicht mehr für moderne Datenträger. Diese Dienstprogramme initialisieren den Datenträger lediglich auf Nullen und versuchen, fehlerhafte Sektoren wiederherzustellen. Ich würde jedoch eher einem solchen Dienstprogramm vertrauen, das den Datenträger korrekt zurücksetzt, als dem Windows-Dienstprogramm.

Harrymc
quelle