Jak mogę bezpiecznie usunąć dysk twardy?

Planuję sprzedać zewnętrzny dysk twardy USB, który obecnie zawiera starą instalację Ubuntu z zapisanymi hasłami i informacjami bankowymi.

Jak mogę bezpiecznie usunąć dysk przed sprzedażą?

Bezpieczne usuwanie urządzenia pamięci masowej

Istnieje narzędzie wiersza polecenia o nazwie shred, które zastępuje dane w pliku lub całym urządzeniu losowymi bitami, co prawie uniemożliwia ich odzyskanie.

Przede wszystkim musisz zidentyfikować nazwę urządzenia.

Może to być coś w stylu /dev/sdblub /dev/hdb(ale nie tak /dev/sdb1, to partycja). Możesz użyć, sudo fdisk -laby wyświetlić listę wszystkich podłączonych urządzeń pamięci masowej i znaleźć tam zewnętrzny dysk twardy.

Uwaga: Upewnij się, że jest to właściwe urządzenie, wybranie niewłaściwego urządzenia spowoduje jego wyczyszczenie.

Odmontuj wszystkie aktualnie zamontowane partycje na tym urządzeniu, jeśli takie istnieją. Następnie uruchom następujące polecenie, zastępując /dev/sdXnazwę swojego urządzenia:

sudo shred -v /dev/sdX

Spowoduje to trzykrotne nadpisanie wszystkich bloków urządzenia losowymi danymi, -vflaga jest pełna i wypisuje bieżący postęp.

Możesz dodać opcję -nNrobienia tego tylko N razy, aby zaoszczędzić czas na urządzeniach o dużej pojemności. Może to chwilę potrwać, w zależności od wielkości zewnętrznego dysku twardego (myślę, że zajmuje to około 20 minut dla mojego dysku flash 4 GB).

Możesz także ustawić wszystkie bity na zero po ostatniej iteracji, dodając opcję -z, wolę to zrobić.

sudo shred -v -n1 -z /dev/sdX

Następnie musisz ponownie podzielić urządzenie na partycje. Najprostszym sposobem jest zainstalowanie GParted i użycie go:

sudo apt-get install gparted
gksu gparted

Wybierz swoje urządzenie z listy w prawym górnym rogu. Następnie wybierz, Device -> Create partition tableaby utworzyć tablicę partycji na urządzeniu.

Następnie dodaj pojedynczą partycję, która wykorzystuje całe nieprzydzielone miejsce na urządzeniu, wybierając fat32jako system plików. Zastosuj zmiany, klikając przycisk Zastosuj (zielony znacznik wyboru) na pasku narzędzi.

Napiwki

• Przeczytaj stronę podręcznika shredonline lub pisząc man shredw terminalu.
• Uważaj, aby niektóre części dysku nie zostały usunięte - użyj polecenia „SECURE ERASE” oprogramowania układowego napędu, np. Przez hdparm, aby prawidłowo wyczyścić dysk.

Po prostu „wyzeruj” go za pomocą ddnarzędzia:

1. Uruchom Narzędzie dyskowe za pośrednictwem System > Administration > Disk Utility
2. Znajdź dysk w lewym panelu, wybierz go, a po prawej znajdź ścieżkę urządzenia (np. /dev/sdX)
3. Uruchom następującą komendę z terminalu gnome (Aplikacje> Akcesoria> Terminal):
   
   sudo dd if=/dev/zero of=/dev/sdX bs=1M
   
   Upewnij się, że używasz właściwej ścieżki urządzenia, a nie tylko kopiuj tę linię!

Spowoduje to zastąpienie całego dysku zerami i jest znacznie szybsze niż generowanie gigabajtów losowych danych. Podobnie jak wszystkie inne narzędzia, nie zajmie się blokami, które zostały zmapowane z jakiegokolwiek powodu (błędy zapisu, zarezerwowane itp.), Ale jest bardzo mało prawdopodobne, że kupujący będzie miał narzędzia i wiedzę, aby odzyskać cokolwiek z tych bloków.

