ff1588d761d55f48f61a52249e1dcc24

Micron Document

<!DOCTYPE html>

<title>Gutmann-Methode</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Gutmann-Methode</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Die <b>Gutmann-Methode</b>, benannt nach ihrem Erfinder Peter Gutmann, der diese erstmals im Jahr 1996 veröffentlichte, ist eine Methode zur <a href="Vollst%C3%A4ndiges_L%C3%B6schen" class="mw-redirect" title="Vollständiges Löschen">vollständigen Löschung</a> von <a href="Daten" title="Daten">Daten</a>, die auf magnetischen <a href="Datenspeicher" title="Datenspeicher">Speichermedien</a>, z. B. <a href="Festplattenlaufwerk" title="Festplattenlaufwerk">Festplatten</a>, gespeichert sind.

</p><p>Dabei werden die Daten insgesamt bis zu 35 Mal mit bestimmten Werten nach einem speziellen Muster überschrieben. Diese Methode ist sehr zeitaufwendig, gilt aber für Festplatten, die noch kein <a href="Partial_Response/Maximum_Likelihood" title="Partial Response/Maximum Likelihood">PRML</a> oder <a href="Extended_Partial_Response/Maximum_Likelihood" title="Extended Partial Response/Maximum Likelihood">EPRML</a> verwenden, als die sicherste Methode der softwaregesteuerten, rückstandslosen Datenlöschung. Dies sind in der Regel Festplatten bis spätestens zum Herstellungsdatum 2001 bzw. bis höchstens 15 GB Kapazität. Ist das genaue Kodierungsverfahren der Festplatte bekannt, ist es möglich, sich auf einen Teil der Gutmann-Methode zu beschränken. Neuere Festplatten werden durch die im Verfahren enthaltenen acht Durchgänge mit Zufallsdaten ebenfalls zuverlässig überschrieben, die anderen 27 Durchgänge sind dann unnötig.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p><p>Bei heutigen Datendichten magnetischer Medien reicht schon ein Zufallsdurchgang<sup id="cite_ref-WKS2008_2-0" class="reference"><a href="#cite_note-WKS2008-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> oder sogar ein Durchgang mit Nullen.<sup id="cite_ref-SP800-88rev1_3-0" class="reference"><a href="#cite_note-SP800-88rev1-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Hintergrund">Hintergrund</h2></div>

<p>Der Hintergrund, dass Daten überschrieben werden, um sie zu löschen, anstatt die normalen Löschfunktionen der Betriebssysteme zu nutzen, liegt darin, dass üblicherweise Betriebssysteme lediglich in den Dateimetadaten bzw. dem Verzeichniseintrag einen Vermerk setzen, dass die Datei gelöscht wurde. Die eigentlichen Daten bleiben dabei unangetastet.

</p><p>Der Grund der vielfachen Überschreibung ist wiederum, dass die an die Festplatte gelieferten Daten zur zuverlässigen Speicherung umkodiert auf das Magnetmedium geschrieben werden, womit erreicht werden soll, dass mittels der so eingebrachten zusätzlichen Bits eine Fehlerkorrektur beim Lesen möglich wird. Um an jeder Stelle des Mediums eine mehrfache, d. h. mindestens zwei-, besser dreifache Ummagnetisierung zu erreichen, was zur Verhinderung von Rückschlüssen auf den ursprünglichen Wert mittels technisch aufwendiger Messungen erforderlich ist, müssen für jedes mögliche Kodierungsverfahren eine höhere Anzahl von Datenmustern an die Festplatte geliefert werden.

</p><p>Wenn eine Datei normal gelöscht wird, wird lediglich der Speicherort als frei markiert. Die Daten selbst sind also weiterhin vorhanden. Erst wenn dieser freie Speicherplatz überschrieben wird, kann kein Programm mehr die Daten lesen. Es ist jedoch in der Theorie möglich, durch aufwendiges Messen des <a href="Magnetismus" title="Magnetismus">Restmagnetismus</a> diese Daten zu bestimmen. In der Praxis konnten jedoch schon nach einmaligem Überschreiben keine Daten ausgelesen werden.<sup id="cite_ref-WKS2008_2-1" class="reference"><a href="#cite_note-WKS2008-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-:0_4-0" class="reference"><a href="#cite_note-:0-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>

</p><p>In einer Veröffentlichung aus dem Jahr 2003 von Daniel Feenberg<sup id="cite_ref-:0_4-1" class="reference"><a href="#cite_note-:0-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup> wird Kritik an Gutmanns Dokument geübt. Feenberg ist den im Dokument erwähnten Referenzen nachgegangen und stellte fest, dass keine der Behauptungen bezüglich der Wiederherstellung von Daten jemals praktisch erfolgreich war. Die zitierten Personen haben zum Teil an ganz anderen Problemen gearbeitet als von Gutmann beschrieben.

