Wie lösche ich ein verschlüsseltes USB-Flash-Laufwerk?

Mein Unternehmen hat ein verschlüsseltes USB-Flash-Laufwerk herausgegeben, auf dem ich meine persönlichen Daten gespeichert habe. Ich trete aus dem Unternehmen aus und wollte die Daten auf dem USB-Laufwerk löschen, habe aber das Passwort vergessen.

Ich habe versucht, die Daten mit dban und nuke zu löschen, aber es ist ein nicht erkanntes Gerät, das in dban angezeigt wird.

Das USB-Flash-Laufwerk wird mit einem EXE-Programm geliefert, für das ich ein Kennwort eingeben muss, bevor das Laufwerk bereitgestellt werden kann.

Wie entferne ich meine persönlichen Daten auf dem verschlüsselten USB-Stick?

Aktualisierung

1. Ich habe versucht, gpart und die Festplatte konnte nicht gefunden werden
2. Ich habe diskpart ausprobiert und der Datenträger war 0 Byte groß. Ich kann keine Partition finden oder bereinigen.
3. Ich habe einen Ubuntu-CD-Boot gemacht und der USB-Stick wurde als CD-ROM erkannt

Es gibt keine Möglichkeit, die Daten zu löschen, und ich habe das Gerät zurückgegeben und vertraue darauf, dass der Systemadministrator das Gerät vollständig löscht.

Gelernte Lektion: Speichern Sie niemals Ihre persönlichen Daten auf dem Gerät des Unternehmens.

Wie entferne ich meine persönlichen Daten auf dem verschlüsselten USB-Stick? ... Ich habe das Passwort vergessen ... nicht erkanntes Gerät

Zerkleinern Sie es mit einem großen Hammer zu kleinen Partikeln und kaufen Sie dann Ihrem Arbeitgeber einen neuen (oder fordern Sie ihn auf, die Wiederbeschaffungskosten von Ihrem Lohn abzuziehen).

Es ist immer ein Fehler, personenbezogene Daten im Eigentum von Personen zu speichern, die keinen Zugriff auf Ihre personenbezogenen Daten haben möchten (oder in Zukunft nicht möchten).

Ein Hinweis zum Überschreiben von USB-Geräten, die Flash-Speicher verwenden.

Durch das Formatieren eines beliebigen Speichergeräts werden die Daten nicht vollständig zerstört. Normalerweise werden lediglich die Dateisystemstrukturen neu erstellt, ohne dass ein großer Teil des Dateninhalts beeinträchtigt wird.

Bei einer Festplatte reicht es aus, jeden Datensektor einmal mit Nullen (oder einem beliebigen Zeichen / Oktett) zu überschreiben, um Daten zu löschen. Dies gilt jedoch nicht für Flash-Speichergeräte wie typische USB-Speichersticks.

Flash-Speichergeräte verwenden ein Konzept, das als Wear-Leveling bezeichnet wird. Dies bedeutet, dass einige Speicherbereiche nicht mehr verwendet werden und normalerweise nicht verfügbar sind, wenn normale Dateisystemvorgänge wie das Schreiben einer Datei verwendet werden. Dies macht das Löschen dieser Geräte komplizierter. Sie müssen sicherstellen, dass alle von Ihnen verwendeten Löschwerkzeuge für Geräte mit Abnutzungsausgleich ausgelegt sind.

Ein Hinweis zu verschlüsselten USB-Laufwerken

Ich habe ein altes Sandisk Cruzer-Gerät, das das berüchtigte U3-Verschlüsselungssystem verwendet. Wenn Sie dies zum ersten Mal anschließen, wird Ihrem Computer nur ein kleines "CD-ROM" -Gerät angezeigt, das die U3-Software und eine Autorun-Datei enthält. Die verschlüsselten Daten befinden sich in einem nicht sichtbaren "Gerät", das der Computer nicht sehen kann.

