Externe Festplatte – die neusten Beiträge

Wie ist das korrekte Vorgehen, um die System-Abbilddateien für einen Forensiker rechtssicher zu kopieren?

Ich habe auf einer 1 TB NTFS-SSD mehrere Systemabbilder (E01-Dateien), die für eine spätere forensische Untersuchung durch einen Spezialisten vorgesehen sind (Analyse möglicher Sicherheitsvorfälle / Hackerangriffe). Diese Abbilder wurden ursprünglich mit Hash-Werten (MD5/SHA1) erzeugt und sind daher integritätskritisch.

Der Ordner, in dem sich diese Systemabbilder befinden, wurde versehentlich gelöscht. Die Dateien sind nicht mehr im normalen Dateisystem sichtbar, könnten aber technisch noch auf der SSD vorhanden sein.

Zusätzlich befinden sich auf derselben SSD private Daten (z. B. Fotos und persönliche Dateien), die nicht an den Forensiker weitergegeben werden sollen.

Problem:

Ich muss die forensisch relevanten E01-Dateien so wiederherstellen oder sichern, dass ihre Bit-Integrität erhalten bleibt und die ursprünglichen Hash-Werte weiterhin gültig bleiben. Gleichzeitig sollen private Daten separat gesichert werden, ohne die Integrität der forensischen Abbilder zu gefährden.

Mein geplanter Ablauf ist:

Zuerst die wiederhergestellten bzw. noch vorhandenen E01-Dateien sauber auf ein MacBook kopieren und dort mittels Hash-Vergleich (MD5/SHA1) gegen die ursprünglichen Werte validieren. Danach sollen die restlichen privaten Daten separat gesichert (z. B. in iCloud) werden, da hierfür keine forensische Integrität erforderlich ist.

Anschließend soll die SSD vollständig neu formatiert (exFAT) und neu strukturiert werden, sodass die verifizierten Systemabbilder anschließend wieder sauber gespeichert werden können. Danach soll eine zusätzliche Kopie dieser verifizierten Daten auf einer separaten Festplatte für den Forensiker erstellt werden.

Fragen:

  • Wie kann ich den gelöschten Ordner bzw. die E01-Dateien so wiederherstellen, dass die ursprüngliche Bit-Identität möglichst erhalten bleibt?
  • Ist es nach einer NTFS-Dateirecovery (insbesondere bei SSDs) noch realistisch, dass die ursprünglichen Hash-Werte wiederhergestellt werden können?
  • Ist mein geplanter Ablauf technisch sinnvoll oder besteht dabei ein Risiko für Datenverlust oder Integritätsprobleme der forensischen Images?
  • Welche Vorgehensweise wäre in diesem Fall die sauberste Methode, um forensisch verwertbare Kopien zu erzeugen, ohne die Originaldaten weiter zu gefährden?
USB-Stick, Datenrettung, externe Festplatte, SSD

Wie handhabt ihr download ordner?

Das BSI (Bundesamt für Sicherheit in der Informationstechnik) empfiehlt, Downloads nur durchzuführen, wenn sie wirklich nötig sind. Doch im Alltag sammeln sich über Jahre hinweg Dateien, Bilder und Dokumente im Download-Ordner an – oft unbewusst.

Fragen:

1. Sollte man den Download-Ordner (auf PC und Android) regelmäßig überprüfen und bereinigen?

• Wenn ja: Wie oft (z. B. alle paar Monate)?

• Gibt es Best Practices, welche Dateien man löschen kann und welche nicht?

2. Sicherheitsrisiko: alles, was auf dem Gerät liegt, könnte theoretisch von Malware ausgelesen werden.

• Wie hoch ist das Risiko wirklich? (z. B. bei Standard-Nutzung ohne Root/Jailbreak)

• Reicht es, den Ordner zu leeren, oder braucht es zusätzliche Maßnahmen (z. B. sicheres Löschen, Verschlüsselung)?

3. Praktische Tipps:

• Gibt es Tools oder Methoden, um den Prozess zu automatisieren (z. B. für Android oder Windows)?

• Wie geht man am besten mit unsortierten Downloads um (z. B. temporäre Dateien, alte Installer)?

Hintergrund:

Es geht um beide Gerätetypen (PC und Smartphone).

Es geht darum zu verstehen, wie man den Spagat zwischen Praktikabilität und Sicherheit hinbekommt – ohne ständiges manuelles Aufräumen, aber auch ohne unnötige Risiken.

Warum diese Frage?

Die meisten Ratgeber sprechen nur über vermeiden von Downloads, aber nicht über den Umgang mit der Realität: Dass sich Dateien ansammeln.

externe Festplatte, Speicherplatz

Was kostet ungefähr der Aus - und Einbau von einer externen HDD Festplatte und eines DVD Laufwerkes in jeweils andere Gehäuse?

Mein alter Rechner (nur Windows 10) besitzt noch einige funktionierende Elemente für die es zu schade ist, ihn zur Verschrottung abzugeben. Warum sollte man also nicht eine relativ gut erhaltene HDD weiter als zusätzliches Laufwerk nutzen, gerade jetzt wo externe Speicher so teuer werden? Crystal Disk zeigt noch recht gute Werte bei der Toshiba an. Das DVD-Laufwerk läuft auch noch prima. Natürlich könnte ich auch Alles im Rechner lassen und ihn jedes Mal anschließen, aber es gibt einen Haken: Der Rechner funktioniert per HDMI (warum auch immer) nur noch am großen TV Flachbildschirm, aber nicht mehr am PC Bildschirm. Das große Ding steht dann auch im Wohnzimmer ständig im Weg. Außerdem ist er höllisch laut geworden, und klingt wie ein kaputter Rasenmäher. Hinzu kommt, dass bereits beim einschalten ständig die Meldung "CPU Lüfter nicht erkannt". erscheint.

Lohnt sich der Ausbau, oder würdet ihr das drinlassen und ihn doch noch gelegentlich anschließen? Ich selbst lasse die Finger von der Technik, und will das Leute machen lassen, die sich damit auskennen. Ich habe noch nie einen PC geöffnet. Bin mehr draußen unterwegs und kein Tüftler. 😁 Wenn die Arbeitszeit mehr kostet als der Kauf einer neuen 1 TB Festplatte oder eines neuen DVD Laufwerkes, kann man ihn dann ja vielleicht doch besser in den Schrank stellen und mal bei Bedarf herausholen.

Andere Antwort 100%
Wenn du es in ein neues Gehäuse setzen lässt, kostet das kaum was 0%
Lieber die laute Rappelkiste ab und zu anschließen 0%
Alles verschrotten lassen 0%
Ausbau, Datenrettung, Datensicherung, externe Festplatte, Gehäuse, HDD, Speicherplatz, DVD-Laufwerk

Meistgelesene Beiträge zum Thema Externe Festplatte