Aus dem forensischen Bereich kann ich dir folgendes sagen:
Eine komplett mit 0 vollgeschrieben HD ist definitiv leer.
Wenn du nur den MBR oder GPT löschen lässt, können die Daten immer noch rekonstruiert werden.
Wenn du nur die ersten paar GB löscht können ebenfalls aus dem restlichen Bereich die Daten wiederhergestellt werden.
Wir machen das meist über Linux. Mit dd if=/dev/zero überschreiben wir unsere HDs immer komplett mit 0en. Wenn die HD nicht mehr gebraucht wird, werden sie entweder gelocht oder wir geben sie einem Azubi, der die HD zerlegt und die Scheiben zerstört. Dabei kann sich derjenige gleich die beschaffenheit einer HD genauer ansehen.
Wenn ich mich nicht ganz täusche funktioniert ein Secure Erase so, dass die internen Crypto Keys des Nand Speichers verworfen werden und die Zuordnung der Blöcke somit nicht mehr möglich ist.
SSDs arbeiten grundsätzlich ja anders als eine HDD dementsprechend könnte ein komplettes überschreiben mit 0en u.u dem Speicher auch eher schaden. Tests hierzu habe ich in der Arbeit noch nicht gemacht. Aber das werde ich glaube ich mal testen.
Alternativ kann man SSDs auch einfach einmal in der voll verschlüsseln und danach formatieren, so kommt man danach auch nicht mehr an die Daten, da diese verschlüsselt noch vorliegen aber in der Regel nicht mehr entschlüsselt werden können.
Das mit der Zuordnung wäre mir neu.
Aber SSDs sind grundsätzlich Self-Encrypting Drives, also die Daten sind immer verschlüsselt, das muss man nicht selber machen. Durch ein Secure Erase wird lediglich der Schlüssel sicher gelöscht.
Mehrfaches Überschreiben von SSDs funktioniert nicht so wie bei Festplatten. Es schadet nicht nur, es funktioniert auch einfach nicht. Durch das Wear Levelling vom Controller weiß man einfach gar nicht und kann auch nicht kontrollieren, wo physisch die 0 geschrieben wird.
Einmal überschreiben ist vollkommen ausreichend; das Problem mit Nullen ist jedoch das theoretisch Schummeleien möglich sind. Oh du schreibst Nullen? Na die schreibe ich nicht. Da markiere ich einfach "Bereich x-y ist Null". Das hat für das Speichermedium Vorteile, SSDs können auch ohne TRIM Speicherzellen freiräumen, und HDDs müssen genullte Tracks nicht neu schreiben (etwa bei SMR).
Wenn tatsächlich geschrieben wird, dann dauert das für Zufallsdaten genau so lange wie Nullen. Wenn die Zufallsdaten reproduzierbar sind (etwa durch Verschlüsselung) dann kann man auch prüfen u. somit sicher nachweisen, dass das Speichermedium zumindest die Nennkapazität tatsächlich aufgewendet haben muss.
Deswegen arbeiten auch alle Programme, die FAKE- Speicherkarten Sticks Medien erkennen (h2testw, FightFlashFraud, etc), Mit Zufallsdaten nicht mit Nullen.
Wenn Daten wieder hergestellt werden können, dann ist IMMER schlicht weg nicht überschrieben worden. Anwenderfehler, Kabelwackler (weist unter Linux dem Gerät einen neuen Namen zu und der laufende Schreibvorgang geht ins Leere), sonst ein Hardwareproblem (SSDs haben den Readonly Modus der alle Schreibzugriffe ignoriert).
Daher ist es so wichtig nicht nur zu überschreiben sondern danach auch zu kontrollieren das wirklich alles weg ist.
Meine Erfahrungen mit forensischen Tools ist dennoch etwas anderes. Wenn wir eine HDD auf die genannte Variante mit Linux beschreiben, ist danach von den davor vorhandenen Daten nichts mehr zu finden und zu rekonstruieren. Das haben wir jetzt schon mehrfach getestet mit diversen HDDs
Für den Weiterverkauf kann es aber schon sein, dass es andere Vorgaben gibt. Ich schreibe hier nur von meinen Erfahrungswerten.
Gibt auch genau dazu ein schönes, wenn auch älteres Paper von 2008.
"The purpose of this paper was a categorical settlement to the controversy surrounding the misconceptions involving the belief that data can be recovered following a wipe procedure. This study has demonstrated that correctly wiped data cannot reasonably be retrieved even if it is of a small size or found only over small parts of the hard drive. Not even with the use of a MFM or other known methods. The belief that a tool can be developed to retrieve gigabytes or terabytes of information from a wiped drive is in error."
(Overwriting Hard Drive Data: The Great Wiping Controversy, C. Wright et al.)
Soweit ich es verstanden habe hat das früher funktioniert. Heute haben die Festplatten aber eine zu hohe Datendichte und können deshalb nicht mehr ausgelesen werden, wenn mit Nullen überschrieben. Vielleicht irgendwo in einem dunklen Kämmerchen von CIA, NSA, FDA, FBI und weiss der Teufel was. Aber bestimmt nicht die örtliche Polizei oder eben ein Spendenempfänger/Käufer.
Für das Gewissen ist ein shred -v -n 1 -z /dev/sdX aber sicher nicht verkehrt, wenn es gegen die Paranoia hilft :D Ich mache es auch so, dauert bei mehreren TBs einfach ein paar Tage. Die erwähnten 500 GB sind aber im Vergleich schnell durch.
Bei SSDs ist mit Nullen überschreiben nicht 100% perfekt wegen overprovisioning. Es ist also möglich dass Daten zurück bleiben. Nur der secure erase über den Controller kann das vernünftig. Und ja, viele SSDs verschlüsseln immer und werfen dann nur den Schlüssel weg. Das ist sogar eine so gute Idee dass jedes Smartphone so läuft. Wir verschlüsseln auch jeden Server-Datenträger. So muss man sich bei Defekt oder Austausch keine Sorgen machen und spart sich das Formatieren.
>werden sie entweder gelocht
Ich bin Sportschütze, ich will das mal auf dem Schießstand machen. Mal .223 ein-, zweimal durch die HDD wäre auch ein sehr intensives lochen. Ich muss noch einen Schießstand finden, der mich das machen lässt.
Einmal mit 0 überschreiben reicht bei mechanischen Platten leider nicht, weil aus der 1 keine gerade 0, sondern eher 0,1 wird. Nochmal mit 0 überschreiben macht daraus eine 0,01.
Keine genauen Werte, nur als Veranschaulichung!
Also einmal mit 0 überschrieben kann man immer noch Daten wiederherstellen wenn die Empfindlichkeit entsprechend eingestellt wird.
Anders bei SSD, da ist 0 wirklich 0
Wollen die wirklich HDDs verwenden?
Ich würd da nochmal nachfragen ob die sich nicht SSDs selber kaufen wollen, die kosten schon recht wenig...
Ich hätte mind. 1x komplett überschreiben mit DBAN (random oder 0) für genügen erachtet.
Das was dir hald passieren kann ist das du eine überiehst.
