ฉันจะล้างแฟลชไดรฟ์ USB เข้ารหัสได้อย่างไร

บริษัท ของฉันออกแฟลชไดรฟ์ USB เข้ารหัสซึ่งฉันเก็บข้อมูลส่วนตัวไว้ในนั้น ฉันลาออกจาก บริษัท และฉันต้องการลบข้อมูลในไดรฟ์ usb แต่ฉันลืมรหัสผ่าน

ฉันพยายามใช้ dban และ nuke เพื่อล้างข้อมูล แต่เป็นอุปกรณ์ที่ไม่รู้จักที่แสดงใน dban

แฟลชไดรฟ์ USB มาพร้อมกับโปรแกรม EXE ซึ่งฉันต้องป้อนรหัสผ่านก่อนที่จะสามารถติดตั้งไดรฟ์

ฉันจะลบข้อมูลส่วนบุคคลของฉันในแฟลชไดรฟ์ USB เข้ารหัสได้อย่างไร

อัพเดท

1. ฉันลอง gpart และหาดิสก์ไม่พบ
2. ฉันลอง diskpart และดิสก์เป็น 0 ไบต์ฉันไม่สามารถหาพาร์ทิชันใด ๆ หรือสามารถทำความสะอาดได้
3. ฉันทำบูตอูบุนตู cd live และตรวจพบไดรฟ์ usb thumb เป็น cd-rom

ไม่มีวิธีในการเช็ดข้อมูลและฉันได้ส่งคืนอุปกรณ์และเชื่อถือ sysadmin เพื่อให้มีความสมบูรณ์ของการเช็ดอุปกรณ์

เรียนรู้จากบทเรียน: อย่าเก็บข้อมูลส่วนบุคคลของคุณไว้ในอุปกรณ์ของ บริษัท

ฉันจะลบข้อมูลส่วนบุคคลของฉันใน Thumb Drive ที่เข้ารหัสได้อย่างไร ... ฉันลืมรหัสผ่าน…อุปกรณ์ที่ไม่รู้จัก

บดขยี้ให้เป็นอนุภาคขนาดเล็กโดยใช้ค้อนขนาดใหญ่จากนั้นซื้อนายจ้างใหม่ของคุณ (หรือขอให้พวกเขาหักค่าทดแทนจากค่าจ้างของคุณ)

เป็นความผิดพลาดเสมอในการจัดเก็บข้อมูลส่วนบุคคลในทรัพย์สินของบุคคลที่คุณไม่ต้องการ (หรือในอนาคตอาจไม่) ต้องการเข้าถึงข้อมูลส่วนบุคคลของคุณ

หมายเหตุเกี่ยวกับการเขียนทับอุปกรณ์ USB ที่ใช้หน่วยความจำแฟลช

การจัดรูปแบบอุปกรณ์เก็บข้อมูลชนิดใดไม่ทำลายข้อมูลอย่างสมบูรณ์ปกติเพียงสร้างโครงสร้างระบบไฟล์โดยไม่ส่งผลกระทบต่อเนื้อหาข้อมูลมากนัก

สำหรับฮาร์ดดิสก์การเขียนทับทุกภาคข้อมูลหนึ่งครั้งด้วยเลขศูนย์ (หรืออักขระ / octet ใด ๆ ) ก็เพียงพอที่จะลบข้อมูล อย่างไรก็ตามสิ่งนี้ไม่สามารถใช้ได้กับอุปกรณ์ที่ใช้หน่วยความจำแฟลชเช่นหน่วยความจำ USB ทั่วไป

อุปกรณ์หน่วยความจำแฟลชใช้แนวคิดที่เรียกว่าระดับการสึกหรอซึ่งหมายความว่าพื้นที่เก็บข้อมูลบางส่วนจะถูกหมุนเวียนการใช้งานและจะไม่สามารถเข้าถึงได้โดยปกติเมื่อใช้การดำเนินการระบบไฟล์ปกติเช่นการเขียนไฟล์ ทำให้การลบอุปกรณ์เหล่านี้มีความซับซ้อนมากขึ้น คุณต้องตรวจสอบให้แน่ใจว่าเครื่องมือลบข้อมูลใด ๆ ที่คุณใช้ออกแบบมาเพื่อทำงานกับอุปกรณ์ที่ใช้การปรับระดับการสึกหรอ