Erst wenn Sie das Kennwort in die U3-Software eingeben, macht die Software das verschlüsselte Gerät für den Computer sichtbar. Dieser weist ihm dann einen separaten Laufwerksbuchstaben (im Fall von Windows) zu, der dem der Pseudo-CD-ROM zugewiesenen zugeordnet ist.

Wenn Sie also kein Kennwort eingeben, kann Ihr Computer den verschlüsselten Speicher überhaupt nicht sehen. Daher kann keine Wiederherstellungs- / Formatierungs- / Überschreibungssoftware helfen.

U3 hat einige Sicherheitslücken, die es Ihnen ermöglichen, das Passwort zu umgehen (Google wird dies feststellen), aber es ist wahrscheinlich, dass Ihr Gerät besser als U3 ist.

Ein Hinweis zu Unternehmens-USB-Laufwerken.

Große, seriöse Unternehmen, die die Sicherheit ernst nehmen, kaufen wahrscheinlich Geräte, die zentral verwaltet werden können. Ein Teil davon ist das Vorsehen verlorener Kennwörter durch ein separates Administratorkennwort, das es einem Administrator ermöglicht, wieder vollen Zugriff auf ein Gerät zu erhalten, auf dem das persönliche Kennwort des Benutzers verloren gegangen ist.

Dies bedeutet nicht, dass ein Unternehmensadministrator, nur weil Sie das Kennwort vergessen haben, keinen Zugriff auf die auf dem Gerät gesicherten Daten erhalten kann.

Ein Hinweis zur Professionalität.

Ich würde es mir überlegen, Ihrem Arbeitgeber die Situation zu erklären und mit ihm zusammenzuarbeiten, um das Problem zur beiderseitigen Zufriedenheit zu lösen. Dies wäre das "Richtige".

Nachdem Sie jedoch personenbezogene Daten in einer Unternehmensressource gespeichert haben, haben Sie das Gefühl, dass Sie jetzt nach einer Lösung suchen, die Unternehmensethik und Professionalität nicht als zentralen Bezugspunkt betrachtet.

Eine Notiz über Rottweiler.

Alles in allem könnte es jemand als eine glückliche, unglückliche kleine Katastrophe ansehen, wenn der Rottweiler ihrer Schwester das Gerät zerkaut und die darin befindlichen Speicherchips zerkleinert, bevor sie es retten können. Stellen Sie sicher, dass Ihnen das nicht passiert.

In diesem Fall würde ich meinem Arbeitgeber die Kosten (Hardware und Verwaltung) anbieten, die durch meine dumme Nachlässigkeit entstanden sind. Von Erwachsenen wird erwartet, dass sie Verantwortung für ihr Handeln übernehmen und für Fehler bezahlen.

Verwenden Sie, wie bereits erwähnt, das Dienstprogramm gparted . Es ist ein Open-Source-Dienstprogramm für die Datenträgerverwaltung, das eine Reihe von Dateisystemen unterstützt.

Sie haben nicht erwähnt, welches Betriebssystem Sie verwenden - für die meisten von ihnen erhalten Sie es mit dem Paket-Manager. Andernfalls können Sie die Live-CD herunterladen , auf eine Festplatte brennen und von dieser booten.

Es gibt einige Möglichkeiten, die Daten zu entfernen - eine davon besteht darin, die Partition mit gparted zu entfernen und eine neue leere zu erstellen. Beachten Sie, dass es theoretisch immer noch möglich ist, die Daten wiederherzustellen. In diesem Fall können Sie so etwas wie ein ddHilfsprogramm verwenden, aber Sie müssen ausdrücklich erwähnen, ob dies der Fall ist.