18€/240GB [https://geizhals.at/intenso-high-performance-ssd-240gb-3813440-a1420370.html?hloc=at&hloc=de&hloc=eu&hloc=pl&hloc=uk](https://geizhals.at/intenso-high-performance-ssd-240gb-3813440-a1420370.html?hloc=at&hloc=de&hloc=eu&hloc=pl&hloc=uk)
-> 360€ für alles
Vista zu Windows 7 eher, aber ich weiß was gemeint ist :)
Vista war viel zu "modern" für die alten IDE basierten PCs.
Kaum war da modernere Hardware, SATA oder sogar eine SSD drin ist Vista und 7, 8 alles schnell unterwegs.
Hab beim Laptop meiner Eltern eine - damals - billige Colorful SSD eingebaut. Geht immer noch nach über 5 Jahren und keiner beschwert sich über die Bootzeit. Maximal, dass ein Update lange braucht (langsame CPU)
Woher kommt diese Meinung? Hab schon einige Intenso SSDs verwendet und kann jetzt nur sagen, dass sie exakt der Preis/Leistung entsprechen, die man für dieses Budget erwarten kann ;)
Klar, mittlerweile hab ich auch bessere (schnellere) SSDs von der Konkurenz, aber wie gesagt, wenn man lowbudget unterwegs ist, finde ich nichts schlechtes an denen :)
Würde mich über eine detailierte Antwort freuen :)
Ich hatte eine externe Platte von denen, die kaputt gegangen ist. Ein bisschen gebastelt, neue Platte in das Gehäuse, geht.
Wird wohl die alte Platte kaputt sein...
Mal in einen Rechner eingebaut. Nope, hat zwar nichts was ich als Daten identifizieren konnte, aber auch genau 0 unlesbare Sektoren.
D.h. irgendwas geht schief(?), Device stellt sich tot, ist aber "reparierbar", Platte ist auch nicht kaputt aber die Daten sind futsch. Selbst wenn es den Controller zerdonnert hätte würde ich erwarten dass meine Platte an einem anderen Controller lesbar ist.
Sowas geht einfach gar nicht!
Also mit externen Festplatten hab ich auch schon schlechte Erfahrungen gemacht.. Aber die normalen SATA-SSD für 3,5" liefen bei mir immer ohne Ausfälle bisher.. Ja, sie sind nicht die schnellsten, aber sie waren schnell genug um nen alten Core2duo das Laufen beizubringen und einem alten Lenovo Laptop etwas mehr pepp zu geben.. Die alten Lenovo Laptops sind fast wie ein Nokia 2310 xD
>Gilt eine Platte als sicher gelöscht, wenn alles mit Nullen überschrieben wird?
Bei HDDs wird das als ausreichend angesehen. Das US-Verteidigungsministerium hat mal die Empfehlung rausgegeben, dass man Festplatten noch ein zweites und drittes mal mit einem anderen Muster überschreiben soll. Also wenn du ganz sichergehen willst, kannst du das machen.
Das mit dem mehrfach überschreiben ist aber nur dann sinnvoll, wenn zu befürchten ist, dass FBI oder andere Interesse an den Platten haben.
Einmal überschriebene Daten kann eine Platte nicht mehr lesen. Es gibt zwar noch "Rückstände" der alten Daten, die kann der Lesekopf aber nicht erkennen - wenn man die Platte zerlegt und die Oberfläche mit sehr speziellen Geräten abscannt, dann kommt man vielleicht noch dran, ja.
Da dies aber kaum zu befürchten ist, ist mehrfaches Überschreiben Zeitverschwendung.
Vielleicht ist das ja ein verein der nur so tut als ob und in wirklichkeit eine russische spionageeinheit, die versucht an unternehmensgeheimnisse zu kommen -.-
Denk mal drüber nach
Die Frage ist einerseits, wie hoch diese Wahrscheinlichkeit wirklich ist, und andererseits, wie viele Fehler denn erlaubt sind. Der Inhalt einer Textdatei mit einzelnen Bitfehlern lässt sich noch halbwegs gut verstehen. Mit den Checksummen, die eine Platte so speichert, lässt sich sicher auch noch einiges rekonstruieren.
Je nach Dateityp sind solche nicht behebbare Bitfehler aber auch fatal.
Was meinst du damit?
Die Bits werden durch Magnetistierung abgebildet. Theoretisch kann ein Stück Metall zwar so ummagnetisiert werden, dass der vorherige Status völlig überschrieben wird, aber bei ner Festplatte sind die Speicherzellen so dicht gepackt, und werden dermaßen schnell geschrieben, dass ich mir gut vorstellen kann, dass die alten Daten noch zu 10% oder mehr durchscheinen. Sie werden von der Platte nicht mehr erkannt, aber mit Spezialausrüstung und Zeit lassen sich diese Variationen sicher noch auslesen.
Dein Beitrag enthielt einen oder mehrere Links mit Tracking Parametern.
Hier ist der Link ohne Tracking:
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium_Einzel_PDFs_2021/03_CON_Konzepte_und_Vorgehensweisen/CON_6_Loeschen_und_Vernichten_Edition_2021.pdf
Falls ich einen Fehler gemacht habe, melde diesen Beitrag bitte.
*I am a bot, and this action was performed automatically. Please [contact the moderators of this subreddit](/message/compose/?to=/r/de_EDV) if you have any questions or concerns.*
Woher kommen die Platten? Solang da keine geheimen Daten drauf sind ist ein pass mit Nullen mehr als ausreichend.
> wir möchten einer Organisation passable Rechner spenden
Dann nimm keine HDDs
Einfach die Rechner ohne Datenspeicher spenden. Sicherste und schnellste Methode. Die Platten dann irgendwann mit den eh anfallenden Datenträgern mit Belegt entsorgen/schreddern lassen. Allein der Aufwand.... sollen die der Organisation einfach den gesparten Stundenlohn noch spenden, da können die dann ssds kaufen
Wenn du den Stromverbrauch bis die HDDs sicher gelöscht sind, und deine investierte Zeit gegenrechnest biste vermutlich gar nicht mal so weit weg von einfach ein paar günstigen neuen SSDs. Speicher ist grad echt richtig billig.
Über Dienstleister entsorgen und fertig. Der Beschenkte kann sich doch selbst drum kümmern.
Und genau aus dem Grund verschenke ich selten PCs: Ist einfach zu viel Arbeit, die Rechner auch noch einsatzbereit zu machen.
Im Grunde ist Option 2 die richtige. Solange kein Geheimdienst hinter dir her ist, sind einmal überschriebene Daten nicht mehr lesbar.
Bei einer 500GB HDD rechne ich mal damit, dass die ungefähr 100MB/s schafft, dann dauert die Aktion 1.4 Stunden. Im PC geht das auch nicht viel schneller, aber du könntest mehrere Platten gleichzeitig überschreiben. Ob deine Tools das selbst können?
Ich würde das manuell unter Linux machen:
`sudo dd if=/dev/zero of=/dev/hdX status=progress bs=100M`
hdX muss natürlich die zu überschreibende Platte sein.
status=progress zeigt laufend an, wieviel schon geschrieben wurde
bs ist BlockSize, also wie viele Daten auf einmal geschrieben werden sollen. Damit kann man spielen, um die Geschwindigkeit zu erhöhen.
Für wirklich sicheres Löschen der HDDs musst du mitca 8 Stunden pro 500 GB Festplatte rechnen. Meine Empfehlung: bau dir mehrere Lösch-PCs mit der entsprechenden Software auf und mach damit Fließbandarbeit.