หมายเหตุเกี่ยวกับไดรฟ์ USB เข้ารหัส

ฉันมีอุปกรณ์ Sandisk Cruzer รุ่นเก่าที่ใช้ระบบการเข้ารหัส U3 ที่น่าอับอาย เมื่อคุณเสียบมันครั้งแรกคอมพิวเตอร์ทั้งหมดของคุณจะเห็นเป็นอุปกรณ์ "ซีดีรอม" ขนาดเล็กที่มีซอฟต์แวร์ U3 และไฟล์การทำงานอัตโนมัติ ข้อมูลที่เข้ารหัสอยู่ใน "อุปกรณ์" ที่มองไม่เห็นซึ่งคอมพิวเตอร์มองไม่เห็น

เฉพาะเมื่อคุณป้อนรหัสผ่านลงในซอฟต์แวร์ U3 ซอฟต์แวร์จะทำให้อุปกรณ์ที่เข้ารหัสสามารถมองเห็นได้ในคอมพิวเตอร์ - จากนั้นจะกำหนดอักษรระบุไดรฟ์แยกต่างหาก (ในกรณีของ Windows) ให้กับอุปกรณ์นั้น ๆ

ดังนั้นหากคุณไม่ป้อนรหัสผ่านคอมพิวเตอร์ของคุณจะไม่เห็นที่เก็บข้อมูลที่เข้ารหัสเลย ดังนั้นจึงไม่มีซอฟต์แวร์กู้คืน / จัดรูปแบบ / เขียนทับสามารถช่วยได้

U3 มีจุดอ่อนด้านความปลอดภัยซึ่งอนุญาตให้คุณข้ามรหัสผ่าน (Google จะพบสิ่งนี้) แต่ดูเหมือนว่าอุปกรณ์ของคุณจะดีกว่า U3

หมายเหตุเกี่ยวกับไดรฟ์ USB ขององค์กร

บริษัท ร้ายแรงขนาดใหญ่ที่ให้ความปลอดภัยอย่างจริงจังมีแนวโน้มที่จะซื้ออุปกรณ์ที่สามารถจัดการได้จากส่วนกลาง ส่วนหนึ่งของการทำนี้คือการจัดเตรียมรหัสผ่านที่หายไปโดยมีรหัสผ่านของผู้ดูแลระบบแยกต่างหากซึ่งสามารถอนุญาตให้ผู้ดูแลระบบสามารถเข้าถึงอุปกรณ์ที่รหัสผ่านส่วนตัวของผู้ใช้หายไปได้

ซึ่งหมายความว่าเพียงเพราะคุณลืมรหัสผ่านไม่ได้หมายความว่าผู้ดูแลระบบขององค์กรไม่สามารถเข้าถึงข้อมูลที่ปลอดภัยบนอุปกรณ์ได้

หมายเหตุเกี่ยวกับความเป็นมืออาชีพ

ฉันจะให้การพิจารณาเพื่ออธิบายสถานการณ์ให้นายจ้างของคุณและทำงานกับพวกเขาเพื่อแก้ไขปัญหาเพื่อความพึงพอใจซึ่งกันและกัน นี่จะเป็นสิ่งที่ "ถูกต้อง" ที่ต้องทำ

อย่างไรก็ตามการเก็บข้อมูลส่วนบุคคลไว้ในทรัพยากรขององค์กรฉันรู้สึกว่าคุณกำลังมองหาวิธีการแก้ปัญหาที่ไม่ใช้จริยธรรมขององค์กรและความเป็นมืออาชีพเป็นจุดอ้างอิงสำคัญ

หมายเหตุเกี่ยวกับ Rottweilers

สรุปแล้วบางคนอาจคิดว่าเป็นโชคดีที่โชคร้ายเกิดขึ้นได้หาก Rottweiler น้องสาวของพวกเขาเคี้ยวอุปกรณ์และบดขยี้ชิปที่เก็บไว้ข้างในก่อนที่พวกเขาจะช่วยชีวิตได้ ตรวจสอบให้แน่ใจว่าไม่ได้เกิดขึ้นกับคุณ