</p>

<div class="mw-heading mw-heading2"><h2 id="Verfahren">Verfahren</h2></div>

<p>Die Gutmann-Methode verwendet folgende Durchgänge, wovon 27 auf bestimmte, heute veraltete, <a href="Leitungscode" title="Leitungscode">Leitungscodes</a> abzielen:

</p>

<th rowspan="2">Durchgang

</th>

<th colspan="2">Datenmuster

</th>

<th colspan="3">Ziel-Leitungscode

</th></tr>

<tr>

<th>binär

</th>

<th>hexadezimal

</th>

</th>

<th>(2,7) RLL

</th>

</th></tr>

<tr>

<td>(Zufall)</td>

<td>

</td></tr>

<tr>

<td>(Zufall)</td>

<td>

</td></tr>

<tr>

<td>(Zufall)</td>

<td>

</td></tr>

<tr>

<td>(Zufall)</td>

<td>

</td></tr>

<tr>

<td><code>000 1000</code>…

</td></tr>

<tr>

<td><code>0 1000</code>…

</td></tr>

<tr>

<td><code>0 100</code>…

</td></tr>

<tr>

<td><code>100 100</code>…

</td></tr>

<tr>

<td><code>00 100</code>…

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td><code>000 1000</code>…

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td><code>0 1000</code>…

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td><code>0 100</code>…

</td></tr>

<tr>

<td><code>100 100</code>…

</td></tr>

<tr>

<td><code>00 100</code>…

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>

</td></tr>

<tr>

<td>(Zufall)</td>

<td>

</td></tr>

<tr>

<td>(Zufall)</td>

<td>

</td></tr>

<tr>

<td>(Zufall)</td>

<td>

</td></tr>

<tr>

<td>(Zufall)</td>

<td>

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="Einschränkungen"><span id="Einschr.C3.A4nkungen"></span>Einschränkungen</h2></div>

<p>Mittlerweile besitzen <a href="Integrated_Drive_Electronics" class="mw-redirect" title="Integrated Drive Electronics">IDE</a>- und <a href="SCSI" class="mw-redirect" title="SCSI">SCSI</a>-Festplatten eine eigene Logik, z. B. können defekte <a href="Datenblock#Festplatten_und_Disketten" title="Datenblock">Sektoren</a> stillschweigend als defekt markiert und von der weiteren Verwendung ausgeschlossen werden. Dabei könnten alte Daten auf diesen vielleicht noch rekonstruiert werden.

</p><p>Angesichts der Entwicklung bei <a href="Schreibverfahren" title="Schreibverfahren">Schreibverfahren</a> von magnetischen Datenträgern ist das Verfahren in seiner Gänze heute nur noch von historischer Bedeutung, da dessen Entwicklung noch auf inzwischen nicht mehr verwendete Kodierungsverfahren wie <a href="Modified_Frequency_Modulation" title="Modified Frequency Modulation">Modified Frequency Modulation</a> (MFM) und <a href="Run_Length_Limited" title="Run Length Limited">Run Length Limited</a> (RLL) abzielte. Bei aktuellen Schreib- und Kodierungsverfahren geht man schon aufgrund der seit 1996 enorm gestiegenen Datendichte davon aus, dass auch wesentlich weniger Überschreibungen ausreichen, um eine physikalische Aufbereitung (mit spezieller Hardware) zu verhindern. Zudem beeinflussen sich die Datenblöcke teilweise gegenseitig, was die Auswertung erschwert bis unmöglich macht.