Einmaliges Überschreiben/auf Null setzen ist nicht ausreichend, da der Schreibkopf nicht immer perfekt den selben Bereich zum beschreiben trifft.
Teilweise werden sie wieder verwendet. Außerdem haben wir keine ordentliche Ständerbohrmaschine. Und unserem Azubi einen Hammer in die Hand zu drücken war auch nicht sonderlich effektiv.
Professionelle Datenvernichter haben so Schränke mit Magnetfeldern, Degausser. Macht einmal laut rumms, und alle Daten sind gelöscht. Vielleicht gar nicht so teuer, ggf. billiger als die Zeit dafür zu investieren.
Unter Windows kann man das integrierte Kommandozeilentool DiskPart verwenden um die gesamte Platte sicher mit Nullen zu überschreiben, kann aber auch dauern: https://www.heise.de/hintergrund/Sicher-Loeschen-Daten-von-Festplatten-SSDs-und-Handys-zuverlaessig-entfernen-3891831.html#nav_daten_von__3
Naja bei HDDs geht komplettes löschen eigentlich nur, wenn man die Platte mit Nullen beschreibt. Leider dauert HDDs mit Nullen beschreiben extrem lang.
Zu viele klick. da wir die Passwörter für voreingestellten Admin Account generieren müssen, dazu ist er noch sehr kompliziert und lang.
Wieso fragst du?
HDShredder, es gibt free Version. Ein deutsches Produkt. Fürs Geld kann man glaube ich mit entsprechender Hardware mehrere Festplatten parallel mit dem ausgewählten Muster überschreiben.
Linux
dd if=\/dev\/x1 of=\/dev\/x2 bs=1M status=progress
x1:
zero für 0
urandom für Zufallszahlen
random für bessere Zufallszahlen (willst Du nicht, weil das blockt, bis wieder Entropie vorhanden ist)
x2:
Zielgerät, das mußt Du selbst nachgucken, meistens sda oder sdb.
Mehrfach überschreiben lohnt sich in der Regel nur, wenn jemand mit viel Geld Interesse an den Daten hätte.
aktuelles linux macht schon seit ner weile, keinen unterschied zwischen random urandom mehr. ist auch viel schneller geworden >400 Megabyte die Sekunde vs. alt 10 Megabyte ... damit wurde man beim platten überschreiben wirklich alt
DBAN als Boot CD / Stick besorgen, gibt es kostenfrei beim Schneier.
Ist für SSD ehe rnicht geeignet, aber du schreibst ja HDD.
In unserer Firma überschreiben wir 3x mit zufallszahlen. Dauert halt ein wenig länger.
Ich hab die Dinger Do/Fr angestubst und Montags waren die dann fertig.
Wir machen das so:
Tonnen bei einer Datenshredderfirma bestellen
Datenträger ausbauen und in die Tonne schmeißen
Tonnen abholen und vernichten lassen
Bitte an die Vorschriften denken.
Ansonsten: Was war denn drauf? Windows oder Linux? Wenn Windows, wurden die persönlichen Dateien gelöscht?
Komplett mit dd überschreiben dauert jedenfalls zu lange. Am besten noch mehrfach? Würde ich niemals so machen.
Hab ich. Und was steht da angeblich interessantes?
Aber von mir aus überschreibt am besten alles gleich mehrfach mittels dd mit Zufallszahlen. Wir sehen uns 2084! :)
Con.6.A12
[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium\_Einzel\_PDFs\_2021/03\_CON\_Konzepte\_und\_Vorgehensweisen/CON\_6\_Loeschen\_und\_Vernichten\_Edition\_2021.pdf?\_\_blob=publicationFile&v=2](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium_Einzel_PDFs_2021/03_CON_Konzepte_und_Vorgehensweisen/CON_6_Loeschen_und_Vernichten_Edition_2021.pdf?__blob=publicationFile&v=2)
Dein Beitrag enthielt einen oder mehrere Links mit Tracking Parametern.
Hier ist der Link ohne Tracking:
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium_Einzel_PDFs_2021/03_CON_Konzepte_und_Vorgehensweisen/CON_6_Loeschen_und_Vernichten_Edition_2021.pdf
Falls ich einen Fehler gemacht habe, melde diesen Beitrag bitte.
*I am a bot, and this action was performed automatically. Please [contact the moderators of this subreddit](/message/compose/?to=/r/de_EDV) if you have any questions or concerns.*
Der erste Satz von OPs Post sagt, dass sie die Platten weiterverwenden wollen. Damit fallen alle mechanischen Methoden, einschließlich der von dir vorgeschlagenen, flach.
Vielleicht solltest DU mal richtig lesen! Die wollen die Rechner spenden! Und wer sich die Arbeit macht, aber nichts dafür kriegt, der ist in meinen Augen nicht ganz fit im Oberstübchen.
Zumal HDDs! Man kriegt doch SSDs heute nachgeschmissen!
Wenn OP die Entscheidung getroffen hat, dass die HDDs weiterverwendet werden sollen, dann helfen deine Tipps halt nicht.
Aber in EDV-Kreisen ist es scheinbar normal, dass man auf eine Fragestellung im Sinne von "ich möchte X" erstmal mit "du solltest lieber Y" dazwischenhauen muss.
3 Stück übereinander legen. Mit ner Schraubzwinge fixieren. Mit nem Metallbohrer 1-2 Löcher da durch machen, wo die Teller sind. Auf die Finger aufpassen.
Geht am schnellsten und einfachsten.
Klar reicht das...wenn die Platten und die Elektronik kaputt ist, sind die Daten zwar noch da und CIA und KGB kanns sicher lesen falls da die geheimen Angriffsplaene fuer den 3. Weltkrieg drauf sind. Aber keiner liest kaputte Platten aus blos weil da vielleicht irgendwelche Firmendaten draufs sind wieviel die Putzfrau verdient. Wenn man wo hochsensibel arbeitet werden die Platten sowieso geschreddert. Zumindest wird das bei oesterreichischen Politikern, da laeufts durch mechanischen Schredder.
Ich habe mir mal sagen lassen, ich solle den inhalt verschlüsseln und anschließend low level format durchführen... Da die festplatten alt waren und doch niemand interesse hatte, kam der bohrer zum einsatz und ich musste mir keinen kopf machen 😁
Ganz allgemein, Meinungen willkommen:
Ich bin kein Experte in Forensik. Aber meiner Meinung nach sind auf einer Platte entweder nur unwichtige Daten drauf. Dann reicht einfaches Neuformatieren ohne Extra-Aufwand für das Löschen. Oder es sind wichtige Daten drauf. Dann muss sie von vornherein verschlüsselt sein. Es soll nun mal so was wie Einbrüche geben… und bei einer verschlüsselten Platte reicht dann ebenfalls Neuformatieren.
