Was passiert beim Formatieren?

[Uncle Cracker]

Ich würde gern mal wissen was eigentlich beim Formatieren passiert, also was auf der Festplatte vor sich geht.

Ich dachte nämlich immer das nur der Anfang und das Ende der Datei gelöscht wird, komplett mit dem Inhaltsverzeichniss, deswegen könne Recoveryprogramm die Daten meist wieder herstellen, da ja die Daten noch nicht überschrieben wurden.


Liege ich nun mit meiner Theorie falsch oder passiert da vielleicht etwas ganz anderes?


Danke UC

[Sanchez]

Ich bin mir nicht sicher, aber ich glaube das nur beim Quickformat "angelöscht" wird. Beim Formatieren jedoch versucht wird möglichst keine Rückstände zu hinterlassen.

Allerdings gibts Tools, die jede noch so kleine magnetische Polarität aufspüren können (wie die auch immer das machen) und somit Daten wiederherstellen können.

grüße, daniel

[Illuminator-23-5]

gibts auch 'ne formatierungs-art wo auf die Gesamte festplatte 0 draufgeschrieben wird?

[theomega]

jauh, normales formatieren, nur bei Quickformat wird nur die FAT gelöscht!

[Phoenix]

Formatieren bedeutet, die physikalischen Datenstrukturen auf einer Partition in ein logisches Format zu bringen.

Im Prinzip wird nichts anderes gemacht, als eine Rahmenumgebung für die spätere Dateiablage zu schaffen: Bildlich ausgedrück wird ein Aktenschrank aufgebaut, in den nur Aktenordner mit Aktenblättern passen, die bestimmten Konventionen entsprechen.

Beim alten FAT waren das z.B. die 8.3 - Regel und bei NTFS gibts inzwischen sogar Schlösser vor jedem Aktenblatt (Datei).

Eine Formatierung rührt also die Daten die mal auf der Partition waren nicht wirklich an, sondern nur die Verwaltungsstrukturen auf der Partition.

Bildlich gesprochen wird nur der Aktenschrank umgeworfen, so daß er leer ist. Die Akten liegen jedoch noch auf dem Boden rum und können mit entsprechendem Aufwand auch wieder korrekt einsortiert werden.

[Sanchez]

Also werden die Daten erst beim Low-Level Formatieren gelöscht?

[Phoenix]

Auch nicht wirklich. Es wird zwar der gesamte SPeicherbereich auf der Platte mit Werten überschrieben, blöderweise ist aber eine Magnetisierung der Plattenoberfläche auch nach 5 bis 6-maliger Änderung (überschreiben) immer noch wiederherzustellen.

Das geht freilich nur in Labors wenn die Platte auseinandergenommen wird, ist aber möglich.

Um Daten relativ sicher zu löschen sollte man die Dateien einzeln öffnen, mit zufallswerten füllen (von anfang bis ende, bitte nicht vergrössern, sonst kann sich ein Teil der Datei verschieben - das sollte mit Filestreams einfach zu machen sein) und dann abspeichern. Das ganze sollte man dan ein paar mal wiederholen und dann erst die Datei löschen.

Damit ist man relativ sicher, daß die Datei zumindest nicht ohne teueren Laboreinsatz wiederhergestellt werden kann.

[theomega]

@Phoenix: biste dir da so sicher? warum braucht es dann umso länger je größer die Partion ist? Es braucht doch nicht länger einen größeren Aktenschrank umzuwerfen oder? Ich würde sagen, dein Beispiel mit dem Umwerfen des Aktenschranks ist Quickformat! Das braucht nämlich immer gleich lange!

[Phoenix]

Naja, je grösser ein Aktenschrank ist, desto schwerer ist es, ihn wieder korrekt aufzustellen.

Natürlich müssten alle Plätze wo die Ornder reinkommen noch abgestaubt werden und und und...

[Ghostwalker]

Phoenix hat recht. Nur die Verwaltungsstrukturen auf der Platte werden neu aufgebaut



Eine todsichere und schnelle methode eine Festplatte zu löschen ?

Ok...Schraubendreher nehmen, ausbauen, zum nächsten Schrottplatz fahren und die Platte unter den eingeschaltenen starken Magneten legen.....danach dürfte selbst ein Labor nix mehr damit anfangen können...