Über den Papierkorb gelöschte Dateien unwiderrufl. löschen

[Matze]

Hallo zusammen!

Gibt es eine Möglichkeit mittels Delphi die Dateien auszulesen, die ich über den Papierkorb gelöscht habe (Restmagnatisierung auslesen etc.) oder eine kostengünstige Komponente (Freeware wäre natürlich besser), mit der so etwas möglich ist?

[Luckie]

Ich denke, da wirst du direkt auf die Hardware zugreifen müssen. Das erfordert zum einen einen Treiber und zum anderen genaue Kenntnisse des zugrundeliegenden Dateisystems, um sie korrekt wieder herstellen zu können.

[Matze]

Also hier steht folgendes:

Zitat:

Zitat von www.softguide.com

Wenn eine Datei gelöscht und der Papierkorb geleert wird, ist die Datei nicht automatisch unwiederbringlich verloren. Windows markiert den Festplattenbereich, den diese Datei belegt hat, einfach als freien Speicherplatz. Bis zu dem Zeitpunkt, an dem der Bereich überschrieben wird, stehen die Chancen gut, die Verlust-Datei wiederherstellen zu können.

Ich denke, man müsste die Festplatte bitweise auslesen und gucken, wie eine Datei markiert ist. Ich kenne mich da leider auch nicht genau aus, aber beim bitweisen Auslesen müsste es diese Dateien theoretisch auch finden.

[Luckie]

Du hast was von Restmagnetisierung geschrieben, da bin ich davon ausgegeangen, dass die Platte in zwischen schon formatiert wurde oder die Bereiche Überschrieben wurden, die zum Überschreiben freigegeben wurden. Wenn du eine Datei löschst, dann wird sie in der Dateizuordnungstabelle nur als gelöscht markiert und erst dann überschreiben, wenn der Platz gebraucht wird. Wenn du davon redest, dann dürfte es reichen die Dateizuordnungstabelle auszulesen und die Dateien wiederherzustellen.

[Matze]

Genau das meinte ich, ich dachte zuerst, das geht mit der Restmagnetisierung. Code, zum Auslesen der Dateizuordnungstabelle hab eich allerdings weder hier, noch im DF oder bei SDC gefunden.
Ich wusste gar nicht, dass so etwas auch über die Dateizuordnungstabelle funktioniert.

Falls es jemanden interessiert: Mein Hintergedanke ist der, dass ich so bereits gelöschte Dateien überschreiben kann, damit sie unwiderruflich gelöscht werden.

Nachtrag: Aber geht das dann auch unter einem NTFS Dateisystem?

[Waldteufel]

Hi. :hi:

Zitat:

Zitat von Matze

Falls es jemanden interessiert: Mein Hintergedanke ist der, dass ich so bereits gelöschte Dateien überschreiben kann, damit sie unwiderruflich gelöscht werden.

Überschreib die Datei doch einfach vor dem Löschen. Das ist viel unkomplizierter. ;-)
Allerdings: (Fast) alles, was gelöscht wurde, kann wiederhergestellt werden. Das einzige, was hilft ist Festplatte in ganz ganz, ganz kleine Stückchen* schreddern.

PS: @Matze: Ich schätze mal, alle außer dir dachten, du willst eine gelöschte Datei wiederherstellen... :mrgreen:

*PPS: Auch mehrfach überschriebene Daten lassen sich wiederherstellen. Die Firma Vogon ( http://www.vogon.de ) hat den Ruf, dass sie (wie schon gesagt: fast) alle Daten wiederherstellen kann, die irgendwie futsch gegangen sind. Angeblich ( http://www.vogon.de/festplattenrettu...tenrettung.htm ) klappt das sogar bei Headcrashs und sonstigen mechanischen Schäden.

//edit: PPPS: Ändere doch den Titel in "Datei unwiederruflich löschen" oder so... Dann ist eher verständlich, was du willst ;-)

[Matze]

Aber einige haben bereits Dateien gelöscht und stellen mit Erschrecken fest, dass sich diese Wiederherstellen lassen.

[Luckie]

Such mal hier nach Shredder, da solltest du fündig werden.

[Matze]

Also einen Algorithmus zum Löschen habe ich, aber danke für den Tipp, ich habe leider nur das hier gefunden:

Zitat:

Zitat von Hagen

Man muß grundsätzlich unterscheiden zwischen DATEN und DATEIEN. Jo, Dateien vollständig zu löschen ist echt keine Kunst.

Und mir ginge es ja nur um Dateien. Vielleicht liest das hier Hagen zufällig und ann mir erklären, wie es geht, falls es kein anderer kann. ;)

[St.Pauli]

Edit: :angel2: :angel2: :angel2: den Post bitte vergessen -> hatte Koponente mit Programm verwechselt