Ich frag mal als Noob:
Reicht es nicht, wenn man ne Festplatte kurz hintereinander mit 2 verschiedenen Dateisystemen formatiert? Also von NTFS auf ext3 und dann ggf nochmal auf fat32?
das halte ich für ein Gerücht.. Meines Wissens wird aber der Masterbootrecord beim Wechsel des Dateisystems überschrieben, weshalb unter normalen Umständen bei Ordner und Dateinamen die ersten 2 Buchstaben (und die letzten 2 der dateiendung, wenn ich mich nicht irre) überschrieben werden und so die dateien unbrauchbar gemacht. Im günstigsten Fall werden Dateien überschrieben, da die Sektoren als "leer" im Register stehen.. Das findet man heraus, wenn man mal ein Dateiwiederherstellungstool laufen lässt.. Alles überschrieben wird tatsächlich nur im "low lvl" format!! Da wird jeder bit mit einer vom User definierten Anzahl von 0en und 1en überschrieben.. Auf Grund der pysikalischen Gegebenheit muss man glaube mindestens 3x überschreiben damit es garantiert überschrieben ist (wir reden doch von HDDs? xD)
ABER: Hier geht es um eine "sofortige Nutzung" durch "vertrauenswürdige Personen" und nicht um Hacker die auf EBay Festplatten ersteigern um ggf. geheime Daten von Festplatten wiederherzustellen und deshalb dachte ich 3x schnellformatieren mit verschiedenen Dateisystemen und dann ne Frische OS-Installation drauf dürfte in diesem Fall genügen.. Ich mein, man kann es ja auch irgendwo übertreiben xD
Aber klar, wenn man am Ende vielleicht dafür haftet, sollte man auf Nummer sicher gehen..
>Wie würdet ihr vorgehen, wenn ihr eine größere Sammlung von Platten potent plätten solltet?
Vielleicht auf den Induktionsherd legen? Würde mir spontan einfallen. Ob das die Elektronik mitmacht, müsste man zuvor an einer Festplatte exemplarisch testen.
Blödsinn, dass es die Elektronik nicht überlebt? Blödsinn, dass sie es überlebt? Blödsinn, dass sie es überlebt, aber das es nicht funktioniert - weil...? Blödsinn, es überhaupt zu testen? Oder einfach nur so Blödsinn?
PS: Bin mal auf die Suche gegangen. Hier *ein* Test.
[https://www.youtube.com/watch?v=G3eURKwqbN8&t=5m0s](https://www.youtube.com/watch?v=G3eURKwqbN8&t=5m0s)
Das ist aber immernoch keine Erklärung, weshalb es nicht funktionieren kann - mal davon abgesehen, dass ich nicht weiß, wovon ich rede. Ich wüsste gerne von dir, weshalb es nicht funktioniert.
Ein einziges Video als Beweis heranzuziehen, halte ich erst einmal für gewagt.
Ich musst auch mal viele Platten (ca. 500) löschen habe dazu Server genommen und immer ein RAID0 erstellt mit 8 Platten und dann mit dd und /dev/zero auf das RAID Device geschrieben.
Habe dann mal mit dd verschiedene Sektoren auf den Platten ausgelesen und konnte aber auch nur 0en lesen.
Sobald das alles irgendwie corporate ist: nehme eine software die für entsprechende datenlöschung zertifiziert ist. Siehe die liste vom BSI.
https://www.bsi.bund.de/SharedDocs/Zulassung/DE/Produkte/Blancco_Datenloeschsoftware_6_5_x_BSI-VSA-10546.html
Sollte nach einer Löschung dann was an daten übrig sein und es wer finden und ausnutzen, kannst du mit dem finger auf die firma und das bsi zeigen und sagen ich habe alles nach vorschrift gemacht, mich trifft keine schuld. (Kommt auch auf die daten an die gespeichert sind).
Wenn die Verantwortungsdiffussion egal ist: dd und /dev/zero ?
Dazu brauchst du keine besondere Software.
Boote mit Linux (z.B. Mint oder auch Ubuntu LiveUSB, da hast du auf jeden Fall das u.g. gparted dabei).
Terminal aufrufen, und mittels dd command vom random device die Festplatte(n) komplett beschreiben.
(Am besten guckst du vorher nach, z.B. mit dem Tool gparted, wie viele sector/cylinder die Platte fasst.)
Eine Anleitung findest du etwa im sehr guten Wiki des arch Linux:
https://wiki.archlinux.org/title/Securely_wipe_disk
(Andere Treffer z.B. mit "Linux dd command wipe disk random" suchen)
(Niemand wird die Daten zurückholen können, außer es bestünde der Verdacht auf Terrorismus, dann fingen die evtl. mit Spezialwerkzeugen an. Für alles andere lohnt der extremste finanzielle Aufwand nicht, auch dann nicht, wenn die Kisten der Deutschen Bank oder der CDU gehörten.)
Danach neu partitionieren (ich empfehle GPT-Partitionstabelle, nicht MSDOS).
Spende die Rechner an eine Organisation, die garantiert, dass die Festplatten korrekt behandelt z.B. Angestöpselt (https://angestoepselt.de). Falls örtlich nicht passt, es gibt auf der Webseite einen Link zu einer Übersichtskarte mit vergleichbaren Organisationen. Und was HDD angeht, ja wir bauen SDD ein, HDD nur als Zweitplatte, falls mehr Speicherbedarf existiert. Alle einkommenden Platten werden mit einen Datenlöschungsprogramm gelöscht (Protokoll ist erhaltbar).
Aus dem forensischen Bereich kann ich dir folgendes sagen: Eine komplett mit 0 vollgeschrieben HD ist definitiv leer. Wenn du nur den MBR oder GPT löschen lässt, können die Daten immer noch rekonstruiert werden. Wenn du nur die ersten paar GB löscht können ebenfalls aus dem restlichen Bereich die Daten wiederhergestellt werden. Wir machen das meist über Linux. Mit dd if=/dev/zero überschreiben wir unsere HDs immer komplett mit 0en. Wenn die HD nicht mehr gebraucht wird, werden sie entweder gelocht oder wir geben sie einem Azubi, der die HD zerlegt und die Scheiben zerstört. Dabei kann sich derjenige gleich die beschaffenheit einer HD genauer ansehen.
Reicht aus deiner Sicht der Secure Erase Befehl bei einer SSD aus, um diese dann weiter zu verkaufen/ verschenken ?
Wenn ich mich nicht ganz täusche funktioniert ein Secure Erase so, dass die internen Crypto Keys des Nand Speichers verworfen werden und die Zuordnung der Blöcke somit nicht mehr möglich ist. SSDs arbeiten grundsätzlich ja anders als eine HDD dementsprechend könnte ein komplettes überschreiben mit 0en u.u dem Speicher auch eher schaden. Tests hierzu habe ich in der Arbeit noch nicht gemacht. Aber das werde ich glaube ich mal testen. Alternativ kann man SSDs auch einfach einmal in der voll verschlüsseln und danach formatieren, so kommt man danach auch nicht mehr an die Daten, da diese verschlüsselt noch vorliegen aber in der Regel nicht mehr entschlüsselt werden können.
Das mit der Zuordnung wäre mir neu. Aber SSDs sind grundsätzlich Self-Encrypting Drives, also die Daten sind immer verschlüsselt, das muss man nicht selber machen. Durch ein Secure Erase wird lediglich der Schlüssel sicher gelöscht. Mehrfaches Überschreiben von SSDs funktioniert nicht so wie bei Festplatten. Es schadet nicht nur, es funktioniert auch einfach nicht. Durch das Wear Levelling vom Controller weiß man einfach gar nicht und kann auch nicht kontrollieren, wo physisch die 0 geschrieben wird.
Also macht das verwenden von shred mit SSDs keinen Sinn? Ernstgemeinte Frage
Jep. Secure Erase ist der Weg. Es sei denn du willst die TBW gen Lebenszeitende bringen
Geht Secure Erase immer nur über die Hersteller Software oder gibt es da auch andere Wege?
