PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Festplatte gezielt Schredder


Alex2.0.0.4
23.07.10, 21:55
vielleicht hat einer von euch eine Idee, und zwar würde ich den Lehre platz, "unbenutzte platz" auf der Festplante, einige male überschreiben, dis aber mit "Zufalls" Bits damit es nicht mehr ausgelesen werden kann
Wene
23.07.10, 22:14
Pseudezufallszahlen gibt es in /dev/urandom. "Echte" Zufallszahlen kommen aus /dev/random. Dafür musst Du aber viel länger warten und viel "Rauschen" verursachen durch z.B. intensives Benutzen der Eingabegeräte.

Diese Zufallszahlen kannst Du per "dd" in eine neue Datei schreiben. Diese Datei nimmt so den ganzen verfügbaren Platz ein. Sobald die Partition voll ist kannst Du die Datei wieder löschen.

z.B. so:

dd if=/dev/urandom of=zufall.blob
sync
rm zufall.blob

Je nachdem wie gross der freie Platz ist dauert das sehr lange. Den Fortschritt von dd kannst Du mit folgendem Kommando kontrollieren:

kill -usr1 $PID_VON_DD
Dabei musst Du natürlich $PID_VON_DD durch die tatsächliche Prozessnummer ersetzen. Der Fortschritt selbst wird dabei in der Konsole ausgegeben in welcher dd läuft, nicht in der wo Du dieses Kommando eingegeben hast.

Einmal überschreiben reicht übrigens völlig. Es ist bisher kein Fall bekannt in dem selbst einmal mit Nullen überschriebene HDDs wiederhergestellt werden konnten. Etwas schneller würde die Prozedur also gehen wenn du statt Zufallszahlen /dev/zero als Quelle nimmst.
TheDarkRose
23.07.10, 22:35
Dafür gibts ja shred


man shred
Wene
23.07.10, 22:45
Dafür gibts ja shred

Shred löscht und überschreibt doch aber vorhandene Daten? Soweit ich den TE verstanden habe möchte er bereits freigegebenen Speicher so "schreddern" dass die gelöschten Daten nicht wiederhergestellt werden können.
Alex2.0.0.4
23.07.10, 22:56
danke werde es morgen ausprobieren,
ja Wene so hatte ich es gemein
gropiuskalle
23.07.10, 23:12
Das geht mit → DBAN (http://de.wikipedia.org/wiki/DBAN).
Wene
23.07.10, 23:21
Das geht mit → DBAN (http://de.wikipedia.org/wiki/DBAN).

Löscht das nicht die gesamte Platte? Also auch Daten die nicht bereits als gelöscht markiert wurden?
Newbie314
24.07.10, 09:21
shred kann man auf Partitionen anwenden.. also evtl. den Bereich partitionieren und mit Shred bearbeiten...

Damit habe ich neulich eine Platte "plattgemacht" auf der ich sensible Daten vom Vorbesitzer vermute.
drunkenPenguin
24.07.10, 10:15
Einige, die hier geantwortet haben, haben das Eingangsposting entweder nicht verstanden oder nicht gelesen, oder beides.
Hier ist ein Link: http://techthrob.com/2009/03/02/howto-delete-files-permanently-and-securely-in-linux/
Stichworte: "secure-delete tools" und "sfill"
sfill macht genau das, was der Threadersteller möchte.

Cheers,
Daniel

Edit: Ursprünglich stammt das Tool von thc.org, sh. http://freeworld.thc.org/releases.php?o=1&s=4 -- Stichwort: "THC-SecureDelete"
Newbie314
24.07.10, 10:51
DrunkenPenguin: danke für den Tipp, die srm Suite kannte ich auch nicht....

Prinzipiell wäre es ja auch möglich den ungenutzten Bereich mit einer Riesendatei zu überschreiben und die dann mit Shred zu löschen... aber so geht es direkter...
Wene
26.07.10, 08:15
Prinzipiell wäre es ja auch möglich den ungenutzten Bereich mit einer Riesendatei zu überschreiben[...]

Hab ich nicht genau das von Anfang an beschrieben?

Ich möchte hier jetzt keinen Religionskrieg lostreten, aber mehrfaches Überschreiben (wie shred das macht) ist bei heutigen Festplatten nach allen gesicherten Erkenntnissen schlicht überflüssig. Bei Flash Speicher verkürzt dieses Vorgehen abgesehen von der Sinnlosigkeit auch noch die Lebensdauer des Datenträgers.
Noether
26.07.10, 08:27
Hab ich nicht genau das von Anfang an beschrieben?

Ich möchte hier jetzt keinen Religionskrieg lostreten, aber mehrfaches Überschreiben (wie shred das macht) ist bei heutigen Festplatten nach allen gesicherten Erkenntnissen schlicht überflüssig. Bei Flash Speicher verkürzt dieses Vorgehen abgesehen von der Sinnlosigkeit auch noch die Lebensdauer des Datenträgers.

Ja, einmal Überschreiben reicht:

http://www.heise.de/security/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html

https://www.bsi.bund.de/cln_183/ContentBSI/grundschutz/kataloge/m/m02/m02433.html

Aber Flash geht normalerweise nicht durch häufiges Beschreiben kaputt; ich habe mal 3 Monate lang pausenlos Schreib-Lesetests mit Zufallsmustern laufen lassen auf einer SSD von Intel und es gab weder einen Ausfall, Fehler oder auch nur schlechtere Performance.
Wene
26.07.10, 11:39
Aber Flash geht normalerweise nicht durch häufiges Beschreiben kaputt; ich habe mal 3 Monate lang pausenlos Schreib-Lesetests mit Zufallsmustern laufen lassen auf einer SSD von Intel und es gab weder einen Ausfall, Fehler oder auch nur schlechtere Performance.

Das mit der Lebensdauer war auch eher eine Theoretische Aussage von mir. Gemäss Wikipedia halten Flash Zellen zwischen 10'000 und 5 Mio Schreibzyklen aus. Da machen 25x Überschreiben mehr oder weniger nicht viel aus. Dennoch ist die Lebensdauer solcher Datenträger begrenzt.

Speziell bei Flash macht mehrfaches Überschreiben wegen Wear-Leveling sowieso keinen Sinn.