Wie empfehlen Sie, vertrauliche Informationen auf einer Festplatte zu löschen? Ich habe in der Vergangenheit DBAN verwendet , ist das gut genug?
Antworten:
DBAN ist in Ordnung. Hier ist das schmutzige kleine Geheimnis - jedes Programm, das jedes Byte des Laufwerks überschreibt, hat alles dauerhaft gelöscht. Sie müssen nicht mehrere Durchgänge mit unterschiedlichen Schreibmustern usw. durchführen.
Glaubst du mir nicht? Sehen Sie sich die ständige Herausforderung an, um zu beweisen, dass ein Laufwerk, das einmal mit 0 überschrieben wurde, wiederhergestellt werden kann. Niemand scheint bereit zu sein, die Herausforderung anzunehmen. http://16systems.com/zero.php
Alles, was eine einzelne Festplatte überschreibt, ist in Ordnung, einschließlich DBAN .
Einige Leute sagen, Sie müssen mehrere Überschreibungen mit zufälligen Daten und bestimmten Mustern durchführen. Dies mag in den Tagen von Diskettenlaufwerken (erinnerst du dich noch?) Der Fall gewesen sein, in denen der Bereich der magnetischen Medien pro Byte groß genug war, um nicht vollständig überschrieben zu werden, aber moderne Festplatten sind viel zu dicht mit Daten gefüllt, um dies zu erreichen. Aber nehmen Sie nicht mein Wort - lesen Sie diesen Artikel über den Versuch, überschriebene Daten mit einem Elektronenmikroskop wiederherzustellen .
Weitere Optionen sind das Dienstprogramm zum Löschen oder ein einfaches
# dd if=/dev/zero of=/dev/sda
Diese Methoden eignen sich alle zum Überschreiben ganzer Festplatten oder Partitionen. Beachten Sie jedoch, dass das Überschreiben einzelner Dateien dazu führen kann, dass Daten an anderer Stelle auf der Festplatte verbleiben, insbesondere bei Journaldateisystemen wie ext3 und NTFS. Sie schreiben Datenbits auf die Festplatte außerhalb der Datei, sodass kleine Datenmengen der gerade überschriebenen Datei entgehen können. Wenn die Partition seit dem ersten Schreiben der Datei defragmentiert wurde, befindet sich die Originaldatei möglicherweise noch auf der Festplatte.
Ich habe mit Erfolg das Wipe-Tool von PGP 8.0 verwendet.
Zerstören Sie niemals die Hardware physisch, bevor Sie die Daten mit Software löschen. Die Forensik kann Teile einer zerstörten Festplatte abrufen.
Zerstöre die Platten physisch - das ist der einzige Weg, um sicher zu gehen ;-)
Es kommt darauf an, wie sensibel Ihre Daten sind. Wenn Sie nicht CIA oder NSA sind, ist DBAN in Ordnung.
Ich benutze einen Hammer oder Schlitten.
Ja, DBAN selbst bei der niedrigsten Einstellung ist weit mehr als genug.
Ich benutze immer DBAN und benutze dann einen Bandschleifer für die Platten. Paranoid sicher, aber ich weiß, dass nicht einmal die NSA / MIT / CALTECH und alle Computerfreaks in Russland / China zusammen die Daten wiederherstellen konnten! Wenn Ihre Paranioden und möchten Sie sicherstellen, dass Ihre Daten NIEMALS wieder hergestellt werden, auch wenn Aliens davon Kenntnis erhalten, dann DBAN / Beltsander es: o)
Sie sollten das in der Sicherheitsrichtlinie Ihrer Organisation festgelegte Verfahren anwenden.
Technische Beratung (wie Sie sie hier erhalten) ist in puncto Sicherheit nur die halbe Miete. Sie müssen auch in der Lage sein, Ihre Handlungen gegenüber einem Prüfer zu rechtfertigen. Die Prüfer sind nicht so besorgt über die Ergebnisse Ihrer Maßnahmen, aber Sie haben die entsprechenden Verfahren befolgt, die in den entsprechenden Richtlinien festgelegt sind. Die Aufgabe des Auditors ist es sicherzustellen, dass ein Cowboy (oder Cowgirl) nicht einfach das tut, was sie für richtig halten, ohne Versehen oder Rechtfertigung.
Natürlich kommt die Sicherheitsrichtlinie Ihres Unternehmens von irgendwoher. Wenn Sie sich fragen, welche Methode zum sicheren Löschen vertraulicher Daten für Ihre Sicherheitsrichtlinie geeignet ist, finden Sie in den anderen Antworten auf diese Frage eine Reihe von Vorschlägen. :-)
DBAN funktioniert super. Eine der Herausforderungen beim sicheren Löschen einer ausgefallenen Festplatte, die Teil eines RAID-Sets ist.
