Onderzoek: helft tweedehands hdd's bevat nog informatie
Bijna de helft van de tweedehands harde schijven bevat nog informatie. Dat blijkt uit onderzoek van de Britse privacy commissioner. In een op de tien gevallen ging het om privégegevens en in enkele gevallen om gegevens over medewerkers.
De Britse privacy commissioner liet 200 tweedehands harde schijven kopen en deze onderzoeken. Uit de test blijkt dat slechts 38 procent van de gekochte schijven gewist was; nog eens 14 procent was beschadigd of onleesbaar. In 48 procent van de gevallen was er nog informatie aanwezig op de tweedehands schijf.
In een meerderheid ging het om niet-persoonlijke informatie, maar een op de tien gekochte schijven bevatte persoonlijke gegevens. Vier schijven bevatten informatie van een werkgever over medewerkers of klanten; deze schijven waren van het bedrijf zelf of waren door een medewerker zakelijk gebruikt.
Twee van de 200 schijven bevatten genoeg informatie om identiteitsfraude te plegen: zo werden kopieën van paspoorten en geboortecertificaten, rekeningen, loonstrookjes, cv's en zelfs gegevens over veroordelingen aangetroffen.
Uit ander onderzoek van de privacy commissioner blijkt dat een op de tien Britten die ooit een mobiele telefoon, computer of laptop heeft weggegeven of gekocht, deze nooit heeft gewist. Dat is reden genoeg voor de Information Commissioner's Office om een nieuwe campagne te beginnen om Britten er op te wijzen hoe ze hun gegevens kunnen verwijderen voordat ze afstand doen van opslagmedia.
Vorig jaar belandden gegevens over F16's op straat nadat een usb-stick met legerdocumenten op een rommelmarkt in Noord-Brabant werd verkocht. Het gebeurde de afgelopen jaren vaker dat gevoelige gegevens, zowel binnen als buiten Nederland, via kwijtgeraakte usb-sticks zoekraakten.
Reacties (113)
Ik vraag af hoeveel van de "gewiste" HDD's, daadwerkelijk goed gewist zijn. Bij veel schijven kan je met recovery programma's nog veel data terughalen.
Ik denk dat als Jan Modaal al zijn schijf wist, dit gewoon met een quick format doet?
Ik denk dat als Jan Modaal al zijn schijf wist, dit gewoon met een quick format doet?
En dat terwijl het eigenlijk vreselijk makkelijk is. In CCleaner is er een optie om de schijf 4x te herschrijven, 7, 12 en 30 keer uit mijn hoofd. Het is niet meer nodig, een programma dat best veel mensen kennen en gebruiken kan het verhelpen!
Daarnaast, welk volk verkoopt er een HDD tweedehands? Juist, volk die een harde schijf kan verwisselen. Voor de mensen die wel eens iets fixen in de PC kan ik niks kwalijk nemen, maar als je op het niveau 'Tweaker' zit, dan moet je toch wel weten dat dit zo is. En van een professional, bijvoorbeeld een winkel, vind ik het nalatig dat men niet wordt voorgelicht.
Daarnaast, welk volk verkoopt er een HDD tweedehands? Juist, volk die een harde schijf kan verwisselen. Voor de mensen die wel eens iets fixen in de PC kan ik niks kwalijk nemen, maar als je op het niveau 'Tweaker' zit, dan moet je toch wel weten dat dit zo is. En van een professional, bijvoorbeeld een winkel, vind ik het nalatig dat men niet wordt voorgelicht.
Je kan een HDD natuurlijk ook meekopen met een PC... En die worden wel verkocht door normale consumenten.
Mijn ervaring met het wissen van schijven is trouwens dat het altijd èrg lang duurt... Mijn vorige laptop had een HDD (250 GB, 5400 RPM) en het duurde ruim 14 uur voordat ik die 4x had overschreven. Meeste consumenten hebben daar gewoon geen zin in.
Tegenwoordig draai ik gewoon een encryptielaag over mijn systeem heen. Geen problemen met databeveiliging meer
Mijn ervaring met het wissen van schijven is trouwens dat het altijd èrg lang duurt... Mijn vorige laptop had een HDD (250 GB, 5400 RPM) en het duurde ruim 14 uur voordat ik die 4x had overschreven. Meeste consumenten hebben daar gewoon geen zin in.
Tegenwoordig draai ik gewoon een encryptielaag over mijn systeem heen. Geen problemen met databeveiliging meer
[Reactie gewijzigd door TvdW op vrijdag 27 april 2012 18:57]
Formatteren en dan een dikke roestige spijker er doorheen en tenslotte even onderdompelen in het afwaswater. 5 minuten werk in totaal.
Verkoopt alleen zo slecht op de 2e handsmarkt.
Verkoopt alleen zo slecht op de 2e handsmarkt.[Reactie gewijzigd door LessRam op vrijdag 27 april 2012 20:54]
En dan nog is data vaak nog te herstellen, alleen deel dat fysiek stuk is word lastig. Maar delen die heel zijn zijn gewoon te herstellen, komt wel wat skills bij kijken maar is wel mogelijk.Formatteren en dan een dikke roestige spijker er doorheen en tenslotte even onderdompelen in het afwaswater. 5 minuten werk in totaal.
Zo kan je hdd die op de afwaswater heeft gelegen gewoon nog opsturen voor data recovery en je staat versteld wat ze er vaak nog vanaf weten te halen.
Alleen platters 100% fysieke vernietigen geeft garantie.
