2010-02-07T23:35:29 murphy

Wie gesagt, da die Platten Reservesektoren haben und da außerdem ein Schreibvorgang die Magnetisierung der Speicherstellen nicht so gründlich ändert, dass man den vorherigen Zustand überhaupt nicht mehr bestimmen könnte,

Mir ist weder bei den Reservesektoren noch bei der Restmagnetisierung klar, was du dir davon bezüglich Wiederherstellung erhoffst.

Reservesektoren:
Ich hab keine Informationen gefunden, wie viele es davon auf der Platte gibt. Ich kann mir aber nicht vorstellen, dass es mehr als 10% sind. Diese Reservesektoren werden aber erst benutzt, wenn andere Sektoren ausfallen. Bei einer Platte, die hinreichend weit von ihrem Tod entfernt ist, dürfte also weinger als 1% der Daten da drin zu finden sein. Nicht etwa 1% einer Datei, sondern zufällig verteilte Stücken des gesamten Platteninhalts. Mit einem hinreichend einfachen Dateisystem kannst du also hinterher sagen, dass eine bestimmte Datei an einer bestimmten Stelle definitiv eine Null hatte.

Restmagnetisierung:
Ja, die Magnetisierung ist nicht immer exakt identisch. Wenn man also Den Anfangszustand kennt, dann genau einmal unbekannte Daten auf die Festplatte geschrieben werden und dann mit einem dem Angreifer bekannten Muster überschrieben wird, wird es wohl mit gewissen Wahrscheinlichkeiten möglich sein, Rückschlüsse auf die unbekannten Daten zu ziehen. Nur, wie oft kommt sowas vor? Normalerweise wird jede Stelle mehrfach überschrieben, bevor der Angreifer sie auslesen kann. Damit weiß er dann nicht, ob die gelesene 1 nun von den geheimen Daten stammt oder von den davor an dieser Stelle gespeicherten Daten oder den davor oder ...

Quintessenz: Platte aufmachen und entmagnetisieren bringt keinen Vorteil gegenüber Überschreiben mit (Pseudo-)Zufallszahlen.