Da Sie Windows 10 verwenden, können Sie möglicherweise DiskPart verwenden, je nachdem, wie die Verschlüsselung funktioniert. Wenn das Flash-Laufwerk dem Betriebssystem nicht einmal den Speicherplatz der verschlüsselten Partition zur Verfügung stellt, ohne ihn über einen speziellen Mechanismus auf niedriger Ebene zu entsperren, können Sie nur physische Zerstörung durchführen. Dies könnte jedoch jemandem helfen:

1. Rennen diskpart.
2. Geben Sie ein list disk, um die für Windows verfügbaren Datenträger anzuzeigen.
3. Geben Sie ein select disk N, wo Ndie Nummer des Flash-Laufwerks ist, z. B. select disk 2wenn es wie Disk 2im vorherigen Schritt aufgeführt war. Achtung! Achten Sie sehr darauf, dass Sie den richtigen Antrieb wählen, da Sie sonst im nächsten Schritt etwas Wichtiges wegblasen.
4. Geben Sie clean alljeden Sektor des Laufwerks mit Nullen kritzeln über. Wenn Ihr Datenvernichter das Laufwerk jetzt verarbeiten kann, können Sie die folgenden Schritte beenden. Wenn es eine normale Lautstärke benötigt, lesen Sie weiter.
5. Wiederholen list diskSie den Vorgang, um den freien Speicherplatz des Laufwerks anzuzeigen.
6. Führen Sie aus, create partition primary size=Nwo Nder freie Speicherplatz in Megabyte ist.
7. Geben Sie ein list partition, um die ID der neuen Partition anzuzeigen (wahrscheinlich 1).
8. Geben Sie ein, select partition Nwo Ndie Partitionsnummer ist, die Sie gerade erhalten haben.
9. Geben Sie ein format fs=ntfs quick, um ein neues NTFS-Volume zu erstellen.
10. Beenden Sie DiskPart mit exit.
11. Verwenden Sie den Datenvernichter Ihrer Wahl, um die Wahrscheinlichkeit auszuschalten, dass die Daten wiederhergestellt werden, die sich unter dem von dieser neuen Partition belegten Platz befanden.

Das USB-Stick wird mit einem EXE-Programm geliefert, für das ich ein Kennwort eingeben muss, bevor das Laufwerk bereitgestellt werden kann.

Wenn es sich nur um eine EXE-Datei handelt, die beim Start automatisch ausgeführt wird, arrangieren Sie einfach einen Linux-PC (oder laden Sie ihn kostenlos herunter) und formatieren Sie ihn. Wine kann .exe-Dateien ziemlich gut ausführen.

Wenn es sich um ein dediziertes Laufwerk handelt, können Sie einige Läufe ausprobieren:

cat /dev/urandom > /dev/usbdevicetowipe

... von einer Linux-Live-CD Ihrer Wahl ausgegeben.

Wenn das Laufwerk groß ist, kann es eine Weile dauern, aber Sie erhalten ein gelöschtes Laufwerk.

IMHO gibt es keine Notwendigkeit für eine Linux-Festplatte oder ähnliches. Wenn Sie die Exe auf dem USB-Stick sehen, wurde der USB-Stick bereits gemountet.

In diesem Fall können Sie:

1. Wechseln Sie in die Windows-Festplattenpartitionsverwaltung (diskmgmt.msc )
2. Löschen Sie alle Partitionen auf dem USB-Stick (möglicherweise ohne Laufwerksbuchstaben)
3. Erstellen Sie eine neue einzelne Partition, die den gesamten USB-Speicherplatz belegt
4. Verwenden Sie SDelete -zdiese Option, um den gesamten Speicherplatz zu löschen

Aufgrund der Art des Flash-Speichers verbleiben möglicherweise einige Daten auf der Festplatte. Wenn ich Sie jedoch richtig verstanden habe, wurden die Daten trotzdem verschlüsselt, sodass keine Daten wiederhergestellt werden können.

In der Firma, in der ich arbeite, verwenden wir ähnliche verschlüsselte USB-Schlüssel, um Daten zu übertragen. Das Laufwerk enthält eine Partition, die sich als optisches Laufwerk darstellt. Diese Partition enthält die ausführbaren Dateien zum Entschlüsseln und Mounten der zweiten verschlüsselten "Daten" -Partition auf dem System.