Maar wees nu eerlijk: ga je werkelijk al die moeite doen voor de informatie op de huiskamer-pc van je buurman? Het is vergelijkbaar met de beveiliging van je huis: een beroepsinbreker komt echt wel binnen, maar die doet dat niet voor de relatief kleine buit die er te halen valt.
Zelf smijt ik wel zo'n programma over een gebruikte harde schijf heen, gewoon omdat ik niet vind dat iedereen al m'n oude gegevens moet kunnen lezen. Maar simpel formatteren is eigenlijk wel het minste dat je moet doen als je een harde schijf verkoopt.
Zelf smijt ik wel zo'n programma over een gebruikte harde schijf heen, gewoon omdat ik niet vind dat iedereen al m'n oude gegevens moet kunnen lezen. Maar simpel formatteren is eigenlijk wel het minste dat je moet doen als je een harde schijf verkoopt.
Als je een spijker door de platters duwt is data recovery zo goed als onmogelijk, ook als 90% van de platter nog intact is. Het kan theoretisch, maar het kost exponentieel meer geld dan wanneer de platters intact zijn en alleen de rest stuk is.
Of even nuken in de microwave, als je hem echt vernietigen wil.
Aanzetten en direct uit als je de inslag ziet, ca 1-2 sekonden.
Dvd`s en CD`s gaan perfect zo, je hebt (eigenlijk) maar één inslag nodig en elke inslag geeft een ander patroon aan je schijfjes, je kan er zelfs kunst mee maken.(plastic stinkt wel iets )
Mij lijkt dat een hddtje zo ook prima kan, iedereen heeft wel eens een lepeltje vergeten eruit te halen voor het aanzetten.
Aanzetten en direct uit als je de inslag ziet, ca 1-2 sekonden.
Dvd`s en CD`s gaan perfect zo, je hebt (eigenlijk) maar één inslag nodig en elke inslag geeft een ander patroon aan je schijfjes, je kan er zelfs kunst mee maken.(plastic stinkt wel iets )
Mij lijkt dat een hddtje zo ook prima kan, iedereen heeft wel eens een lepeltje vergeten eruit te halen voor het aanzetten.
[Reactie gewijzigd door Teijgetje op zaterdag 28 april 2012 09:25]
Ik denk dat na een paar seconden je magnetron zelf ontploft. Raad het met mijn huidige kennis ten strengste af! Ooit brainiacs gezien?
Jah of mythbusters. De machnetron stopt gewoon met werken ipv te ontploffen. En het kost een heleboel machnetrons om diamand te maken met pindakaas 
En om op de reactie van ari terug te komen.
Wees eerlijk: het gaat niet om de mensen die normaal doen maar die 1e psycho die de harde schijf van zijn buurman herstelt om foto's van de naakte buuv te zien.
En om op de reactie van ari terug te komen.
Wees eerlijk: het gaat niet om de mensen die normaal doen maar die 1e psycho die de harde schijf van zijn buurman herstelt om foto's van de naakte buuv te zien.
Als je je huis op wilt blazen moet je vooral zoiets doms doen. Hetzelfde gebeurt als je er een batterij in legt. Nee, HHD even gaan wipen. Dan kan er geen data meer af worden gehaald en het is een stuk veiliger voor jezelf en je omgeving.
De data hoeft slechts 1 keer (!!) overschreven te worden om compleet zeker te zijn dat de data niet meer terug te halen is. 4,7,12 en 30 keer is echt niet nodig.
http://www.infosecisland....-Hard-Disk-Overwrite.html
http://www.infosecisland....-Hard-Disk-Overwrite.html
ok dude, wel eens van magnetisme gehoord ? Een 0 en een 1 worden analoog benaderd door een bepaalde mate van magenitsch gepolariseerde deeltjes. Als een 0 horizontale deeltjes vertegenwoordigt en een 1 vertikale deeltjes, dan moet je je eens voorstellen wat er gebeurt als je van een 0 een 1 maakt. Door de traagheid van het ompolariseren bereiken de deeltjes niet de exacte vertiale stand, maar blijven ze op bv 90% steken. Als je nu die 1 nog eens beschrijft met een 1 zal die de 100% wel halen. Deze waarden zijn verzonnen, maar je kunt je voorstellen dat als je een 90% leest, dat je mag aannemen dat er eerst een 0 heeft gestaan, voordat de 1 er overheen ging. Snap je nu dat 1 x overschrijven zinloos is ? Met de huidige forensische technieken kunnen we data terughalen die al 4 keer overschreven is! Duurt effe, maar het lukt wel. Dus als jij je data echt weg wilt hebben, dan kun je beter de door de DoD aangegeven reeks van 0/1'en gebruiken om je disk te overschrijven.
Succes ermee
Succes ermee
Welke technieken dan? Zelfs magnetic force microscopy (MFM) of een scanning tunneling microscoop kunnen dat niet. Betere technieken zijn er bij mijn weten niet. Lees anders de link ff. De kans op het reconstrueren van een bit naar de juiste waarde is iets meer dan een coin flip. Niet genoeg om zinvolle data te reconstrueren.
Daarnaast kost dergelijke apparatuur tonnen(!) en kost een hele hdd uitlezen erg veel tijd. Dus een gewone consument hoeft daar echt geen rekening mee te houden.
Jouw theorie was jaren geleden alleen in theorie waar, omdat bits destijds een factor 1000 groter waren dan de huidige bits en de bit in theorie niet helemaal schakelde. Praktische toepassingen om data op deze manier te herstellen zijn er nooit geweest.
