Festplatte http://de.wikipedia.org/w/index.php?title=Festplatte

Dieser Artikel beschreibt Festplatten mit magnetischer Aufzeichnungstechnik.
Massenspeicher mit Halbleiterspeichertechnik werden unter Solid State Drive beschrieben.
http://de.wikipedia.org/wiki/Solid_State_Drive



Eine Festplatte (englisch hard disk drive = HDD) ist ein magnetisches Speichermedium der Computertechnik, welches binäre Daten auf die Oberfläche einer rotierenden, ferromagnetischen Scheibe schreibt. Dazu wird die hartmagnetische Beschichtung der Plattenoberfläche entsprechend der aufzuzeichnenden Information magnetisiert. Durch die Remanenz erfolgt die Speicherung der Information. Das Auslesen der Information erfolgt durch Abtastung der Magnetisierung der Plattenoberfläche mittels des Lesekopfes.

Im Gegensatz zu den dünnen, flexiblen (engl. floppy) Scheiben in Disketten bestehen die Scheiben von Festplatten aus starrem Material und werden deshalb als „hard disk“ bezeichnet.

Neuerdings werden mit vergleichbaren Speicherkapazitäten auch Flash-Speicher (SSDs) und
http://de.wikipedia.org/wiki/Flash-Speicher
Hybridspeicher (Kombination aus SSD und Festplatte) funktionsgleich als "Festplatten"
angeboten. http://de.wikipedia.org/wiki/Solid_State_Drive#Hybridfestplatte.2FHHD

In Abgrenzung zu sequentiell adressierbaren Speichermedien wie Magnetband oder Lochstreifen werden Festplatten den direktadressierbaren Speichermedien (engl. direct access storage devices, DASD) zugerechnet, da auf die Daten direkt zugegriffen werden kann.
http://de.wikipedia.org/wiki/Direct_Access_Storage_Device

Serial ATA http://de.wikipedia.org/wiki/Serial_ATA
Serial ATA (SATA, auch S-ATA/Serial Advanced Technology Attachment) ist ein hauptsächlich für den Datenaustausch zwischen Prozessor und Festplatte entwickelter Datenbus.

CE-ATA http://de.wikipedia.org/wiki/CE-ATA
Consumer Electronics-Advanced Technology Attachment, meist kurz CE-ATA, ist eine
Spezifikation für Miniatur-Festplatten mit MMC-Schnittstelle an kleinen elektronischen Geräten
wie Handys, PDA und MP3-Player. Es ist eine optimierte Teilmenge des ATA/ATAPI-Befehlssatzes.

Ausfallrisiken und Lebensdauer
Die durchschnittliche Zahl an Betriebsstunden, bevor eine Festplatte ausfällt, wird bei irreparablen Platten als MTTF (Mean Time To Failure) bezeichnet. http://de.wikipedia.org/wiki/MTTF
Bei Festplatten, die repariert werden können, wird ein MTBF-Wert (Mean Time Between Failures)
http://de.wikipedia.org/wiki/Mean_Time_Between_Failures
angegeben. Alle Angaben zur Haltbarkeit sind ausschließlich statistische Werte. Die Lebensdauer einer Festplatte kann daher nicht im Einzelfall vorhergesagt werden, denn diese hängt von vielen Faktoren ab

Datenschutz
Verschiedene Festplatten bieten die Möglichkeit an, den kompletten Festplatteninhalt per Passwort direkt auf Hardwareebene zu schützen. Da diese im Grunde nützliche Eigenschaft jedoch kaum bekannt ist und die meisten BIOS die Funktion zum Setzen des Passworts nicht selbsttätig ausschalten, besteht rein theoretisch für Schadprogramme wie Viren die Chance, dem Benutzer durch Setzen dieses Passworts auf einen unbekannten Wert massiv zu schaden. Danach bestünde keine Möglichkeit mehr, noch auf Inhalte der Festplatte zuzugreifen. Für weitere Informationen bzgl. ATA-Festplatten siehe Passwortschutz unter ATA.
______________________________________________________________________________

Passwortschutz unter ATA http://de.wikipedia.org/wiki/ATA/ATAPI

Die meisten aktuell auf dem Markt verfügbaren ATA- und Serial-ATA-Festplatten verfügen über einen 32 Byte langen Passwortschutz mit General- und Nutzerschlüssel, ohne den nicht auf die Daten der Festplatte zugegriffen werden kann. Ein mit Systemrechten laufendes Programm kann ein Passwort setzen und dem Nutzer die Daten unzugänglich machen.

Das Security Feature Set ist von IBM 1998 erstmals außerhalb von Notebooks verwendet worden und erreichte breite Anwendung, seit Seagate 3,5″-Festplatten für die Xbox lieferte.

Die Festplatten erlauben auch, das Setzen eines neuen Passworts zu verhindern. Diese Funktion muss allerdings bei jedem Systemstart aufgerufen werden. Im BIOS kann dies noch vor dem Start des Betriebssystems geschehen, was allerdings nur von wenigen BIOS unterstützt wird. Beim Bootvorgang kann ein Zusatztool aufgerufen werden, welches die Festplatte abriegelt.

Wie ATA-Sicherheitsfunktionen Ihre Daten gefährden - c't
http://www.heise.de/ct/Wie-ATA-Sicherheitsfunktionen-Ihre-Daten-gefaehrden--/artikel/125547
______________________________________________________________________________

Host protected area http://en.wikipedia.org/wiki/Host_protected_area

The host protected area, sometimes referred to as hidden protected area,
is an area of a hard drive that is not normally visible to an operating system(OS).

HPA was first introduced in the ATA-4 standard cxv(T13, 2001)
http://en.wikipedia.org/wiki/File:Hpacreate.png

Identification and manipulation
Identification of HPA on a hard drive can be achieved by a number of tools and methods.
Identification tools
- The Sleuth Kit (free, open software) by Brian Carrier. (HPA identification is currently Linux-only.)
- The ATA Forensics Tool (TAFT) by Arne Vidstrom.
- EnCase by Guidance Software
- Access Data's Forensic Toolkit
______________________________________________________________________________

Device Configuration Overlay http://en.wikipedia.org/wiki/Device_configuration_overlay

A hidden area on many of today’s hard disk drives (HDDs) is the device configuration overlay (DCO). The DCO allows system vendors to purchase HDDs from different manufacturers with potentially different sizes, and then configure all HDDs to have the same number of sectors.
An example of this would be using DCO to make an 80-gigabyte HDD appear as a 60-gigabyte
HDD to both the operating system (OS) and the BIOS.

Usually when information is stored in either the DCO or host protected area (HPA), it is not accessible by the BIOS, OS, or the user. However, certain tools can be used to modify the HPA or DCO. Given the potential to place data in these hidden areas, this is an area of concern for computer forensics investigators. An additional issue for forensic investigators is imaging the HDD that has the HPA and or DCO on it. While certain vendors claim that their tools are able to both properly detect and image the HPA, they are either silent on the handling of the DCO or indicate that this is beyond the capabilities of their tool.