HDD wipe

[buthead]

Beste Ub'rs,

Ga binnenkort een deel van HDD's verkopen ( zal eerst hierop komen ).

Mijn vraag wat is de beste manier deze helemaal clean te maken? ( dus ook dat je dat ze nadien geen files enz meer kunnen terughalen? )
aangezien hier al velen HDD verkocht hebben , graag advies

Gebruik momenteel "disk wipe" -> welke soort wipe doe ik het beste?

Voor de nieuwsgierige onder ons:
2x2TB / 3x 3TB / 2x4TB / 4x 2.5" varieert / 2x SSD 128 en 256GB

[Sinna]

HDD's kun je wipen, SSD's amper tenzij ze versleuteld waren. Dan volstaat het om een nieuwe sleutel aan te maken en je kan niets meer recupereren.

[buthead]

Kan je bepaalde programma's aanbevelen die dit goed doen?

Heb 0 ervaring hiermee, ik hield deze altijd tot ze stukdraaiden en dan doorboren

Bij sommige zijn ze nieuw of 1-10x gebruik voor project , normaal staat er niets gevoelige data op maar liever voorkomen dan genezen.

[Fatsie]

Voor spinning media -> DBAN
SSD kan je eventueel een keer volledig encrypteren via iets als VeraCrypt.

[cptKangaroo]

ShredOS is de opensource opvolger van DBAN omdat dat project werd overgenomen door een commerciële firma.

Bij SSDs zou ik zo weinig mogelijk doen aangezien slijtage van de cellen een rol speelt en er geen magnetische "print" achterblijft zoals bij harddisks waar je een aantal keer moet overschrijven met bepaalde patronen om dat weg te krijgen (als je echt super paranoide bent).

[buthead]

De schijven zijn wel allemaal uit de bestaande pc/projecten dus niet erin.
Heb 1 of 2 devices voor deze aan de bestaande pc te koppelen.

Gaat dat formateren snel met die programma's of duurt dit enkele uren?

[Tomby]

Hier gebruik ik Eraser : https://sourceforge.net/projects/eraser/
Hoe snel dat gaat hangt af van hoe paranoïde je bent. Dit is immers niet zomaar formatteren, maar het beschrijven van elke sector met random data om er zeker van te zijn dat de originele data niet meer te recoveren is. En dat niet 1x, maar meerdere keren. Zo een multi-pass kan letterlijk dagen duren. Een normale format van een grote HDD duurt met standaard Windows format al ettelijke uren.

[Ordon]

@buthead

Gezien je Linux gebruikt volstaan standaard commando's.

Heel voor de hand liggend: dd.

Code: Selecteer alles

dd if=/dev/zero of=/dev/device

De gehele disk wordt één keer volgeschreven met nullen.
Totaal destructief voor de aanwezige data, partities, etc.
Je kan de block size erg groot zetten (bijvoorbeeld -bs=1M) om tegen maximale snelheid de disk vol te schrijven.

Ben je wat meer paranoia gebruik dan badblocks.
Die zal per keer met verschillende patronen de gehele HDD volschrijven. Totaal destructief voor de aanwezige data, partities, etc dus.
Ook hier kan je de block size en het aantal aantal blocks erg groot zetten (bijvoorbeeld: -b 1M en -c 1k) om het wat vooruit laten te gaan.
Beetje testen wat het best vooruitgaat op jou hardware.
Afin, ja, RTMF.
Read The Fine Manual.

Code: Selecteer alles

badblocks -wsv /dev/device

Voor een SSD die je niet kan wipen door de key ter verwijderen: eveneens "dd" of "badblocks".
Dat "kost" slechts één of enkele full writes van de SSD: te overzien dus én natuurlijk veel sneller dan bij een HDD.

Je kan bovenstaand gemakkelijk parallel doen op één PC tot het maximaal aantal beschikbare (SATA of PATA of andere) aansluitingen.

[buthead]

Men profiel icoon geeft misschien foute indicatie maar gebruik hier gewoon w10

Kleine update ga die Disk Wipe portal gebruiken.
amper 1.5mb groot, en je hebt blijkbaar keuze uit enkele goede wipes. Ga gewoon voor alle "0" write 1x kiezen lijkt voldoende.

[Ordon]

Haha, ja, effe een live distributie in gang duwen hé.

Wie gebruik er nu ook Windows voor zoiets.

