ลบข้อมูลทั้งหมดออกจากฮาร์ดไดรฟ์อย่างปลอดภัย

ฉันกำลังจะขายเดสก์ท็อปพีซีเครื่องเก่าของฉันและฉันระมัดระวังเกี่ยวกับข้อมูลที่สำคัญบางอย่างของฉันที่ผู้ซื้อสามารถซื้อได้แม้จะทำการฟอร์แมตฮาร์ดไดรฟ์ใหม่โดยใช้ซอฟต์แวร์กู้คืนข้อมูล

ฉันจะล้างฮาร์ดไดรฟ์อย่างปลอดภัยเพื่อไม่ให้กู้คืนข้อมูลในนั้นได้อย่างไร

แม้ว่าฉันต้องการความช่วยเหลือเกี่ยวกับพีซี Windows ของฉันโดยเฉพาะ แต่ก็ไม่เจ็บถ้ามีคำแนะนำสำหรับ Mac เช่นกัน

มองเข้าไปในBoot Darik และ Nuke มันเป็นซีดีที่สามารถบู๊ตได้ซึ่งช่วยให้คุณลบฮาร์ดไดรฟ์ของคุณได้อย่างปลอดภัย

Windows7 มีเครื่องมือที่เรียกว่าcipher.exeซึ่งสามารถล้างดิสก์:

http://www.ghacks.net/2010/06/21/wipe-yopur-drives-securely-with-a-hidden-windows-7-tool/

คำสั่งนั้นเรียบง่าย

  cipher /w:x:\folder 

ที่คุณจะทดแทนx:\folderสำหรับสถานที่ที่คุณต้องการเช็ดตัวอย่างเช่นคุณไดรฟ์หรือของคุณD:\C:\Users\Mike Halsey\Music folder

การใช้เครื่องมือต่าง ๆ เช่นDBANหรือสิ่งที่คล้ายกันนั้นถือว่าไม่มีประโยชน์และเสียเวลามาก

โดยทั่วไปคุณไม่จำเป็นต้องทำอะไร แต่เติมไดรฟ์ด้วย0x00 (ศูนย์ไบต์ / NUL ) เพียงครั้งเดียวในวันนี้เพื่อป้องกันการกู้คืนข้อมูลเดิมอย่างปลอดภัย

การทำหลายรอบนั้นมากเกินไปและไร้ประโยชน์ส่วนใหญ่ปล่อยให้อยู่คนเดียวเติมข้อมูลด้วยการสุ่มไดรฟ์ วิธีเดียวที่คุณสามารถลองกู้คืนสิ่งใด ๆ หลังจากการดำเนินการดังกล่าวเกิดขึ้นด้วยกล้องจุลทรรศน์แรงอะตอม - นี่คือกระบวนการที่รุนแรงซึ่งต้องใช้เวลาเป็นเดือนสำหรับไฟล์JPGขนาดเล็กที่สุดและอัตราความผิดพลาด (เท็จ) - องค์ประกอบ) กำลังจะยิ่งใหญ่ (ในคำอื่น ๆ - คุณจะไม่ได้รับอะไรที่มีความหมายจากมัน) สิ่งนี้ยิ่งเป็นจริงมากขึ้นสำหรับรุ่นที่มีความจุสูงกว่า (แผ่นความหนาแน่นสูงกว่า)

อย่างไรก็ตามหนึ่งสามารถคาดเดาสิ่งที่เทคโนโลยีอาจอยู่ในมือของพูด NSA ดังนั้นตัดสินข้อมูลที่ให้ไว้กับที่อยู่ในใจ

ดังนั้นหนึ่งในวิธีการใช้ซอฟต์แวร์ขั้นสูงสุด(รวดเร็วเชื่อถือได้ & ปลอดภัย) คือการเรียกใช้ครั้งเดียว (zero-fill) ของdd :

dd if=/dev/zero of=/dev/sdX bs=1M

หรือถ้าคุณต้องการวัดความก้าวหน้า:

pv < /dev/zero > /dev/sdX

แต่มีสิ่งที่เรียกว่าการรักษาความปลอดภัยลบ นี่คือมาตรฐาน ATA ที่จัดตั้งขึ้น ฟังก์ชั่นนี้รวมอยู่ในไดรฟ์นั้น ไม่เพียง แต่จะเร็วกว่าการทำงานของdd (เนื่องจากเป็นฮาร์ดแวร์ที่ใช้และซอฟต์แวร์> ซอฟต์แวร์ที่ชาญฉลาด) แล้วยังมีความปลอดภัยมากกว่าเนื่องจากความสามารถในการกำจัดเซกเตอร์เสียดั้งเดิมที่ได้รับการจัดสรรใหม่! มี 2 ​​รุ่นคือวานิลลา ( 2001เป็นต้นไป) และรุ่นปรับปรุง (โพสต์2004 ) ดังนั้นหากไดรฟ์ของคุณผลิตขึ้นประมาณ 10 ปีมาแล้วมีแนวโน้มที่จะรองรับคุณสมบัตินี้อยู่แล้ว

hdparm --security-set-pass NULL /dev/sdX

hdparm --security-erase NULL /dev/sdX  
hdparm --security-erase-enhanced NULL /dev/sdX

ลบออกไป!

