Kirjoittaja Aihe: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto  (Luettu 12556 kertaa)

Tunkkaamo

  • Käyttäjä
  • Viestejä: 231
    • Profiili
    • Tunkkaamo
Tyhjennys onnistuu ainakin lataamalla Darik's Boot & Nuke-levykuva ja polttamalla se CD:lle ja käynnistämällä siltä. Kirjoittaa levyn yli useita kertoja jolloin palautus on erittäin vaikeaa jopa ammattilaisille. Sen saa ladattua täältä.

Tuosta Darikista ehkä "tyhmä kysymys":

"Darik's Boot and Nuke ("DBAN") is a self-contained boot disk that securely wipes the hard disks of most computers. DBAN will automatically and completely delete the contents of any hard disk that it can detect, which makes it an appropriate utility for bulk or emergency data destruction."

Siis ei kai se heti deletoi kaikkia löytämiään kovalevyjä mitään kysymättä?
Kai siinä nyt joku valikko aukeaa mistä voi valita minkä levyn tyhjentää?

Piti tänään kokeilla sitä koska on "konttorilla" pino levyjä, jotka voisi laittaa romunkeräykseen kunhan ne on ensin nuketettu.
En nyt vaan uskaltanut bootata koekonetta tuolla levyllä kun luin tuon.
Jos olet kokeillut, niin kerro miten on?

Sourgeforgen sivuilla oli screenshotteja, missä oli jotain levyjen valinnointa, mutta en nyt viitsi riskeerata levyjäni...



« Viimeksi muokattu: 12.07.09 - klo:10.57 kirjoittanut Tunkkaamo »
T.
Tunkkaamo

Lasse.

  • Käyttäjä
  • Viestejä: 1668
  • Techjunkie.
    • Profiili
    • Liquid Flower Games
Vs: myydään acer
« Vastaus #1 : 12.07.09 - klo:02.04 »
Tyhjennys onnistuu ainakin lataamalla Darik's Boot & Nuke-levykuva ja polttamalla se CD:lle ja käynnistämällä siltä. Kirjoittaa levyn yli useita kertoja jolloin palautus on erittäin vaikeaa jopa ammattilaisille. Sen saa ladattua täältä.

Tuosta Darikista ehkä "tyhmä kysymys":

"Darik's Boot and Nuke ("DBAN") is a self-contained boot disk that securely wipes the hard disks of most computers. DBAN will automatically and completely delete the contents of any hard disk that it can detect, which makes it an appropriate utility for bulk or emergency data destruction."

Siis ei kai se heti deletoi kaikkia löytämiään kovalevyjä mitään kysymättä?
Kai siinä nyt joku valikko aukeaa mistä voi valita minkä levyn tyhjentää?

Piti tänään kokeilla sitä koska on "konttorilla" pino levyjä, jotka voisi laittaa romunkeräykseen kunhan ne on ensin neketettu.
En nyt vaan uskaltanut bootata koekonetta tuolla levyllä kun luin tuon.
Jos olet kokeillut, niin kerro miten on?

Sourgeforgen sivuilla oli screenshotteja, missä oli jotain levyjen valinnointa, mutta en nyt viitsi riskeerata levyjäni...





Hieman ihmetyttää tämä sinun myynti-ilmoitus eli kyselet miten saa saa kovalevyn tyhjentymään myyntiä varten ja kuitenkin sivustollasi tarjoat "Nyt Uudenmaan alueella myös yksityisille tietokoneen korjaus, virusten poisto, laiteasennus ja tietoturvapalvelut tuntityönä." ?? Luulisi sinun tietävän miten se hoidetaan jos kerran pystyt tarjoamaan sivustollasi olevia palveluita..
Ellet huomannut niin Tunkkaamo ei ole ketjun aloittanut henkilö  ;).

Tunkkaamo: Olettaisin, että on valikko, ei tietoa kun en ole käyttänyt.
Kone 1: Intel Core i5 2500K, 8GB DDR3, nVidia GTX 560 Ti 1GB, 2x1TB & 1x 250GB HDD, Windows 7 & Arch
Kone 2: Lenovo Ideapad Z370 (i5-2410M, 4GB RAM & GeForce 410M) Chakra
Google LG Nexus 4 (ParanoidAndroid)
Linuxia noin vuodesta 2004.

