Xóa vĩnh viễn các tệp khỏi ổ đĩa flash

Tôi nghe một số người đề cập rằng các tập tin được xóa khỏi ổ đĩa flash cho tốt, không có dấu vết trở lại. Điều đó có thực sự đúng không?

Nếu không, làm cách nào để xóa vĩnh viễn các tập tin khỏi nó? Tôi có một tệp nhạy cảm trên ổ đĩa flash và trước khi chuyển ổ đĩa flash xung quanh, tôi muốn đảm bảo không ai có thể xem tệp đó.

Công cụ xóa tốt nhất mà (ít) tiền có thể mua:

EDIT : Để chống lại những kẻ gièm pha

1. Không ai đề cập đến sự cần thiết của an ninh cấp chính phủ, do đó, tranh luận với mục tiêu đó là sự thay đổi mục tiêu vô nghĩa. Điều này là đủ tốt cho bất cứ ai không phải là James Bond hoặc Bruce Wayne. Chính phủ PS xử phạt máy hủy tài liệu. Một cái búa nhưng máy hủy tài tốc độ cao là gì?
2. Tất nhiên bạn cần phải phá vỡ các chip lưu trữ trong ngón tay cái. Tôi nghĩ rằng đã đi mà không nói.
   • "Bác sĩ, tôi đã nhận được chai thuốc đó từ bạn nhưng họ không làm gì cả!"
   • "Bạn đã lấy thuốc ra khỏi chai."
   • "Không."
   • ಠ_ಠ

Hơn nữa, tôi đã bao gồm hướng dẫn về cách thực hiện xóa sạch logic của ngón tay cái.

EDIT KẾT THÚC

Đừng nắm bắt cơ hội. Ổ đĩa flash là giá rẻ và có, dữ liệu có thể được phục hồi từ chúng. Tôi đã tự làm nó. Bạn có thể DBAN nó. Bạn cũng có thể cipher /wvài lần trên máy Windows ( dd if=/dev/zero bs=2048 of=/mnt/disk/filetrên máy * NIX). Tuy nhiên, đánh mọi thứ bằng búa sẽ vui hơn và lâu dài hơn nhiều.

Nó phụ thuộc vào đối thủ của bạn là ai. Nếu đó là một người dùng bình thường, ví dụ như bạn bè / đồng nghiệp / vợ / chồng / v.v., thì việc ngăn chặn xóa thường xuyên là đủ tốt: định dạng ổ đĩa flash, sau đó điền vào các tệp ngẫu nhiên / không riêng tư cho đến khi đầy đủ 100%, sau đó định dạng flash lái xe lại Dữ liệu nhạy cảm ban đầu của bạn sẽ biến mất và không thể phục hồi bằng cách sử dụng các công cụ chưa khôi phục hoặc quét trực tiếp ổ đĩa.

Tuy nhiên, nếu đối thủ của bạn là một tập đoàn lớn, chính phủ, v.v., thì khóa học an toàn duy nhất là phá hủy phương tiện truyền thông, ví dụ như đốt ổ đĩa flash của bạn trong lò công nghiệp nhiệt độ cao.

Có một chương trình mã nguồn mở miễn phí tuyệt vời có tên Eraser giúp loại bỏ dữ liệu bằng cách ghi đè lên nó với sự lựa chọn của bạn về các mẫu dữ liệu - bảo mật mức cao để xóa dữ liệu.

Nhưng - có một vấn đề lớn với ổ đĩa flash khi xóa bằng cách ghi đè. Vấn đề là các phương pháp "cân bằng hao mòn" được sử dụng trên các ổ đĩa trạng thái rắn, ghi ở một nơi khác nhau mỗi khi bạn thêm hoặc thay thế dữ liệu. Có một lời giải thích và thảo luận đầy đủ tại Xóa các ổ đĩa USB

Câu trả lời ngắn - xóa tệp nhưng cũng sử dụng chức năng "xóa không gian mở" trong chương trình Eraser. Điều này ghi đè lên tất cả không gian chưa sử dụng, bao gồm cả phiên bản trước đó của tệp của bạn.

