Jak wyczyścić zaszyfrowany dysk flash USB?

Moja firma wydała zaszyfrowany dysk flash USB, w którym zapisałem moje dane osobowe. Rezygnuję z firmy i chciałem wyczyścić dane z dysku USB, ale zapomniałem hasła.

Próbowałem użyć dban i nuke do wyczyszczenia danych, ale jest to nierozpoznane urządzenie pokazane w dban.

Dysk flash USB jest dostarczany z programem EXE, w którym muszę wprowadzić hasło, zanim dysk będzie można zamontować.

Jak usunąć moje dane osobowe z zaszyfrowanego dysku flash USB?

Aktualizacje

1. Próbowałem gpart i nie można znaleźć dysku
2. Próbowałem diskpart, a dysk miał 0 bajtów, nie mogę znaleźć żadnej partycji ani jej wyczyścić.
3. Zrobiłem bootowanie na żywo Ubuntu CD i napęd USB został wykryty jako CD-ROM

Nie ma możliwości wyczyszczenia danych, a ja zwróciłem urządzenie i ufam sysadminowi, że zachowa integralność czyszczenia urządzenia.

Wyciągnięta lekcja: Nigdy nie przechowuj swoich danych osobowych na urządzeniu firmy.

Jak usunąć moje dane osobowe z zaszyfrowanego napędu USB? ... zapomniałem hasła… nierozpoznane urządzenie

Zmiażdż go na małe cząstki za pomocą dużego młotka, a następnie kup pracodawcy nowy (lub poproś go, aby odliczył koszt wymiany od wynagrodzenia).

To jest zawsze błędem przechowywania danych osobowych na własność kogoś, kto nie (lub w przyszłości może nie) chcą mieć dostęp do swoich danych osobowych.

Uwaga na temat zastępowania urządzeń USB korzystających z pamięci Flash.

Formatowanie dowolnego rodzaju urządzenia pamięci masowej nie niszczy całkowicie danych, zwykle odtwarza struktury systemu plików bez wpływu na dużą część zawartości danych.

W przypadku dysku twardego nadpisanie każdego sektora danych zerami (lub dowolnym znakiem / oktetem) jest wystarczające do usunięcia danych. Nie dotyczy to jednak urządzeń opartych na pamięci flash, takich jak typowe karty pamięci USB.

Urządzenia pamięci flash używają koncepcji znanej jako wyrównywanie zużycia, co oznacza, że ​​niektóre obszary pamięci zostaną wycofane z użycia i zwykle nie będą dostępne, gdy używa się normalnych operacji systemu plików, takich jak pisanie pliku. To sprawia, że ​​kasowanie tych urządzeń jest bardziej skomplikowane. Musisz upewnić się, że każde używane narzędzie do wymazywania jest zaprojektowane do pracy z urządzeniami korzystającymi z wyrównywania zużycia.

Uwaga na temat zaszyfrowanych napędów USB

Mam stare urządzenie Sandisk Cruzer, które korzysta z niesławnego systemu szyfrowania U3. Po pierwszym podłączeniu wszystko, co widzi komputer, to małe urządzenie „CD-ROM” zawierające oprogramowanie U3 i plik autorun. Zaszyfrowane dane znajdują się w niewidocznym „urządzeniu”, którego komputer nie widzi.

Dopiero po wprowadzeniu hasła do oprogramowania U3 oprogramowanie powoduje, że zaszyfrowane urządzenie staje się widoczne dla komputera - który następnie przypisuje mu osobną literę dysku (w przypadku systemu Windows) do litery przypisanej do pseudo-CD-ROM.

Jeśli więc nie wpiszesz hasła, komputer nie będzie w ogóle widziała zaszyfrowanej pamięci. Dlatego żadne oprogramowanie do odzyskiwania / formatowania / nadpisywania nie może pomóc.

U3 ma pewne słabości zabezpieczeń, które pozwalają ominąć hasło (Google to znajdzie), ale prawdopodobnie Twoje urządzenie jest lepsze niż U3.

Uwaga na temat korporacyjnych napędów USB.

Duże poważne firmy, które poważnie podchodzą do kwestii bezpieczeństwa, prawdopodobnie kupią urządzenia, którymi można zarządzać centralnie. Częścią tego jest zapewnienie utraconych haseł poprzez oddzielne hasło administracyjne, które może pozwolić administratorowi odzyskać pełny dostęp do urządzenia, na którym utracono osobiste hasło użytkownika.

Oznacza to, że tylko dlatego, że zapomniałeś hasła, nie oznacza to, że administrator korporacyjny nie może uzyskać dostępu do danych zabezpieczonych na urządzeniu.

