Menghapus semua data dengan aman dari hard drive

Saya akan menjual PC desktop lama saya dan saya berhati-hati tentang beberapa informasi sensitif saya tersedia untuk pembeli, bahkan setelah memformat ulang hard drive, menggunakan perangkat lunak pemulihan data.

Bagaimana saya bisa menghapus hard drive dengan aman sehingga data di dalamnya tidak dapat dipulihkan?

Meskipun saya secara khusus ingin bantuan dengan PC Windows saya, tidak ada salahnya jika ada saran untuk Mac juga.

Lihatlah Boot dan Nuke Darik . Ini adalah CD yang dapat di-boot yang memungkinkan Anda menghapus hard drive dengan aman.

Windows7 memiliki alat bernama cipher.exe, yang dapat menghapus disk:

http://www.ghacks.net/2010/06/21/wipe-yopur-drives-securely-with-a-hidden-windows-7-tool/

Perintahnya sederhana

  cipher /w:x:\folder 

di mana Anda akan mengganti x:\folderlokasi yang ingin Anda hapus, misalnya D:\drive atau Anda C:\Users\Mike Halsey\Music folder.

Yah, menggunakan alat-alat seperti DBAN atau sejenisnya dianggap sebagian besar tidak ada gunanya dan juga sangat memakan waktu.

Secara umum, Anda tidak perlu melakukan apa pun, tetapi isi drive dengan 0x00 (nol byte / NUL ) hanya sekali ini, untuk mencegah pemulihan data sebelumnya dengan aman.

Melakukan banyak operan berlebihan dan kebanyakan tidak berguna, apalagi mengisi drive dengan data acak. Satu-satunya cara Anda dapat mencoba memulihkan apa pun, setelah operasi seperti itu terjadi, adalah dengan mikroskop kekuatan atom - ini, jelas, prosedur ekstrem, yang akan memakan waktu berbulan-bulan untuk bahkan file JPG terkecil dan tingkat kesalahan (false -positives) akan menjadi sangat besar (dengan kata lain - Anda tidak akan mendapatkan sesuatu yang berarti darinya). Ini bahkan lebih benar untuk model kapasitas yang lebih tinggi (piring-piring kepadatan tinggi).

Namun, orang hanya dapat berspekulasi teknologi apa yang mungkin ada di tangan, katakanlah, NSA, sehingga menilai informasi yang diberikan dengan itu dalam pikiran.

Jadi, salah satu ultimate software cara (cepat, handal & aman), adalah satu run (zero-fill) dari dd :

dd if=/dev/zero of=/dev/sdX bs=1M

atau, jika Anda ingin mengukur kemajuan:

pv < /dev/zero > /dev/sdX

Namun, ada sesuatu yang disebut penghapusan aman . Ini adalah standar ATA yang ditetapkan. Fungsi ini terintegrasi ke dalam drive itu sendiri. Tidak hanya lebih cepat daripada menjalankan dd (karena sudah berbasis perangkat keras dan perangkat lunak> kecepatan, tetapi juga lebih aman, karena kemampuan membersihkan sektor buruk asli yang telah dialokasikan kembali! Ada 2 versi: vanilla ( 2001 dan seterusnya) dan yang ditingkatkan (post 2004 ). Jadi, jika drive Anda dibuat sekitar 10 tahun yang lalu - sangat mungkin untuk mendukung fitur ini.

hdparm --security-set-pass NULL /dev/sdX

hdparm --security-erase NULL /dev/sdX  
hdparm --security-erase-enhanced NULL /dev/sdX

Hapus!

Sebagai catatan tentang skenario ketika Anda tidak selalu dapat memformat dan menghapus disk dan harus melepaskan kepemilikan komputer dengan OS utuh (seperti mengundurkan diri dari pekerjaan dan mengembalikan laptop), Scott Hanselman telah mencatat daftar periksa tentang kegiatan yang harus dilakukan sebelum menyerah selamanya.

http://www.hanselman.com/blog/TheDevelopersQuittingYourJobTechnologyChecklist.aspx

Daripada khawatir tentang menghapus data dengan aman, alternatifnya mungkin dengan membeli hard drive baru dan melakukan instalasi OS yang bersih.

Anda kemudian dapat menyimpan hard drive lama untuk sementara jika Anda lupa untuk mencadangkan sesuatu dan akhirnya mendaur ulangnya sebagai drive kedua (atau ketiga!) Di mesin baru Anda.

Institut Nasional Standar dan Teknologi AS memiliki beberapa Pedoman Sanitasi Media (PDF). Ada bagian tentang membersihkan hard disk:

Bersihkan menggunakan Secure Erase . Perangkat lunak Secure Erase dapat diunduh dari situs CMRR University of California, San Diego (UCSD).

Saran lain, untuk Mac, adalah menggunakan program Disk Utility Apple. Ini disertakan pada disk instalasi OS X, jadi jika Anda mem-boot dari sana, Anda dapat membuka Disk Utility, pilih drive Anda, dan hapus (ada beberapa opsi untuk berapa kali menulis data dan semacamnya).