Do cân bằng hao mòn của các thiết bị flash hiện đại, nó không nằm trong tầm kiểm soát của bạn. Bạn nghĩ rằng bạn đã ghi đè dữ liệu của mình 25 lần, nó vẫn có thể ở đó. Nếu bạn muốn lưu trữ dữ liệu nhạy cảm trên thiết bị flash, hãy sử dụng bộ chứa được mã hóa như truecrypt, vì vậy bạn sẽ không gặp rắc rối khi mất thiết bị (trừ khi bạn tặng chìa khóa).

Sử dụng shred.

shred /dev/sdx -n 25 

nên làm sạch ổ đĩa của bạn tốt.

Tôi nghe một số người đề cập rằng các tập tin được xóa khỏi ổ đĩa flash cho tốt, không có dấu vết trở lại. Điều đó có thực sự đúng không?

KHÔNG, Tệp bắt đầu bằng một bit được gọi là cờ . Khi bạn xóa một tệp, những gì bạn đang làm thực sự là tắt cờ, điều này cho máy tính biết rằng không gian này hiện có thể giữ dữ liệu mới.

Nếu bạn thực sự muốn hủy dữ liệu trên đĩa, bạn cần liên tục ghi đè lên dữ liệu bằng hỗn hợp ngẫu nhiên 0 0 và 1. Chỉ thực hiện một định dạng sẽ không hoạt động vì ai đó có phần cứng & phần mềm đánh hơi thích hợp có thể khôi phục và đặt lại các cờ để dữ liệu có thể được đọc.

1. Một cách bạn có thể làm điều này mà không cần sự giúp đỡ của bất kỳ ai là write_data - delete_data - write_data - delete_data - write_data - delete_data:) (đảm bảo mọi bit của ổ đĩa được ghi vào và những gì bạn viết là đủ ngẫu nhiên )

2. Sử dụng một máy hủy tệp, Google nó và bạn sẽ nhận được nhiều máy hủy tệp miễn phí, nếu bạn có trình bảo vệ bit, tôi đã thấy máy hủy tệp được tích hợp sẵn trong đó.

Nếu bạn muốn hoàn toàn chắc chắn rằng không ai sẽ xử lý ổ đĩa một lần nữa, một ứng dụng hào phóng của chất lỏng nghi ngờ vào bảng mạch nên chăm sóc cả dữ liệu trên chip và ngăn mọi người xử lý nó.

Tôi dự định sử dụng ổ đĩa flash này ở nhà, nhưng rất có thể một thành viên trong gia đình đã vô tình đưa nó cho người khác. Tôi chỉ muốn được an toàn. - progtick

Trong trường hợp đó, bạn sẽ không có cơ hội xóa các tập tin trước đó.

Chỉ cần mã hóa các tệp của bạn và đừng lo lắng về việc xóa chúng nếu ổ đĩa bị mất - không ai có thể truy cập chúng mà không cần mật khẩu.

Phụ thuộc. Nếu bạn chỉ muốn đảm bảo không ai có thể khôi phục dữ liệu bằng các công cụ khắc phục / khắc tệp thông thường: Ghi đè ổ đĩa flash bằng dữ liệu ngẫu nhiên bằng linux ( dd if=/dev/urandom/ ...hoặc đã được đề cập shred). Ngoài ra, nếu bạn không có sẵn các công cụ như vậy, hãy định dạng nó (điều này sẽ phá hủy siêu dữ liệu), sau đó điền hoàn toàn vào dữ liệu không liên quan, sau đó định dạng lại. Điều này ít đáng tin cậy hơn phương pháp hỗ trợ công cụ thích hợp, nhưng phải đủ cho dữ liệu có độ nhạy thấp.

Nếu bạn muốn xóa một tệp riêng lẻ (không đáng tin cậy, không được khuyến nghị), hãy đổi tên nó thành một tên ngẫu nhiên, sau đó xóa nó, sau đó điền vào ổ đĩa hoàn toàn với dữ liệu không liên quan.