หากเกิดขึ้นกับฉันฉันจะเสนอให้จ่ายค่าใช้จ่าย (ฮาร์ดแวร์และการบริหาร) ให้กับนายจ้างที่เกิดจากความประมาทที่โง่เขลาของฉัน การรับผิดชอบต่อการกระทำของพวกเขาและการจ่ายค่าความผิดพลาดเป็นสิ่งที่ผู้ใหญ่คาดว่าจะทำ

ดังที่ @jehad กล่าวไว้ให้ใช้โปรแกรมอรรถประโยชน์gparted มันเป็นยูทิลิตี้แบบโอเพ่นซอร์สสำหรับการจัดการดิสก์สนับสนุนระบบไฟล์จำนวนมาก

คุณไม่ได้พูดถึงระบบปฏิบัติการที่คุณใช้ - สำหรับพวกเขาส่วนใหญ่คุณสามารถรับได้ด้วยตัวจัดการแพ็คเกจ มิฉะนั้นคุณสามารถดาวน์โหลด Live CDเบิร์นลงดิสก์และบู๊ตได้

มีวิธีที่เป็นไปได้สองสามวิธีในการกำจัดข้อมูล - หนึ่งในนั้นคือการลบพาร์ติชันด้วยgpartedและสร้างใหม่ที่ว่างเปล่า โปรดทราบว่าในทางทฤษฎีมันยังคงเป็นไปได้ที่จะกู้คืนข้อมูลในกรณีนี้คุณสามารถใช้บางอย่างเช่นddยูทิลิตี้ แต่คุณต้องพูดถึงเฉพาะถ้าเป็นกรณี

เนื่องจากคุณกำลังใช้ Windows 10 คุณอาจจะสามารถใช้ DiskPart ขึ้นอยู่กับวิธีการทำงานของการเข้ารหัส หากแฟลชไดรฟ์ไม่ได้นำเสนอพื้นที่เก็บข้อมูลของพาร์ติชันที่เข้ารหัสไปยังระบบปฏิบัติการโดยไม่ต้องปลดล็อกผ่านกลไกระดับต่ำพิเศษสิ่งเดียวที่คุณทำได้คือการทำลายทางกายภาพ แต่สิ่งนี้อาจช่วยให้ใครบางคน:

1. diskpartวิ่ง
2. พิมพ์list diskเพื่อดูดิสก์ที่มีใน Windows
3. ประเภทselect disk Nที่Nมีหมายเลขของแฟลชไดรฟ์เช่นselect disk 2ถ้าระบุไว้Disk 2ในขั้นตอนก่อนหน้า อันตราย! ระวังให้ดีว่าคุณได้รับไดรฟ์ที่ถูกต้องมิฉะนั้นคุณจะระเบิดสิ่งที่สำคัญในขั้นตอนต่อไป
4. พิมพ์clean allเพื่อเขียนลวกทุกส่วนของไดรฟ์ด้วยเลขศูนย์ หากตัวทำลายข้อมูลของคุณสามารถจัดการไดรฟ์ได้ในตอนนี้คุณสามารถหยุดทำตามขั้นตอนเหล่านี้ได้ หากต้องการโวลุ่มปกติให้อ่านต่อ
5. ทำlist diskอีกครั้งเพื่อดูปริมาณพื้นที่ว่างที่ไดรฟ์มีอยู่
6. เรียกใช้create partition primary size=Nที่Nเป็นพื้นที่ว่างในเมกะไบต์
7. พิมพ์list partitionเพื่อดู ID ของพาร์ติชันใหม่ (อาจเป็น1)
8. ประเภทselect partition Nที่Nเป็นจำนวนพาร์ทิชันที่คุณเพียงแค่มี
9. พิมพ์format fs=ntfs quickเพื่อสร้างโวลุ่ม NTFS ใหม่
10. ออกจาก DiskPart exitกับ
11. ใช้ตัวทำลายข้อมูลที่คุณเลือกเพื่อกำจัดโอกาสในการกู้คืนข้อมูลที่อยู่ภายใต้พื้นที่ว่างในขณะนี้โดยพาร์ติชันใหม่นี้