Daarnaast kost dergelijke apparatuur tonnen(!) en kost een hele hdd uitlezen erg veel tijd. Dus een gewone consument hoeft daar echt geen rekening mee te houden.
Jouw theorie was jaren geleden alleen in theorie waar, omdat bits destijds een factor 1000 groter waren dan de huidige bits en de bit in theorie niet helemaal schakelde. Praktische toepassingen om data op deze manier te herstellen zijn er nooit geweest.
[Reactie gewijzigd door HEY_DUDE op vrijdag 27 april 2012 19:33]
Vroeger kon dat nog maar met de datadichtheid van tegenwoordig kan je dat echt vergeten. Staat trouwens ook nog in dat gelinkte artikel, misschien moet je het even lezen in plaats van de indianenverhalen die je vroeger van je oom-die-wel-eens-met-MS-Word-werkt gehoord hebt.
Erg leuke dure termen die je nu gebruikt maar weet je eigenlijk wel waar je over praat?
Het enige gedeelte waar je je zorgen over moet maken zijn de sectoren die opnieuw zijn toegewezen. Dit zijn er meestal slechts tientallen op een schijf (minder dan 100). De kans dat gevoelige data in deze sectoren zit is 0,000000000000000x. De kans dat iemand hier een patroon in herkend is net zo laag. Met andere woorden 99,99999999999% van de data is verwijderd.
Een andere weg die iemand kan benaderen is het lezen van sporen die niet juist gepositioneerd zijn op de HDD. Dit wordt dan bij een wipe overgeslagen en kan nog oude data bevatten. MAAR je moet eerst een spoor zien te vinden die leesbaar is en daarna moet je nog uitvinden wat de data inhoud. Met de huidige spoor dichtheden werkt dit proces niet goed - wellicht wel op een oude floppy.
Er gaan ook verhalen de ronde dat de overheid elektronische microscopen gebruikt om het bitpatroon (bv. 10% of 90%) van een sector te herkennen. Met deze microscopen moeten ze sector voor sector het bitpatroon herkennen wat in 1 van 2 gevallen niet eens lukt. Deze microscopen kosten miljoenen en het duurt een eeuwigheid voordat men alle sectoren kan structuren en ook maar enig leesbaar of herkenbaar patroon uit een bestand kan herkennen.
Conclusie: 1 overschrijving is wel degelijk voldoende.
Het enige gedeelte waar je je zorgen over moet maken zijn de sectoren die opnieuw zijn toegewezen. Dit zijn er meestal slechts tientallen op een schijf (minder dan 100). De kans dat gevoelige data in deze sectoren zit is 0,000000000000000x. De kans dat iemand hier een patroon in herkend is net zo laag. Met andere woorden 99,99999999999% van de data is verwijderd.
Een andere weg die iemand kan benaderen is het lezen van sporen die niet juist gepositioneerd zijn op de HDD. Dit wordt dan bij een wipe overgeslagen en kan nog oude data bevatten. MAAR je moet eerst een spoor zien te vinden die leesbaar is en daarna moet je nog uitvinden wat de data inhoud. Met de huidige spoor dichtheden werkt dit proces niet goed - wellicht wel op een oude floppy.
Er gaan ook verhalen de ronde dat de overheid elektronische microscopen gebruikt om het bitpatroon (bv. 10% of 90%) van een sector te herkennen. Met deze microscopen moeten ze sector voor sector het bitpatroon herkennen wat in 1 van 2 gevallen niet eens lukt. Deze microscopen kosten miljoenen en het duurt een eeuwigheid voordat men alle sectoren kan structuren en ook maar enig leesbaar of herkenbaar patroon uit een bestand kan herkennen.
Conclusie: 1 overschrijving is wel degelijk voldoende.
[Reactie gewijzigd door Sniffert op vrijdag 27 april 2012 19:50]
Vergeet dat maar, 1x geheel de harde schijf overschrijven is genoeg: "However, for most individuals, I do not see any reason to use more than a single-pass overwrite as explained above."ok dude, wel eens van magnetisme gehoord ? [...]
Met de huidige forensische technieken kunnen we data terughalen die al 4 keer overschreven is!
[...]
En anders is nog de "Patent Pending" disk destroyer methode.
[Reactie gewijzigd door Xubby op vrijdag 27 april 2012 20:55]
Inderdaad wou net zeggen als je echt alleen maar van je hdd af wil haal je hem toch gewoon uit elkaar en wrijf je de platters even een paar seconden over een stoeptegel ofzo? Verder snap ik al die mensen met die hyperparanoia niet als je alles even een keertje overschrijft bij het wissen kan je heel misschien wel de data nog terughalen maar de recources die je daarvoor nodig hebt geven al aan dat de kans daarop net zo groot is als de kans om de loterij te winnen in het kwadraat is so get real.
Ok, dude...lees eerst het artikel eens. Dat was vroegâh zo. Nu zit de data veel te dicht op elkaar om er nog kaas van te maken. Je vindt hooguit nog wat onsamenhangende fragmenten terug.
Data moet wel degelijk verschillende malen overschreven te worden.
Want:
- Veel overschrijvings technieken schrijven niet elke bit, maar enkel elke byte hetgeen bij disks niet gelijk is.
- Meeste disks (ern andere opslagtechnieken) hebben virtuele 'sectoren' voor redundancy en caching. Dus alle logische 'sectoren' schrijven is niet alle fysieke.
Er zijn speciale tools die in sommige gevallen deze zaken (deels) kunnen omzeilen, maar een gewone diskclean is niet gegarandeerd.
