Wipe
aus Wikipedia, der freien Enzyklopädie
Wipe ist eine Eraser-Software, die zum sicheren Löschen von Dateien unter Linux dient. Wird eine Datei mit wipe gelöscht, so überschreibt wipe diese mehrmals mit speziellen Bitmustern oder Zufallsdaten. Dadurch soll gewährleistet werden, dass die gelöschten Daten nicht mehr durch forensische Analyse von magnetischen Datenträgern (wie Festplatten oder Disketten) rekonstruiert werden können.
Das Löschen einer Datei mit wipe dauert länger als das normale Löschen, da zum einen die Datei mehrmals komplett überschrieben wird, und zum anderen da benötigte Zufallsdaten nicht immer verfügbar sind.
Inhaltsverzeichnis |
[Bearbeiten] Vergleich mit der Standard-Löschoperation
Das Löschen von Dateien geschieht normalerweise durch Aufruf der Operation unlink des Betriebssystems. Dieser Aufruf wird normalerweise durch das Kommando rm (Unix) oder del (Windows) bzw. durch entsprechende Auswahl in der Benutzeroberfläche (GUI). unlink entfernt im Normalfall nur den Eintrag im Inhaltsverzeichnis des betreffenden Dateisystems. Die Nutzdaten sind dadurch immer noch vorhanden und mit einfachsten Mitteln auszulesen. Sollen erneut Daten im Dateisystem abgelegt werden, steht dieser freigegebene Speicherplatz zwar zur Verfügung, ist aber mit aufwändigen Methoden immer noch konstruierbar.
[Bearbeiten] Hintergrund
Die Benutzung von Wipe wird immer dann empfohlen, wenn sensible Daten nicht in die Hände anderer fallen sollen. Die Manpage von Wipe empfiehlt sogar, zur Reparatur abgegebene Notebooks vorher mittels Wipe von allen privaten Daten zu säubern. Selbiges gilt für den Verkauf von Festplatten mit ehemals wichtigem Inhalt (dabei kann aber die Festplatte als ganzes mehrfach mit Daten überschrieben werden).
[Bearbeiten] Grenzen von Wipe
Wipe hängt ganz entscheidend von der Struktur des Dateisystems ab. Ältere Systeme, wie etwa das unter Linux verwendete Ext2 oder das von Windows/DOS bekannte FAT bzw. FAT32 machen im Zusammenhang mit Wipe keine Probleme, da sie kein Journal über getätigte Dateisystemtransaktionen führen. Sogenannte journalisierende Dateisysteme, wie ReiserFS oder Ext3, führen jedoch Buch über getätigte Schreiboperationen, um im Fehlerfall ein aufwändiges Suchen von Fehlern im Dateisystem zu unterbinden. In diesem Journal können allerdings Daten zu den zu löschenden Dateien gespeichert sein. Wipe ist jedoch nicht in der Lage, dieses Journal zu verändern. Deshalb ist die Arbeitsweise von Wipe bei journalisierenden Dateisystemen nur durch den Dateisystemtreiber realisierbar.
