USB-Detektiv

Spurensuche - fremde USB-Sticks untersuchen

Mittwoch den 11.04.2012 um 09:35 Uhr

von David Wolski

Wie auf Festplatten lassen sich auf USB-Sticks auch dann noch Daten finden, wenn sie eigentlich gelöscht sein sollten.
Vergrößern Wie auf Festplatten lassen sich auf USB-Sticks auch dann noch Daten finden, wenn sie eigentlich gelöscht sein sollten.
© istockphoto.com/yykkaa
Die handlichen USB-Sticks sind heutzutage weit verbreitet. Was aber, wenn man sie verliert? Wir zeigen, wie leicht sich USB-Sticks auslesen lassen und was man dagegen tun kann.
Ein Datenträger vergisst nicht so schnell, was einmal auf ihm gespeichert war. Auch wenn Dateimanager einen anscheinend leeren Stick anzeigen – mit dem geeigneten Programm finden Sie gelöscht geglaubte Dateien wieder.

Ein hervorragendes forensisches Werkzeug ist das Programm Photorec . Das Programm lässt sich zum einen zur Datenrettung nutzen – da es so genau arbeitet, ist es eines der besten frei verfügbaren Werkzeuge auf dem Markt. Zum anderen zeigt Photorec, wie leicht sich fremde Sticks ausspionieren lassen. Wer weiß, was der Kollege auf dem Stick gespeichert und anschließend gelöscht hat, bevor Sie sich ihn ausgeliehen haben?


Der Test mit Photorec zeigt, wie unsicher das normale Löschen von Dateien und sogar das Formatieren ist. Um Daten wirklich zuverlässig zu löschen, müssen Sie schon schwerere Geschütze auffahren.

Von Microsoft gibt es seit einigen Jahren ein vertrauenswürdiges Werkzeug zum sicheren Löschen: Sdelete ist ein Kommandozeilenprogramm und eine sichere Alternative zum Befehl del.Sdelete überschreibt den freien Platz mehrmals mit Zufallswerten und entfernt alle Verweise und temporären Versionen der Datei.

Mit Hilfe des Kommandozeilenprogramms cipher.exe von
Windows XP Pro, Vista und Windows 7 löschen Sie ganze Laufwerke
sicher.
Vergrößern Mit Hilfe des Kommandozeilenprogramms cipher.exe von Windows XP Pro, Vista und Windows 7 löschen Sie ganze Laufwerke sicher.

Eine Alternative aus den Bordmitteln von Windows XP Professional, Vista und Windows 7 ist das Kommandozeilenprogramm cipher.exe, mit dem Sie den freien Speicherplatz auf dem gesamten Laufwerk sicher ausleeren können. Geben Sie dazu den Befehl cipher /W:Laufwerksbuchstabe: gefolgt von Enter ein. Vorhandene Dateien löscht der Befehl dabei nicht, nur freien Speicherplatz.

Mittwoch den 11.04.2012 um 09:35 Uhr

von David Wolski

Kommentieren Kommentare zu diesem Artikel (0)
1390520