Daten sicher löschen
Das Löschen von Dateien scheint nicht viel Aufmerksamkeit zu erfordern. Doch beim Überprüfen erweist sich der Vorgang als recht komplex. Sorgfältiges Vorgehen ist vor allem dann wichtig, wenn Sie einen Datenträger entsorgen oder verkaufen möchten.
Für Festplatte und SSD: Schnell Platz schaffen, keine Spuren hinterlassen.
Ein kurzer Druck auf die „Entf“-taste – und weg ist die Datei. Das kennt und macht jeder Computerbenutzer, manchmal sogar an einem Tag mehrfach. Manche bevorzugen auch die Maus, klicken die Datei mit der rechten Taste an und gehen im Kontextmenü auf „Löschen“. Alternativ zieht man die zu löschenden Inhalte einfach in den Papierkorb. Auf jeden Fall ist das Löschen eine der ersten Sachen, die der Anwender lernt, wenn er sich mit dem Rechner vertraut macht. Jeder versteht, was da passiert – oder glaubt es jedenfalls. Doch tatsächlich ist das Löschen eine recht komplizierte Angelegenheit, bei der Sie verschiedene Möglichkeiten haben. Welche Form des Löschens in welchem Fall die beste oder geeignetste ist, gilt es im Vorfeld zu klären: Warum möchten Sie eine bestimmte Datei beziehungsweise mehrere Dateien überhaupt löschen? Denn dafür kann es mehrere Gründe geben: ·
Sie brauchen die Inhalte nicht mehr und wollen auf Ihrem Computer für mehr Übersicht sorgen.
·
Sie wollen Platz schaffen, da der freie Platz auf der Festplatte zur Neige geht. · Sie wollen eine alte Festplatte oder SSD entsorgen und zuvor alle vertraulichen Daten davon entfernen.
Je nachdem, was für Sie zutrifft, sollten Sie beim Löschen anders vorgehen. Denn jedes Betriebssystem unterstützt verschiedene Arten des Entfernens von Dateien und Ordnern. Hinzu kommt noch ein wichtiger technischer Aspekt: Falls Sie Dateien und deren Inhalte sicher löschen möchten, müssen Sie zwischen herkömmlichen Magnetfestplatten und Ssd-flashspeichern unterscheiden (siehe Kasten Seite 60).
Aus den Augen: Dateien in den Papierkorb verschieben
Wenn Sie Dateien, Ordner oder beispielsweise auch Desktop-icons in Windows löschen, landen diese automatisch im Papierkorb. Auf diese Weise sind sie nicht wirklich verschwunden oder gar gelöscht, vielmehr hat das Betriebssystem sie lediglich in einen eigenen Ordner verschoben.
Um sie zurückzuholen, öffnen Sie den Papierkorb mit einem Doppelklick, markieren den gewünschten Inhalt, klicken mit der rechten Maustaste darauf und wählen „Wiederherstellen“. Die Datei erscheint daraufhin wieder an der ursprünglichen Stelle. Der Papierkorb stellt also eine Sicherheitsfunktion dar, die den Anwender vor versehentlichem Löschen noch benötigter Daten bewahren soll.
Erst wenn Sie mit der rechten Maustaste eine Datei oder den gesamten Papierkorb anklicken und „Löschen“beziehungsweise
„Bei Laufwerken und PCS im Netz arbeitet der Windows-papierkorb anders als bei lokalen Festplatten.“
„Papierkorb leeren“wählen, sind die Daten tatsächlich „weg“. Doch Vorsicht, der Windows-papierkorb reagiert nicht in allen Situationen wie beschrieben. Denn wenn Sie über das Netzwerk Daten von einem verbundenen Computer entfernen, werden diese sofort gelöscht und tauchen weder auf Ihrem noch auf dem anderen Rechner im Papierkorb auf. Auch beim Löschen von Dateien mit dem Befehl „del“in der Eingabeaufforderung landen die Dateien sofort im Nirwana. Und ist eine Datei größer als die eingestellte Größe des Papierkorbs – zum Überprüfen rufen Sie nach einem Rechtsklick auf das Papierkorb-icon die „Eigenschaften“auf – wird sie ebenfalls sofort gelöscht. Ist schließlich der Abfallbehälter randvoll, werden die ältesten Inhalte beim Hinzufügen neuer Files automatisch rausgeworfen und überschrieben.
Der normale Löschvorgang in den Papierkorb ist also eine praktische Lösung, wenn Sie auf Ihrer Festplatte oder SSD mehr Übersicht oder auch Platz schaffen wollen. Falls Sie dabei einen noch benötigten Inhalt versehentlich löschen, können Sie ihn in vielen Fällen einfach zurückholen. Das fest eingestellte Volumen des Papierkorbs verhindert, dass Sie immer mehr Platz auf dem Datenträger mit Ihren alten Dateien verschwenden. Dazu ein Tipp: Sie können den Papierkorb auch direkt umgehen, indem Sie beim Löschen einer Datei die „Shift“taste drücken.
Duplikate verbrauchen Platz und erschweren die Übersicht
Wenn es Ihnen darum geht, durch das Löschen von Dateien Platz auf dem Datenträger zu schaffen, sollten Sie sich Gedanken über eventuell noch vorhandene Kopien machen. Bei der alltäglichen Arbeit am PC speichert man die Dateien häufig in unterschiedlichen Versionen in verschiedenen Ordnern – gerade auch bei privaten Fotos. Bei Office-formaten kann man den Platzverlust meist vernachlässigen, bei der Arbeit mit Musikstücken, Fotos und Videos sind die Datenmengen oft riesig.
