CCleaner hat eine Funktion zum Löschen ganzer oder des freien Speichers von Festplatten und kann optional den Papierkorb sicher löschen.

Es kommt sehr auf das Medium bzw. das Verhalten dessen an.

Insbesondere bei Flashspeichern gibt es viele Reserveblöcke, auf die zurückgegriffen wird, wenn der Datenträger eben meint, auf diese zurückgreifen zu müssen (etwa, weil andere Blöcke beschädigt sind). Dies geschieht sogar transparent für das Betriebssystem (ergo: nicht einmal das Betriebssystem bekommt davon etwas mit). Wenn du also Pech hast, liegen noch Reste von Dateien, die du löschen willst/wolltest, gerade in Blöcken, auf die das Betriebssystem keinen Zugriff (mehr) hat, weil z.B. der Datenträger meint, dass diese Blöcke zu beschreiben zu Datenverlust führen könnte.

Ein ähnliches Problem kann sich beim Löschen auftun, wenn der Datenträger transparent komprimiert (Flashspeicher machen so was gerne). Einfach Nullen drüberzubügeln (egal, ob auf freien oder benutzen Speicherplatz), hat dann letztendlich nicht den gewünschten Effekt. Auch sich wiederholende Muster oder Ähnliches zu benutzen, hilft da nicht. Um das auszutricksen, muss man den Datenträger also mit tatsächlich möglichst zufälligen Bytes beschreiben. Und selbst da kann es noch sein, dass (abhängig von der Herangehensweise) z.B. Bereiche am Ende eines Blocks nicht überschrieben werden, weil der Anfang von einer Datei benutzt wird.

Letztendlich fährt man also am sichersten, indem man z.B. ein Livesystem mit Linux nimmt, dann mittels einer Kommandozeile à la

praktisch alles erschlägt, auf das Linux noch Zugriff hat, und danach auf dem Datenträger quasi neu anfängt – mit verschlüsselten Partitionen. Wenn man sicherstellen kann, dass man der Einzige ist, der das Passwort kennt, und der Verschlüsselungsalgorithmus samt Implementierung offen zugänglich und überprüfbar sind und für gut befunden wurden, dürfte das der wirksamste Schutz sein.

(Der letzte Satz schließt M$-Lösungen praktisch aus, weil z.B. der verschlüsselnde Quellcode wahrscheinlich nicht verfügbar ist und M$ möglicherweise Schlüssel sogar zu sich in eine Cloud lädt. Ich meine jedenfalls, dazu irgendwann etwas in der Richtung gelesen zu haben …)

Ark