Bundespräsident Wulff zurückgetreten - Nachfolger Gauck? | Korruptionsprozess Wulff

Mit welcher Begründung wurden denn 14 Tage abgewartet?
Das hätte man doch auch schon vor zwei Wochen machen können um den Überraschungsmoment zu nutzen.

Zitat

Original geschrieben von rasputin
Dafür braucht man die originalen Festplatten nicht. Es reicht durchaus, wenn das gemacht wurde. Ich gehe davon aus, dass die Jungs beim LKA durchaus wussten was sie tun.

Das halte ich nur teilweise für richtig.

Zwar werden bei einer Sektor-für-Sektor Kopie auch gelöschte/unbeschriebene Sektoren kopiert, so dass hier eine Wiederherstellung möglich ist. Nicht möglich ist es jedoch in diesem Fall, Daten aus bereits überschriebenen Sektoren wiederherszustellen, weil die Kopie lediglich den aktuellen Zustand sichert.

Allerdings hat man durch dieses Vorgehen zu erkennen gegeben, dass man nicht wirklich noch mit Funden rechnen kann, die den Versuch einer Wiederherstellung überschriebener Sektoren rechtfertigen würden - letzteres wäre nämlich extrem aufwändig und der Erfolg zudem noch ungewiss.

Frankie

Da kann man nur spekulieren, man weiß ja nicht vieviele Computer und Laptops die Wulffs besitzen und ob die sich dann alle noch in der Wohnung zum Zeitpunkt der Durchsuchung befanden? Ob die da was Verwertbares gefunden haben, dies ist alles völlig offen.

Zitat

Original geschrieben von frank_aus_wedau
Zwar werden bei einer Sektor-für-Sektor Kopie auch gelöschte/unbeschriebene Sektoren kopiert, so dass hier eine Wiederherstellung möglich ist. Nicht möglich ist es jedoch in diesem Fall, Daten aus bereits überschriebenen Sektoren wiederherszustellen, weil die Kopie lediglich den aktuellen Zustand sichert.

Diese Urban Legend von dem herstellen überschriebener Sektoren hält sich ja hartnäckig. Bisher ist es bei den Festplatten der letzen 5 Jahren keiner Behörde (inkl. NSA, bei der Geld ja keine Rolle spielt) auf diesem Planeten gelungen, dies zu tun.

Selbst die professionellen Datenrettungsfirmen, die für Geld alles mögliche machen würden, schaffen das nicht.

Ansonsten bringe doch mal eine vertrauenswürdige Quelle bei, wo das gelungen sein soll.

Von daher ist es egal, ob es die Original Festplatte ist, oder nicht. Überschrieben ist überschrieben und unwiederbringlich verloren. Und es reicht das EINMALIGE Überschreiben vollkommen aus. Dieser Voodoo Kram mit x-fach drüberbügeln von verschiedenen Mustern ist ebenfall so ein Quatsch.

Vermutlich kommt es darauf sowieso nicht an, die Vorgänge um Wullf liegen ja etliche Jahre zurück und betreffen die Zeit als er noch MP war. Wer weiß denn überhaupt ob die entsprechenden Computer mit verwertbaren Daten überhaupt noch existieren und nicht längst zu Elektronikschrott geworden sind?

Zitat

Original geschrieben von frank_aus_wedau
Das halte ich nur teilweise für richtig.

Zwar werden bei einer Sektor-für-Sektor Kopie auch gelöschte/unbeschriebene Sektoren kopiert, so dass hier eine Wiederherstellung möglich ist. Nicht möglich ist es jedoch in diesem Fall, Daten aus bereits überschriebenen Sektoren wiederherszustellen, weil die Kopie lediglich den aktuellen Zustand sichert.

wenn alle Sektoren kopiert worden sind, dann sind auch die alten - nur teilweise - überschriebenen Daten noch - entsprechend teilweise - rekonstruierbar.

Gleiche Sektoren können auch im Original nicht verschiedene Zustände beschreiben.