Uwaga na temat profesjonalizmu.

Rozważę wyjaśnienie sytuacji pracodawcy i współpracę z nimi w celu rozwiązania problemu w sposób zapewniający obopólną satysfakcję. To byłaby „właściwa” rzecz do zrobienia.

Jednak po przechowywaniu danych osobowych w zasobach korporacyjnych czuję, że szukasz rozwiązania, które nie traktuje etyki i profesjonalizmu firmy jako kluczowego punktu odniesienia.

Uwaga na temat Rottweilerów.

Podsumowując, ktoś może uznać to za szczęśliwe błogosławieństwo niefortunnej drobnej katastrofy, jeśli Rottweiler ich siostry przeżuje urządzenie i zmiażdży układy pamięci, zanim będzie w stanie je uratować. Upewnij się, że ci się to nie przydarzy.

Gdyby mi się to przydarzyło, zaoferowałbym, że zapłacę mojemu pracodawcy koszty (sprzętowe i administracyjne) poniesione przez nich z powodu mojej głupiej nieostrożności. Biorąc odpowiedzialność za swoje działania i płacąc za błędy, dorośli powinni to robić.

Jak wspomniano w @jehad, użyj narzędzia gparted . Jest to narzędzie typu open source do zarządzania dyskami, obsługujące wiele systemów plików.

Nie wspomniałeś o tym, jakiego systemu operacyjnego używasz - dla większości z nich możesz go uzyskać za pomocą menedżera pakietów. W przeciwnym razie możesz pobrać Live CD , nagrać go na dysk i uruchomić z niego.

Istnieje kilka możliwych sposobów na pozbycie się danych - jednym z nich jest po prostu usunięcie partycji za pomocą gparted i utworzenie nowej pustej. Zauważ, że teoretycznie nadal można przywrócić dane, w tym przypadku możesz użyć czegoś takiego jak ddnarzędzie, ale musisz wspomnieć konkretnie, jeśli tak jest.

Ponieważ używasz Windows 10, to może być w stanie wykorzystać DiskPart, w zależności od tego, jak działa szyfrowanie. Jeśli dysk flash nawet nie wyświetla miejsca do przechowywania zaszyfrowanej partycji w systemie operacyjnym bez odblokowania go za pomocą specjalnego mechanizmu niskiego poziomu, jedyne, co możesz zrobić, to fizyczne zniszczenie, ale może to pomóc komuś:

1. Uruchom diskpart.
2. Wpisz, list diskaby zobaczyć dyski dostępne dla systemu Windows.
3. Wpisz select disk N, gdzie Njest numerem dysku flash, np. select disk 2Czy został wymieniony jak Disk 2w poprzednim kroku. Niebezpieczeństwo! Uważaj, aby uzyskać właściwy dysk, w przeciwnym razie zdmuchniesz coś ważnego w następnym kroku.
4. Wpisz, clean allaby pisać bazami zerowymi w każdym sektorze dysku. Jeśli Twój niszczyciel danych obsługuje teraz dysk, możesz przestać wykonywać te kroki. Jeśli potrzebuje normalnego woluminu, czytaj dalej.
5. Wykonaj list diskponownie, aby zobaczyć ilość wolnego miejsca na dysku.
6. Uruchom create partition primary size=Ngdzie Njest wolne miejsce w megabajtach.
7. Wpisz, list partitionaby zobaczyć identyfikator nowej partycji (prawdopodobnie 1).
8. Wpisz select partition Ngdzie Njest właśnie otrzymany numer partycji.
9. Wpisz, format fs=ntfs quickaby utworzyć nowy wolumin NTFS.
10. Wyjdź z DiskPart za pomocą exit.
11. Użyj wybranego niszczyciela danych, aby zniweczyć wszelkie szanse na odzyskanie danych znajdujących się pod przestrzenią zajmowaną przez tę nową partycję.

Pamięć podręczna jest dostarczana z programem EXE, w którym muszę wprowadzić hasło, zanim dysk będzie można zamontować.

Jeśli jest to tylko plik .exe, który uruchamia się automatycznie podczas uruchamiania, po prostu zorganizuj komputer z systemem Linux (lub pobierz - jest bezpłatny) od kogoś i sformatuj. Wine może dość dobrze uruchamiać pliki .exe.

Jeśli jest to dysk dedykowany, możesz wypróbować kilka serii:

cat /dev/urandom > /dev/usbdevicetowipe

... wydane z wybranej płyty CD z systemem Linux.

Jeśli dysk jest duży, może to chwilę potrwać, ale dysk zostanie wyczyszczony.

IMHO nie ma potrzeby korzystania z dysku Linux lub podobnego. Jeśli widzisz Exe na pamięci USB, pamięć USB została już zamontowana.