PS: Zanim fani Bruce'a Schneiera zlekceważą mnie: chcę dowodu, że można odzyskać dane z nie-starożytnego obrotowego dysku twardego, który został zastąpiony zerami. Nawet nie myśl o komentowaniu inaczej! : P

Spójrz na to ostateczne pytanie dotyczące Security Stack Exchange

Jak mogę w sposób niezawodny usunąć wszystkie informacje z dysku twardego?

Omówiono tutaj różne opcje bezpiecznego usuwania, a także fizyczne zniszczenie i czyszczenie, abyś mógł wybrać najlepszą opcję.

Pamiętaj jednak, że obecny stan odzyskiwania dla różnych pamięci jest następujący:

• Bardzo stare dyski twarde: między ścieżkami były luki, więc potencjalnie można było wykopać te szczeliny (jeśli miałeś pod ręką skanujący mikroskop elektronowy). Wielokrotne zastąpienie było potencjalnie przydatne.
• Nowe dyski twarde: obecnie nie istnieje technologia, która może odczytać nawet po jednym nadpisaniu.
• Dyski twarde półprzewodnikowe: poziomowanie zużycia oznacza, że ​​nie można bezpiecznie nadpisywać. Zamiast tego albo szyfrujesz cały wolumin i pozbywasz się klucza do wycierania, albo niszczysz urządzenie.

Ogólnie używam niszczącego testu odczytu i zapisu badblocks -w. Dwie główne zalety to

• jest częścią systemu podstawowego i prawie każdego systemu ratunkowego, więc jest dostępny np. z powłoki ratunkowej instalatora Ubuntu
• na końcu pojawi się raport, czy na dysku są uszkodzone bloki

Pamiętaj, że jeśli raport wskazuje na problem, nie sprzedawałbym już dysku, ponieważ prawdopodobnie wkrótce się nie powiedzie.

Przykład użycia (jeśli masz dysk sdd):

sudo badblocks -wsv /dev/sdd

(dodano svdla paska postępu + pełne)

Teraz narzędzie Disks ( gnome-disks) ma funkcję bezpiecznego usuwania ATA . Możesz go użyć do skasowania dysku twardego. Ta sama opcja wyjaśniona w tej odpowiedzi przy użyciu narzędzia wiersza polecenia hdparm.

1. Otwórz narzędzie Dyski → Wybierz dysk docelowy
2. Z menu: Formatuj dysk ...
3. Wybierz z listy rozwijanej Erase: ATA Enhanced Secure Erase
4. Format

• Musisz utworzyć urządzenie zwrotne, które będzie działać / dev / random na całej zawartości dysku.

• To zapełni cały dysk prawie całkowicie losowymi danymi. Następnie możesz ustawić wszystkie bity z powrotem na 0 za pomocą dd.

• Właściwie, dd powinien być w stanie losowo losować wszystkie informacje.

• Powiedziałeś, że przechowujesz informacje bankowe na dysku twardym, więc sugeruję, abyś uruchomił dowolną z poniższych komend z płyty CD na żywo (gdzie hdX to dysk twardy ).

  dd if=/dev/zero of=/dev/hdX

  dd if=/dev/random of=/dev/hdX

  dd if=/dev/urandom of=/dev/hdX

• Jakkolwiek zajmie to bardzo dużo czasu, w zależności od rozmiaru dysku twardego.

Dla Twojej informacji:

Zobacz poniższe linki,

• Narzędzia do bezpiecznego usuwania plików w Ubuntu Linux
• Użyj Live CD Ubuntu, aby bezpiecznie wyczyścić dysk twardy komputera

Uwaga:

• Losowo używa losowych bitów, a zero używa 0 bitów.
• Urandom to pół losowa wersja random.

możesz użyć czyszczenia

Instalacja

sudo apt-get install wipe

Możesz użyć tego oprogramowania lub użyć następującego polecenia:

shred -vfz -n ? (drive)

Gdzie "?" oznacza, ile razy chcesz zniszczyć dysk, a następnie, gdy były „(dysk)”, włóż dysk, który chcesz zniszczyć. Gdy skończysz, rób z nim, co chcesz. Myślę, że ta metoda jest bardziej skuteczna, ponieważ możesz kontrolować, co dzieje się z twoim dyskiem i mieć natychmiastowe wyniki.