Những phương pháp này sẽ không đáng tin cậy ngăn chặn sự phục hồi liên quan đến thao tác phần cứng ("tấn công trong phòng thí nghiệm"). Nếu dữ liệu nhạy cảm đến mức bạn muốn tránh rủi ro này, hãy làm theo Nguyên tắc NIST để thanh lọc phương tiện dựa trên flash:

Purging: Xem Phá hủy vật lý.

Phá hủy vật lý: Phá hủy phương tiện truyền thông theo thứ tự khuyến nghị.

• Xé nhỏ.
• Tan rã.
• Nghiền nhỏ.
• Thiêu đốt bằng cách đốt trong lò đốt được cấp phép.

Tôi nghe một số người đề cập rằng các tập tin được xóa khỏi ổ đĩa flash cho tốt, không có dấu vết trở lại. Điều đó có thực sự đúng không?

Có và không; nó phụ thuộc vào định nghĩa của bạn về việc ra đi vì tốt.

Điều họ có thể nói đến là việc xóa một tệp khỏi ổ đĩa flash luôn tương đương với việc giữ ⇧ Shiftkhi xóa tệp.

Điều này là do Windows chỉ đặt Thùng rác trên các ổ đĩa cố định như ổ cứng, không phải ổ đĩa rời như ổ đĩa flash, thẻ nhớ, đĩa mềm, CD + RW ghi gói, ổ đĩa mạng hoặc substký tự ổ đĩa (ngay cả những ổ đĩa được ánh xạ đĩa cố định). Do đó, nếu bạn xóa một tệp trong Windows khỏi ổ cứng chỉ Delbằng ⇧ Shift+ Del, bạn sẽ có thể khôi phục tệp đó khỏi Thùng rác, nhưng xóa một tệp khỏi phương tiện lưu Delđộng cũng giống như sử dụng ⇧ Shift+ Delđể xóa vĩnh viễn vì nó không có Thùng rác.

Tuy nhiên, vì lý do hiệu suất, xóa vĩnh viễn một tệp không thực sự xóa tệp. Thay vào đó, hệ thống chỉ đánh dấu nó là đã xóa và không gian đĩa của nó là miễn phí để sử dụng bởi các tệp mới. Cho đến khi các cụm của nó bị ghi đè bởi các tệp khác, về mặt lý thuyết nó có thể được phục hồi và nếu có nhiều không gian trống, thì có thể mất một lúc trước khi nó bị ghi đè lên tất nhiên nếu bạn thực sự đang cố gắng khôi phục một tệp vô tình bị xóa, nó có khả năng bị ghi đè ngay lập tức ngay cả khi có nhiều không gian trống (ಠ_ಠ).

Nếu không, làm cách nào để xóa vĩnh viễn các tập tin khỏi nó? Tôi có một tệp nhạy cảm trên ổ đĩa flash và trước khi chuyển ổ đĩa flash xung quanh, tôi muốn đảm bảo không ai có thể xem tệp đó.

Sử dụng một công cụ xóa an toàn. Họ sẽ ghi đè lên tập tin trước khi xóa nó. Những cái tốt hơn cũng xóa mục nhập thư mục để xóa sạch ngay cả tên tệp của nó và tốt nhất thậm chí sẽ ghi đè lên siêu dữ liệu của nó như kích thước và dấu thời gian của nó. Một số cũng có thể xóa sạch không gian trống hiện có, có thể tiện dụng để xóa các tệp đã bị xóa trước đó, tuy nhiên có thể mất một lúc nếu có nhiều không gian trống vì nó ghi vào từng byte của không gian đó, ví dụ: xóa một ổ đĩa có 300GB không gian trống giống như tạo một tệp 300GB. Hầu hết cung cấp một hoặc nhiều kỹ thuật như các mẫu byte khác nhau để ghi đè lên và số lần lặp lại.

System Mechanic có một công cụ gọi là Incinerator thực hiện chính xác những gì bạn đang yêu cầu.

