So löschen Sie nicht zugewiesenen Speicherplatz in Windows

Question

So löschen Sie nicht zugewiesenen Speicherplatz in Windows

Aufgrund der Art und Weise, wie Dateisysteme wie NTFS funktionieren, werden Dateien, die "dauerhaft" aus Windows gelöscht werden, nicht sofort gelöscht - sie werden einfach als markiert gelöscht aus der Stammdateitabelle (Index der Festplatte) und daher mit normalen Mitteln vom Betriebssystem aus nicht zugänglich.

Dies bedeutet, dass sie zwar etwas schwieriger zu erreichen sind, aber immer noch auf dem Laufwerk vorhanden sind, bis der von ihnen belegte Speicherplatz von einem neueren überschrieben wird stück von Daten, die je nachdem, wie viel freien Speicherplatz die Festplatte hat, überhaupt nicht sein kann. Dadurch können gelöschte Daten problemlos für alle wiederhergestellt werden, die dedizierte Datenwiederherstellungstools wie Recuva und GetDataBack verwenden können.

Unter Windows erfolgt das Löschen von freiem Speicherplatz normalerweise über eine (normalerweise aufgeblähte) -GUI eines Drittanbieters, obwohl dies relativ einfach über die Befehlszeile unter Linux möglich ist.

Macht eine solche Befehlszeile tool existieren für Windows?

13

windows command-line hard-drive cmd.exe cipher

Author: Hashim Aziz, 2018-11-09

Source

1 answers

score 15 · Accepted Answer

Ein solches Tool existiert in Form eines nativen, wenig bekannten Windows-Dienstprogramms namens cipher.

Chiffre.exe ist seit Windows 2000 in Windows-Systemen enthalten, mit dem ursprünglichen Zweck, Dateien und Ordner mit EFS-Verschlüsselung zu verschlüsseln und zu entschlüsseln.

Alles, was zum sicheren Löschen des freien Speicherplatzes auf einer Festplatte benötigt wird, ist der /w - Schalter von cipher:

cipher /w:C:

Beachten Sie, dass die Syntax von cipher insofern etwas seltsam ist, als ein Doppelpunkt nach dem /w Schalter, gefolgt vom Laufwerksbuchstaben des Volumes, das Sie sicher löschen möchten. Wenn Ihr System sowohl ein Bootlaufwerk als auch ein Datenlaufwerk enthält, sollten Sie beide separat mit cipher /w löschen, um maximale Sicherheit zu gewährleisten, oder nur das Datenlaufwerk löschen, um sich für die meisten Zwecke abzudecken.

cipher funktioniert durch Erstellen eines Ordners namens EFSTMPWP im Stammverzeichnis des Ziellaufwerks; In diesem Ordner werden nacheinander drei temporäre Dateien mit Nullen, Einsen und Zufällen gefüllt daten nacheinander füllen jeweils die Größe des leeren Speicherplatzes auf dem Laufwerk aus. Wenn eine Datei den gesamten leeren Speicherplatz des Laufwerks belegt hat, wird das Dateisystem effektiv gezwungen, alle in ihrem freien Speicherplatz gespeicherten Daten mit den neu geschriebenen Daten der Datei zu überschreiben, wodurch alle zuvor dort gespeicherten Daten dauerhaft wiederhergestellt werden können.