Zitat

Original geschrieben von frank_aus_wedau
Für wie blöde hält man diesen Menschen? Ob er wohl belastendes Material gesammelt und zum Zwecke der Durchsuchung bereitgelegt hat, anstatt es zu entsorgen?

der Typ aus der Filmindustrie war ja schon unfassbar blöde als er nach Sylt fuhr. Der Mensch an sich ist ein unendlich tiefes Fass...Hochmut kommt vor dem Fall.

Gerade bei Twitter gefunden:

Zitat

Es heißt nicht mehr Ex-Bundespräsident, es heißt Hausdurchsuchter mit Ehrenbesoldungshintergrund.

Zitat

Original geschrieben von diger
Diese Urban Legend von dem herstellen überschriebener Sektoren hält sich ja hartnäckig. Bisher ist es bei den Festplatten der letzen 5 Jahren keiner Behörde (inkl. NSA, bei der Geld ja keine Rolle spielt) auf diesem Planeten gelungen, dies zu tun.
...

Das will ich nicht bestreiten.

Dennoch geht das Bundesministerium für Sicherheit in der Informationstechnik (angesiedelt beim BMI) davon aus, dass bei Datenträgern, die "im eigenen Bereich verbleiben, abweichend von den nachfolgenden Vorgaben, das einmalige vollständige Überschreiben mit einem beliebigen Verfahren in vielen Fällen ausreichend [ist], um den Anforderungen gerecht zu werden."

Hieraus wird deutlich, dass das BSI selbst für Datenträger, die nicht in fremde Hände gelangen, ein einmaliges Überschreiben von Daten nicht in allen Fällen für ausreichend hält. Verlassen Datenträger den eigenen Bereich, hält das BSI ein einmaliges Überschreiben in keinem Falle für ausreichend, eine Wiederherstellung von Daten wirksam zu unterbinden.

>>>>> Link <<<<<

Ob die "Urban Legend" tatsächlich in den Bereich der Märchen und Sagen gehört, möchte ich daher bezweifeln. Theoretisch erscheint die Wiederherstellung (einmal) überschriebener Daten jedenfalls unproblematisch - und die praktische Umsetzung dürfte Laboratorien, die über die notwendige Einrichtung verfügen, durchaus möglich sein. Obwohl die Datendichte in den letzten Jahren stark zugenommen hat, wüsste ich nicht, warum die Verfahren aus der Vergangenheit inzwischen nicht mehr anwendbar sein sollen.

Frankie

Edit:
Der Arbeitskreis „Technische und organisatorische Datenschutzfragen“ der Konferenz der Datenschutzbeauftragten des Bundes und der Länder empfiehlt in seiner Maßgabe:

"6. Das einmalige, komplette Überschreiben mit Zufallszahlen sollte beim Löschen von
Daten jeder Art praktiziert werden. Beim Löschen personenbezogener Daten niedriger
oder mittlerer Schutzstufe sollten mindestens 7 Überschreibzyklen ausgeführt werden.
Personenbezogene Daten hoher Schutzstufe sollten mit mindestens 33 Überschreibzyklen gelöscht werden."

Im Weiteren:
"Praktische Untersuchungen zeigen darüber hinaus, dass bereits ein einziger Durchlauf für das sichere Löschen durch Überschreiben genügt, wenn nur einfache Wiederherstellungsmöglichkeiten genutzt werden können (z.B. gängige Softwarewerkzeuge) und ausführliche Laboranalysen mit speziellen Geräten aus Zeit- und/oder Kostengründen nicht durchführbar sind."

Wenn eine Wiederherstellung einmal überschriebener Daten nicht möglich wäre, würde die Empfehlung sicher anders lauten. Woher hast Du überhaupt die Info, dass in den letzten fünf Jahren auf dem gesamten Planeten keine überschriebenen Daten mehr wiederhergestellt wurden?

Hast Du einen Beleg für Deine in meinen Augen recht gewagte These?

Hier gehts um den Ex-Bundespräsidenten und nicht im Festplatten
BTT