Sicherheit

Einstellungen Sicherheit

siehe auch Allgemeines Hotkeys Duplikat Finder ADS Scanner

WICHTIG: Die Anzahl der Runden und die verwendete Methode entscheiden darüber, wie lange ArchiCrypt Shredder für das Löschen einer Datei, die Bereinigung des Freispeichers und die Säuberung von s.g. Clustertips etc. benötigt. Auf modernen Datenträgern (Baujahr nach 2000) genügt es vollkommen, als Methode Zufallszahlen zu wählen und diese 1 X anwenden zu lassen. Bei der Bereinigung des Freispeichers sollten Sie die Ultraschnelle Freispeicherbereinigung aktivieren. Diese sinnvollen Werte sind bei der Installation des Shredders bereits vorausgewählt!

Welche Methode soll zum Überschreiben verwendet werden?

Zufallsdaten

Ein Durchlauf, bei dem jedes BYTE der Originaldatei mit einem Zufallsbyte überschrieben wird. Diese Methode ist bereits sicher und schützt vor Recovery Software.

TIPP:

Nur mit ungeheurem technischem und finanziellem Aufwand ist es eventuell möglich kleine Fragmente der Ausgangsdaten wieder zu rekonstruieren.

Kaum ein Staat dieser Welt kann entsprechende Mittel aufbringen und wird dies nur tun, wenn sich dieser erhebliche Aufwand lohnt.

In der Praxis genügt diese Methode also völlig!

(siehe Schnelles Überschreiben)

DoD 5220.22-M (E)

Insgesamt wird jedes BYTE der Originaldatei 3 MAL mit einem bestimmten BYTE-Wert überschrieben.

(genaue Beschreibung siehe DoD5220.22-M)

DoD 5220.22-M (ECE)

Insgesamt wird jedes BYTE der Originaldatei 7 MAL mit einem bestimmten BYTE-Wert überschrieben.

(genaue Beschreibung siehe DoD5220.22-M)

Der deutsche Standard (VS-IT-Richtlinien - VSITR)

Insgesamt wird jedes BYTE der Originaldatei 7 MAL mit einem bestimmten BYTE-Wert überschrieben.

(genaue Beschreibung siehe VSITR)

Peter Gutman

Jedes BYTE der Originaldatei wird in 35 Durchläufen mit ganz bestimmten BYTE-Werten überschrieben.

(genaue Beschreibung siehe Gutman). Falls Sie Sichere Zonen überwachen lassen, wird bei ausgewählter Gutman Methode die DoD Methode angewandt. Andernfalls würde die Performance Ihres Systems zu stark herabgesetzt.

Andere Löschmethoden

Andere Methoden unterscheiden sich oft nur anhand der Anzahl an Runden (Wie oft sollen die Daten überschrieben werden) oder stellen eine Kombination aus o.g. Verfahren dar. So zum Beispiel NISPOM (NSA DoD 5220.22-M ECE). Hier wird zunächst der DoD 5220.22-M Standard angewendet, anschließend wird mit Zufallsdaten überschrieben, um in einem letzten Schritt erneut DoD 5220.22-M anzuwenden.

Sofern Sie als Methode Zufallsdaten oder DoD 5220.22 M gewählt haben, können Sie festlegen, wie oft die jeweilige Methode angewendet werden soll. Beachten Sie jedoch, dass der Shredder unter Umständen riesige Datenmengen schreiben muss (Der Shredder schaltet, um wirklich sicher zu löschen den Festplattencache aus). Der Löschvorgang kann daher sehr lange Zeit in Anspruch nehmen.

Stellen Sie z.B. einen Wert bei Dateien von 40 facher Methodenwiederholung ein (nicht empfohlen!) und wählen als Methode DoD 5220.22-M, wird jedes BYTE der Originaldatei insgesamt 3 X 40 = 120 fach überschrieben.

Auslagerungsdatei beim Herunterfahren überschreiben

ArchiCrypt Shredder bietet Ihnen an, die Auslagerungsdatei (pagefile.sys) beim Herunterfahren des Rechners zu.

Das Überschreiben erfolgt in einem Durchgang in dem NULLEN geschrieben werden.

Das Herunterfahren des Rechners wird dabei verlangsamt.

(siehe auch Schwachstellen/Tipps)

Systemwiederherstellungspunkte ohne Nachfrage überschreiben (Betrifft XP/Vista/Windows 7 bei Freispeicher)

Die genannten Betriebssysteme speichern Dateien, die wichtig für den fehlerfreien Betrieb des Systems sind in s.g. Wiederherstellungspunkten sobald Sie wesentliche Änderungen am Betriebssystem vornehmen. Dafür reserviert das Betriebssystem Anteile auf Ihrer Festplatte und sperrt den Zugriff für Anwendungsprogramme. Wird beim täglichen Arbeiten der Platz auf dem entsprechenden Datenträger knapp und unterschreitet einen Schwellwert, so löscht das Betriebssystem die Wiederherstellungspunkte ohne Nachfrage. Dies kann im Rahmen eines Downloads, des Speicherns einer Worddatei, oder eben, wie im vorliegenden Fall, durch das Bereinigen des Freispeichers geschehen. Läuft Ihr System zum Zeitpunkt der Bereinigung stabil, können Sie die Wiederherstellungspunkte im Normalfall überschreiben lassen. Beim nächsten Systemstart legt das Betriebssystem wieder einen neuen Wiederherstellungspunkt an.

Falls diese Option ausgeschaltet ist, startet ArchiCrypt Shredder die Bereinigung ohne Rückfrage, ansonsten müssen Sie die Bereinigung zunächst bestätigen.

Seitenadresse: http://www.ArchiCrypt.com/shredder5/index.html?sicherheit.htm