Für die Suche nach Duplikaten verwenden Sie am besten ein spezialisiertes Tool wie etwa Anti-twin (auf HEFT-DVD). Es erkennt doppelte Dateien nicht nur am Namen, sondern auch am Inhalt, und kann Bilder sogar anhand der Pixel vergleichen. Auf Wunsch lässt es die doppelten Versionen gleich im Papierkorb verschwinden. Weitere Kopien stecken oft in Backup-sätzen. Daran sollten Sie vor allem dann denken, wenn Sie Dateien – wie weiter unten beschrieben – sicher und dauerhaft löschen wollen. Beachten Sie, dass auch Windows selbst Dateien sichert. Dazu hält es zum einen in der Systemsteuerung unter „System und Sicherheit“den Dateiversionsverlauf bereit, der allerdings per Voreinstellung deaktiviert ist. Ferner bringt Windows 10 mit „Sichern und Wiederherstellen“wieder das Backup-tool von Windows 7 mit. Und drittens ist da noch die Systemwiederherstellung, erreichbar in der Systemsteuerung über „Wiederherstellung“. Mit dem Freeware-tool Shadow Explorer (auf HEFTDVD) überprüfen Sie, welche Dateien und Versionen in den Sicherungen des Programms enthalten sind.
Dateiverweise entfernen, Spuren und Daten vom PC löschen
Allerdings speichert Windows an mehreren Stellen immer noch Hinweise auf Dateien, auch wenn die Daten bereits gelöscht sind. Zwar lässt sich auf diese Weise der Inhalt nicht mehr rekonstruieren, aber allein schon Dateinamen wie etwa „Bewerbung. docx“sind manchmal aussagekräftig. So
zeigt etwa der Explorer per Voreinstellung die 20 zuletzt geöffneten Dateien an, das Gleiche gilt für Word und andere Programme. Des Weiteren speichert der PC Ihre letzten Suchvorgänge nach Dateien, Ordnern oder auch Computern und legt diese Informationen in der Registry ab.
Aber auch das von Windows bevorzugt verwendete Dateisystem NTFS speichert Dateiinformationen auf der Festplatte. Die Master File Table (MFT) ist eine Datenbank, die sämtliche Dateien und Ordner inklusive ihrer Attribute verzeichnet. Aus der MFT weiß Windows beispielsweise, welche Files schreibgeschützt sind. Die MFT selbst können Sie mit Windows nicht erreichen, sie liegt in einem geschützten Bereich der Festplatte. Forensiker haben jedoch die Möglichkeit, darauf zuzugreifen. Wenn Sie einen Datenträger ausmustern und zuvor sämtliche enthaltenen Informationen sicher entfernen möchten, sollten Sie ihn inklusive Betriebssystem komplett überschreiben. Eine Neuformatierung oder -partitionierung reicht in der Regel nicht aus.
Zum Überschreiben bauen Sie die Festplatte aus und stecken Sie sie in einen zweiten Rechner. Dort können Sie sie dann per Software überschreiben. Mehrere Tool-pakete auf HEFT-DVD bringen zu diesem Zweck eine Funktion mit, welche die freien Bereiche eines Datenträgers mit Nullen füllt. In Ccleaner beispielsweise finden Sie sie unter „Extras -> Festplatten Wiper“. Die dortigen Voreinstellungen können Sie übernehmen, ein einfaches Überschreiben genügt. Auf der HEFT-DVD finden Sie zudem eine Vollversion von Secure Eraser, das speziell für sichere Löschaktionen konzipiert wurde (mehr zum Tool im Kasten auf Seite 61). Alternativ dazu können Sie die gesamte Platte verschlüsseln, beispielsweise mit dem in Windows enthaltenen Bitlocker. Der Verschlüsselungsalgorithmus des Programms ist so stark, dass Sie sich über die Sicherheit Ihrer Daten keine Sorgen mehr zu machen brauchen. Außerdem haben Sie so noch eine Hintertür, falls Sie später doch noch auf die Inhalte zugreifen möchten.
Dateien definitiv löschen, um das Wiederherstellen zu verhindern
Streng genommen ist der Begriff „Löschen“für das Entfernen von Dateien aus der Übersicht des Explorers und aus dem Papierkorb nicht ganz korrekt. Denn tatsächlich werden die Files dabei nicht von der
Festplatte getilgt, stattdessen entfernt Windows lediglich ihre Verwaltungseinträge aus dem Dateisystem und markiert ihren Speicherplatz wieder als frei. Die Daten sind also nach wie vor vorhanden – zumindest bis der Platz anderweitig wieder genutzt oder überschrieben wird.
Bis dahin lassen sich mit Tools wie Recuva oder Photorec (beides auf HEFT-DVD) die Files problemlos wiederherstellen. Eines dieser beiden Programme, im Zweifelsfall Recuva, sollten Sie daher gleich nach dem Einrichten von Windows installieren. Auf diese Weise müssen Sie es nach einem Datenverlust, etwa durch Löschen in der Eingabeaufforderung, nicht erst installieren. Denn das birgt immer die Gefahr, dass Sie beim Kopieren der Programmdateien auf die Festplatte gerade die Daten, die Sie eigentlich retten wollen, überschreiben. Damit auch Tools wie Recuva nicht mehr an die Daten herankommen, können Sie die freien beziehungsweise als frei gekennzeichneten Bereiche Ihrer Festplatte auch selbst mit anderen Daten überschreiben.