Dauerhaftes Löschen von Dateien von einem Flash-Laufwerk

Ich habe gehört, einige Leute erwähnen, dass Dateien endgültig vom Flash-Laufwerk gelöscht werden, es gibt keine Rückverfolgung. Stimmt das wirklich?

Wenn nicht, wie lösche ich Dateien dauerhaft daraus? Ich habe eine vertrauliche Datei auf einem Flash-Laufwerk, und bevor ich das Flash-Laufwerk weitergebe, möchte ich sicherstellen, dass niemand diese Datei sehen kann.

Das beste Löschtool, das (wenig) Geld kaufen kann:

EDIT : Gegen die Kritiker

1. Niemand erwähnte die Notwendigkeit der Sicherheit auf Regierungsebene, daher sind Argumente mit diesem Ziel sinnlose Verschiebungen von Torpfosten. Das ist gut genug für alle, die nicht James Bond oder Bruce Wayne sind. PS Regierungen sanktionieren Aktenvernichter. Was ist ein Hammer, aber ein Hochgeschwindigkeitszerkleinerer?
2. Von Natürlich müssen Sie die Speicherchips innerhalb der thumbdrive Büste nach oben. Ich dachte, das wäre selbstverständlich.
   • "Doktor, ich habe diese Flasche Pillen von Ihnen bekommen, aber sie haben nichts getan!"
   • "Hast du die Pillen aus der Flasche genommen?"
   • "Nein."
   • ಠ_ಠ

Außerdem habe ich eine Anleitung zum gründlichen logischen Löschen des Thumbdrive beigefügt.

ENDE BEARBEITEN

Gehen Sie kein Risiko ein. Flash-Laufwerke sind billig und ja, Daten können von ihnen wiederhergestellt werden. Ich habe es selbst gemacht. Sie könnten es DBAN . Sie könnten auch cipher /wein paar Mal auf einem Windows-Computer ( dd if=/dev/zero bs=2048 of=/mnt/disk/fileauf einem * NIX-Computer). Das Schlagen mit einem Hammer ist jedoch viel lustiger und dauerhafter.

Es kommt darauf an, wer dein Gegner ist. Wenn es sich um einen Gelegenheitsbenutzer handelt, z. B. Freund / Mitarbeiter / Ehepartner / usw., reicht es aus, das regelmäßige Wiederherstellen zu verhindern: Formatieren Sie das Flash-Laufwerk, füllen Sie es mit zufälligen / nicht privaten Dateien, bis es zu 100% voll ist, und formatieren Sie dann das Flash wieder fahren. Ihre vertraulichen Originaldaten werden endgültig gelöscht und können mit nicht gelöschten Tools oder durch direktes Scannen des Laufwerks nicht wiederhergestellt werden.

Wenn es sich bei Ihrem Gegner jedoch um ein bedeutendes Unternehmen, eine Regierung usw. handelt, besteht der einzig sichere Weg darin, die Medien physisch zu zerstören, z. B. Ihren Flash-Speicher in einem Hochtemperatur-Industrieofen zu verbrennen.

Es gibt ein exzellentes kostenloses Open-Source-Programm namens Eraser , das Daten durch Überschreiben mit Datenmustern Ihrer Wahl entfernt - hohe Sicherheit beim Löschen von Daten.

Aber - es gibt ein großes Problem mit Flash-Laufwerken beim Löschen durch Überschreiben. Das Problem sind die auf Solid-State-Laufwerken verwendeten "Wear Leveling" -Methoden, die bei jedem Hinzufügen oder Ersetzen von Daten an einer anderen Stelle geschrieben werden. Eine ausführliche Erklärung und Diskussion finden Sie unter Löschen von USB-Sticks

Die kurze Antwort - Löschen Sie die Datei, aber verwenden Sie auch die Funktion "Erase Open Space" im Eraser-Programm. Dadurch wird der gesamte nicht verwendete Speicherplatz überschrieben, einschließlich der früheren Version Ihrer Datei.

