Häufige Fragen
Spezialisten antworten Ihnen.
FAQ : #Forensische Wiederherstellung
Sie können sich gerne mit uns in Verbindung setzen, um Fragen zu stellen oder uns Ihre Kommentare mitzuteilen.
Teilweise, ja. Das Überschreiben einer Festplatte zerstört nicht sofort alle Daten. Mehrere Mechanismen ermöglichen eine teilweise Wiederherstellung:
- Teilweise überschriebene Dateien – Wenn nur der Header oder das Ende einer Datei überschrieben wurde, kann der Rest oft rekonstruiert werden.
- File Carving – Eine forensische Technik, die Dateisignaturen (Magic Bytes) direkt in den Rohsektoren sucht, unabhängig vom Dateisystem. Effektiv auch nach einer Neuformatierung.
- Reservesektoren und HPA-Bereiche – Einige Festplatten speichern Kopien in Bereichen, die bei normaler Nutzung nicht zugänglich sind.
- Magnetische Remanenz – Auf älteren HDDs können mit speziellen Geräten manchmal Spuren früherer Schreibvorgänge erkannt werden.
Ein sicheres Überschreiben mit mehreren Durchgängen (Standard DoD 5220.22-M oder Gutmann) macht die Wiederherstellung praktisch unmöglich. Eine einfache Schnellformatierung oder eine herkömmliche Löschung reicht nicht aus.