</p><p>Des Weiteren benutzen moderne <a href="Dateisystem" title="Dateisystem">Dateisysteme</a> das so genannte <a href="Journaling-Dateisystem" title="Journaling-Dateisystem">Journaling</a>, wodurch ein Benutzer nicht wissen kann, wo seine Daten geschrieben werden, so dass ein garantiertes Überschreiben sämtlicher Datenblöcke einer Datei (ohne weitere Kernelerweiterungen) unmöglich ist. Dieses Problem tritt nur auf, wenn Dateien eines <a href="Mounten" title="Mounten">gemounteten</a> Dateisystems gelöscht werden sollen. Eine nicht gemountete Partition oder Festplatte zu löschen, ist hingegen möglich.

</p>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><span class="cite">Peter Gutmann: <a rel="nofollow" class="external text" href="https://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html"><i>Secure Deletion of Data from Magnetic and Solid-State Memory.</i></a> <a href="University_of_Auckland" title="University of Auckland">University of Auckland</a>, 22. Juli 1996<span style="display:none">;</span><span class="Abrufdatum" style="display:none"> abgerufen am 14. April 2020</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AGutmann-Methode&rft.title=Secure+Deletion+of+Data+from+Magnetic+and+Solid-State+Memory&rft.description=Secure+Deletion+of+Data+from+Magnetic+and+Solid-State+Memory&rft.identifier=https%3A%2F%2Fwww.cs.auckland.ac.nz%2F%7Epgut001%2Fpubs%2Fsecure_del.html&rft.creator=Peter+Gutmann&rft.publisher=%5B%5BUniversity+of+Auckland%5D%5D&rft.date=1996-07-22&rft.language=en"> </span></li>

<li><span class="cite">Peter Gutmann: <a rel="nofollow" class="external text" href="https://www.cs.auckland.ac.nz/~pgut001/cryptlib/"><i>cryptlib Encryption Toolkit.</i></a> <a href="University_of_Auckland" title="University of Auckland">University of Auckland</a>, 16. Juni 2004<span style="display:none">;</span><span class="Abrufdatum" style="display:none"> abgerufen am 14. April 2020</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AGutmann-Methode&rft.title=cryptlib+Encryption+Toolkit&rft.description=cryptlib+Encryption+Toolkit&rft.identifier=https%3A%2F%2Fwww.cs.auckland.ac.nz%2F%7Epgut001%2Fcryptlib%2F&rft.creator=Peter+Gutmann&rft.publisher=%5B%5BUniversity+of+Auckland%5D%5D&rft.date=2004-06-16&rft.language=en"> </span></li>

<li><span class="cite">Harald Bögeholz: <a rel="nofollow" class="external text" href="https://www.heise.de/security/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html"><i>Sicheres Löschen: Einmal überschreiben genügt.</i></a> In: <i><a href="Heise_online" title="Heise online">Heise online</a>.</i> 16. Januar 2009<span style="display:none">;</span><span class="Abrufdatum" style="display:none"> abgerufen am 14. April 2020</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AGutmann-Methode&rft.title=Sicheres+L%C3%B6schen%3A+Einmal+%C3%BCberschreiben+gen%C3%BCgt&rft.description=Sicheres+L%C3%B6schen%3A+Einmal+%C3%BCberschreiben+gen%C3%BCgt&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fsecurity%2Fmeldung%2FSicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html&rft.creator=Harald+B%C3%B6geholz&rft.date=2009-01-16"> </span></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><span class="cite">Peter Gutmann: <a rel="nofollow" class="external text" href="https://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html"><i>Secure Deletion of Data from Magnetic and Solid-State Memory.</i></a> <a href="University_of_Auckland" title="University of Auckland">University of Auckland</a>, 22. Juli 1996,<span class="Abrufdatum"> abgerufen am 14. April 2020</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AGutmann-Methode&rft.title=Secure+Deletion+of+Data+from+Magnetic+and+Solid-State+Memory&rft.description=Secure+Deletion+of+Data+from+Magnetic+and+Solid-State+Memory&rft.identifier=https%3A%2F%2Fwww.cs.auckland.ac.nz%2F%7Epgut001%2Fpubs%2Fsecure_del.html&rft.creator=Peter+Gutmann&rft.publisher=%5B%5BUniversity+of+Auckland%5D%5D&rft.date=1996-07-22&rft.language=en"> </span></span>