Aufgrund des Verschleißniveaus moderner Blitzgeräte haben Sie keinen Einfluss darauf. Sie denken, Sie haben Ihre Daten 25 Mal überschrieben. Möglicherweise ist sie noch vorhanden. Wenn Sie vertrauliche Daten auf einem Flash-Gerät speichern möchten, verwenden Sie einen verschlüsselten Container wie truecrypt, damit Sie keine Probleme haben, wenn Sie das Gerät verlieren (es sei denn, Sie geben den Schlüssel weiter).

Verwenden Sie Shred.

shred /dev/sdx -n 25 

sollte Ihr Laufwerk gut reinigen.

Ich habe gehört, einige Leute erwähnen, dass Dateien endgültig vom Flash-Laufwerk gelöscht werden, es gibt keine Rückverfolgung. Stimmt das wirklich?

NEIN, A-Dateien beginnen mit einem Bit, das als Flag bezeichnet wird . Wenn Sie eine Datei löschen, setzen Sie das Flag tatsächlich auf "Aus", wodurch der Computer darauf hingewiesen wird, dass der Speicherplatz jetzt frei ist, um neue Daten aufzunehmen.

Wenn Sie die Daten auf einer Festplatte wirklich zerstören möchten, müssen Sie die Daten wiederholt mit einer zufälligen Mischung aus Nullen und Einsen überschreiben. Nur ein Format zu erstellen, wird nicht funktionieren, da jemand mit der richtigen Sniffing-Hardware und -Software die Flags wiederherstellen und zurücksetzen kann, damit die Daten gelesen werden können.

1. Eine Möglichkeit, dies ohne fremde Hilfe zu tun, ist: write_data - delete_data - write_data - delete_data - write_data - delete_data:) (Stellen Sie sicher, dass jedes Bit des Laufwerks beschrieben wird und dass das, was Sie schreiben, ausreichend zufällig ist. )

2. Verwenden Sie einen Aktenvernichter, Google it, und Sie erhalten viele kostenlose Aktenvernichter. Wenn Sie Bit-Defender haben, habe ich darin einen eingebauten Aktenvernichter gesehen.

Ich habe vor, dieses Flash-Laufwerk zu Hause zu verwenden, aber es ist sehr wahrscheinlich, dass eines der Familienmitglieder es versehentlich jemand anderem gibt. Ich wollte nur in Sicherheit sein. - progtick

In diesem Fall haben Sie sowieso nicht die Möglichkeit, die Dateien vorher zu löschen.

Verschlüsseln Sie einfach Ihre Dateien und sorgen Sie sich nicht darum, sie zu löschen, falls das Laufwerk jemals verloren gehen sollte. Ohne das Kennwort kann niemand darauf zugreifen.

Ich habe gehört, einige Leute erwähnen, dass Dateien endgültig vom Flash-Laufwerk gelöscht werden, es gibt keine Rückverfolgung. Stimmt das wirklich?

Ja und nein; es hängt von Ihrer Definition von "für immer gegangen" ab.

Was sie wahrscheinlich meinten, war, dass das Löschen einer Datei von einem Flash-Laufwerk immer gleichbedeutend ist mit dem Halten ⇧ Shiftbeim Löschen der Datei.

Dies liegt daran, dass Windows einen Papierkorb nur auf festen Datenträgern wie Festplatten und nicht auf Wechseldatenträgern wie Flash-Laufwerken, Speicherkarten, Disketten, CD + RWs zum Schreiben von substPaketen , Netzwerklaufwerken oder zugeordneten Laufwerksbuchstaben ablegt Festplatten). Wenn Sie daher eine Datei in Windows von einer Festplatte mit nur Delanstelle von ⇧ Shift+ löschen Del, sollten Sie in der Lage sein, sie aus dem Papierkorb wiederherzustellen. Das Löschen einer Datei von einem Wechselmedium mit entspricht Deljedoch dem dauerhaften Löschen mit ⇧ Shift+ Deles da es keinen Papierkorb hat.

