Registriert seit: 8. Okt 2010
Ort: Frankfurt am Main
1.234 Beiträge
|
AW: Was verbleibt von einer gelöschten Datei unter ext2/3 oder JFS?
11. Okt 2010, 10:46
Der Name des SUS Systemaufrufs der für das "Löschen" zuständig ist, verrät eigentlich alles: unlink.
Ja, es wird wie auch bei anderen Dateisystemen nur der Eintrag in einer Tabelle des Dateisystems dereferenziert, die Daten bleiben dabei meist erhalten. Dagegen gibt es das kleine aber feine Programm shred. Mit "shred -u" wird am Ende noch der Eintrag entfernt (denn die Hauptaufgabe von shred ist es den Dateiinhalt zu überschreiben).
Oliver "... aber vertrauen Sie uns, die Physik stimmt." (Prof. Harald Lesch)
|