Want:
- Veel overschrijvings technieken schrijven niet elke bit, maar enkel elke byte hetgeen bij disks niet gelijk is.
- Meeste disks (ern andere opslagtechnieken) hebben virtuele 'sectoren' voor redundancy en caching. Dus alle logische 'sectoren' schrijven is niet alle fysieke.
Er zijn speciale tools die in sommige gevallen deze zaken (deels) kunnen omzeilen, maar een gewone diskclean is niet gegarandeerd.
Nou dat weet ik nog eens niet, gezien je argumenten...
- Bytes bestaan uit bits, dus wat je precies bedoeld met 'schrijven niet elke bit, maar enkel elke byte' slaat nergens op.
- Er is op de meeste hardeschijven inderdaad een aantal MB's aanwezig als cache, de data hierop is echter meteen verdwenen als er geen spanning meer op staat -> http://nl.wikipedia.org/wiki/Vluchtig_geheugen En zolang je geen RAID of iets dergelijks hebt, is de data niet redundant aanwezig.
Nu ben ik geen expert, maar bovenstaande weet ik wel heeeeel zeker hoor
Verder leuk om dan van leken te horen dat data altijd terug te lezen is. Want dat hebben ze gehoord op TV... als je dan verteld dat dat niet meer wil als de data eenmaal overschreven is, heb je geen gelijk
Dat snappen ze gewoon niet... "nee het is altijd terug te halen"
- Bytes bestaan uit bits, dus wat je precies bedoeld met 'schrijven niet elke bit, maar enkel elke byte' slaat nergens op.
- Er is op de meeste hardeschijven inderdaad een aantal MB's aanwezig als cache, de data hierop is echter meteen verdwenen als er geen spanning meer op staat -> http://nl.wikipedia.org/wiki/Vluchtig_geheugen En zolang je geen RAID of iets dergelijks hebt, is de data niet redundant aanwezig.
Nu ben ik geen expert, maar bovenstaande weet ik wel heeeeel zeker hoor
Verder leuk om dan van leken te horen dat data altijd terug te lezen is. Want dat hebben ze gehoord op TV... als je dan verteld dat dat niet meer wil als de data eenmaal overschreven is, heb je geen gelijk
Dat snappen ze gewoon niet... "nee het is altijd terug te halen" Dat het schrijven van een logische byte niet hetzelfde is als alle fysieke sub-bits van een opslageenheid. een logsiceh byte is 8 logische bits, maar dat is geen 1-op-1 mapping hoe het fysiek opgeslagen wordt.
En verder heb ik het niet over cache geheugen, maar redundancy eenheden/sectoren. O.a. flash heeft dat, om te voorkomen dat je dezelfde eenheid te vaak overschrijft en zo defect maakt. Er zijn meer fysieke opslageenheden dan logische, dus een enkeel wipe, wist niet alle fysieke eenheden.
Dus je stelt dat je het zeker weet, maar ik zou toch nog even twijfelen
En verder heb ik het niet over cache geheugen, maar redundancy eenheden/sectoren. O.a. flash heeft dat, om te voorkomen dat je dezelfde eenheid te vaak overschrijft en zo defect maakt. Er zijn meer fysieke opslageenheden dan logische, dus een enkeel wipe, wist niet alle fysieke eenheden.
Dus je stelt dat je het zeker weet, maar ik zou toch nog even twijfelen
Nou, compleet zeker? Als ik een partitie 1x laat overschrijven en ik ga dan een simpel gratis programma als Recuva gebruiken, dan kan die nog vanalles, zoals bijvoorbeeld afbeeldingen, herstellen desnoods met een beschadigde header.
Dan heb je dus een slecht wiping-programma gebruikt die niet daadwerkelijk heeft gewiped.
Want niemand koopt externe USB disks?Daarnaast, welk volk verkoopt er een HDD tweedehands? Juist, volk die een harde schijf kan verwisselen.
of (iemand anders riep 't ook al) een complete pc die doorverkocht wordt? ook die hdd is tweedehands.[...]
Want niemand koopt externe USB disks?
Nou ja. Denk wel dat er veel USB en USB Disks 2e hands te verkrijgen zijn. Al zou ik persoonlijk nooit een Data drager verkopen. Gewoon weg omdat je de data er nog af kan halen.
Er staan op mijn schijven behoorlijk wat persoonlijke data. CV's bank gegevens, foto's filmpjes, Werk documenten.
Ik zou daarom de HDD eerder 4x overschrijven en 14 uur wachten dan deze direct in de prullenbak gooien. Onlangs weggegaan bij een werkgever. Ik had die laptop al ruim een jaar en er stonden persoonlijke data op. Ik heb toen ook een 4x DoD wipe uitgevoerd op de schijf. Je hebt een behoorlijk budget nodig om nog data van die schijf af te halen. Ook daar stonden naast werk gerelateerde documenten voldoende privé gegevens op.
Paar jaar geleden ook een werknemer gehad die van de ene PC naar de andere ging. PC's waren indentiek dus fysiek de PC niet verhuisd. Nu hebben we daar een kabaal overgehad. Ze moest en zou haar oude PC hebben. Dus uiteindelijk die PC overgenomen. en gekeken waarom ze zo uitbundig uit haar bol ging. Sindsdien was haar nickname intern Dutch Mountains Stonden behoorlijk wat pikante vakantie foto's op. Ik begrijp ook niet waarom mensen dat soort foto's op een werk pc zetten.
Er staan op mijn schijven behoorlijk wat persoonlijke data. CV's bank gegevens, foto's filmpjes, Werk documenten.