Jika Anda memiliki akses ke (atau mau membeli) peralatan yang tepat, Anda mungkin ingin mempertimbangkan untuk menonaktifkan drive. Beberapa organisasi memerlukan ini sebelum mesin dapat digunakan kembali, dijual, atau diberikan.

Anda harus menyadari bahwa ini cenderung membuat drive tidak dapat digunakan.

diskpart dapat digunakan untuk menghapus seluruh disk

1. Jalankan cmd sebagai admin lalu jalankan diskpart
2. Pilih disk yang ingin Anda hapus (misalnya disk 0) select disk 0. Anda bisa mendapatkan nomor disk dengan menjalankanlist disk

3. Lari clean all

   DISKPART> help clean
   
        Removes any and all partition or volume formatting from the disk with
        focus.
   
   Syntax:  CLEAN [ALL]
   
       ALL         Specifies that each and every byte\sector on the disk is set to
                   zero, which completely deletes all data contained on the disk.
   
       On master boot record (MBR) disks, only the MBR partitioning information
       and hidden sector information are overwritten. On GUID partition table
       (GPT) disks, the GPT partitioning information, including the Protective
       MBR, is overwritten. If the ALL parameter is not used, the first 1MB
       and the last 1MB of the disk are zeroed. This erases any disk formatting
       that had been previously applied to the disk. The disk's state after
       cleaning the disk is 'UNINITIALIZED'.
   

formatjuga dapat digunakan untuk menghapus drive individu dengan /Popsi. Misalnya memformat D: drive sebagai NTFS dan menghapus drive dua kali dengan nol yang dapat Anda gunakanformat D: /fs:ntfs /P:2

C:\> format /?
Formats a disk for use with Windows.

FORMAT volume [/FS:file-system] [/V:label] [/Q] [/L[:state]] [/A:size] [/C] [/I:state] [/X] [/P:passes] [/S:state]
FORMAT volume [/V:label] [/Q] [/F:size] [/P:passes]
FORMAT volume [/V:label] [/Q] [/T:tracks /N:sectors] [/P:passes]
FORMAT volume [/V:label] [/Q] [/P:passes]
FORMAT volume [/Q]
...
  /P:count        Zero every sector on the volume.  After that, the volume
                  will be overwritten "count" times using a different
                  random number each time.  If "count" is zero, no additional
                  overwrites are made after zeroing every sector.  This switch
                  is ignored when /Q is specified.

Juga, jika Anda memiliki banyak data penting, cara termudah dan tercepat adalah menghancurkan media secara fisik. Pukulan palu godam jauh lebih sederhana daripada menimpa disk 1TB 15 kali dengan pola biner acak.

Perintah ini akan sepenuhnya mengisi hard drive dengan biner 0s. Semakin sering Anda menjalankan perintah ini, semakin aman drive Anda akan terhapus.

sudo dd if=/dev/zero of=/dev/rdisk3 bs=4096
#               ^            ^           ^
#     Binary data      add the r     optimal MacBook Pro block size

Periksa disk Anda dengan diskutil list. Awalan diskdengan r. Periksa ukuran blok optimal Anda denganstat -f "%k" .

Bagi saya, ini membutuhkan waktu sekitar 20 menit untuk mengisi harddisk 250GB. Anda tidak akan melihat kemajuan sampai perintah selesai. Jika Anda ingin melihat kemajuan, Anda dapat memperbarui dd brew install coreutilsdan menggunakan

sudo gdd if=/dev/zero of=/dev/rdisk3 bs=4096 status=progress
#    ^                                         ^
# note the g

Ketika Python diinstal pada mesin, saya lakukan python filldisk.pydengan file ini:

import numpy as np
size = 256*1024*1024  # starts with 256 MB files
i = 0
while True:
    try:
        with open(str(i), 'wb') as f:
            f.write(np.random.bytes(size))
        i += 1
    except:
        print('Too big, trying new size: %i' % size)
        size /= 2
        if size == 0:
            print('Finished')
            break

Itu mulai mengisi disk dengan sebanyak 256 MB file yang diperlukan. Ketika tidak ada ruang tersisa untuk file 256 MB baru, ia mencoba mengisi dengan 128 MB, 64 MB, ..., 32 byte, 16 byte, ... file 1 byte. Pada akhirnya disk penuh dengan file biner data acak.

Solusi lain dalam 3 baris untuk mengisi disk dengan n salinan film AVI 1 GB:

import shutil
for i in range(10000): 
     shutil.copy('c:\\movie.avi', 'file%i' % i)

Pada akhirnya, mungkin ada kurang dari 1 Go free pada disk, dan Anda dapat mengisinya dengan menyalin / menempel berbagai file (lebih kecil dan lebih kecil), dan pada titik tertentu Anda akan melihat sesuatu seperti "0 byte tersisa di disk / disk penuh " .

2 metode ini agak kasar, tetapi:

• Saya tahu persis apa yang dilakukannya: ia menulis seluruh isi disk

• itu memungkinkan saya untuk melakukannya tanpa menginstal alat pihak ketiga yang terkadang merupakan "kotak hitam" (tidak tahu apa fungsinya)

• ini juga berfungsi pada Windows (solusi lain dengan ddtidak berfungsi pada Windows) dan tidak perlu reboot pada USB flash drive bootable (seperti dbanperangkat lunak ...)