Tunkkaamo

  • Käyttäjä
  • Viestejä: 231
    • Profiili
    • Tunkkaamo
Vs: myydään acer
« Vastaus #2 : 12.07.09 - klo:02.38 »



Hieman ihmetyttää tämä sinun myynti-ilmoitus eli kyselet miten saa saa kovalevyn tyhjentymään myyntiä varten ja kuitenkin sivustollasi tarjoat "Nyt Uudenmaan alueella myös yksityisille tietokoneen korjaus, virusten poisto, laiteasennus ja tietoturvapalvelut tuntityönä." ?? Luulisi sinun tietävän miten se hoidetaan jos kerran pystyt tarjoamaan sivustollasi olevia palveluita..
Ellet huomannut niin Tunkkaamo ei ole ketjun aloittanut henkilö  ;).

Tunkkaamo: Olettaisin, että on valikko, ei tietoa kun en ole käyttänyt.

Ei ole tosiaan laitemyynti meidän hommaa, enkä tätä ilmoitusta laittanut.
Tästä olisi toki voinut aloittaa omankin threadin, mutta kun tässä nimeenomaan myös kysyttiin tästä deletoinnista.

Meitä alkoi tuo DBAN kiinnostamaan, kun olemme jo vähän aikaa etsineet kunnollista ilmaista open source tiedoston poisto-ohjelmaa.
Toiseksi viimeisen Linux Formaatin mukaan DBANnilla tuhotut tiedot saa takaisin jollain tunnelimikroskooppi-tyylisillä ratkaisuilla.
Kaipa se business-käyttöön riittää jos ei palautussoftilla onnistu.

Takavuosina poistelin tiedostoja kaupallisilla softilla ja yritin sitten vastaavasti kaupallisilla softilla paluttaa ne jotta voisin varmistaa deletoinnin onnistumisen  :)
Nyt olisi tarkoitus pysyä näissä open source ohjelmissa. ks http://wiki.ubuntu-fi.org/Tietojen_palauttaminen_tyhjennetylt%C3%A4_kiintolevylt%C3%A4

Juu, kyllä DBANnissa on tosiaan valikko:



Aika mielenkiintoinen optio tuo "autonuke", jos ajattelee että joku pääsee väärään aikaan väärään paikkaan DBAN levy kourassa :-\

« Viimeksi muokattu: 12.07.09 - klo:02.44 kirjoittanut Tunkkaamo »
T.
Tunkkaamo

HMi

  • Käyttäjä
  • Viestejä: 1424
    • Profiili
Vs: myydään acer
« Vastaus #3 : 12.07.09 - klo:11.41 »
Varmistellaan nyt vielä tuon DBAN levyn käyttöä.
Jos olen myymässä konetta niin tuolla on hyvä hinkkaa levy puhtaaksi ja sen jälkeen normaalisti uusi käyttöjärjestelmä sisään? Onko jotain erityistä huomioitavaa?

Tässä tosiaan menee leipurin myynti ketju ihan keturalleen kun me sotketaan, DBAN aihe on vieläpä sellainen että oma ketju olisi asiaa.

Tunkkaamo

  • Käyttäjä
  • Viestejä: 231
    • Profiili
    • Tunkkaamo
DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #4 : 12.07.09 - klo:11.54 »
Tämä keskustelu alkoi täällä myyntipaikassa, mutta aloitan tässä nyt oman threadin tästä tiedostojen poistosta / levyjen tyhjentämistestä:

http://forum.ubuntu-fi.org/index.php?topic=27864.msg213433#msg213433

Elikkä tehtävänä olisi löytää open source menetelmä, jolla saa tiedostot mahdollisimman lopullisesti poistettua levyltä turvautumatta "fyysisiin" menetelmiin.

Kokeilin tuossa jo Darikin Boot and Nuke - cd:tä, mutta tarkoitus oli testata sitä USB-tikulle, joita se ei näköjään suostu käsittelemään.
Eli DBAN tuhoaa tiedot ainoastaan SCSI ja IDE levyiltä.
Ainakin erään lehden mukaan niin peruuttamattomasti että ilman Ibasin tunnelimikroskooppeja ei tiedostojen palautus onnistu.