Ik zou daarom de HDD eerder 4x overschrijven en 14 uur wachten dan deze direct in de prullenbak gooien. Onlangs weggegaan bij een werkgever. Ik had die laptop al ruim een jaar en er stonden persoonlijke data op. Ik heb toen ook een 4x DoD wipe uitgevoerd op de schijf. Je hebt een behoorlijk budget nodig om nog data van die schijf af te halen. Ook daar stonden naast werk gerelateerde documenten voldoende privé gegevens op.
Paar jaar geleden ook een werknemer gehad die van de ene PC naar de andere ging. PC's waren indentiek dus fysiek de PC niet verhuisd. Nu hebben we daar een kabaal overgehad. Ze moest en zou haar oude PC hebben. Dus uiteindelijk die PC overgenomen. en gekeken waarom ze zo uitbundig uit haar bol ging. Sindsdien was haar nickname intern Dutch Mountains Stonden behoorlijk wat pikante vakantie foto's op. Ik begrijp ook niet waarom mensen dat soort foto's op een werk pc zetten.
[Reactie gewijzigd door To_Tall op zaterdag 28 april 2012 14:36]
Ik vond laatst een pc bij het grofvuil op straat. Daar zat ook nog een HDD in en ik steek mn hand in het vuur dat het kreng niet netjes een 4 dubbele format heeft gehad.
Soms neem je het risico voor lief. Je moet ook wel pech hebben dat net degene die het gevonden heeft, de data kan lezen.
Ik zie dat wel vaker, maar feitelijk hoef je maar één keer de schijf opnieuw vol te schrijven met één of meer bestanden (liefst een fors bestand van bv 25GB die precies groot genoeg is om ook het laatste blok vol te maken) en die dan net zolang blijven kopiëren tot de schijf vol is.
Als de data éénmaal herschreven is krijg je het origineel nooit meer terug. Mensen vergelijken (vergeleken) herschrijven van een HDD altijd met het overschrijven van een VHS videoband, waar soms nog traces van het vorige programma (letterlijk) te zien waren maar dat is met HDDs echt niet zo.
Dit herschrijven wil niet zeggen dat de gegevens over bestanden weg zijn, die directory structuur moet je op een andere manier verwijderen (namen van bestanden kunnen ook gegevens bevatten!). Door die structuur lijkt het alsof bestanden nog terug te halen zijn maar dat gaat na die enkele overschrijf-methode al niet meer.
Als de data éénmaal herschreven is krijg je het origineel nooit meer terug. Mensen vergelijken (vergeleken) herschrijven van een HDD altijd met het overschrijven van een VHS videoband, waar soms nog traces van het vorige programma (letterlijk) te zien waren maar dat is met HDDs echt niet zo.
Dit herschrijven wil niet zeggen dat de gegevens over bestanden weg zijn, die directory structuur moet je op een andere manier verwijderen (namen van bestanden kunnen ook gegevens bevatten!). Door die structuur lijkt het alsof bestanden nog terug te halen zijn maar dat gaat na die enkele overschrijf-methode al niet meer.
Als je de schijf 1x volledig met nullen schijft is dit al voldoende. Data dan nog terug halen is alleen mogelijk met erg oude schijven. Met een modere schijf is er niets meer terug te halen. Zelf gebruik ik een programna wat met het algoritme de schijf meerdere malen overschrijft als ik een schijf verkoop maar dit is eigenlijk overkill.
Al die schijven waar nog data op te vinden is worden dus niet gewist of inderdaad met quick format geformatteerd.
Al die schijven waar nog data op te vinden is worden dus niet gewist of inderdaad met quick format geformatteerd.
[Reactie gewijzigd door PilatuS op vrijdag 27 april 2012 19:13]
Volgens mij is dat niet helemaal waar. Technische mogelijkheden genoeg te bedenken. Het zijn wel 1-tjes en 0-tjes, maar het hangt er wel vanaf hoe sterk magnetisch de positie op de schijf van het eentje is, zelfde geldt voor het nulletje. Een miniem verschil ten opzichte van de rest van de schijf kan al aanduiden dat het vroeger een ander getal was, c.q. 1 een 0 en de 0 een 1 op een bepaalde positie.
Wat heeft het inkomen te maken met de wijze van formatteren ?Ik denk dat als Jan Modaal al zijn schijf wist, dit gewoon met een quick format doet?
Ik denk dat er weer een Postbus 51 spotje moet komen met de melding dat je een harddisk of complete PC niet zomaar weg moet doen.
Net als het spotje over het slotje in je browser.
Ik doe meestal zero level format en dat werkte destijds vrij goed moet ik zeggen.
Dat kan. Of Darik's Boot And Nuke: http://www.dban.org
Eraser is ook een mogelijkheid. 35 keer overschrijven op de Guttman-manier. Alleen duurt dat een eeuwigheid. Maar weg is je data!
Eraser is ook een mogelijkheid. 35 keer overschrijven op de Guttman-manier. Alleen duurt dat een eeuwigheid. Maar weg is je data!
Ik weet bijna zeker dat 9 van de 10 ondervraagden binnen mijn kennissenkring verrast opkijkt als ik zeg dat ik na het formatteren alle gegevens nog terug kan halen.Ik vraag af hoeveel van de "gewiste" HDD's, daadwerkelijk goed gewist zijn.
Dat verwijderen niet echt verwijderen is, hebben ze dan ergens misschien nog opgepikt. Maar dat formatteren net zo weinig verwijdert, hoewel voor tweakers een feit als ieder ander, mag toch echt wel bij het veterstrikdiploma verteld worden als bonus.