ธัมบ์ไดรฟ์มาพร้อมกับโปรแกรม EXE ซึ่งฉันต้องป้อนรหัสผ่านก่อนที่จะติดตั้งไดรฟ์

หากเป็นเพียงไฟล์. exe ที่ทำงานโดยอัตโนมัติเมื่อเริ่มต้นเพียงแค่จัดการพีซี Linux (หรือดาวน์โหลดได้ฟรีจากบางคนและฟอร์แมต ไวน์สามารถเรียกใช้ไฟล์. exe ได้ค่อนข้างดี

หากเป็นไดรฟ์เฉพาะคุณสามารถลองใช้งานบางส่วนของ:

cat /dev/urandom > /dev/usbdevicetowipe

... ออกจาก Linux live CD ที่คุณเลือก

อาจใช้เวลาสักครู่ถ้าไดรฟ์มีขนาดใหญ่ แต่คุณจะได้รับไดรฟ์ที่เช็ดแล้ว

IMHO ไม่จำเป็นต้องใช้ดิสก์ Linux หรือที่คล้ายกัน หากคุณเห็น exe บนแท่ง USB แท่ง USB นั้นได้ถูกติดตั้งแล้ว

ในกรณีนั้นคุณสามารถ:

1. เข้าสู่การจัดการดิสก์พาร์ติชันของ Windows ( diskmgmt.msc)
2. ลบพาร์ติชันทั้งหมดใน USB stick (อาจมีบางส่วนไม่มีอักษรระบุไดรฟ์)
3. สร้างพาร์ติชันใหม่เดียวที่ใช้พื้นที่ดิสก์ USB ทั้งหมด
4. ใช้SDelete -zสำหรับล้างพื้นที่ดิสก์ทั้งหมด

เนื่องจากลักษณะของหน่วยความจำแฟลชข้อมูลบางอย่างอาจยังคงอยู่ในดิสก์ แต่ถ้าฉันเข้าใจคุณอย่างถูกต้องข้อมูลจะถูกเข้ารหัสต่อไปดังนั้นจึงไม่ควรมีสิ่งที่สามารถกู้คืนได้

ที่ บริษัท ที่ฉันทำงานเราใช้คีย์ USB ที่เข้ารหัสคล้ายกันเพื่อถ่ายโอนข้อมูล ไดรฟ์ประกอบด้วยพาร์ติชันซึ่งแสดงว่าเป็นออปติคัลไดรฟ์ พาร์ติชั่นนี้มีไฟล์ที่ปฏิบัติการได้เพื่อถอดรหัสและติดตั้งพาร์ติชั่น "data" ที่เข้ารหัสที่สองกับระบบ

ซอฟต์แวร์ที่รวมอยู่ในคีย์ USB ของเรานั้นมีฟังก์ชั่น 'ลืมรหัสผ่าน' ซึ่งจะลบข้อมูลออกจากพาร์ติชั่นข้อมูล
ฉันคิดว่าเครื่องมือนี้จะเปลี่ยนคีย์การเข้ารหัสที่ใช้ในการถอดรหัสพาร์ติชั่นข้อมูลทำให้ไม่สามารถเรียกคืนข้อมูลได้สำหรับผู้ที่ไม่รู้จักคีย์การเข้ารหัสลับส่วนตัวของพาร์ติชันข้อมูล

ตรวจสอบว่าซอฟต์แวร์ของคีย์มีตัวเลือกในการแฟลชไดรฟ์หรือเพื่อรีเซ็ตรหัสผ่าน
ที่จริงแล้วตราบใดที่ บริษัท ของคุณไม่ทราบวลีรหัสผ่านที่ใช้ในการปลดล็อคคีย์ถอดรหัส (ส่วนตัว) หรือรหัสถอดรหัสเองนั้นไม่มีความเสี่ยงที่ บริษัท จะสามารถดึงข้อมูลของคุณออกจากคีย์ได้ อ่อนแอและย้อนกลับได้เล็กน้อยซึ่งจะท้าทายวัตถุประสงค์ของคีย์เข้ารหัสเหล่านั้น)