Kokeilen DBANnia johonkin vanhaan IDE tai SCSI levyyn kunhan kerkiän, mutta ensin voisi kokeilla tässä kotioloissa tuhota eräs USB-tikku.
Pelkkä delete-nappi ei tosiaan auta, eikä formatointikaan: Löysin muutama kuukausi sitten kierrätysroskiksesta USB-tikun, joka oli ilmeisesti sentään formatoitu ennen pois heittämistä.
Formatointi ei kyllä mitään auttanut: Ihan koemielessä ajoin Vistassa Filescavangenin ja kaikki tikulla olleet tiedostot olivat palautettavissa.
Nyt voisin tehdä tälle tikun pois heittäjälle palveluksen ja tuhota tiedot mahdollisimman lopullisesti.

Ehdotuksia?



« Viimeksi muokattu: 12.07.09 - klo:11.58 kirjoittanut Tunkkaamo »
T.
Tunkkaamo

Tomin

  • Palvelimen ylläpitäjä
  • Käyttäjä / moderaattori+
  • Viestejä: 11433
    • Profiili
    • Tomin kotisivut
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #5 : 12.07.09 - klo:12.05 »
Jaoin sen kauppapaikan jutun ja yhdistin tänne. :)
Automaattinen allekirjoitus:
Lisäisitkö [RATKAISTU] ketjun ensimmäisen viestin aiheeseen ongelman ratkettua, kiitos.

Tunkkaamo

  • Käyttäjä
  • Viestejä: 231
    • Profiili
    • Tunkkaamo
Tietojen poisto USB- tikusta
« Vastaus #6 : 12.07.09 - klo:12.40 »
Mainitsemassani Linux Formaatin artikkelissa puhuttiin myös dd /dev/zero menetelmästä.
En ollut koskaan kokeillut, tähän mennessä olen käyttänyt Sysinternallsin sdelete ohjelmaa (windows) USB-tikkujen tyhjentämiseen.

Nyt laitoin koe-usb tikun Linuxmint-läppäriini ja katsoin mountilla minne Kingstoni oli mountattu.
Koodia: [Valitse]
$sudo dd of=/dev/sdb1 if=/dev/zero Tuossa lienee syytä olla tarkkana tuon /dev/xxx kanssa ettei mene vaikka systeemikovalevy  :P

Muutaman minuutin hurrasi parin gigan tikkua jyrätessä (siellä oli todella paljon filuja)

Sitten näiden ohjeiden mukaisesti palautusyritys photorecillä: http://wiki.ubuntu-fi.org/Tietojen_palauttaminen_tyhjennetylt%C3%A4_kiintolevylt%C3%A4

Ei löytynyt mitään!

Koodia: [Valitse]
0 files saved in /home/tunkkaamo/testdisk-6.11.3/linux/recup_dir directory
Recovery completed.
Error reading sector 3902464

Ihan hyvin, koska ennen tätä dev/zeroa palautin koemielessä useankin aikaisemmin deletoidun filun photorecillä.

« Viimeksi muokattu: 12.07.09 - klo:13.02 kirjoittanut Tunkkaamo »
T.
Tunkkaamo

Tunkkaamo

  • Käyttäjä
  • Viestejä: 231
    • Profiili
    • Tunkkaamo
Ja vielä filescavengerilla
« Vastaus #7 : 12.07.09 - klo:13.02 »
Kokeillaan vielä tiedostojen palautusta Vistan puolella maksullisella ja maksetulla filescavangerilla.
Tällä ohjelmalla löytyvät kyllä deletoidut tiedostot myös formatoiduilta FAT ja NTFS levyiltä.

"Quick scan" ei löytänyt mitään, eikä myöskään "Long" !

Elikkä kyllä USB-tikut voinee laittaa kierrätyksenn /dev/zero käsittelyn jälkeen, jollei niissä nyt ihan valtiosalaisuuksia ole.
« Viimeksi muokattu: 12.07.09 - klo:13.04 kirjoittanut Tunkkaamo »
T.
Tunkkaamo

Sysi

  • Käyttäjä
  • Viestejä: 259
    • Profiili
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #8 : 12.07.09 - klo:20.54 »
Kovalevyissähän on se pyyhkimisessä että kovalevyn pinnalta suoraan lukeminen onnistuu vaikka useampaan kertaan. 6 kertaa on joskus mainittu maagiseksi rajaksi jonka takaa ei millään vehkeellä saa enää urkittuja tietoja. Dd käsittelynkin jälkeen puhutaan varmaan erikoislaitteista eikä ohjelmista jo.