Overigens zijn Windowssystemen (NTFS) relaxter terug te halen dan Linuxsystemen (EXT). In het eerste geval heb je gewoon een mappenstructuur met bestandsnamen en ga je direct op je doel af. In het laatste geval kan je alleen nog bestanden waarvan je een signature hebt terugvinden en komt vaak alleen het eerste fragment (in het geval van gefragmenteerde bestanden) terug. Je hebt dan een jezusgrote map met allemaal naamloze bestanden en moet je ze allemaal doornemen, terwijl je normaliter aan de naam wel kan zien dat hele hordes bestanden niet interessant zijn.
In Windows maakte ik me nooit echt zorgen om verwijderfoutjes e.d., vaak wel weer terug te halen met hele simpele tooltjes. Ik deed altijd bypass the recycle bin. Maar sinds ik in Linux wel eens wat verwijderfoutjes heb gemaakt ben ik opeens de trashcan gaan gebruiken.
Dat vrees ik ook, en dat is doodsimpel terug te halen met genoemde recoveryprogramma's. 1 keer normaal (dus tijdens de format elk bitje resetten, of een quickformat+zerofill, dat soort werk) formatteren betekent al dat de informatie niet meer met simpele software kan worden teruggehaald. Je zit dan al snel tegen een cleanroom aan te kijken met speciale apparatuur, en dat loont voor de dader al meestal niet meer (tenzij hij echt iets specifieks zoekt).
[Reactie gewijzigd door mae-t.net op zaterdag 28 april 2012 20:04]
dat is juist het leuke van 2e hands schijven
ook al zijn ze gewist, het eea is vaak terug te halen.
ook al zijn ze gewist, het eea is vaak terug te halen.
Nou weet niet wat je er leuk aan vind om data te recoveren van 2 de hands schijven.
Net als de buren van tegenover met de verrekijker begeluren zeker.
Net als de buren van tegenover met de verrekijker begeluren zeker.
Toevallig heb ik een leuke buurvrouw ja, 40 is het nieuw 30
Zonder gekheid, mens blijft altijd nieuwsgierig en het gras is bij een ander altijd groener. Er is altijd een groep die over de grens zal gaan zonder kwade bedoelingen.
Zonder gekheid, mens blijft altijd nieuwsgierig en het gras is bij een ander altijd groener. Er is altijd een groep die over de grens zal gaan zonder kwade bedoelingen.
Je hebt nieuwsgierig en nieuwsgierig. Ik ben de eerste, en niet de laatste
Er bestaat ook nog fatsoen.
Er bestaat ook nog fatsoen.
Waarom zou jij problemen krijgen als er foute dingen op je schijf stonden toen je hem kocht? Het is niet alsof de politie op afstand kan kijken of er op je tweedehands schijf data stond die (niet goed genoeg) gewist is zodat ze jou daarop kunnen pakken...
Dan hebben ze nogal wat mankracht/tijd te weinig denk ik...
(zeker met de huidige politieke bezuinigingen)
Dan hebben ze nogal wat mankracht/tijd te weinig denk ik...
(zeker met de huidige politieke bezuinigingen
)ik zou zeggen, naar de politie met die schijf en aangeven waar je 'm gekocht hebt.
Dit valt me eigenlijk reuze mee. Had verwacht dat het aantal gevonden schijven moet gevoelige data veel hoger zou liggen. Nu is dat dus maar 1%.
Desalniettemin blijft het een wijze les om je harde schijf goed te wissen voor je hem verkoopt
Desalniettemin blijft het een wijze les om je harde schijf goed te wissen voor je hem verkoopt
[Reactie gewijzigd door onok op vrijdag 27 april 2012 18:53]
Ik denk dat dit te maken heeft met dat de meeste mensen niet weten van het bestaan van programma's zoals DBAN.
Veel mensen weten niet eens dat zij meerdere schijven in hun pc hebben.Ik denk dat dit te maken heeft met dat de meeste mensen niet weten van het bestaan van programma's zoals DBAN.
Toen ik pas bij een kennis op bezoek was, waarvan de hele pc "vol" zat, bleek alle data op het bureaublad te staan en ja, de C schijf zat inmiddels vol.
Er bleken nóg 2 schijven in de behuizing te zitten, maar de paniek was groot toen ik voorstelde de data (desnoods met shortcuts) naar die schijven weg te schrijven.
Dan kon men immers "niets meer terug vinden", want "hoe weet je nu waar zo'n andere schijf zit".
Ze begrepen echt helemaal niets van mapjes, schijven, of wat dan ook.
Nee, alles op het bureaublad, dát is pas lekker overzichtelijk.
Aan dit referentiekader zijn alle sophisticated wis tools natuurlijk niet echt besteed.
Hele simpele oplossing voor: bureaublad (of zelfs hele profiel) naar de andere schijf verplaatsen
Of snelkoppeling het icoontje geven van de map-icoon 
Dat is ie al... noob.
Dat is ie al... noob.[Reactie gewijzigd door Grrmbl op zaterdag 28 april 2012 03:17]
Klinkt alsof ze alleen bekeken hebben of er nog bestanden in de bestandsverkenner werden vermeld, en niet onderzocht hebben of gewiste data nog terug te halen viel. Ik denk dat als je wat data recovery software op tweedehands gegevensdragers los laat, je op veel meer dan 48% nog data aantreft. De gemiddelde gebruiker overschrijft zijn data niet 7 keer met willekeurige data.
