SSDs richtig Löschen und Wiederherstellen

Neue Technik erfordert neue Lösch-Strategie

In einem PDF-Dokument zeigen die Wissenschaftler auf, wie sie vorgegangen sind und welche konkreten Ergebnisse das zeigte. Das derzeitige Problem liegt daran, dass die heutigen Löschprogramme für die Arbeit mit klassischen Festplatten entwickelt wurden. Der interne SSD-Aufbau ist aber nicht vergleichbar mit dem einer HDD. Laut den Forschern versagen die herkömmlichen Techniken, neben dem Inhaltsverzeichnis jede einzelne Datei zu löschen und zu überschreiben. Man könne zwar die Daten komplett löschen, jedoch seien diese danach teilweise wiederherstellbar. Die von den SSD-Herstellern beigelegten Tools können zwar Dateien überschreiben, seien aber der Aufgabe einer laufwerksweiten Totallöschung nicht gewachsen, so die Kalifornier. In jedem Testfall konnten zumindest teilweise die Altdaten wieder rekonstruiert werden.

Auf der anderen Seite des Erdballs stellten sich australische Forscher einem ähnlichen Problem: Man wollte untersuchen, welche Auswirkungen die Nutzung von Löschfunktionen der Firmware von SSDs, hier im Besonderen der Trim-Befehl, hat.

Der Trim-Befehl, unterstützt von Linux und Windows 7, teilt der SSD mit, dass z.B. ein Block von Daten gelöscht werden kann und wieder als frei gekennzeichnet wird. Der Prozess ist auch als "Agressive Garbage Collection" bekannt und wird derzeit mit schnelleren Controllern und optimierter Firmware immer effektiver, sehr zum Leidwesen der Forscher der Murdoch University in Perth.

Versuchsreihen ergaben, dass bei SSDs bis zu 20 Prozent der gelöschten Daten schon nach 20 Minuten unrettbar verloren waren. Das kann natürlich fatale Folgen für die Forensik haben, während es vom Sicherheitsaspekt her durchaus wünschenswert sein kann.

Die Forschungsergebnisse wurden zuerst im letzten Dezember im "Journal of Digital Forensics and Law" veröffentlicht, sind aber seit letzter Woche zum allgemeinen Download als PDF verfügbar.

Das Fazit der Forscher lautet sinngemäß: "Die Ergebnisse dieses Papiers könnten signifikante Auswirkungen bei der Aufklärung von Verbrechen haben, wenn es um digitale Inhalte geht. Es erscheint möglich, dass das goldene Zeitalter der Forensik in Bezug auf auf Wiederherstellung und Analyse gelöschter Daten ihrem Ende entgegengeht."

1. SSDs richtig Löschen und Wiederherstellen
2. Neue Technik erfordert neue Lösch-Strategie