Muistitikut toimii eri periaatteella, ei mihinkään fyysiseen kirjoitu data, joten pitäisi kertakirjoituksella poistua täysin. Tai ei ole mitän luettavaa pintaa ainakaan.

Dd:hän kirjoittaa bitintarkasti, eli levylle ei jäisi mitään, tuo levyke tehnee saman. Pelkän nollan kirjoittamista tehokkaampaa palautuksen vaikeutusta on kirjoittaa välillä /dev/urandom:ista.

Paras poisto tehdään vasaralla tai lekalla, isompi parempi  :D

Tunkkaamo

  • Käyttäjä
  • Viestejä: 231
    • Profiili
    • Tunkkaamo
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #9 : 12.07.09 - klo:23.21 »
Vasara ja leka on muuten ok mutta tulee paljon epäympäristöystävällistä romua.
Sama homma jos polttaa levyt tynnyrissä jossa on bensaa.

Mutta tässä olikin tarkoitus etsiä keinoja jolla tiedostot poistetaan turvautumatta fyysisiin keinoihin.

Ohjelmallisen pyyhkimisen jälkeen kovalevy voidaan huoletta antaa myytävän koneen mukana,
kuten tässä ihan alkuperäisessä threadissa haluttiin (leipuri kakkosen myynti-ilmoitus)

dd:nkin voi laittaa kirjoittamaan levyn yli useamman kerran, mutta kertakin riitti näköjään tekemään tavallisimmat maksulliset palaustuohjelmat hyödyttömiksi.

Testaillaan tuota darikkia vielä kunnolla, mutta ei ehkä kerkiä vielä ensi viikolla, kesälomaa pukkaa...
T.
Tunkkaamo

Tunkkaamo

  • Käyttäjä
  • Viestejä: 231
    • Profiili
    • Tunkkaamo
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #10 : 21.07.09 - klo:13.53 »
No niin. DBAN tuhoamisasema pystyssä.
Testasin tuota "autonuke" optiota ja se todella tekee sen minkä lupaa eli alkaa pyyhkimään kaikkia kiintolevyjä mitä koneeseen on kytketty.
Aika kauan taitaa vaan yhden levyn pyyhintä kestää: Tunnissa on mennyt neljä prosenttia 250 GB levystä.
Kokeilen palauttaa photorecillä kunhan "autonuke" on nukettanut.
T.
Tunkkaamo

Tunkkaamo

  • Käyttäjä
  • Viestejä: 231
    • Profiili
    • Tunkkaamo
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #11 : 22.07.09 - klo:13.39 »
Melkoisen kauan kestää: 250 Gb asemasta mennyt vasta 88%
T.
Tunkkaamo

Tunkkaamo

  • Käyttäjä
  • Viestejä: 231
    • Profiili
    • Tunkkaamo
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #12 : 23.07.09 - klo:18.49 »
No niin, reilu vuorokauden kesti 250 Gb SATA-levyn  "nukettaminen".
Eipä saanut photorec sieltä palautettua tavuakaan!

T.
Tunkkaamo

Lasse.

  • Käyttäjä
  • Viestejä: 1668
  • Techjunkie.
    • Profiili
    • Liquid Flower Games
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #13 : 23.07.09 - klo:19.14 »
No niin, reilu vuorokauden kesti 250 Gb SATA-levyn  "nukettaminen".
Eipä saanut photorec sieltä palautettua tavuakaan!
Aikaan nähden aika vaadittava tulos.  ;D
Kone 1: Intel Core i5 2500K, 8GB DDR3, nVidia GTX 560 Ti 1GB, 2x1TB & 1x 250GB HDD, Windows 7 & Arch
Kone 2: Lenovo Ideapad Z370 (i5-2410M, 4GB RAM & GeForce 410M) Chakra
Google LG Nexus 4 (ParanoidAndroid)
Linuxia noin vuodesta 2004.

nm

  • Käyttäjä
  • Viestejä: 16232
    • Profiili
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #14 : 25.07.09 - klo:15.14 »
Kovalevyissähän on se pyyhkimisessä että kovalevyn pinnalta suoraan lukeminen onnistuu vaikka useampaan kertaan. 6 kertaa on joskus mainittu maagiseksi rajaksi jonka takaa ei millään vehkeellä saa enää urkittuja tietoja. Dd käsittelynkin jälkeen puhutaan varmaan erikoislaitteista eikä ohjelmista jo.