</li>

<li id="cite_note-WKS2008-2"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-WKS2008_2-0">a</a></sup> <sup><a href="#cite_ref-WKS2008_2-1">b</a></sup></span> <span class="reference-text"><span class="cite">Craig Wright, Dave Kleiman, Shyaam Sundhar: <a rel="nofollow" class="external text" href="https://www.vidarholen.net/~vidar/overwriting_hard_drive_data.pdf"><i>Overwriting Hard Drive Data: The Great Wiping Controversy.</i></a> (pdf; 487 kB) In: <i>Information Systems Security. 4th International Conference, ICISS 2008.</i> Hrsg. von R. Sekar, A. K. Pujari, 21. Oktober 2008, <span style="white-space:nowrap;">S. 243–257</span>,<span class="Abrufdatum"> abgerufen am 14. April 2020</span> (englisch, ISBN 978-3-540-89861-0; <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<span class="uri-handle" style="white-space:nowrap"><a rel="nofollow" class="external text" href="https://doi.org/10.1007/978-3-540-89862-7_21">10.1007/978-3-540-89862-7_21</a></span>).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AGutmann-Methode&rft.title=Overwriting+Hard+Drive+Data%3A+The+Great+Wiping+Controversy&rft.description=Overwriting+Hard+Drive+Data%3A+The+Great+Wiping+Controversy&rft.identifier=https%3A%2F%2Fwww.vidarholen.net%2F%7Evidar%2Foverwriting_hard_drive_data.pdf&rft.creator=Craig+Wright%2C+Dave+Kleiman%2C+Shyaam+Sundhar&rft.publisher=Hrsg.+von+R.+Sekar%2C+A.+K.+Pujari&rft.date=2008-10-21&rft.language=en"> </span></span>

</li>

<li id="cite_note-SP800-88rev1-3"><span class="mw-cite-backlink"><a href="#cite_ref-SP800-88rev1_3-0">↑</a></span> <span class="reference-text"><span class="cite">Richard Kissel, Andrew Regenscheid, Matthew Scholl, Kevin Stine: <a rel="nofollow" class="external text" href="https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r1.pdf"><i>SP800-88 Rev. 1 Guidelines for Media Sanitization.</i></a> (pdf; 532 kB) <a href="National_Institute_of_Standards_and_Technology" title="National Institute of Standards and Technology">National Institute of Standards and Technology</a>, 15. Dezember 2014,<span class="Abrufdatum"> abgerufen am 14. April 2020</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AGutmann-Methode&rft.title=SP800-88+Rev.+1+Guidelines+for+Media+Sanitization&rft.description=SP800-88+Rev.+1+Guidelines+for+Media+Sanitization&rft.identifier=https%3A%2F%2Fnvlpubs.nist.gov%2Fnistpubs%2FSpecialPublications%2FNIST.SP.800-88r1.pdf&rft.creator=Richard+Kissel%2C+Andrew+Regenscheid%2C+Matthew+Scholl%2C+Kevin+Stine&rft.publisher=%5B%5BNational+Institute+of+Standards+and+Technology%5D%5D&rft.date=2014-12-15&rft.language=en"> </span></span>

</li>

<li id="cite_note-:0-4"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-:0_4-0">a</a></sup> <sup><a href="#cite_ref-:0_4-1">b</a></sup></span> <span class="reference-text"><span class="cite">Daniel Feenberg: <a rel="nofollow" class="external text" href="https://back.nber.org/sys-admin/overwritten-data-guttman.html"><i>Can Intelligence Agencies Read Overwritten Data? A response to Gutmann.</i></a> <a href="National_Bureau_of_Economic_Research" title="National Bureau of Economic Research">National Bureau of Economic Research</a>, 21. Juli 2003,<span class="Abrufdatum"> abgerufen am 14. April 2020</span> (englisch, <a rel="nofollow" class="external text" href="https://back.nber.org/sys-admin/daten.htm">deutsch</a>).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AGutmann-Methode&rft.title=Can+Intelligence+Agencies+Read+Overwritten+Data%3F+A+response+to+Gutmann.&rft.description=Can+Intelligence+Agencies+Read+Overwritten+Data%3F+A+response+to+Gutmann.&rft.identifier=https%3A%2F%2Fback.nber.org%2Fsys-admin%2Foverwritten-data-guttman.html&rft.creator=Daniel+Feenberg&rft.publisher=%5B%5BNational+Bureau+of+Economic+Research%5D%5D&rft.date=2003-07-21&rft.language=en"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2023-09-04" href="https://de.wikipedia.org/wiki/?title=Gutmann-Methode&oldid=237028026">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>