Zelfs als een hardeschrijf van een gemiddelde computer gebruiker niet wordt gewist ligt het percentage gevoelige informatie al onder de 3%. 3 jaar geleden lag de gemiddelde grootte van een hardeschrijf rond de 700gB (g = 1000 zoals bekend bij hardeschrijven). Als de computer jonger is zal de hardeschrijf waarschijnlijk alleen maar groter zijn.
Echter hoe groter de hardeschrijf is, hoe kleiner het percentage gevoelige informatie op die schrijf. Het meerendeel zal worden opgevuld met programma (Windows, Games, applicaties) en Media (muziek en video) bestanden.
Dat maakt het voldoende om alleen een DoD wipe te doen in je c:\profiles folder. Daar zit je cache (mail, cookies, bookmarks, etc) en de 'mijn documents' folder en die bevatten de gevoelige infomatie..
Daarbij maakt Windows BitLocker en TrueCrypt het vrij eenvoudig delen van de harde schrijf te versleutelen. Een optie die al snel (hoop ik) wordt gebruikt door mensen die zich bewust zijn dat ze met gevoelige informatie werken.
Bij bedrijven is het al snel een ander verhaal omdat daar veel sneller met gevoelige informatie wordt gewerkt dan op een prive thuis computer. Het verschil tussen een quick en full format is de scan for bad clusters.
Het herstellen van de ToC na een formattering is erg tijdrovend. Het verwijderen (DoD wipe) gevolgd door een quick format van de schrijf is voor meer dan 99% van de thuis computer gebruikers simpelweg voldoende..
Echter hoe groter de hardeschrijf is, hoe kleiner het percentage gevoelige informatie op die schrijf. Het meerendeel zal worden opgevuld met programma (Windows, Games, applicaties) en Media (muziek en video) bestanden.
Dat maakt het voldoende om alleen een DoD wipe te doen in je c:\profiles folder. Daar zit je cache (mail, cookies, bookmarks, etc) en de 'mijn documents' folder en die bevatten de gevoelige infomatie..
Daarbij maakt Windows BitLocker en TrueCrypt het vrij eenvoudig delen van de harde schrijf te versleutelen. Een optie die al snel (hoop ik) wordt gebruikt door mensen die zich bewust zijn dat ze met gevoelige informatie werken.
Bij bedrijven is het al snel een ander verhaal omdat daar veel sneller met gevoelige informatie wordt gewerkt dan op een prive thuis computer. Het verschil tussen een quick en full format is de scan for bad clusters.
Het herstellen van de ToC na een formattering is erg tijdrovend. Het verwijderen (DoD wipe) gevolgd door een quick format van de schrijf is voor meer dan 99% van de thuis computer gebruikers simpelweg voldoende..
Hier moet gewoon meer andacht aan geschonken worden.
Zo moeten ze gewoon op de website van de fabrikant software moeten aanbieden die de hardeschijf meerdere keren wist, zodat je het eigenlijk niet meer kunt achterhalen.
Dit gaat nog een keer de verkeerde kant op.
Zo moeten ze gewoon op de website van de fabrikant software moeten aanbieden die de hardeschijf meerdere keren wist, zodat je het eigenlijk niet meer kunt achterhalen.
Dit gaat nog een keer de verkeerde kant op.
Het is inderdaad meestal de onwetendheid van de gewone mens.
Daarom bieden wij altijd aan om de oude PC (bij overzetten van data naar een nieuwe) na een wachttijd overnieuw te installeren, schoon te maken of te recyclen.
Voor bedrijven vernietigen we de schijven en kan er ook een certificaat voor afgegeven worden.
Dit en backup zijn toch wel de twee punten die het makkelijkst vergeten worden bij de meeste mensen.
Daarom bieden wij altijd aan om de oude PC (bij overzetten van data naar een nieuwe) na een wachttijd overnieuw te installeren, schoon te maken of te recyclen.
Voor bedrijven vernietigen we de schijven en kan er ook een certificaat voor afgegeven worden.
Dit en backup zijn toch wel de twee punten die het makkelijkst vergeten worden bij de meeste mensen.
zullen we allemaal op queensday een harde schijf op de kop tikken en ons eigen onderzoek doen?
temptingzullen we allemaal op queensday een harde schijf op de kop tikken en ons eigen onderzoek doen?
lijkt mij een strak plan. heb het al een keer gedaan en kwam 20GB aan bestanden tegen Plus de volledige installatie van windows XP die nog gewoon draaide. gekocht op de rommelmarkt en wordt nu gebruikt als back-up disk van hele belangrijke data.
Ik heb alleen "halve belangrijke data"
Op YouTube staan zeer informatieve filmpjes te bekijken, zelfs voor de analfabeten ons ons.Dit is toch al jaren bekend? Ik dacht dat de enige manier om alle info van een HD te wissen er met een hamer die helemaal te slopen. Zelfs een brand is niet altijd afdoende...
Wie last heeft van chronische paranoia kan ook op YouTube z'n hart ophalen.
Deze is voor de kleine knutselaars onder ons ook best aardig.
[Reactie gewijzigd door Johnbytheway op vrijdag 27 april 2012 19:46]
Ik heb laatst een Eos 7d 2dehands gekocht en aangezien die kan filmen dacht ik ik heb een groter CF kaartje nodig. Dus ik vraag heeft u ook een cf kaartje erbij te koop, nou 16gb wilde hij wel weg doen.. Ik met rescuepro de kaart uitgelezen en ineens zie je de vorige eigenaar met make-up en lak kleding een pruik en een gag ball... hmm niet echt wat ik wilde zien zeg maar :-)
Waarom gebruik je dan rescue-pro? Toch niet om je eigen foto's er overheen te schrijven?