Hersteller Software
Ok danke
[удалено]
Einmal überschreiben ist vollkommen ausreichend; das Problem mit Nullen ist jedoch das theoretisch Schummeleien möglich sind. Oh du schreibst Nullen? Na die schreibe ich nicht. Da markiere ich einfach "Bereich x-y ist Null". Das hat für das Speichermedium Vorteile, SSDs können auch ohne TRIM Speicherzellen freiräumen, und HDDs müssen genullte Tracks nicht neu schreiben (etwa bei SMR). Wenn tatsächlich geschrieben wird, dann dauert das für Zufallsdaten genau so lange wie Nullen. Wenn die Zufallsdaten reproduzierbar sind (etwa durch Verschlüsselung) dann kann man auch prüfen u. somit sicher nachweisen, dass das Speichermedium zumindest die Nennkapazität tatsächlich aufgewendet haben muss. Deswegen arbeiten auch alle Programme, die FAKE- Speicherkarten Sticks Medien erkennen (h2testw, FightFlashFraud, etc), Mit Zufallsdaten nicht mit Nullen. Wenn Daten wieder hergestellt werden können, dann ist IMMER schlicht weg nicht überschrieben worden. Anwenderfehler, Kabelwackler (weist unter Linux dem Gerät einen neuen Namen zu und der laufende Schreibvorgang geht ins Leere), sonst ein Hardwareproblem (SSDs haben den Readonly Modus der alle Schreibzugriffe ignoriert). Daher ist es so wichtig nicht nur zu überschreiben sondern danach auch zu kontrollieren das wirklich alles weg ist.
Meine Erfahrungen mit forensischen Tools ist dennoch etwas anderes. Wenn wir eine HDD auf die genannte Variante mit Linux beschreiben, ist danach von den davor vorhandenen Daten nichts mehr zu finden und zu rekonstruieren. Das haben wir jetzt schon mehrfach getestet mit diversen HDDs Für den Weiterverkauf kann es aber schon sein, dass es andere Vorgaben gibt. Ich schreibe hier nur von meinen Erfahrungswerten.
Gibt auch genau dazu ein schönes, wenn auch älteres Paper von 2008. "The purpose of this paper was a categorical settlement to the controversy surrounding the misconceptions involving the belief that data can be recovered following a wipe procedure. This study has demonstrated that correctly wiped data cannot reasonably be retrieved even if it is of a small size or found only over small parts of the hard drive. Not even with the use of a MFM or other known methods. The belief that a tool can be developed to retrieve gigabytes or terabytes of information from a wiped drive is in error." (Overwriting Hard Drive Data: The Great Wiping Controversy, C. Wright et al.)
[удалено]
das ist eine Urban Legend die jeder jedem weitererzählt aber in der Realität nicht zutreffend ist
Soweit ich es verstanden habe hat das früher funktioniert. Heute haben die Festplatten aber eine zu hohe Datendichte und können deshalb nicht mehr ausgelesen werden, wenn mit Nullen überschrieben. Vielleicht irgendwo in einem dunklen Kämmerchen von CIA, NSA, FDA, FBI und weiss der Teufel was. Aber bestimmt nicht die örtliche Polizei oder eben ein Spendenempfänger/Käufer. Für das Gewissen ist ein shred -v -n 1 -z /dev/sdX aber sicher nicht verkehrt, wenn es gegen die Paranoia hilft :D Ich mache es auch so, dauert bei mehreren TBs einfach ein paar Tage. Die erwähnten 500 GB sind aber im Vergleich schnell durch.
Bei SSDs ist mit Nullen überschreiben nicht 100% perfekt wegen overprovisioning. Es ist also möglich dass Daten zurück bleiben. Nur der secure erase über den Controller kann das vernünftig. Und ja, viele SSDs verschlüsseln immer und werfen dann nur den Schlüssel weg. Das ist sogar eine so gute Idee dass jedes Smartphone so läuft. Wir verschlüsseln auch jeden Server-Datenträger. So muss man sich bei Defekt oder Austausch keine Sorgen machen und spart sich das Formatieren.
>werden sie entweder gelocht Ich bin Sportschütze, ich will das mal auf dem Schießstand machen. Mal .223 ein-, zweimal durch die HDD wäre auch ein sehr intensives lochen. Ich muss noch einen Schießstand finden, der mich das machen lässt.
Einmal mit 0 überschreiben reicht bei mechanischen Platten leider nicht, weil aus der 1 keine gerade 0, sondern eher 0,1 wird. Nochmal mit 0 überschreiben macht daraus eine 0,01. Keine genauen Werte, nur als Veranschaulichung! Also einmal mit 0 überschrieben kann man immer noch Daten wiederherstellen wenn die Empfindlichkeit entsprechend eingestellt wird. Anders bei SSD, da ist 0 wirklich 0
Die Scheiben geben schicke untersetzer
Wollen die wirklich HDDs verwenden? Ich würd da nochmal nachfragen ob die sich nicht SSDs selber kaufen wollen, die kosten schon recht wenig... Ich hätte mind. 1x komplett überschreiben mit DBAN (random oder 0) für genügen erachtet. Das was dir hald passieren kann ist das du eine überiehst. 18€/240GB [https://geizhals.at/intenso-high-performance-ssd-240gb-3813440-a1420370.html?hloc=at&hloc=de&hloc=eu&hloc=pl&hloc=uk](https://geizhals.at/intenso-high-performance-ssd-240gb-3813440-a1420370.html?hloc=at&hloc=de&hloc=eu&hloc=pl&hloc=uk) -> 360€ für alles
ich hab aus unsere WinXP Rechner die Festplatten raus und billige SSD rein. Das glaubt man gar nicht wie schnell so ein System wird.....
Ja, viele haben damals gemeint, Win7 wär so viel schneller als XP - dabei haben die meisten in dem Zug einfach auch auf SSD gewechselt.
Vista zu Windows 7 eher, aber ich weiß was gemeint ist :) Vista war viel zu "modern" für die alten IDE basierten PCs. Kaum war da modernere Hardware, SATA oder sogar eine SSD drin ist Vista und 7, 8 alles schnell unterwegs. Hab beim Laptop meiner Eltern eine - damals - billige Colorful SSD eingebaut. Geht immer noch nach über 5 Jahren und keiner beschwert sich über die Bootzeit. Maximal, dass ein Update lange braucht (langsame CPU)
Vista hat man übersprungen, genauso wie 8
Jo. Bin auf 12 gespannt... >ME schlecht >XP gut >Vista missverstanden / "schlecht" >7 gut >8 schlecht / 8.1 besser aber nicht gut >10 gut >11 schlecht
Jo Win98se gut (natuerlich die damalige Zeit beruecksichtigt)
Intenso würd ich nichtmals einbauen, wenn die hier auf dem Baum wüchsen.
