Tach zusammen!
Sind Dateien nach einem Low Level Format definitiv nicht mehr wiederherstellbar? Also auch die Profis in Datenrettungslabors hätten dann keine Chance mehr?
Oder wie kann man es erreichen, dass Daten unwiderruflich futsch sind?
Bringt eine Low Level Formatierung Risiken mit sich wenn man die Formatierung mit einem herstellereigenen Tool macht? In meinem Fall PowerMax von Maxtor...
Danke für Hilfe!! :-)
BigSwopa
Tilo Nachdenklich BigSwopa „Low Level Formatierung“
"Low Level Format heißt Nullen schreiben. Die Daten sind weg." Habe ich so geschrieben.
Gilt auf der gesamten Festplatte, wenn Du genug Geduld hast, die Prozedur ganz durchlaufen zu lassen. Partitionen brauchst Du auch nicht mehr löschen, Low Level Format setzt tiefer an, sozusagen beim Fundament, unterhalb der Partitionierung.
killmbr
Was in den MBR geschrieben wird ist nicht vollständig genormt, es gibt Inkompatibilitäten. Z.B. mit dem SuSE-Linux-Tool Yast2. Irgendwann startet ein Windows auf derselben Festplatte nicht mehr. Oder es gibt Viren oder Beschädigungen des MBR. Der Befehl fdisk /mbr z.B., löscht den MBR nicht vollständig genug!
Deshalb den MBR säubern mit dem Tool killmbr der Zeitschrift ct:
http://www.heise.de/ct/ftp/result.xhtml?url=/ct/ftp/ctsi.shtml&words=killmbr
Anders als bei FDISK hat die erste Festplatte die Nummer 0 (Null).
Ich würde also nach einem Low-Level-Format auch killmbr einsetzen.
Löschen, wie geht es zuverlässig?
Löschen heißt auf dem Computer für gewöhnlich nur die Datei zum Überschreiben freigeben (= freier Speicherplatz) und aus den Tabellen zum Auffinden der Datei zu streichen. Wirklich gelöscht ist die Datei erst, wenn sie überschrieben ist.
Labore können mit imensen Aufwand immer wieder Teile von Dateien - sogar von überschriebenen Dateien - rekonstruieren. Sie nutzen Restmagnezität, gerade wenn nur mit Nullen überschrieben wurde, oder sie nutzen ein Überschwingen der Leseköpfe, ein leichtes Schreiben neben der Spur, das ev. nicht vollständig gelöscht wurde, weil diese Stelle beim Löschen nicht exakt getroffen wurde. Man kann also nur zuverlässig löschen, indem man die Platte mehrfach mit verschiedenen Zahlenfolgen überschreibt. Andererseits rekonstruieren Labore zumeist nichts zusammenhängendes Sinnvolles, wenn auch nur mehrfach umpartitioniert wurde. D.h. seine eigenen Daten (Diplomarbeit) wird man nicht benutzbar wiederhergestellt bekommen. Einzelne Daten, Namen, Nummer werden ev. hervorgezaubert.
Beschädigungen
Meist ist "nur" eine Tabelle zum Auffinden der Daten beschädigt, nämlich im MBR. Typisch dafür ist die Anzeige sinnloser Zeichen (Hyroklyphen) oder der Speicherplatz soll leer sein, es werden keine Partitionen gefunden. Zumindest die Primären Partitionsdaten kann man gut sichern:
Partitionstabellen der ersten Festplatte sichern mit ped.exe, zu finden auf dieser Internetseite (Programmsammlung):
http://home.t-online.de/home/SigiBader/download.html
Das ped.exe-Programm spielt man am besten auf eine Win98 bzw. DOS-Startdiskette auf (soviel Platz ist da noch).
Achtung bei der Reparatur, erst fdisk /mbr (bzw. entsprechendes Tool für WinXP) durchführen, dann die Sicherung aufspielen.
Im MBR werden nur die Einträge der Primären Partitionen gesichert!
