Der grobe Aufbau der Datenträgerstruktur unter Microsoft Betriebssystemen wurde unter "Verschiedene Betriebs- und Dateisysteme " bereits angedeutet.
Wichtig ist, dass im Falle eines Schreibvorganges auf diesen Datenträger immer so viel Speicher auf dem Datenträger belegt wird, dass eine ganzzahlige Anzahl an Clustern blockiert wird.
Nehmen wir an, der Datenträger, auf dem eine Datei gespeichert werden soll hat (die recht verbreitete) Clustergröße 512 Byte.
Wollen Sie jetzt eine Datei speichern, die 723 Byte enthält, werden 2 Cluster reserviert, d.h. 1024 Byte. Von diesen 1024 Byte sind 301 Byte ungenutzt. Diese ungenutzten Anteile, die bei einer Clustergröße K immer nur K-1 Byte groß sein können, bezeichnet man als Clustertip.
Warum sollte man diesen Anteil löschen?
Der ungenutzte Anteil wird nicht überschrieben, und kann auch durch andere Dateien nicht überschrieben werden. Im Betriebssystem ist dieser Cluster als belegt markiert. Nehmen wir an, Sie speichern eine Passwortdatei oder TAN-Datei beliebiger Größe (kein ganzzahliges Vielfaches der Clustergröße). Nach einer bestimmten Zeit löschen Sie die Datei mit Betriebssystemmitteln und speichern andere Daten auf dem Datenträger. Jetzt ist es möglich, dass genau in den s.g. Clustertips wichtige Informationen zu finden sind. Wenn man jetzt noch berücksichtigt, dass die Clustergröße variiert, und bis zu 64 KByte groß sein kann, sieht man, dass es wichtig ist, diesen Anteil zu bereinigen. Insbesondere beim ersten Einsatz des Shredders.
Beispiel:
Geheime Datei:
Dies ist mein geheimes Passwort, es lautet Gustav 23
Datei wird gelöscht, der Verweis aus dem Inhalt des Datenträgers entfernt.
Ist in etwa so, als würde man aus der Inhaltsangabe eines Buches die Seitenzahl eines Kapitels schwärzen, das Kapitel ist dennoch weiterhin vorhanden.
Nach einer bestimmten Zeit überschreibt das Betriebssystem Anteile der Cluster der geheimen Datei.
Ich bin eine neue Datei mein geheimes Passwort
Ich bin eine weitere Datei lautet Gustav 23
In dieser Phase sind die Informationen fast komplett erhalten und weiterhin softwaretechnisch leicht zu ermitteln. Falls Sie in dieser Phase einen Dateishredder einsetzen oder den Freispeicher löschen, bleibt dieser Clustertipanteil erhalten, enthält also weiterhin die sensiblen Daten. ArchiCrypt Shredder beherrscht selbstverständlich auch diese Besonderheit und bereinigt auch den Clustertipanteil von Dateien.