Spinki do mankietów

1. http://wipe.sourceforge.net/
2. http://www.howtogeek.com/howto/15037/use-an-ubuntu-live-cd-to-securely-wipe-your-pcs-hard-drive/
3. http://ubuntuforums.org/showthread.php?t=817882

Najlepiej jest użyć funkcji bezpiecznego wymazywania dysków ATA. Bezpieczne kasowanie usuwa dysk na poziomie oprogramowania układowego. Nie mogę być bardziej bezpieczny.

Najpierw sprawdź, czy obsługiwane jest bezpieczne usuwanie:

sudo hdparm -I /dev/sdX | grep -i security

(zamień sdX na sda / sdb / sdc, bez względu na dysk).

Jeśli nie widzisz danych wyjściowych, po prostu użyj dd:

sudo dd if=/dev/zero of=/dev/sdX bs=1M

Jeśli zobaczysz wynik, sprawdź, czy urządzenie nie jest zamrożone:

sudo hdparm -I /dev/sdX | grep -i frozen

Jeśli nie jest zamrożony, ustaw hasło na „Eins”:

sudo hdparm --user-master u --security-set-pass Eins /dev/sdX

Opcjonalnie: możesz chcieć wiedzieć, ile to zajmie:

sudo hdparm -I /dev/sdX | awk '/for SECURITY ERASE UNIT/'

Następnie wykonaj kasowanie:

sudo hdparm --user-master u --security-erase Eins /dev/sdX

Wtedy poczekaj. Najwyraźniej w przypadku dysku o pojemności 1 TB może to potrwać 3 godziny lub dłużej.

Jest ładny skrypt, który zautomatyzował te kroki .

Możesz użyć DBAN . Wikipedia :

Darik's Boot and Nuke (powszechnie znany jako DBAN) [...] został zaprojektowany w celu bezpiecznego wymazywania dysku twardego, dopóki dane nie zostaną trwale usunięte i nie będą już możliwe do odzyskania, co osiąga się poprzez zastąpienie danych losowymi liczbami wygenerowanymi przez Mersenne twister lub ISAAC ( PRNG). Metody Gutmanna, Szybkie usuwanie, Krótkie usuwanie DoD (3 przebiegi) i DOD 5220.22-M (7 przebiegów) są również zawarte jako opcje obsługi remanencji danych.

DBAN można uruchomić z dyskietki, dysku CD, DVD lub dysku flash USB i jest oparty na systemie Linux. Obsługuje dyski twarde PATA (IDE), SCSI i SATA. DBAN można skonfigurować tak, aby automatycznie czyścił każdy dysk twardy widziany w systemie, co czyni go bardzo przydatnym w scenariuszach niszczenia danych bez nadzoru. Istnieje DBAN dla systemów Intel x86 i PowerPC.

DBAN, podobnie jak inne metody usuwania danych, nadaje się do użycia przed recyklingiem komputera w sytuacjach osobistych lub handlowych, takich jak przekazanie lub sprzedaż komputera [2]. W przypadku infekcji złośliwym oprogramowaniem można użyć DBAN przed przywróceniem dysku do produkcji.

Kolejna zaleta shred nad dd w tym scenariuszu: mam wadliwy dysk, który muszę zwrócić sprzedawcy w celu wymiany.

dd zatrzymuje się przy pierwszym złym bloku i nie spycha reszty (chyba, że ​​boleśnie używam Skip = ..., aby skoczyć do przodu za każdym razem, gdy się zatrzymuje).

shred ignoruje błędy zapisu i szczęśliwie kontynuuje w tym przypadku.

Zrootuj i

dd if=/dev/random of=/dev/(your usb drive device here); dd if=/dev/zero of=/dev/(your usb drive device here)

Bądź pewien, że masz odpowiedni dysk!