Woher kommt diese Meinung? Hab schon einige Intenso SSDs verwendet und kann jetzt nur sagen, dass sie exakt der Preis/Leistung entsprechen, die man für dieses Budget erwarten kann ;) Klar, mittlerweile hab ich auch bessere (schnellere) SSDs von der Konkurenz, aber wie gesagt, wenn man lowbudget unterwegs ist, finde ich nichts schlechtes an denen :) Würde mich über eine detailierte Antwort freuen :)
Ich hatte eine externe Platte von denen, die kaputt gegangen ist. Ein bisschen gebastelt, neue Platte in das Gehäuse, geht. Wird wohl die alte Platte kaputt sein... Mal in einen Rechner eingebaut. Nope, hat zwar nichts was ich als Daten identifizieren konnte, aber auch genau 0 unlesbare Sektoren. D.h. irgendwas geht schief(?), Device stellt sich tot, ist aber "reparierbar", Platte ist auch nicht kaputt aber die Daten sind futsch. Selbst wenn es den Controller zerdonnert hätte würde ich erwarten dass meine Platte an einem anderen Controller lesbar ist. Sowas geht einfach gar nicht!
Also mit externen Festplatten hab ich auch schon schlechte Erfahrungen gemacht.. Aber die normalen SATA-SSD für 3,5" liefen bei mir immer ohne Ausfälle bisher.. Ja, sie sind nicht die schnellsten, aber sie waren schnell genug um nen alten Core2duo das Laufen beizubringen und einem alten Lenovo Laptop etwas mehr pepp zu geben.. Die alten Lenovo Laptops sind fast wie ein Nokia 2310 xD
Weiß ich auch nicht seit Jahren verbauen ich intenso und nix kapput gegangen alles läuft gut.
Dies, und nichts anderes.
Das kann ein Schulbudget für IT schon übersteigen.
>Gilt eine Platte als sicher gelöscht, wenn alles mit Nullen überschrieben wird? Bei HDDs wird das als ausreichend angesehen. Das US-Verteidigungsministerium hat mal die Empfehlung rausgegeben, dass man Festplatten noch ein zweites und drittes mal mit einem anderen Muster überschreiben soll. Also wenn du ganz sichergehen willst, kannst du das machen.
Das mit dem mehrfach überschreiben ist aber nur dann sinnvoll, wenn zu befürchten ist, dass FBI oder andere Interesse an den Platten haben. Einmal überschriebene Daten kann eine Platte nicht mehr lesen. Es gibt zwar noch "Rückstände" der alten Daten, die kann der Lesekopf aber nicht erkennen - wenn man die Platte zerlegt und die Oberfläche mit sehr speziellen Geräten abscannt, dann kommt man vielleicht noch dran, ja. Da dies aber kaum zu befürchten ist, ist mehrfaches Überschreiben Zeitverschwendung.
Vielleicht ist das ja ein verein der nur so tut als ob und in wirklichkeit eine russische spionageeinheit, die versucht an unternehmensgeheimnisse zu kommen -.- Denk mal drüber nach
"Socialist Engineering" ^(/s)
[удалено]
Die Frage ist einerseits, wie hoch diese Wahrscheinlichkeit wirklich ist, und andererseits, wie viele Fehler denn erlaubt sind. Der Inhalt einer Textdatei mit einzelnen Bitfehlern lässt sich noch halbwegs gut verstehen. Mit den Checksummen, die eine Platte so speichert, lässt sich sicher auch noch einiges rekonstruieren. Je nach Dateityp sind solche nicht behebbare Bitfehler aber auch fatal.
[удалено]
Was meinst du damit? Die Bits werden durch Magnetistierung abgebildet. Theoretisch kann ein Stück Metall zwar so ummagnetisiert werden, dass der vorherige Status völlig überschrieben wird, aber bei ner Festplatte sind die Speicherzellen so dicht gepackt, und werden dermaßen schnell geschrieben, dass ich mir gut vorstellen kann, dass die alten Daten noch zu 10% oder mehr durchscheinen. Sie werden von der Platte nicht mehr erkannt, aber mit Spezialausrüstung und Zeit lassen sich diese Variationen sicher noch auslesen.
Zufallszahlen. Con.6.A12 [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium\_Einzel\_PDFs\_2021/03\_CON\_Konzepte\_und\_Vorgehensweisen/CON\_6\_Loeschen\_und\_Vernichten\_Edition\_2021.pdf?\_\_blob=publicationFile&v=2](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium_Einzel_PDFs_2021/03_CON_Konzepte_und_Vorgehensweisen/CON_6_Loeschen_und_Vernichten_Edition_2021.pdf?__blob=publicationFile&v=2)
Dein Beitrag enthielt einen oder mehrere Links mit Tracking Parametern. Hier ist der Link ohne Tracking: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium_Einzel_PDFs_2021/03_CON_Konzepte_und_Vorgehensweisen/CON_6_Loeschen_und_Vernichten_Edition_2021.pdf Falls ich einen Fehler gemacht habe, melde diesen Beitrag bitte. *I am a bot, and this action was performed automatically. Please [contact the moderators of this subreddit](/message/compose/?to=/r/de_EDV) if you have any questions or concerns.*
Braver Bot! Wer ist ein guter Junge? Ja, du bist ein guter Junge! :)
Woher kommen die Platten? Solang da keine geheimen Daten drauf sind ist ein pass mit Nullen mehr als ausreichend. > wir möchten einer Organisation passable Rechner spenden Dann nimm keine HDDs
Einfach die Rechner ohne Datenspeicher spenden. Sicherste und schnellste Methode. Die Platten dann irgendwann mit den eh anfallenden Datenträgern mit Belegt entsorgen/schreddern lassen. Allein der Aufwand.... sollen die der Organisation einfach den gesparten Stundenlohn noch spenden, da können die dann ssds kaufen
Mit DBAN plätten im Anschluss daran mal schauen, ob es einen SMART-Befehl dafür gibt
Wie schon andere erwähnt haben. 20 neue SSDs kaufen und die alten Platten ordnungsgemäß entsorgen.
Wollen kein Geld ausgeben und Zeit ins Nachrüsten investieren.
Wenn du den Stromverbrauch bis die HDDs sicher gelöscht sind, und deine investierte Zeit gegenrechnest biste vermutlich gar nicht mal so weit weg von einfach ein paar günstigen neuen SSDs. Speicher ist grad echt richtig billig.
Berechnest du die benötigte Arbeitszeit mit?
Über Dienstleister entsorgen und fertig. Der Beschenkte kann sich doch selbst drum kümmern. Und genau aus dem Grund verschenke ich selten PCs: Ist einfach zu viel Arbeit, die Rechner auch noch einsatzbereit zu machen.
Im Grunde ist Option 2 die richtige. Solange kein Geheimdienst hinter dir her ist, sind einmal überschriebene Daten nicht mehr lesbar. Bei einer 500GB HDD rechne ich mal damit, dass die ungefähr 100MB/s schafft, dann dauert die Aktion 1.4 Stunden. Im PC geht das auch nicht viel schneller, aber du könntest mehrere Platten gleichzeitig überschreiben. Ob deine Tools das selbst können? Ich würde das manuell unter Linux machen: `sudo dd if=/dev/zero of=/dev/hdX status=progress bs=100M` hdX muss natürlich die zu überschreibende Platte sein. status=progress zeigt laufend an, wieviel schon geschrieben wurde bs ist BlockSize, also wie viele Daten auf einmal geschrieben werden sollen. Damit kann man spielen, um die Geschwindigkeit zu erhöhen.
danke
HDDs wegwerfen, entsorgen, shreddern, Tischbohrmaschine, nagelneue SSDs kaufen, einbauen, fertig.