Jep, näin on. Levyn sisäänrakennettu elektroniikka antaa ulos vain viimeisimmän version kustakin tavusta, joten kertaalleen ylikirjoitettuun dataan ei pääse käsiksi ainakaan muuttamatta levyn firmwarea, eikä vättämättä silloinkaan.

Tha-Fox

  • Käyttäjä
  • Viestejä: 3315
  • Arch Linux && CentOS
    • Profiili
    • http://kettu.dy.fi
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #15 : 28.07.09 - klo:11.15 »
Kokeilin iciwanhalla reilun 4 gigan kovolla ja tunnin ruksutteli sitä autonukella. Eikä löytynyt mitään, joten oiva väline vanhojen koneiden lopulliseen hävitykseen.

mgronber

  • Käyttäjä
  • Viestejä: 1458
    • Profiili
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #16 : 28.07.09 - klo:11.55 »
Kokeilin iciwanhalla reilun 4 gigan kovolla ja tunnin ruksutteli sitä autonukella. Eikä löytynyt mitään, joten oiva väline vanhojen koneiden lopulliseen hävitykseen.

Saman tuloksen olisit saanut vaikka olisit saanut vaikka olisit pyyhkäissyt levyn pelkillä nollilla.

Koodia: [Valitse]
# dd if=/dev/zero of=/dev/sdz bs=1M

Toki DBAN tukee parempia menetelmiä mutta täällä käytettyjen arviointimenetelmien suhteen dd:llä pääsee samaan tulokseen nopeammin ;)

jsp

  • Käyttäjä
  • Viestejä: 1
    • Profiili
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #17 : 01.10.09 - klo:11.03 »
Moi. miten saan ajettua tuon dban:in? Olen polttanut imagena levylle ja käynnistänyt koneen levy sisällä ja boottauksen olen laittanut biosista vain cd/dvd romista ja muut pois. Tällä tavalla se herjaa jotain. en muista mitä, mutta samaa kuin ilman levyä? kun biosissa buuttauksen 1. vaihtoehto cd/dvd ja 2. emolevy, niin kone käynnistyy normaalisti.

Tha-Fox

  • Käyttäjä
  • Viestejä: 3315
  • Arch Linux && CentOS
    • Profiili
    • http://kettu.dy.fi
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #18 : 01.10.09 - klo:14.08 »
Moi. miten saan ajettua tuon dban:in? Olen polttanut imagena levylle ja käynnistänyt koneen levy sisällä ja boottauksen olen laittanut biosista vain cd/dvd romista ja muut pois. Tällä tavalla se herjaa jotain. en muista mitä, mutta samaa kuin ilman levyä? kun biosissa buuttauksen 1. vaihtoehto cd/dvd ja 2. emolevy, niin kone käynnistyy normaalisti.

Itse tuhosin tuossa ~50 kpl koneita ja ainakin vanhemmilla koneilla oli toivotonta yrittää CD-RW -levyillä. Jos se kone ei tunnista sitä levyä, niin virhe on varmaankin jotain tyyliin "no bootable media detected". Onko toista konetta, jossa voisit kokeilla boottia? Sehän ei kuitenkaan suoraan mitään tuhoa, joten turvallisesti voit buutata sillä muissakin koneissa.

LadyBug

  • Käyttäjä
  • Viestejä: 47
    • Profiili
Vs: DBAN ja tiedostojen / levyjen tietojen lopullinen poisto
« Vastaus #19 : 13.10.09 - klo:09.18 »
Kovalevyissähän on se pyyhkimisessä että kovalevyn pinnalta suoraan lukeminen onnistuu vaikka useampaan kertaan. 6 kertaa on joskus mainittu maagiseksi rajaksi jonka takaa ei millään vehkeellä saa enää urkittuja tietoja. Dd käsittelynkin jälkeen puhutaan varmaan erikoislaitteista eikä ohjelmista jo.

Käytännössä päällekirjoituksen jälkeinen luku on aika teoreettinen mahdollisuus. Asiaa on jopa tutkittu:
http://www.h-online.com/news/Secure-deletion-a-single-overwrite-will-do-it--/112432

P.S Lisää deletointiohjelmavaihtoehtoja: shred (käyttöesim. sudo shred /dev/sda)