Die auf unseren USB-Sticks enthaltene Software verfügt über eine Funktion zum Löschen vergessener Kennwörter, mit der die Daten von der Datenpartition gelöscht werden.
Ich nehme an, dass das Tool die zum Entschlüsseln der Datenpartition verwendeten Verschlüsselungsschlüssel tatsächlich ändert, sodass die Daten für alle, die den privaten Verschlüsselungsschlüssel der Datenpartition nicht kannten, unwiederbringlich sind.

Überprüfen Sie, ob die Software Ihres Schlüssels eine Option zum Flashen des Laufwerks oder zum Zurücksetzen des Kennworts bietet.
Solange Ihr Unternehmen die Passphrase zum Entsperren des (privaten) Entschlüsselungsschlüssels oder des Entschlüsselungsschlüssels selbst nicht kennt, besteht kein Risiko, dass das Unternehmen Ihre Daten aus dem Schlüssel extrahieren kann (es sei denn, das Verschlüsselungsschema ist wirklich schwach und trivial reversibel, was dem Zweck dieser verschlüsselten Schlüssel widersprechen würde).

Vielleicht könnten Sie Ihren Beitrag so bearbeiten, dass er einige Informationen zu dem Vorgang enthält, den Sie durchlaufen müssten, um auf die Daten auf Ihrem Schlüssel zuzugreifen, wenn Sie sich an das Kennwort erinnert hätten.

• Wie wird der USB-Stick dem Host präsentiert? Verhält es sich wie ein optisches Laufwerk?
• Wie öffnen Sie das Tool zum Entschlüsseln des Schlüssels?
• Wo / wann müssen Sie die Passphrase eingeben?
• Ist das entschlüsselte Laufwerk als neues USB-Laufwerk aktiviert oder kann es über eine Software durchsucht werden?
• ...

Welche Art von Festplatte? Wenn es sich um einen IronKey handelt, bei dem das Laufwerk nach mehreren fehlgeschlagenen Versuchen selbst nicht lesbar ist, können Sie einfach ein falsches Kennwort so oft eingeben, bis der Selbstzerstörungsmechanismus ausgelöst wird.

Wenn es sich nur um ein verschlüsseltes Standardlaufwerk handelt, ist es kein Problem, wenn Sie das Verschlüsselungskennwort und kein anderes Kennwort ausgewählt haben. Wenn Sie das Kennwort nicht kennen, kennen sie es auch nicht. Die darauf gespeicherten Daten sind also auch dann sicher, wenn Sie sie einreichen.

Wenn mehrere Kennwörter vorhanden sind (z. B. mein Arbeitscomputer, auf dem mehrere Benutzer ein Kennwort haben, mit dem die Festplattenverschlüsselung entsperrt wird), sollten Sie in diesem Fall (und NUR in diesem Fall) in Betracht ziehen, das Laufwerk physisch zu zerstören.

Sie könnten ein Hilfsprogramm für Magnetplatten verwenden ( z. B. nwipe ), aber die verschiedenen verborgenen Schichten zwischen der USB / SCSI-Schicht und der eigentlichen Speicherzelle verhindern, dass ein perfekter Job ausgeführt wird.

Darüber hinaus ist der reservierte Bereich für den Verschleißausgleich nur für die Verschleißausgleichslogik zugänglich, nicht direkt für die USB / SCSI-Schicht.

Um sicherzustellen, dass Sie alle Daten von einem Speichertechnologie-Gerät entfernen, obwohl Sie nicht die Kontrolle über die Verschlüsselung haben, müssen Sie das Gerät selbst physisch zerstören.

Sie können die Situation erklären, die Rückgabe der Festplatte verweigern und die etwaigen Ersatzkosten übernehmen.

Da es sich um personenbezogene Daten handelt, müssen Sie nicht ins Detail gehen. Geben Sie einfach an, dass Sie einige persönliche Informationen auf der Festplatte haben und die Festplatte daher nicht zurückgeben können.

Dies ähnelt dem Verlust der Festplatte, und das Unternehmen sollte in der Lage sein, mit der Situation umzugehen.

Wie dies abläuft, hängt stark von der Art der Beziehung ab, die Sie zum Unternehmen unterhalten, und von der Art des Personals, mit dem Sie es zu tun haben.