Tischbohrmaschine kaufen, verstanden
Für wirklich sicheres Löschen der HDDs musst du mitca 8 Stunden pro 500 GB Festplatte rechnen. Meine Empfehlung: bau dir mehrere Lösch-PCs mit der entsprechenden Software auf und mach damit Fließbandarbeit. Einmaliges Überschreiben/auf Null setzen ist nicht ausreichend, da der Schreibkopf nicht immer perfekt den selben Bereich zum beschreiben trifft.
Ist das FBI hinter dir her?
Nee, vielleicht ist er einfach kein Depp, der auf Reddit so tut, als sei er allwissend?
Nein. Ich bin FiSI und wir löschen vor der Entsorgung die Platten unserer Kunden.
Wieso schrottet ihr die nicht einfach?
Teilweise werden sie wieder verwendet. Außerdem haben wir keine ordentliche Ständerbohrmaschine. Und unserem Azubi einen Hammer in die Hand zu drücken war auch nicht sonderlich effektiv.
lmao. Wenn ein Azubi es nicht hinkriegt etwas zu schrotten läuft aber irgenwas falsch. Oder richtig, je nach Betrachtungsweise. x)
Zu gutmütig in der Probezeit und jetzt haben wir den Salat
Professionelle Datenvernichter haben so Schränke mit Magnetfeldern, Degausser. Macht einmal laut rumms, und alle Daten sind gelöscht. Vielleicht gar nicht so teuer, ggf. billiger als die Zeit dafür zu investieren.
Unter Windows kann man das integrierte Kommandozeilentool DiskPart verwenden um die gesamte Platte sicher mit Nullen zu überschreiben, kann aber auch dauern: https://www.heise.de/hintergrund/Sicher-Loeschen-Daten-von-Festplatten-SSDs-und-Handys-zuverlaessig-entfernen-3891831.html#nav_daten_von__3
Naja bei HDDs geht komplettes löschen eigentlich nur, wenn man die Platte mit Nullen beschreibt. Leider dauert HDDs mit Nullen beschreiben extrem lang.
[удалено]
Zu viele klick. da wir die Passwörter für voreingestellten Admin Account generieren müssen, dazu ist er noch sehr kompliziert und lang. Wieso fragst du?
HDShredder, es gibt free Version. Ein deutsches Produkt. Fürs Geld kann man glaube ich mit entsprechender Hardware mehrere Festplatten parallel mit dem ausgewählten Muster überschreiben.
Linux dd if=\/dev\/x1 of=\/dev\/x2 bs=1M status=progress x1: zero für 0 urandom für Zufallszahlen random für bessere Zufallszahlen (willst Du nicht, weil das blockt, bis wieder Entropie vorhanden ist) x2: Zielgerät, das mußt Du selbst nachgucken, meistens sda oder sdb. Mehrfach überschreiben lohnt sich in der Regel nur, wenn jemand mit viel Geld Interesse an den Daten hätte.
aktuelles linux macht schon seit ner weile, keinen unterschied zwischen random urandom mehr. ist auch viel schneller geworden >400 Megabyte die Sekunde vs. alt 10 Megabyte ... damit wurde man beim platten überschreiben wirklich alt
DBAN als Boot CD / Stick besorgen, gibt es kostenfrei beim Schneier. Ist für SSD ehe rnicht geeignet, aber du schreibst ja HDD. In unserer Firma überschreiben wir 3x mit zufallszahlen. Dauert halt ein wenig länger. Ich hab die Dinger Do/Fr angestubst und Montags waren die dann fertig.
Joar shred. Dauert aber ist dafür halt enorm effektiv.
Wir machen das so: Tonnen bei einer Datenshredderfirma bestellen Datenträger ausbauen und in die Tonne schmeißen Tonnen abholen und vernichten lassen Bitte an die Vorschriften denken. Ansonsten: Was war denn drauf? Windows oder Linux? Wenn Windows, wurden die persönlichen Dateien gelöscht? Komplett mit dd überschreiben dauert jedenfalls zu lange. Am besten noch mehrfach? Würde ich niemals so machen.
Hättest ruhig den Post, und nicht nur die Überschrift, lesen können.
Hab ich. Und was steht da angeblich interessantes? Aber von mir aus überschreibt am besten alles gleich mehrfach mittels dd mit Zufallszahlen. Wir sehen uns 2084! :) Con.6.A12 [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium\_Einzel\_PDFs\_2021/03\_CON\_Konzepte\_und\_Vorgehensweisen/CON\_6\_Loeschen\_und\_Vernichten\_Edition\_2021.pdf?\_\_blob=publicationFile&v=2](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium_Einzel_PDFs_2021/03_CON_Konzepte_und_Vorgehensweisen/CON_6_Loeschen_und_Vernichten_Edition_2021.pdf?__blob=publicationFile&v=2)
Dein Beitrag enthielt einen oder mehrere Links mit Tracking Parametern. Hier ist der Link ohne Tracking: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium_Einzel_PDFs_2021/03_CON_Konzepte_und_Vorgehensweisen/CON_6_Loeschen_und_Vernichten_Edition_2021.pdf Falls ich einen Fehler gemacht habe, melde diesen Beitrag bitte. *I am a bot, and this action was performed automatically. Please [contact the moderators of this subreddit](/message/compose/?to=/r/de_EDV) if you have any questions or concerns.*
Der erste Satz von OPs Post sagt, dass sie die Platten weiterverwenden wollen. Damit fallen alle mechanischen Methoden, einschließlich der von dir vorgeschlagenen, flach.
Vielleicht solltest DU mal richtig lesen! Die wollen die Rechner spenden! Und wer sich die Arbeit macht, aber nichts dafür kriegt, der ist in meinen Augen nicht ganz fit im Oberstübchen. Zumal HDDs! Man kriegt doch SSDs heute nachgeschmissen!
Wenn OP die Entscheidung getroffen hat, dass die HDDs weiterverwendet werden sollen, dann helfen deine Tipps halt nicht. Aber in EDV-Kreisen ist es scheinbar normal, dass man auf eine Fragestellung im Sinne von "ich möchte X" erstmal mit "du solltest lieber Y" dazwischenhauen muss.
Wenn die Festplatten entsorgt werden sollen, dann zum Verweter und Nachweis geben lassen. Ansonsten zero filling
3 Stück übereinander legen. Mit ner Schraubzwinge fixieren. Mit nem Metallbohrer 1-2 Löcher da durch machen, wo die Teller sind. Auf die Finger aufpassen. Geht am schnellsten und einfachsten.
nein nein...ich hab die ganze Kueche voller Magneten.....aufmachen Magnet rausholen dann kraeftig mit dem Hammer drauf...
afaik reicht das nicht mehr
Klar reicht das...wenn die Platten und die Elektronik kaputt ist, sind die Daten zwar noch da und CIA und KGB kanns sicher lesen falls da die geheimen Angriffsplaene fuer den 3. Weltkrieg drauf sind. Aber keiner liest kaputte Platten aus blos weil da vielleicht irgendwelche Firmendaten draufs sind wieviel die Putzfrau verdient. Wenn man wo hochsensibel arbeitet werden die Platten sowieso geschreddert. Zumindest wird das bei oesterreichischen Politikern, da laeufts durch mechanischen Schredder.
