Xóa ổ đĩa cứng một cách an toàn bằng Disk Utility

Tôi đang lên kế hoạch bán máy tính xách tay của tôi. Vì vậy, tôi đã định dạng đĩa của mình bằng Disk Utility và chọn ghi đè lên đĩa bằng số không.

Hai câu hỏi:

Đây có giống như ghi đè lên đĩa bằng cách sử dụng dd?

sudo dd if=/dev/zero of=/dev/sda

Và phương pháp này có đủ an toàn để người mua không thể dễ dàng khôi phục dữ liệu trước đó không? Hoặc tôi nên thực hiện các biện pháp bổ sung (như mã hóa đĩa, phá hủy các tiêu đề, v.v.)?

Có, tiện ích đĩa sử dụng một phương thức tương tự như phương pháp ddmà bạn mô tả hoặc một phương thức nhanh hơn và an toàn hơn như:

dd if=/dev/urandom of=/dev/sda bs=1M

Điều này giới thiệu nhiều mẫu mờ hơn cho mẫu ghi đè so với chỉ số không, điều này sẽ khó khôi phục hơn nhưng không đáng kể để thực hiện chậm hơn.

Một số người tuyên bố, điều này là không đủ và người ta nên ghi đè lên đĩa cứng nhiều lần và với các mẫu phức tạp hơn ( scrub(1)có thể thực hiện cả hai điều đó theo câu trả lời khác ), nhưng hầu hết sẽ nói một lần là đủ, nếu kẻ tấn công muốn khôi phục nhiều hơn một vài bit với một cơ hội đáng kể.

Chỉnh sửa: Rõ ràng /dev/urandomđạt cực đại ở mức ~ 13 MiB / s trên ít nhất hai hệ thống bao gồm cả hệ thống của tôi. Do đó, simonp đã đề xuất một cách tiếp cận khác bằng cách sử dụng openssl(1):

head -c 32 /dev/urandom | sudo openssl enc -rc4 -nosalt -pass stdin -in /dev/zero -out /dev/sda

Một tùy chọn khác để tham khảo là sử dụng phương pháp Xóa an toàn ATA bằng hdparm.

Vấn đề với việc sử dụng các lệnh cấp hệ điều hành như vậy là DD sẽ chỉ xóa các khối mà HĐH nhìn thấy. Bất kỳ khối dự phòng nào (đặc biệt là các ô dành riêng trên SSD) sẽ không bị xóa.

https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase

Để nhắc lại: (2017-Jul)

Phương pháp hợp lý DUY NHẤT (đối với HDD , SSHD và SSD ) là sử dụng lệnh ATA 'Xóa an toàn nâng cao ' (ESE) để 'xóa' tất cả dữ liệu còn lại và được lưu trữ.

Nếu lệnh này KHÔNG thể được sử dụng, phương tiện cần phải được 'hủy hoại' (được chuyển đổi thành các mảnh có kích thước <2 mm hoặc tan chảy trong lò nung).

Ghi chú:

• Lời khuyên này bỏ qua phương tiện truyền thông từ tính cũ hơn (từ trước năm 2001 và / hoặc ít hơn 15 GB dung lượng).
• Một số PC BIOS (hoặc HĐH) chặn (các) lệnh ATA không được chạy và một số nhãn hiệu / mô hình (cũ hơn) (có ổ đĩa) có vấn đề, do triển khai ESE kém.
• Các ít ATA 'Secure Erase lệnh' là nhanh hơn nhưng chỉ ghi đè với 'số không', chứ không phải là một mẫu ngẫu nhiên.
• Phương pháp duy nhất thực sự tốt hơn so với sử dụng ESE là KHÔNG có dữ liệu trên ổ đĩa ngay từ đầu . Điều này có thể đạt được bằng cách sử dụng mã hóa toàn bộ đĩa (FDE) hoặc ổ đĩa tự mã hóa (SED).

"Dòng bootom" AFIK là dữ liệu phải được ghi lại hoặc nó có thể được truy xuất. Có nhiều công cụ / phương pháp để làm điều này.

Sự đồng thuận là bạn chỉ phải thực hiện một lượt, vì vậy các lượt bổ sung sẽ mất thêm thời gian và làm hao mòn quá mức trên ổ cứng.

Trong khi có nhiều giải pháp, tôi thích scrub.

scrub /dev/sda

Hoặc nếu bạn thích

scrub -p dod /dev/sda

Xem thêm

• http://www.cyberciti.biz/tips/linux-unix-make-retrieving-data-more-diff Khó.html
• http://www.robwhalley.co.uk/secure_erasing.html
• http://linux.die.net/man/1/scrub
• http://link.springer.com/ch CHƯƠNG / 10.1007% 2F978-3-540-89862-7_21