Diese Demonstration EXOTIC DATA RECOVERY von Dai Shimogaito bei CODE BLUE 2016 zeigt, wie HDD-Daten selbst nach der Löschung/Wischung des Laufwerks erhalten bleiben können.
Die 'NIST SP 800-88 Rev.1' (*1) ist eine de facto Standardrichtlinie für die Medienbereinigung. Dieses Dokument definiert Enhanced Secure Erase als 'Purge', was als die beste Methode zur Datenlöschung neben physischer Zerstörung angesehen wird.
Darüber hinaus besagt das 'Tutorial zur Datenbereinigung von Festplatten' (*2), dass keine Daten nach einer sicheren Löschung wiederhergestellt werden können, selbst wenn exotische Datenwiederherstellungstechniken von Experten angewendet werden.
Obwohl beide bekannten Dokumente Enhanced Secure Erase als eine effektive Methode zur Datenbereinigung befürworten, besteht die Möglichkeit, dass einige Daten nicht vollständig gelöscht werden, wie in diesem Video demonstriert.
Ich habe diese Forschung durchgeführt, um den Menschen ein klares Verständnis von Datenlöschung, Datenwiederherstellung und digitaler Forensik zu vermitteln. Ich hoffe, dass diese Forschung der Gesellschaft von Nutzen ist. Darüber hinaus sollten Sie sich nicht zu viele Sorgen über verbleibende Daten machen, da die Wahrscheinlichkeit, auf eine solche Situation zu stoßen, nahe null sein sollte.
Bitte beachten Sie auch, dass dieses Video ein Teilauszug aus der ursprünglichen Präsentation ist. Die vollständige Präsentation kann unter (*3) angesehen werden. Ich habe die offizielle Genehmigung von der Verwaltung von CODE BLUE erhalten, um dieses Video zu erstellen und zu veröffentlichen.
*1:NIST SP 800-88 Rev.1
*2:Tutorial zur Datenbereinigung von Festplatten
*3:[CB16] EXOTIC DATA RECOVERY & PARADAIS von Dai Shimogaito
Aiforense Japan Data Recovery, inc.