ในฐานะที่เป็นบันทึกย่อด้านข้างเมื่อคุณไม่สามารถฟอร์แมตและล้างดิสก์ได้ตลอดเวลาและต้องยกเลิกการเป็นเจ้าของคอมพิวเตอร์ที่มีระบบปฏิบัติการไม่บุบสลาย (เช่นการลาออกจากงานและส่งคืนแล็ปท็อป) Scott Hanselman ได้จดบันทึกรายการตรวจสอบ ยอมแพ้ตลอดไป

http://www.hanselman.com/blog/TheDevelopersQuittingYourJobTechnologyChecklist.aspx

แทนที่จะกังวลเกี่ยวกับการลบข้อมูลอย่างปลอดภัยทางเลือกอื่นอาจเป็นการซื้อฮาร์ดไดรฟ์ใหม่และทำการติดตั้งระบบปฏิบัติการใหม่ทั้งหมด

จากนั้นคุณสามารถเก็บฮาร์ดไดรฟ์เก่าไว้สักครู่ในกรณีที่คุณลืมสำรองข้อมูลและในที่สุดก็รีไซเคิลเป็นไดรฟ์ที่สอง (หรือสาม!) ในเครื่องใหม่ของคุณ

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐอเมริกามีแนวทางบางประการสำหรับการฆ่าเชื้อสื่อ (PDF) มีส่วนเกี่ยวกับการล้างฮาร์ดดิสก์:

ล้างใช้Secure ลบ ซอฟต์แวร์ Secure Erase สามารถดาวน์โหลดได้จากเว็บไซต์ของมหาวิทยาลัยแคลิฟอร์เนียซานดิเอโก (UCSD) CMRR

คำแนะนำสำหรับ Mac คือการใช้โปรแกรม Disk Utility ของ Apple มันรวมอยู่ในแผ่นดิสก์ติดตั้ง OS X ดังนั้นหากคุณบูตจากนั้นคุณสามารถเปิด Disk Utility เลือกไดรฟ์ของคุณและลบออก (มีตัวเลือกสำหรับการเขียนทับข้อมูลและจำนวนครั้ง)

หากคุณมีการเข้าถึง (หรือยินดีที่จะซื้อ) อุปกรณ์ที่เหมาะสมคุณอาจต้องการที่จะต้องพิจารณาdegaussingไดรฟ์ บางองค์กรต้องการสิ่งนี้ก่อนที่เครื่องจักรจะสามารถนำมาใช้ใหม่ขายหรือมอบให้ได้

คุณควรระวังว่าสิ่งนี้อาจทำให้ไดรฟ์ใช้ไม่ได้

นอกจากนี้หากคุณมีข้อมูลสำคัญจำนวนมากวิธีที่ง่ายและเร็วที่สุดคือการทำลายสื่อ ระเบิดค้อนขนาดใหญ่นั้นง่ายกว่าการเขียนทับดิสก์ 1TB 15 เท่าด้วยรูปแบบไบนารีแบบสุ่ม

diskpart สามารถใช้เป็นศูนย์ทั้งดิสก์

1. เรียกใช้ cmd ในฐานะผู้ดูแลระบบจากนั้นเรียกใช้ diskpart
2. เลือกดิสก์ที่คุณต้องการที่จะเช็ด (เช่นดิสก์ 0) select disk 0ด้วย คุณสามารถรับหมายเลขดิสก์ได้โดยเรียกใช้list disk

3. วิ่ง clean all

   DISKPART> help clean
   
        Removes any and all partition or volume formatting from the disk with
        focus.
   
   Syntax:  CLEAN [ALL]
   
       ALL         Specifies that each and every byte\sector on the disk is set to
                   zero, which completely deletes all data contained on the disk.
   
       On master boot record (MBR) disks, only the MBR partitioning information
       and hidden sector information are overwritten. On GUID partition table
       (GPT) disks, the GPT partitioning information, including the Protective
       MBR, is overwritten. If the ALL parameter is not used, the first 1MB
       and the last 1MB of the disk are zeroed. This erases any disk formatting
       that had been previously applied to the disk. The disk's state after
       cleaning the disk is 'UNINITIALIZED'.
   

formatยังสามารถใช้เพื่อล้างไดรฟ์แต่ละตัวด้วย/Pตัวเลือก ตัวอย่างเช่นการฟอร์แมตไดรฟ์ D: เป็น NTFS และล้างไดรฟ์สองครั้งด้วยศูนย์ที่คุณสามารถใช้ได้format D: /fs:ntfs /P:2

C:\> format /?
Formats a disk for use with Windows.