Oke, je bent zo vals om met veel moeite te gaan graven in iemands priveleven en dan ga je lopen klagen?
Ik wil hier even op reageren... Stel dat ik foto's had gevonden van kindermisbruik bij?! Dan had ik graag die kerel aangegeven bij justitie terwijl hij misschien anders nog vele slachtoffers (voornamelijk geestelijk) zou maken. Hoe worden zulke mensen vaak gepakt? Juist vaak door vinden van foto's op zijn pc. Al de Kinderporno foto's zijn toch vaak digitaal gemaakt. I Rest my case.
Je kunt je ook afvragen waarom je een kaartje gaat proberen te herstellen, terwijl je hem gewoon in de camera wilde gebruiken..dat kan ook zonder eerst een data-recovery te doen. Wat wilde je dan wel zien?
Ook niet iedereen doet zijn oud papier door de versnipperaar alvorens het weg te gooien...omdat men ervan uit gaat dat niemand tussen het vuil gaat lopen zoeken naar persoonlijk papierwerk.
M.a.w. dit 'probleem' heeft twee kanten. De ene partij verwijderd zijn gegevens niet voldoende...maar ook de andere partij is niet juist bezig.
(al ben ik het ermee eens dat het je eigen verantwoordelijkheid is en blijft om gevoelige data juist te vernietigen)
Ook niet iedereen doet zijn oud papier door de versnipperaar alvorens het weg te gooien...omdat men ervan uit gaat dat niemand tussen het vuil gaat lopen zoeken naar persoonlijk papierwerk.
M.a.w. dit 'probleem' heeft twee kanten. De ene partij verwijderd zijn gegevens niet voldoende...maar ook de andere partij is niet juist bezig.
(al ben ik het ermee eens dat het je eigen verantwoordelijkheid is en blijft om gevoelige data juist te vernietigen)
[Reactie gewijzigd door jerpsx op vrijdag 27 april 2012 23:52]
Heb het zelf ook wel eens getest toen ik nog in een computerzaak werkte. Snel formatteren heeft idd geen zin, alles is vrij eenvoudig terug te halen. Na een volledige format was er zelfs nog heel veel data terug te halen. Na een low level format was niks meer te vinden.
Als ik zelf een harde schijf verkoop waar data op stond die liever niet bij de nieuwe koper tevoorschijn kan komen, maakte ik eerst de schijf leeg, daarna schreef ik hem helemaal vol met nonsens en daarna een low level format. Alle eerdere data is dan tenminste overschreven met nonsens en daarna alsnog goed gewist. Misschien volgens kenners niet goed genoeg, maar ik krijg er geen data meer af dan.
Maar zelfs dit proces kost al zeker 3 tot 4 uur. Je moet er dus wel geduld voor hebben als je je schijf goed wilt wissen. En dan is de vraag, weegt dat op tegen de opbrengsten. Want als je echt zeker wilt zijn dat ze er niks af krijgen, werkt de 'koevoet' methode ook erg goed en snel
Als ik zelf een harde schijf verkoop waar data op stond die liever niet bij de nieuwe koper tevoorschijn kan komen, maakte ik eerst de schijf leeg, daarna schreef ik hem helemaal vol met nonsens en daarna een low level format. Alle eerdere data is dan tenminste overschreven met nonsens en daarna alsnog goed gewist. Misschien volgens kenners niet goed genoeg, maar ik krijg er geen data meer af dan.
Maar zelfs dit proces kost al zeker 3 tot 4 uur. Je moet er dus wel geduld voor hebben als je je schijf goed wilt wissen. En dan is de vraag, weegt dat op tegen de opbrengsten. Want als je echt zeker wilt zijn dat ze er niks af krijgen, werkt de 'koevoet' methode ook erg goed en snel
Moderne schijven kan je niet zelf low level formatteren, dat gebeurt 1 keer: in de fabriek.
Als je zelf een 'low level format' kan doen met een tool, dan is dat gewoon een ordinaire zero fill. En dat is tegenwoordig genoeg om een HDD te wissen.
Als je zelf een 'low level format' kan doen met een tool, dan is dat gewoon een ordinaire zero fill. En dat is tegenwoordig genoeg om een HDD te wissen.
Als je een keer haast hebt, kun je ook een full speed disk 'gewoon' op de hoek van een tafelblad meppen tot de bekende schuurgeluiden hoorbaar worden.Maar zelfs dit proces kost al zeker 3 tot 4 uur. Je moet er dus wel geduld voor hebben als je je schijf goed wilt wissen. En dan is de vraag, weegt dat op tegen de opbrengsten. Want als je echt zeker wilt zijn dat ze er niks af krijgen, werkt de 'koevoet' methode ook erg goed en snel
Sluit vervolgens de print op enkele cruciale plekken kort en je moet echt je best doen, wil je daar nog iets zinvols van af te kunnen halen.
Operatie gepiept in luttele seconden.
Een beetje tweaker laat zich natuurlijk niet door de eerste de beste kapotte print afschrikken, maar het heeft wel een enorm dempend effect op potentiële recovery pogingen.
Op dit item kan niet meer gereageerd worden.
Populair: Asus Samsung Websites en communities Mobiele telefoons Laptops Sony Games Microsoft Consoles Microsoft Xbox One
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True