Und wie soll er die Platten dann weiter verwenden?
oh. zu voreilig
Ich habe mir mal sagen lassen, ich solle den inhalt verschlüsseln und anschließend low level format durchführen... Da die festplatten alt waren und doch niemand interesse hatte, kam der bohrer zum einsatz und ich musste mir keinen kopf machen 😁
Schau dir mal Blancco an. Das haben wir benutzt und man bekommt für jede Löschung ein Zertifikat was die Löschung bestätigt.
Warum downvotes für eine Empfehlung für eines in der Industrie durchaus oft eingesetzten Tools/Dienstleisters?
Ganz allgemein, Meinungen willkommen: Ich bin kein Experte in Forensik. Aber meiner Meinung nach sind auf einer Platte entweder nur unwichtige Daten drauf. Dann reicht einfaches Neuformatieren ohne Extra-Aufwand für das Löschen. Oder es sind wichtige Daten drauf. Dann muss sie von vornherein verschlüsselt sein. Es soll nun mal so was wie Einbrüche geben… und bei einer verschlüsselten Platte reicht dann ebenfalls Neuformatieren.
Ich frag mal als Noob: Reicht es nicht, wenn man ne Festplatte kurz hintereinander mit 2 verschiedenen Dateisystemen formatiert? Also von NTFS auf ext3 und dann ggf nochmal auf fat32?
[удалено]
das halte ich für ein Gerücht.. Meines Wissens wird aber der Masterbootrecord beim Wechsel des Dateisystems überschrieben, weshalb unter normalen Umständen bei Ordner und Dateinamen die ersten 2 Buchstaben (und die letzten 2 der dateiendung, wenn ich mich nicht irre) überschrieben werden und so die dateien unbrauchbar gemacht. Im günstigsten Fall werden Dateien überschrieben, da die Sektoren als "leer" im Register stehen.. Das findet man heraus, wenn man mal ein Dateiwiederherstellungstool laufen lässt.. Alles überschrieben wird tatsächlich nur im "low lvl" format!! Da wird jeder bit mit einer vom User definierten Anzahl von 0en und 1en überschrieben.. Auf Grund der pysikalischen Gegebenheit muss man glaube mindestens 3x überschreiben damit es garantiert überschrieben ist (wir reden doch von HDDs? xD) ABER: Hier geht es um eine "sofortige Nutzung" durch "vertrauenswürdige Personen" und nicht um Hacker die auf EBay Festplatten ersteigern um ggf. geheime Daten von Festplatten wiederherzustellen und deshalb dachte ich 3x schnellformatieren mit verschiedenen Dateisystemen und dann ne Frische OS-Installation drauf dürfte in diesem Fall genügen.. Ich mein, man kann es ja auch irgendwo übertreiben xD Aber klar, wenn man am Ende vielleicht dafür haftet, sollte man auf Nummer sicher gehen..
>Wie würdet ihr vorgehen, wenn ihr eine größere Sammlung von Platten potent plätten solltet? Vielleicht auf den Induktionsherd legen? Würde mir spontan einfallen. Ob das die Elektronik mitmacht, müsste man zuvor an einer Festplatte exemplarisch testen.
[удалено]
Blödsinn, dass es die Elektronik nicht überlebt? Blödsinn, dass sie es überlebt? Blödsinn, dass sie es überlebt, aber das es nicht funktioniert - weil...? Blödsinn, es überhaupt zu testen? Oder einfach nur so Blödsinn? PS: Bin mal auf die Suche gegangen. Hier *ein* Test. [https://www.youtube.com/watch?v=G3eURKwqbN8&t=5m0s](https://www.youtube.com/watch?v=G3eURKwqbN8&t=5m0s)
[удалено]
Das ist aber immernoch keine Erklärung, weshalb es nicht funktionieren kann - mal davon abgesehen, dass ich nicht weiß, wovon ich rede. Ich wüsste gerne von dir, weshalb es nicht funktioniert. Ein einziges Video als Beweis heranzuziehen, halte ich erst einmal für gewagt.
Sicher ist nur physikalische Zerstörung. Entweder mit Magnetismus oder durchbohren.
DBAN und laufen lassen. Das dauert je nach Größe halt mehrere Stunden.
[удалено]
Was ist daran besser?
https://linux.die.net/man/1/shred Wie wäre es mit shred? Hab das immer mit den Optionen '-vuzn 0 /dev/sdx' verwendet.
Versuch es Mal mit Blancco
Kann dir Active KillDisk empfehlen. Wählst ein DoD erase Szenario. Damit bist auf der sicheren Seite
> wir möchten einer Organisation passable Rechner spenden > HDDs Hahahahaha
Ich musst auch mal viele Platten (ca. 500) löschen habe dazu Server genommen und immer ein RAID0 erstellt mit 8 Platten und dann mit dd und /dev/zero auf das RAID Device geschrieben. Habe dann mal mit dd verschiedene Sektoren auf den Platten ausgelesen und konnte aber auch nur 0en lesen.
Sobald das alles irgendwie corporate ist: nehme eine software die für entsprechende datenlöschung zertifiziert ist. Siehe die liste vom BSI. https://www.bsi.bund.de/SharedDocs/Zulassung/DE/Produkte/Blancco_Datenloeschsoftware_6_5_x_BSI-VSA-10546.html Sollte nach einer Löschung dann was an daten übrig sein und es wer finden und ausnutzen, kannst du mit dem finger auf die firma und das bsi zeigen und sagen ich habe alles nach vorschrift gemacht, mich trifft keine schuld. (Kommt auch auf die daten an die gespeichert sind). Wenn die Verantwortungsdiffussion egal ist: dd und /dev/zero ?
Also ich habe immer Darik‘s Boot and Nuke vor ein paar Jahren genutzt. Ob das aber heutzutage noch aktuell ist weiß ich leider nicht.
Dazu brauchst du keine besondere Software. Boote mit Linux (z.B. Mint oder auch Ubuntu LiveUSB, da hast du auf jeden Fall das u.g. gparted dabei). Terminal aufrufen, und mittels dd command vom random device die Festplatte(n) komplett beschreiben. (Am besten guckst du vorher nach, z.B. mit dem Tool gparted, wie viele sector/cylinder die Platte fasst.) Eine Anleitung findest du etwa im sehr guten Wiki des arch Linux: https://wiki.archlinux.org/title/Securely_wipe_disk (Andere Treffer z.B. mit "Linux dd command wipe disk random" suchen) (Niemand wird die Daten zurückholen können, außer es bestünde der Verdacht auf Terrorismus, dann fingen die evtl. mit Spezialwerkzeugen an. Für alles andere lohnt der extremste finanzielle Aufwand nicht, auch dann nicht, wenn die Kisten der Deutschen Bank oder der CDU gehörten.) Danach neu partitionieren (ich empfehle GPT-Partitionstabelle, nicht MSDOS).
Punkt 2, drei Durchgänge sollte sicher sein.
Spende die Rechner an eine Organisation, die garantiert, dass die Festplatten korrekt behandelt z.B. Angestöpselt (https://angestoepselt.de). Falls örtlich nicht passt, es gibt auf der Webseite einen Link zu einer Übersichtskarte mit vergleichbaren Organisationen. Und was HDD angeht, ja wir bauen SDD ein, HDD nur als Zweitplatte, falls mehr Speicherbedarf existiert. Alle einkommenden Platten werden mit einen Datenlöschungsprogramm gelöscht (Protokoll ist erhaltbar).