Datensicherheit

Zu 1)

Fingerprint Scanner können die Fingerabdruckdaten wahrscheinlich in 
einem eigenen Speicherbaustein ablegen. In einem Fall sind mir diese 
erhalten geblieben, obwohl die Festplatte überschrieben wurde.

BIOS-Einstellungen und BIOS-Passwörter werden auch getrennt gespeichert.

Dann gibt es noch die Speicherbausteine namens "Intel Turbo Memory", die 
zur Beschleunigung des Systemstarts beitragen.

Die einzige, vollkommen sichere Methode wenn man nicht genau weiß was 
alles verbaut ist und was wie wo gespeichert wird ist es das komplette 
System zu vernichten (schreddern + evt. verbrennen). Entsprechende 
Empfehlungen und Richtlinien dafür werden z.B. vom BSI erarbeitet.

Im Detail:

1. Wie schon erwähnt kann es eine Vielzahl solcher Stellen geben wie 
z.B. BIOS-CMOS, TPA-Chips usw.. Das hängt ganz von der verbauten 
Hardware ab, dazu kommen natürlich noch mögliche Manipulationen z.B. 
durch Geheimdienste welche sich z.B. auch auf Keylogger/Screen Capturer 
in Kabeln erstrecken. Generell ist in den ersten Minuten nach den 
Ausschalten jeder verbaute Speicher/Cache erstmal "persistent", so haben 
Experimente gezeigt dass sich der Inhalt des Arbeitsspeichers durch 
Tiefkühlen noch längere Zeit hält und rekonstruieren lässt.

2. Möglich, wie bereits beschrieben kann sowas z.B. durchaus auch 
nachträglich zur Industriespionage o.ä. erfolgen. Der Ersatz des VRAM 
(heute übrigens nicht mehr verbaut, heute wird GDDR verwendet) durch 
Flash erscheint mir allerdings abwegig da Flash-Speicher um Einiges 
langsamer ist und die Performance leiden würde. Denkbar wäre aber z.B. 
eine Manipulation des Monitors welche alle x Frames einen Screenshot 
speichert.

3. Ja, ohne geeignete Methoden verlieren sie ihren Inhalt ja ohnehin mit 
der Zeit. Aber auch hier gilt, sicher ist nur die Zerstörung.

4. Im privaten Bereich mit keiner, siehe auch 
http://www.heise.de/security/meldung/Viele-SSDs-und-USB-Sticks-lassen-sich-nicht-sicher-loeschen-1195973.html. 
Im Hochpreissegment gibt es wohl SSDs bei welchen sich die Verteilung 
der Schreibvorgänge abschalten lässt, die sind aber für den Heimgebrauch 
eher unerschwinglich.

5. Das BSI empfiehlt Schreddern in Stücke mit einer maximalen Größe von 
300mm² oder thermische Vernichtung bei 1000°C für 15 Minuten.

6. Ja, und wird bei höchsten Schutzstufen auch so gehandhabt, d.h. 
Schreddern + thermische Vernichtung.

Ich würde spontan sagen dass es unsicher ist da man nicht sagen kann ob 
tatsächlich alle Daten vernichtet wurden oder ob mehr oder weniger lange 
Blöcke noch lesbar sind. Das BSI empfiehlt eben nicht ohne Grund 
schreddern + thermisch vernichten, damit macht man einen Missbrauch 
einfach physikalisch unmöglich.

Anzumerken ist, daß das hier sehr stark in den Bereich pathologischer 
Paranoia abgleitet.

Ein einfaches Überschreiben aller Sektoren der Festplatte ist 
ausreichend, um den üblichen Datenrettungsunternehmen eine 
Wiederherstellung zu verunmöglichen, auch wenn natürlich die 
Schlangenölproduzenten da anderes von sich geben.

Andere Speicherbereiche, ob im "CMOS"-RAM, in einem etwaigen TPA oder 
sonstwo sind aufgrund der geringen Speicherkapazität nicht wirklich 
relevant.

Der einzige Problemfall beim Löschen ist eine SSD, da diese eine nicht 
unwesentliche "Überkapazität" aufweist, kann ein vollständiges 
Überschreiben aller sichtbaren Sektoren nicht die Datenbereiche in dem 
Überkapazitätsbereich löschen. Allerdings lassen sich diese auch nicht 
ohne sehr tiefgehende Kentnisse des verwendeten SSD-Controllers 
auslesen, und ob die darin enthaltenen Daten ausreichen, irgendwas 
inkriminierendes zu rekonstruieren, ist sowieso fragwürdig -- hier 
verweise ich auf meinen einleitenden Satz.

oszi40 schrieb:
>> schreddern + thermisch vernichten,
>
> Auch "sichere" Löschprogramme müssen nicht alle Spuren einer HD löschen.

Mit "schreddern" ist nicht die Benutzung eines speziellen Löschprogramms 
gemeint, sondern wirkliches Zerkleinern der Hardware:
http://www.bachlertal.de/zeitgeschehen/2007/neumeier.html

Datensicherheit kann man nur erreichen wenn man das Ganze von vorne bis 
hinten durchzieht. Wer seine Daten natürlich in die "Cloud" schiebt 
braucht seinen Rechner danach auch nicht mehr zu schreddern.

Wenn man übrigens mal etwas nach Festplatten-Schreddern sucht findet man 
durchaus eindrucksvolle Demonstrationen, bei denen am Ende tatsächlich 
nur noch kleine Partikel übrig bleiben.

http://www.youtube.com/watch?v=znYWl9IQoXY
http://www.youtube.com/watch?v=Wp8sFsriH4c

electronics schrieb:
> Auch ich frage mich, ob man einen USB-Flash-Speicher "relativ" sicher in
> einer Mikrowelle zerstören kann. Eine SSD-Festplatte besteht doch auch
> aus derartigen Speicherzellen. Kann man diese dann, wie einen USB-Stick
> sicher in der Mikrowelle (nach öffnen des Gehäuses) zerstören? Reicht
> das als "physikalische Destruktion" aus?

Ich würde die Mikrowelle danach jedenfalls nicht mehr zum Essen machen 
verwenden.

Oder stelle ich mir das jetzt zu grob vor?

Nimm einen Hammer und lege den USB Stick auf den Amboss............

bytes schrieb:
> (Ideen: Mikrowelle,Thermit etc.)Wie
> sicher ist welche Methode einzuschätzen.

Thermit:
Da hast du sicher Spaß, bei ausreichender Menge, sehr zuverlässig, 
stellt dich mal zu so einer Reaktion, das reicht zur Überzeugung