FORMAT volume [/FS:file-system] [/V:label] [/Q] [/L[:state]] [/A:size] [/C] [/I:state] [/X] [/P:passes] [/S:state]
FORMAT volume [/V:label] [/Q] [/F:size] [/P:passes]
FORMAT volume [/V:label] [/Q] [/T:tracks /N:sectors] [/P:passes]
FORMAT volume [/V:label] [/Q] [/P:passes]
FORMAT volume [/Q]
...
  /P:count        Zero every sector on the volume.  After that, the volume
                  will be overwritten "count" times using a different
                  random number each time.  If "count" is zero, no additional
                  overwrites are made after zeroing every sector.  This switch
                  is ignored when /Q is specified.

คำสั่งนี้จะเติมฮาร์ดไดรฟ์ด้วยไบนารี 0s อย่างสมบูรณ์ ยิ่งคุณรันคำสั่งนี้มากเท่าไหร่ไดร์ฟของคุณก็จะถูกลบอย่างปลอดภัยยิ่งขึ้น

sudo dd if=/dev/zero of=/dev/rdisk3 bs=4096
#               ^            ^           ^
#     Binary data      add the r     optimal MacBook Pro block size

diskutil listตรวจสอบฮาร์ดดิสก์ของคุณด้วย คำนำหน้ากับdisk rตรวจสอบขนาดบล็อกที่ดีที่สุดของคุณด้วยstat -f "%k" .

สำหรับฉันมันใช้เวลาประมาณ 20 นาทีเพื่อให้ฮาร์ดไดรฟ์เต็ม 250GB คุณจะไม่เห็นความคืบหน้าจนกว่าคำสั่งจะเสร็จสิ้น หากคุณต้องการดูความคืบหน้าคุณสามารถอัปเดตbrew install coreutilsและใช้งานได้

sudo gdd if=/dev/zero of=/dev/rdisk3 bs=4096 status=progress
#    ^                                         ^
# note the g

เมื่อติดตั้ง Python ในเครื่องฉันจะทำอย่างไรpython filldisk.pyกับไฟล์นี้:

import numpy as np
size = 256*1024*1024  # starts with 256 MB files
i = 0
while True:
    try:
        with open(str(i), 'wb') as f:
            f.write(np.random.bytes(size))
        i += 1
    except:
        print('Too big, trying new size: %i' % size)
        size /= 2
        if size == 0:
            print('Finished')
            break

มันเริ่มเติมดิสก์ด้วยไฟล์ 256 MB มากเท่าที่จำเป็น เมื่อไม่มีที่ว่างเหลือสำหรับไฟล์ 256 MB ใหม่มันจะพยายามเติมด้วย 128 MB, 64 MB, ... , 32 ไบต์, 16 ไบต์, ... 1 ไบต์ ในตอนท้ายดิสก์เต็มด้วยข้อมูลไบนารีไฟล์สุ่ม

โซลูชันอื่นใน 3 บรรทัดเพื่อเติมดิสก์ด้วยสำเนาของภาพยนตร์ AVI ขนาด 1 GB:

import shutil
for i in range(10000): 
     shutil.copy('c:\\movie.avi', 'file%i' % i)

ในตอนท้ายอาจมีน้อยกว่า 1 ฟรีบนดิสก์และคุณสามารถเติมได้โดยการคัดลอก / วางไฟล์ต่าง ๆ (เล็กลงและเล็กลง) และ ณ จุดหนึ่งคุณจะเห็นสิ่งที่เหลืออยู่ "0 ไบต์บนดิสก์ / ดิสก์เต็มรูปแบบ"

2 วิธีนี้ค่อนข้างเรียบง่าย แต่:

• ฉันรู้ว่ามันทำอะไร: มันเขียนเนื้อหาทั้งหมดของดิสก์

• มันทำให้ฉันสามารถทำได้โดยไม่ต้องติดตั้งเครื่องมือของบุคคลที่สามซึ่งบางครั้งก็เป็น "กล่องดำ" (ไม่รู้ว่ามันทำอะไร)

• ใช้งานได้บน Windows เช่นกัน (โซลูชันอื่น ๆ ที่ddไม่ทำงานบน Windows) และไม่จำเป็นต้องรีบู๊ต USB แฟลชไดรฟ์ที่สามารถบู๊ตได้ (เช่นdbanซอฟต์แวร์ ... )