Aus Gründen der Leistung wird die Datei jedoch nicht tatsächlich gelöscht, wenn Sie eine Datei endgültig löschen. Stattdessen markiert das System es nur als gelöscht und seinen Speicherplatz als frei für die Verwendung durch neue Dateien. Bis die Cluster von anderen Dateien überschrieben werden, kann sie theoretisch wiederhergestellt werden. Wenn viel freier Speicherplatz vorhanden ist, kann es eine Weile dauern, bis sie überschrieben werden - natürlich, wenn Sie tatsächlich versuchen , eine versehentlich gelöschte Datei wiederherzustellen. es wird wahrscheinlich auch bei viel freiem Speicherplatz sofort überschrieben (ಠ_ಠ).

Wenn nicht, wie lösche ich Dateien dauerhaft daraus? Ich habe eine vertrauliche Datei auf einem Flash-Laufwerk, und bevor ich das Flash-Laufwerk weitergebe, möchte ich sicherstellen, dass niemand diese Datei sehen kann.

Verwenden Sie ein Tool zum sicheren Löschen. Sie werden die Datei vor dem Löschen überschreiben. Die besseren löschen auch den Verzeichniseintrag, um sogar seinen Dateinamen zu löschen, und die besten überschreiben sogar seine Metadaten wie Größe und Zeitstempel. Einige können auch vorhandenen freien Speicherplatz löschen, was nützlich sein kann, um zuvor gelöschte Dateien zu löschen. Es kann jedoch eine Weile dauern, bis viel freier Speicherplatz verfügbar ist, da auf jedes Byte dieses Speicherplatzes geschrieben wird, z. B. ein Laufwerk mit 300 GB gelöscht wird Freier Speicherplatz entspricht dem Erstellen einer 300-GB-Datei. Die meisten bieten eine oder mehrere Techniken wie unterschiedliche Bytemuster zum Überschreiben und die Anzahl der Wiederholungen.

Wenn Sie absolut sicher sein möchten, dass niemand mehr mit dem Laufwerk umgeht, sollten Sie bei einem großzügigen Auftrag von verdächtiger Flüssigkeit auf die Leiterplatte sowohl die Daten auf den Chips berücksichtigen als auch verhindern, dass Personen damit umgehen.

Hängt davon ab. Wenn Sie nur sicherstellen möchten, dass niemand die Daten mit normalen Tools zum Wiederherstellen / Schnitzen von Dateien wiederherstellen kann: Überschreiben Sie das Flash-Laufwerk mit zufälligen Daten unter Linux ( dd if=/dev/urandom/ ...oder den bereits erwähnten shred). Wenn Sie keine solchen Tools zur Verfügung haben, formatieren Sie sie alternativ (dies zerstört die Metadaten), füllen Sie sie vollständig mit irrelevanten Daten und formatieren Sie sie erneut. Dies ist weniger zuverlässig als die richtige werkzeuggestützte Methode, sollte jedoch für Daten mit geringer Empfindlichkeit ausreichen.

Wenn Sie eine einzelne Datei löschen möchten (unzuverlässig, nicht empfohlen), benennen Sie sie in einen zufälligen Namen um, löschen Sie sie und füllen Sie das Laufwerk vollständig mit irrelevanten Daten.

Diese Methoden verhindern nicht zuverlässig die Wiederherstellung, bei der die Hardware manipuliert wird ("Laborattacke"). Wenn die Daten so vertraulich sind, dass Sie dieses Risiko vermeiden möchten, befolgen Sie die NIST-Richtlinien zum Löschen flashbasierter Medien:

Spülen: Siehe Physische Zerstörung.

Physische Zerstörung: Medien in der Reihenfolge der Empfehlungen zerstören.

• Fetzen.
• Zerfallen.
• Pulverisieren.
• Verbrennen Sie durch Verbrennen in einer zugelassenen Verbrennungsanlage.

System Mechanic hat ein Tool namens Incinerator, das genau das tut, wonach Sie suchen.