Nếu ổ đĩa của bạn hỗ trợ một trong những lệnh này, bạn sẽ gặp may:

sg_sanitize - remove all user data from disk with SCSI SANITIZE command

hoặc các lệnh tương tự để hdparm:

   hdparm --security-erase PWD
          Erase  (locked) drive, using password PWD (DANGEROUS).  Password
          is given as an ASCII string and is padded with NULs to reach  32
          bytes.   Use  the  special  password  NULL to represent an empty
          password.  The applicable drive password is  selected  with  the
          --user-master  switch  (default  is  "user" password).  No other
          options are permitted on the command line with this one.

   hdparm --security-erase-enhanced PWD
          Enhanced erase (locked) drive, using password  PWD  (DANGEROUS).
          Password  is given as an ASCII string and is padded with NULs to
          reach 32 bytes.  The applicable drive password is selected  with
          the --user-master switch (default is "user" password).  No other
          options are permitted on the command line with this one.

Đây là một phương pháp tôi đã thực hiện sau khi đọc tất cả các câu trả lời.

1. Xóa thư mục / tập tin đích.
2. Tìm một tệp an toàn có kích thước dưới 100 MB
3. Tạo một thư mục được gọi erase1và đặt nó ở đó.
4. Tìm ra dung lượng tệp trống còn lại, chia số này cho ba và sau đó tìm ra có bao nhiêu tệp 100 MB nên lấp đầy nó một cách an toàn.
5. Sao chép và dán tệp an toàn của bạn erase1cho đến khi bạn đạt được con số 1/3 này, vì vậy bây giờ bạn có một thư mục với khoảng một phần ba không gian trống hiện đang bị chiếm giữ bởi một loạt các tệp 100 MB an toàn ...
6. Sao chép thư mục này và gọi nó erase2, sau đó thử sao chép lại erase3.
   Nếu bạn không thể lấp đầy không gian còn lại, hãy xóa một vài tệp an toàn 100 MB cho đến khi erase2sao chép vào erase3.
7. Xóa erase2, sao chép erase3và gọi nó erase2a.
8. Xóa erase3, sao chép erase2avà gọi nó erase3a.
9. Xóa erase2avà erase3a.
10. Sao chép erase1vào erase1a.
11. Xóa erase1.

12. Bắt đầu lại quá trình

    1. Vì vậy, sao chép erase1avàoerase2b
    2. Xóa cùng số lượng tệp 100 MB như trước
    3. Sao chép erase2bvào erase3b.
    4. Xóa bỏ erase2b
    5. Sao chép erase3bvào erase2c.
    6. Xóa bỏ erase3b
    7. Sao chép erase2cvào erase3c.
    8. Xóa erase2cvà erase3c.
    9. Sao chép erase1avào erase1bvà xóa erase1a.

Bạn có thể đi lại, nhưng có lẽ hai lần là an toàn, xóa erase1bthư mục còn lại và bạn nên ghi đè lên mọi thứ trong vùng mở của ổ flash.

Phương pháp thô, nhưng nếu bạn chỉ cần làm một lần thì nó sẽ hoạt động. Có ý kiến ​​gì ngoài đó không?

tại thời điểm sắp xếp bỏ chọn định dạng Nhanh và bắt đầu. Sẽ mất thời gian nhưng hoàn toàn xóa tất cả các Deta mà không có ứng dụng cải tạo nào khác có thể sao lưu.

Nếu sự hủy diệt vật lý được bảo hành, tôi sẽ tìm một máy mài góc - một công cụ có sẵn với giá rẻ. Giữ mảnh bằng một cặp kìm chống lại đĩa quay cho đến khi chip được tiêu thụ.

Đôi khi ổ đĩa flash bị hỏng và bạn không thể xóa / ghi đè lên dữ liệu trên đó và bạn chỉ muốn phá hủy nó trước khi xử lý nó.

Lưu ý : đeo kính bảo vệ trong trường hợp mảnh bị bong ra.