Effe al je disken verwijderen en met de live distributie aan de slag.
Dan heb je alvast minstens één HDD extra die je gelijktijdig kan wipen.
En ge kunt u niet vergissen van disk.

[buthead]

Heb voor het gemak 2x disk wipe draaien, loopt op max snelheid geduld is de boodschap nu.

[dupondje]

Linux livecd of aan Linux pc hangen en gewoon 'shred' gebruiken.
Standaard overschrijft hij de data 3 keer.

[Fatsie]

er geen magnetische "print" achterblijft zoals bij harddisks waar je een aantal keer moet overschrijven met bepaalde patronen om dat weg te krijgen (als je echt super paranoide bent).

Naar het schijnt is dat eigenlijk ook al vele decennia achterhaald & is dat bij HDD's van minder dan pakweg 30 jaar oud ook helemaal niet meer nodig, waar dat 'in den beginne' wel degelijk een aantoonbaar fenomeen was. Maar een echte consensus daarover vinden is blijkbaar moeilijk ...

Als het echt MOET zijn er ook gespecialiseerde firma's die je kan inschakelen voor vernietiging, met een bewijs dat geleverd word. Beroepsmatig doen wij af en toe beroep op een dergelijk bedrijf als we voldoende schijven bij elkaar hebben (medische sector).

[buthead]

Heb hier nog een NAS, blijkbaar zit dat standaard in de QNAP ingebouwd ( draait op soort linux os?) daar ook 1 bay dus even voor gebruiken

Normaal staat er niet echt wat op maar 1x wipje en klaar ermee

[cptKangaroo]

@Fatsie

Ja, we kunnen enkel raden naar de effectiviteit van zulke wipes versus de tools van kwaadwilligen om nog data te kunnen recoveren. Als er bankzaken mee geraadpleegd werden, zou ik toch ook enkele reeksen nulletjes erover zwieren maar als er enkel games en zo hebben opgestaan, zou ik gewoon een simpele format doen. Dat gezegd zijnde, is het natuurlijk schokkend als je bedenkt hoeveel last iemand al kan hebben van enkel een gehackt email paswoord.

[Ordon]

firma's die je kan inschakelen voor vernietiging, met een bewijs dat geleverd word.

De vraag is wat zo'n papiertje waard is.
Ik heb eens 50 TB aan SAS HDDs tweedehands gekocht waar dat alles nog opstond...

Idem met een volledige SAN setup. Niks gewiped...

Edit: typo

[buthead]

Dat is wel verschieten, hier gelukkig nooit speciale dingen. Eens wat familie foto's en van de vliegtuigen en verder niks mee gedaan , zit nu 1 in de nas 2x overschrijven met 0 bezig en zo 1per1 doen, NAS draait toch en verder lekker stil en zuinig

[Fatsie]

De vraag is wat zo'n papiertje waard is.

Dat is uiteraard altijd een bezorgdheid, maar diezelfde (gezonde) paranoia kan je doortrekken naar zovele aspecten van ICT ... je gelooft soms niet wat er in 1 page data sheets voor de C-levels allemaal uitgekraamd word.

Als mijn geheugen me niet in de steek laat was er de mogelijkheid om een 'auditor' mee te sturen, deze persoon kan de hele tijd visuele controle houden op de partij tot op het punt dat deze de schredder in gaat & de kleine brokjes er aan de andere kant uitkomen.

[Ordon]

En zelfs als ze niet vernietigd of gewiped worden: ik heb met die data just nikske gedaan.
Het kost al tijd genoeg om te kijken of die schijven allemaal nog goed en betrouwbaar zijn.
Op zo'n aantal (en met wat leeftijd) zijn er altijd wel een paar die sneuvelen zonder dat S.M.A.R.T. ook maar enige waarschuwing geeft.
Nadat die een paar keer volgeschreven werden (en geverifieerd) zijn de data die erop stonden sowieso foetsie.

Maar het blijft een risico (voor bedrijven) natuurlijk.
Met mogelijk desastreuze gevolgen.

[Splitter]

hier heb ik 1 van de originele (2de kickstarter versie) van de redkey: https://redkeyusb.com/

[Abusimbal]

Voor SSD's zou een Secure Erase moeten volstaan.
Kan bij laptops vaak via UEFI/BIOS, bij desktops vaak ook.
Als het niet kan dan via een tool van de SSD fabrikant.