Veilig bestanden verwijderen in Windows onmogelijk
De Volume Shadow Copy (VSC) functie in Windows 7 en Vista zorgt ervoor dat bestanden nooit echt weg zijn, een risico voor gebruikers die vertrouwelijke informatie willen verwijderen, waarschuwt Tomasz Szynalski. VSC is een service die snapshots van de disk volumes in Windows maakt en als back-end van de Systeem Restore functie opereert. Daarmee is het mogelijk om het systeem in een eerdere toestand te herstellen. Dat kan echter gevolgen hebben voor wie informatie wil verwijderen.
Szynalski schetst een scenario waarbij iemand een vertrouwelijk document verwijdert en daar eerst een versleutelde versie maakt. Dan wordt het origineel op veilige wijze verwijderd, door het meerdere keren te overschrijven en vervolgens te verwijderen. Normaliter zou het originele document nu niet meer te herstellen zijn. Behalve als het bestand op een schijf stond waar het door de Volume Shadow Copy service is beschermd en er een herstelpunt was toen het bestand werd aangemaakt. Dan is het document via de "Vorige versies" optie terug te halen. Via een paar muisklikken is het originele bestand dat eerst verwijderd was, weer te bekijken.
Overschrijven
De reden dat het "wipen" niet werkt, is omdat VSC de bestanden voor het overschrijven in de shadow copy plaatst. "Het maakt niet uit hoeveel keer je het bestand overschrijft, de shadow copy zal er nog steeds zijn, veilig bewaard op een verborgen volume." Volgens Szynalski is er geen manier om op een veilige wijze bestanden van een door VSC beschermd volume te verwijderen. "Shadow copies zijn read-only, dus is er geen manier om het bestand van alle shadow copies te verwijderen."
Een gedeeltelijke oplossing is het verwijderen van alle shadow copies voordat de gebruiker het bestand overschrijft. Zodoende kan de VSC er geen kopie van maken. Toch is het mogelijk dat één van de verwijderde shadow copies al een kopie van het bestand bevat. De enige echte oplossing is het wipen van de blocks op de harde schijf waar de shadow copies op staan. Dit is zeer lastig, aangezien er geen directe toegang tot dat gedeelte van de schijf is.
dus maake je op je USB stick dat bestand aan, omdat daar geen VSC van wordt gemaakt.
Wel je stick daarna in de magnetron en dan in de shredder.
als je het stuk gelezen had zou je weten dat dat dus NIET werkt
En met "wipe" moet je sowieso altijd ook al aan je backups (die je natuurlijk hebt :-) denken...
Ik heb wel een oplossing, maar ik ga geen M$-bashing beginnen.
mvg
capricornus
Maar ja zeker weten doe ik het niet,daarom de reden waarom ik misschien zei.
Maar voor het betreffende probleem bestaat volgens mij een eenvoudige oplossing:
Shadow Copy/ Schaduwkopie staat standaard alleen ingeschakeld voor de Windows-partitie.
Behoud je die basisinstelling, en schakel je Shadow Copy niet in voor andere partities, dan zal Windows geen schaduwkopieën maken van bestanden op die andere partities.
Sla je vertrouwelijke bestanden niet op de Windows-partitie op, maar op een andere partitie (wat natuurlijk tóch al aan te raden was), een partitie waarvoor Shadow Copy niet is ingeschakeld, dan zullen van die bestanden géén schaduwkopieën worden gemaakt.
Sincerly Yours,
Lieutenant General Keith B. Alexander
Director, National Security Agency (DIRNSA) and Chief, Central Security Service (CCSS)
Fort Meade, Maryland
Ik heb wel een oplossing, maar ik ga geen M$-bashing beginnen.
mvg
capricornus
Mvg, KnightOfThepost
De gemiddelde computergebruiker is toch vaak minder technisch onderlegd. En als je, je pc laat repareren moet je ook altijd oppassen want die gasten willen ook nog wel eens rondneuzen op je pc waar ze eigenlijk niks te zoeken hebben. Al zullen ze dat niet zo toegeven want dat zou klanten kosten. En wil je jou pc weg doen dan is er maar 1 middel wat jou privacy echt waarborgd en dat is je harde schijf eruithalen en laten vernietigen door een shredder.
En als iemand anders nog andere ideeen heeft laat het ons weten!
Of je data op een aparte harddisk of partitie zetten. En daarvoor systeem herstel uitschakelen.
Of je data op een aparte harddisk of partitie zetten. En daarvoor systeem herstel uitschakelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.