บางทีคุณอาจแก้ไขโพสต์ของคุณเพื่อรวมข้อมูลบางอย่างเกี่ยวกับกระบวนการที่คุณต้องทำเพื่อเข้าถึงข้อมูลในคีย์ของคุณหากคุณจำรหัสผ่านได้

• คีย์ USB แสดงต่อโฮสต์อย่างไร มันทำหน้าที่เหมือนออปติคัลไดรฟ์เหมือนของฉันไหม
• คุณเปิดเครื่องมือเพื่อถอดรหัสคีย์ได้อย่างไร
• คุณต้องป้อนวลีรหัสผ่านเมื่อใด / เมื่อไหร่?
• ไดรฟ์ถอดรหัสได้ถูกเมานท์เป็นไดรฟ์ USB ใหม่หรือสามารถเรียกดูผ่านซอฟต์แวร์บางประเภทได้หรือไม่?
• ...

ดิสก์ประเภทใด หากมันเป็นเหมือน IronKey ที่ไดรฟ์ทำให้ตัวเองอ่านไม่ได้หลังจากความพยายามที่ล้มเหลวหลายครั้งคุณสามารถป้อนรหัสผ่านที่ไม่ถูกต้องเวลาพอที่จะเรียกกลไกการทำลายตนเอง

หากเป็นเพียงไดรฟ์เข้ารหัสมาตรฐานคุณจะต้องเลือกรหัสผ่านการเข้ารหัสและไม่มีรหัสผ่านอื่นที่จะปลดล็อคไม่มีปัญหา หากคุณไม่ทราบรหัสผ่านก็ไม่ทราบเช่นกันดังนั้นข้อมูลในรหัสผ่านจึงปลอดภัยแม้ว่าคุณจะเปิดใช้งานก็ตาม

หากมีหลายรหัสผ่าน (เช่นคอมพิวเตอร์ที่ทำงานของฉันซึ่งผู้ใช้มากกว่าหนึ่งรายมีรหัสผ่านที่จะปลดล็อคการเข้ารหัสดิสก์เต็มรูปแบบ) ในกรณีนั้น (และในกรณีนั้นเท่านั้น) หากคุณพิจารณาว่าจะทำลายไดรฟ์

คุณสามารถใช้ยูทิลิตีสำหรับดิสก์แม่เหล็ก ( เช่นเช็ด ) แต่เลเยอร์ที่ซ่อนอยู่หลายชั้นระหว่าง USB / SCSI และเซลล์หน่วยความจำจริงจะป้องกันไม่ให้ทำงานได้อย่างสมบูรณ์

ด้านบนพื้นที่สงวนที่ใช้สำหรับการปรับระดับการสึกหรอสามารถเข้าถึงได้เฉพาะสำหรับตรรกะการปรับระดับการสึกหรอไม่ใช่สำหรับเลเยอร์ USB / SCSI โดยตรง

เพื่อให้แน่ใจว่าคุณลบข้อมูลทั้งหมดออกจากอุปกรณ์เทคโนโลยีหน่วยความจำในขณะที่คุณไม่สามารถควบคุมการเข้ารหัสได้ แต่น่าเสียดายที่การทำลายอุปกรณ์เอง

คุณสามารถอธิบายสถานการณ์ปฏิเสธที่จะให้ดิสก์คืนและยอมรับค่าทดแทนหากมี

เนื่องจากเป็นเรื่องของข้อมูลส่วนบุคคลคุณจึงไม่จำเป็นต้องลงรายละเอียดใด ๆ เพียงระบุว่าคุณมีข้อมูลส่วนบุคคลบนดิสก์และดังนั้นจึงไม่สามารถให้ดิสก์กลับคืนได้

สิ่งนี้คล้ายกับการทำดิสก์หายและ บริษัท ควรจะสามารถจัดการกับสถานการณ์ได้

วิธีการนี้จะขึ้นอยู่กับประเภทของความสัมพันธ์ที่คุณดูแลกับ บริษัท และประเภทของบุคลากรที่คุณติดต่อด้วย