sensible Daten sicher löschen und Cloud neu aufsetzen

[chilly24]

Hallo Zusammen,

ich hatte auf der Cloud in unserer Firma sensible Firmendaten unabsichtlich gespeichert (Ordner in Ordner mitkopiert).
Habe den Ordner nun gelöscht, jedoch möchte ich die Daten jetzt sicher löschen (Gutmann Methoder z.B.)
Die Secure Erase Funktion dient ja nur für die komplette Festplatte aber nicht für bereits gelöschte Daten.
Daher gibt es laut meiner aktuellen Recherche nur 1 Option:

-Backup der System Einstellungen machen
-Festplatten ausbauen
-in anderen PC einbauen
-Festplatten sicher löschen z.B. mit einem Tool wie z.B. Ereaser
-Backup der System Einstellungen aufspielen
-Daten manuell wieder drauf kopieren

Daher das ganze sehr aufwendig ist wollte ich fragen, ob es eventuell eine andere Methode gibt, bzw. ob mein Denkansatz falsch ist.

Am einfachsten wär ein Tool, welches bereits gelöschte Dateien sicher löscht.

Vielen Dank im Voraus!

LG

 

[AndiHeitzer]

Solltest Du mit 'Cloud' einen öffentlichen Service gemeint haben, dann kannst Du Dir die Aktion sparen.
Die Daten sind dann schon in der 'Welt' gespeichert und das sind Storagesysteme, die mit der von Dir angedachten Methode nicht bedient werden können.

 

[chilly24]

Hallo,

mit der Cloud meinte ich unsere Synology NAS DS216 welche allerdings ans Internet angehängt war.

LG

 

[ottosykora]

ich stelle mir so was ziemlich kompliziert vor.
So ein tool müsste ja wissen welche Daten und wo sie gesucht werden sollen.
Wie soll man dem das mitteilen wenn man die Daten nicht mehr auswählen kann und auch nicht weiss wo sie sind?
Und wenn sie irgendwo waren und nun ein Teil davon bereits mit neuen Daten überschrieben ist, soll es dann die neuen Daten auch löschen?

 

[Puppetmaster]

Über was für eine DS mit welchem Speichervermögen reden wir hier?

Eine Option wäre ja noch, die DS einmal bis zum Rand mit irrelevanten Daten zu füllen, was den Effekt hätte, dass auch die Bereiche, die die sensiblen Daten enthielten, min. einmal überschrieben wurden. Das sollte eigentlich genügen.

 

[chilly24]

Es ist eine DS216 mit jeweils 2 Stück 2TB Platten drinnen.
Gibt es ein Tool welches die Festplatte befüllt? Wie sicher ist ein rein einmaliges Überschreiben?

 

[Puppetmaster]

Tool kenne ich jetzt erstmal keines. Evtl. über die Konsole, indem man Zufallszahlen generiert und wegschreibt.

Wie sicher ist das ... Also, ich habe dazu meine eigene Theorie. Kurz: ich denke nicht, dass bei heutigen Festplatten ein Unterschied zwischen einmaligem Löschen und z.B. siebenfachem Löschen besteht. Ich wüßte nicht, wie du die ursprünglichen Daten wiederherstellen willst. Oder anders herum: wenn es technisch möglich wäre, dann hätten wir ja die nächste Speicherdichten-Generation geboren: einfach jede Platte zweimal beschreiben.

Aber dazu kann man trefflich diskutieren.
Fakt ist: mir ist kein erfolgreicher Versuch oder aktuelleres Paper bekannt (von Versuchen mit 50MB Platten von anno Tobak mal abgesehen), bei dem dies gelungen wäre.

 

[ottosykora]

richtig.
in den 90er Jahren hat man viel davon erzählt dass man 'in der Tiefe' etwas auslesen kann. PGP hatte damals auch ein Überschreib Tool mit bis zu 32 Zyklen. Man glaubte man muss unbedingt mehr als 8mal drüber.
Dabei kam dann heraus, dass die Buffer der Platten gar nicht alles auf die Platte schrieben was all diese Tools produzierten.
Offenbar wurde bis jetzt niemand gefunden der auch mal vorführen konnte dass mehrmaliges Überscheiben nötig wäre.


ich habe früher für das Füllen von Speichern das hier verwendet:

https://www.heise.de/download/product/h2testw-50539/download

das ist windows, da muss man dann halt die DS via Netzwerk betanken damit

 

[chilly24]

Danke, habe mich bereits eingelesen in die Thematik, ein 1 faches Überschreiben sollte reichen.

 

[ottosykora]

lass uns dann hier wissen ob du damit die Datenpartition(en) mit dem Tool überschreiben konntest

 

[chilly24]

lass uns dann hier wissen ob du damit die Datenpartition(en) mit dem Tool überschreiben konntest

werde das Tool doch nicht verwenden:
zu 100 Prozent löschen Sie einen Datenträger damit aber nicht, und zwar aus verschiedenen Gründen.
H2testw lässt am Ende ein knappes Megabyte „Verschnitt“ unbeschrieben. Außerdem überschreibt es nicht systematisch die Verwaltungsstrukturen des Dateisystems. Bei NTFS liegen kleine Dateien beispielsweise direkt in der MFT; sie würden beim Vollschreiben des Datenträgers mit H2testw vermutlich überleben.

Daher es sensible Firmendaten sind lieber nicht...

 

[Puppetmaster]

Aber mit NTFS hast du es ja hier gar nicht zu tun ...

Also, ich würde simpel überschreiben. Am einfachsten direkt auf der Konsole.
Wenn du wirklich etwas wiederherstellen möchtest, müsstest du die Platte ja eh zunächst ausbauen.

 

[chilly24]

Aber mit NTFS hast du es ja hier gar nicht zu tun ...

stimmt auch wieder.....

 

[chilly24]

Aber mit NTFS hast du es ja hier gar nicht zu tun ...

Also, ich würde simpel überschreiben. Am einfachsten direkt auf der Konsole.
Wenn du wirklich etwas wiederherstellen möchtest, müsstest du die Platte ja eh zunächst ausbauen.

Wie geht der Befehl in der Konsole?

 

[synfor]

Sicheres Löschen: Einmal überschreiben genügt

 

[Puppetmaster]

Wie geht der Befehl in der Konsole?

Also, das ist jetzt ein bisschen heikel. Wenn man nicht genau weiß, was man da macht, kann man sich die ganze DS zerschießen.

Prinzipiell sollte es wie z.B. hier beschrieben gehen. Methode 2 mit dd sollte auch bei der DS funktionieren. dd ist allerdings mit Vorsicht zu genießen und muss in jedem Fall an die Gegebenheiten deiner DS angepasst werden.
Hier also konkret die Methode 2, wobei du noch Anpassungen der Art

of=/volume[x]/muellordner/muelldatei

vornehmen müsstest, wobei das [x] die Nummer des entsprechenden Volumes sein sollte. Die Freigabe muellordner würde ich dann zuvor noch im DSM anlegen, damit du das generierte File auch in der Filestation sehen kannst.

Trotzdem: Vorsicht! Wenn du hier nicht weißt, was du tust, dann lasse es besser sein bzw. lasse es jemanden machen der sich auskennt! Im worst case löschst du deine gesamte DS!