Normalerweise muss ich die Festplatte an Dell zurücksenden, und sie würden es nicht gut finden, eine Festplatte mit einem darin gebohrten Loch zu erhalten. Darüber hinaus ist es schwierig, DBAN auf nur einem Laufwerk innerhalb eines RAID-Sets auszuführen, bevor das Laufwerk aus dem Dienst entfernt wird. Vorausgesetzt, das Laufwerk ist noch funktionsfähig.
Wie gehen andere mit dieser Situation um?
Ich nehme einen Bohrer mit einem 3/8 "-Bit und bohre 4 Löcher durch das Laufwerk ... und stelle dabei sicher, dass die Platten getroffen werden. Steve Gibson von http://www.grc.com gab den Rat, Löcher in das Laufwerk zu bohren einer seiner Podcasts vor einiger Zeit.
-Don
Verwenden Sie so etwas wie DBAN. Zerstören Sie das Laufwerk dann physisch, indem Sie es mit einem Vorschlaghammer in kleine Stücke zerschlagen. Das US Marine Corps in den späten 80ern / frühen 90ern hat diese Lösung gefunden, als mein Vater noch dabei war. Sie können eine modernere Technik zum Entmagnetisieren Ihrer Huntington-Krankheit anwenden, bevor die physische Zerstörung einsetzt.
Ich habe einen Vortrag von einem Professor gesehen, der Forensik lehrt, bei dem eine Aufgabe für seine Studenten darin besteht, Daten von Laufwerken wiederherzustellen, die durch Zertrümmern, Bohren oder magnetisches Löschen "zerstört" wurden. Er sagte, der einzig sichere Weg, Daten zu zerstören, sei die Verwendung eines Bandschleifers, um die Platten in Metallspäne zu verwandeln.
Ich kann nicht glauben, dass niemand sdelete.exe von sysinternals empfohlen hat. Ist es wirklich nicht so gut, bestimmte Teile der Laufwerke zu löschen oder so?
Heidi.ie's Eraser ist das beste Windows-Tool, das ich für eine noch verwendete Festplatte verwendet habe. Sie können eine einzelne Datei, ein gesamtes Laufwerk oder den leeren Speicherplatz auf einem Laufwerk löschen oder eine Datei oder ein Verzeichnis sicher verschieben. Es bietet eine Vielzahl von Überschreib- / Paranoia-Stufen und fügt sich nahtlos in das Kontextmenü von Windows mit der rechten Maustaste ein.
Verwenden Sie für eine gute kostenlose Lösung den Befehl 'shred' von Knoppix . Sie können den Befehl auf einem Computer ausführen, den Sie verwerfen, ohne dass Sie zuerst das Laufwerk entfernen müssen.
Booten Sie die Knoppix-CD.
sudo shred -n 2 -z -v / dev / hda1
Wobei n die Anzahl der zufälligen Überschreibdurchläufe ist.
Ich habe auch einen USB-zu-IDE / SATA-Adapter, mit dem ich das Laufwerk als extern vom PC hängen kann, wenn ich ein Laufwerk löschen möchte, das aus dem Dienst entfernt wurde. Trennen Sie aus Sicherheitsgründen das interne PC-Laufwerk.
Gegen wen sichern? Die US-Regierung fordert die Vernichtung der Daten. Sie können wählen, ob Sie die Platten sandstrahlen oder in einem Ofen über den Curie-Punkt erhitzen möchten. (Die meisten Menschen erhitzen sich über das Schmelzen hinaus, um die gebotene Sorgfalt zu demonstrieren.)
Andernfalls stoppt das Überschreiben mit / dev / zero jeden Angreifer, der nicht über enorme Ressourcen verfügt. Das "DOD-Löschen" mehrerer Iterationen, die mit unterschiedlichen Daten überschrieben werden, ist albern.
Es wurden einige Arbeiten mit Rasterelektronenmikroskopen durchgeführt, um den verbleibenden Magnetfluss auf Festplatten zu erfassen. Der Ursprung der Vorstellung von "Sieben Durchgänge mit Zufallsdaten" ist, dass dadurch der Fluss im Rauschen der überschriebenen Zufallsmuster verloren geht.
Theoretisch funktionieren die SEM-Methoden, aber sie sind sehr langsam - wenn Sie wirklich die Daten auf einer Festplatte löschen möchten, löschen Sie sie zuerst mit einem Dienstprogramm zum Löschen der Festplatte und zerstören Sie dann das Laufwerk physisch. Wenn Sie wirklich daran interessiert sind, das Laufwerk auseinanderzunehmen, entfernen Sie die Platten und führen Sie sie über einen Radiergummi.