Wenn Ihr Laufwerk einen dieser Befehle unterstützt, haben Sie Glück:

sg_sanitize - remove all user data from disk with SCSI SANITIZE command

oder ähnliche Befehle an hdparm:

   hdparm --security-erase PWD
          Erase  (locked) drive, using password PWD (DANGEROUS).  Password
          is given as an ASCII string and is padded with NULs to reach  32
          bytes.   Use  the  special  password  NULL to represent an empty
          password.  The applicable drive password is  selected  with  the
          --user-master  switch  (default  is  "user" password).  No other
          options are permitted on the command line with this one.

   hdparm --security-erase-enhanced PWD
          Enhanced erase (locked) drive, using password  PWD  (DANGEROUS).
          Password  is given as an ASCII string and is padded with NULs to
          reach 32 bytes.  The applicable drive password is selected  with
          the --user-master switch (default is "user" password).  No other
          options are permitted on the command line with this one.

zum zeitpunkt der frmatisierung das Quick format abwählen und starten. Es wird einige Zeit dauern, aber es werden alle Daten gelöscht, die von keiner anderen App gesichert werden können.

Wenn physische Zerstörung gerechtfertigt ist, würde ich einen Winkelschleifer nehmen - ein billig erhältliches Werkzeug. Halten Sie das Stück mit einer Zange gegen die rotierende Scheibe, bis der Chip verbraucht ist.

Manchmal ist das Flash-Laufwerk beschädigt und Sie können keine Daten darauf löschen / überschreiben. Sie möchten es nur zerstören, bevor Sie es entsorgen.

Hinweis : Tragen Sie einen Augenschutz, falls das Teil abfällt.

Hier ist eine Methode, die ich mir ausgedacht habe, nachdem ich all diese Antworten gelesen habe.

1. Löschen Sie den Zielordner / die Zieldatei.
2. Suchen Sie eine sichere Datei mit einer Größe von knapp 100 MB
3. Erstellen Sie einen Ordner mit dem Namen erase1und platzieren Sie ihn dort.
4. Ermitteln Sie den verbleibenden freien Speicherplatz, dividieren Sie diesen durch drei und ermitteln Sie dann, wie viele 100-MB-Dateien ihn sicher ausfüllen sollen.
5. Kopieren Sie Ihre sichere Datei und fügen Sie sie ein, erase1bis Sie diese 1/3-Zahl erreicht haben. Jetzt haben Sie einen Ordner, in dem ungefähr ein Drittel des freien Speicherplatzes für eine Reihe sicherer 100-MB-Dateien vorhanden ist.
6. Kopieren Sie diesen Ordner und rufen Sie erase2ihn auf erase3. Versuchen Sie dann erneut, ihn in zu kopieren .
   Wenn Sie den verbleibenden Speicherplatz nicht ausfüllen können, entfernen Sie ein paar 100-MB-Sicherheitsdateien, bis die erase2Kopie an gesendet wird erase3.
7. Löschen erase2, kopieren erase3und aufrufen erase2a.
8. Löschen erase3, kopieren erase2aund aufrufen erase3a.
9. Löschen Sie erase2aund erase3a.
10. Kopieren erase1nach erase1a.
11. Löschen erase1.

12. Starten Sie den Vorgang erneut

    1. Also, kopiere erase1anacherase2b
    2. Löschen Sie die gleiche Anzahl von 100 MB-Dateien wie zuvor
    3. Kopieren erase2bnach erase3b.
    4. Löschen erase2b
    5. Kopieren erase3bnach erase2c.
    6. Löschen erase3b
    7. Kopieren erase2cnach erase3c.
    8. Löschen Sie erase2cund erase3c.
    9. Kopieren Sie erase1azu erase1bund löschen erase1a.

Sie könnten es noch einmal versuchen, aber wahrscheinlich ist es zwei Mal sicher, den verbleibenden erase1bOrdner zu löschen, und Sie sollten alles im offenen Bereich des Flash-Laufwerks überschrieben haben.

Grobe Methode, aber wenn Sie es nur einmal tun müssen, sollte es funktionieren, denke ich. Irgendwelche Kommentare da draußen?