W takim przypadku możesz:

1. Przejdź do zarządzania partycjami dysku systemu Windows ( diskmgmt.msc)
2. Usuń wszystkie partycje z pamięci USB (niektóre mogą być bez litery dysku)
3. Utwórz nową pojedynczą partycję, która wykorzystuje całe miejsce na dysku USB
4. Użyj, SDelete -zaby wyczyścić całe miejsce na dysku

Ze względu na naturę pamięci Flash niektóre dane mogą pozostać na dysku, ale jeśli dobrze cię zrozumiałem, dane i tak zostały zaszyfrowane, więc nie powinno być czegoś, co można odzyskać.

W firmie, w której pracuję, używamy podobnych zaszyfrowanych kluczy USB do przesyłania danych. Napęd zawiera partycję, która przedstawia się jako napęd optyczny. Ta partycja zawiera pliki wykonywalne do odszyfrowania i zamontowania drugiej zaszyfrowanej partycji „danych” w systemie.

Oprogramowanie zawarte w naszych kluczach USB ma funkcję „zapomniałem hasła”, która usuwa dane z partycji danych.
Podejrzewam, że narzędzie faktycznie zmienia klucze szyfrujące używane do odszyfrowania partycji danych, dzięki czemu dane są nieodwracalne dla każdego, kto nie znał prywatnego klucza szyfrowania partycji danych.

Sprawdź, czy oprogramowanie Twojego klucza ma opcję flashowania dysku lub zresetowania hasła.
W rzeczywistości, dopóki twoja firma nie zna hasła użytego do odblokowania klucza deszyfrującego (prywatnego) lub samego klucza deszyfrującego, nie ma ryzyka, że ​​firma będzie w stanie wyodrębnić twoje dane z klucza (chyba że schemat szyfrowania jest naprawdę słaba i trywialnie odwracalna, co sprzeciwiałoby się celowi tych zaszyfrowanych kluczy).

Być może mógłbyś edytować swój post, aby podać informacje o procesie, przez który musiałbyś przejść, aby uzyskać dostęp do danych na swoim kluczu, jeśli pamiętasz hasło.

• Jak klucz USB jest prezentowany hostowi? Czy działa jak napęd optyczny, taki jak mój?
• Jak otworzyć narzędzie do odszyfrowania klucza?
• Gdzie / kiedy musisz wprowadzić hasło?
• Czy odszyfrowany dysk jest zamontowany jako nowy dysk USB, czy można go przeglądać za pomocą jakiegoś oprogramowania?
• ...

Jaki typ dysku? Jeśli jest to jak IronKey, w którym dysk staje się nieczytelny po wielu nieudanych próbach, wystarczy wprowadzić niepoprawne hasło wystarczająco długo, aby uruchomić mechanizm autodestrukcji.

Jeśli jest to zwykły zaszyfrowany dysk, na którym wybrałeś hasło szyfrowania, a żadne inne hasło go nie odblokuje, nie ma problemu. Jeśli nie znasz hasła, one też go nie znają - więc dane na nim są bezpieczne, nawet jeśli je oddasz.

Jeśli ma wiele haseł (np. Jak mój komputer w pracy, gdzie więcej niż jeden użytkownik ma hasło, które odblokuje szyfrowanie całego dysku), w takim przypadku (i TYLKO w takim przypadku) należy rozważyć fizyczne zniszczenie dysku.

Możesz użyć narzędzia do dysków magnetycznych ( na przykład nwipe ), ale kilka ukrytych warstw między warstwą USB / SCSI a rzeczywistą komórką pamięci uniemożliwi wykonanie idealnej pracy.

Ponadto zarezerwowany obszar wykorzystywany do wyrównywania zużycia jest dostępny tylko dla logiki wyrównywania zużycia, a nie bezpośrednio dla warstwy USB / SCSI.

Aby upewnić się, że usuniesz wszystkie dane z urządzenia pamięciowego, tymczasem nie kontrolujesz szyfrowania, niestety fizycznie zniszczysz samo urządzenie.

Możesz wyjaśnić sytuację, odmówić oddania dysku i zaakceptować przyjęcie ewentualnych kosztów wymiany.

Ponieważ chodzi o dane osobowe, nie musisz wchodzić w żadne szczegóły. Po prostu powiedz, że masz jakieś dane osobowe na dysku i dlatego nie możesz go zwrócić.

Jest to podobne do utraty dysku, a firma powinna być w stanie poradzić sobie z sytuacją.

To, jak to będzie wyglądać, zależy w dużej mierze od rodzaju relacji utrzymywanych z firmą i personelu, z którym masz do czynienia.