DBAN to bootowalny dysk CD typu open source do czyszczenia dysku twardego.

Pobrane z

http://www.dban.org/download

wypal go i uruchom komputer z płyty CD, to wszystko.

Ci, którzy zalecają użycie niszczenia, udzielają złych rad. Strona man Shreda mówi, że jest efektywnie bezużyteczny w kronikowanych systemach plików, z których Ubuntu jest prawie na pewno korzystać, jeśli nie zmienisz domyślnych ustawień systemu plików (kronikowane są ext3 i ext4. Podobnie jak resierfs i Reiser4, a także wiele WIELU innych popularnych systemów plików Linux .).

Nie wspominając już o tym, że shred jest całkowicie bezużyteczny do całkowitego wygaszania lub losowania dysku, ponieważ działa tylko na pojedyncze pliki lub zestawy plików (na poziomie systemu plików, a nie na surowym poziomie danych). Jeśli chcesz bezpiecznie wyczyścić dysk, musisz użyć dd w głównym węźle urządzenia (na przykład: / dev / sdc zamiast / dev / sdc1), gdy nic na nim nie jest zamontowane.

Zajmie to trochę czasu, ale w przeciwieństwie do niszczenia całkowicie i nieodwracalnie wyczyści dysk twardy z MBR do końcowego sektora. Ponadto, DUŻE OSTRZEŻENIE na dd, upewnij się, że używasz go na odpowiednim urządzeniu, bo przynajmniej CZĘŚCIOWO wyczyścisz niewłaściwy dysk. Może to być katastrofalne, jeśli przypadkowo użyjesz dd na dysku systemowym, co nie tylko spowoduje, że nie da się go uruchomić, ale może nieodwracalnie uszkodzić dowolną partycję na dysku. To dało mu przydomek „niszczyciel dysku”.

Shred NIE jest niezawodnym narzędziem do bezpiecznego czyszczenia dysku. Jeśli sprzedajesz lub oddajesz komputer, PRAWIDŁOWYM sposobem na opróżnienie dysku jest wyzerowanie go lub zrandomizowanie za pomocą dd i nigdy, nigdy nie używaj niszczenia, ponieważ dzienniki systemu plików skutecznie przywrócą poszarpane pliki bez żadnego wysiłku.

Najłatwiejszym sposobem na to jest użycie:

sudo shred -fv /dev/xxx

gdzie xxx oznacza urządzenie, aby upewnić się, jakie masz urządzenie, wpisz:

sudo fdisk -l

Urządzenie jest oznaczone po dysku słowa i karbonizatu okrężnicy : , na przykład:

Disk /dev/sde: 500.1 GB etc...

Nie montuj systemów plików na dysku, które chcesz wyczyścić itp. Shred zrobi to, co chcesz w części czasu. Opcja -z jest dla ostatniego uruchomienia z 0, aby ukryć czyszczenie i nie jest konieczne do czyszczenia danych.

Najlepszym sposobem jest użycie dd jak napisali poprzedni użytkownicy:

sudo dd if=/dev/urandom of=/dev/xxx bs=1M

użyj urządzenia urandom, ponieważ jest to bardziej nowoczesny i lepszy sposób na uzyskanie losowego wzorca.

Inne narzędzia w tym momencie mogą być starsze i mniej ludzi się rozwija. Shred jest podstawową aplikacją Linuksa.

Spójrz na ten przykład: wipe 2009 http://lambda-diode.com/software/wipe/ . Ale to znana aplikacja. Można użyć wybielacza, ale jak próbowałem, zajęło to dużo czasu.

Jeśli dd cmd nie działa, możesz użyć metody przekierowania, aby wymazać dane.

Lubić,

cat /dev/urandom > /dev/sd**a**   # depends on your hdd location 

lub

alternatywnie możesz użyć cp (kopiuj cmd), aby zastąpić poprzednie dane.

cp /dev/urandom /dev/sd**a**      # depends on your hdd location