Auf dem Speicherlaufwerk jedes Geräts sind erhebliche Mengen privater Informationen gespeichert, und selbst wenn wir diese Daten löschen, können sie immer noch ganz einfach wiederhergestellt werden. Secure Data Recovery führte kürzlich ein Experiment durch, das sich auf die Wiederherstellung von Daten von gebrauchten mechanischen Festplatten, mit Ausnahme von SSDs und Speicherkarten, konzentrierte. Das Unternehmen kaufte 100 beliebige Festplatten und versuchte, die Daten mithilfe kostengünstiger Lösungen und nicht mit fortschrittlichen Systemen abzurufen.
Es ist wichtig zu beachten, dass beschädigte oder verschlüsselte Laufwerke ausdrücklich vom Experiment ausgeschlossen wurden, um den Prozess zu optimieren und Ressourcen zu schonen. Es sollte berücksichtigt werden, dass defekte oder verschlüsselte Laufwerke möglicherweise zu anderen Ergebnissen führen könnten, wenn sie in die Studie einbezogen würden.
Schlechte Idee, gebrauchte Festplatten zu verkaufen
Secure Data Recovery hat erfolgreich Daten von insgesamt 69 Festplatten abgerufen, von denen 30 beschädigt waren und nur eine verschlüsselt war. Es ist erwähnenswert, dass es sich bei allen an dem Experiment beteiligten Laufwerken um herkömmliche Festplatten ohne Hybridlösungen oder Speicherchips wie SSHD handelte.
Das Unternehmen gibt stolz an, beeindruckende 5.7 Millionen Dateien wiederhergestellt zu haben. Es ist jedoch wichtig zu erwähnen, dass der Großteil dieser Zahl auf eine einzelne Einheit mit über 3.1 Millionen Dateien zurückzuführen ist. Sie betonen außerdem, dass das älteste Laufwerk, mit dem sie gearbeitet haben, ein 2.5-Zoll-Modell von Western Digital aus dem Jahr 2004 war. Darüber hinaus stellen sie klar, dass fast zwei Drittel der Laufwerke eine Größe von 3.5 Zoll hatten.
Dieses Experiment bestätigt eine bekannte Tatsache: Viele Benutzer unternehmen nicht die notwendigen Schritte, um eine vollständige Datenlöschung sicherzustellen. Nur ein kleiner Teil der Personen löscht ihre Daten dauerhaft, und ein noch kleinerer Prozentsatz geht noch einen Schritt weiter, um seine Laufwerke zu verschlüsseln.
Interessant ist zum Beispiel, dass eBay früher von Verkäufern verlangte, die Löschung von Festplatten vor dem Verkauf zu überprüfen. Diese Praxis scheint jedoch vergessen oder übersehen worden zu sein.
Secure Data Recovery klassifiziert Festplatten ohne wiederherstellbare Daten als „desinfiziert“. Diese Laufwerke wurden einer gründlichen Datenlöschung unterzogen oder mit zufälligen Mustern gefüllt, um die Vertraulichkeit der Daten zu gewährleisten.
Ein Sprecher des Unternehmens gab Einblicke in den Umgang mit den wiederhergestellten Daten und erklärte: „Wir halten uns an unsere strengen Datenverarbeitungspraktiken, die mehr als 100 Sicherheitsüberprüfungen umfassen.“ Wir haben nie auf den Inhalt der wiederhergestellten Dateien zugegriffen und die Daten nach der Übung gemäß unseren Standardverfahren sicher gelöscht.“
Warum sollte ich es reinigen, bevor ich es verkaufe?
Um den Schutz unserer persönlichen Daten zu gewährleisten, ist es in der Tat ratsam, bei der Entsorgung von Speichereinheiten Vorsichtsmaßnahmen zu treffen. Das Risiko, dass jemand in böswilliger Absicht auf unsere sensiblen Daten zugreift und diese für Erpressung oder Identitätsdiebstahl nutzt, ist ein echtes Problem.
Ein potenzielles Risiko besteht in der Kompromittierung von Dateien wie privaten Fotos oder Videos. Diese könnten für Erpressungen oder andere böswillige Zwecke gegen uns verwendet werden und möglicherweise erheblichen Stress und Schaden verursachen.
Ein weiteres besorgniserregendes Szenario ist die Wiederherstellung von Dateien, die persönliche Informationen wie Arbeits- oder Mietverträge enthalten. Solche Dokumente enthalten oft unsere Adresse, unseren vollständigen Namen und unsere Identifikationsnummern, die von Personen ausgenutzt werden könnten, die sich als wir ausgeben möchten.
Die Folgen eines Identitätsdiebstahls können schwerwiegend sein. Nachahmer können unsere Identität ausnutzen, um Bankkredite zu erhalten, schwere Straftaten zu begehen oder verschiedene Probleme zu schaffen. Es kann eine Herausforderung sein, unsere Unschuld zu beweisen, und es kann sogar sein, dass wir mit rechtlichen Konsequenzen für Handlungen konfrontiert werden, die wir nicht begangen haben.
Angesichts dieser Risiken besteht die beste Vorgehensweise darin, den Verkauf von Lagereinheiten aus zweiter Hand zu vermeiden. Stattdessen empfiehlt es sich, das Gerät physisch zu zerstören, um die Unwiederbringlichkeit der Daten sicherzustellen. Dazu kann es erforderlich sein, das Gerät zu öffnen, die Platten mit Sandpapier abzuschleifen und sie in mehrere Teile zu zerbrechen. Die Entsorgung der Überreste in separaten Behältern über mehrere Tage hinweg kann eine zusätzliche Sicherheitsebene bieten.
Obwohl diese Maßnahmen extrem erscheinen mögen, sollen sie die potenziellen Risiken mindern, die mit dem unbefugten Zugriff auf personenbezogene Daten verbunden sind. Indem wir proaktive Maßnahmen zum Schutz unserer Daten ergreifen, können wir das Risiko minimieren, Opfer von Datenschutzverletzungen und deren nachteiligen Folgen zu werden.
