DBAN ja tiedostojen / levyjen tietojen lopullinen poisto

[Tunkkaamo]

Tyhjennys onnistuu ainakin lataamalla Darik's Boot & Nuke-levykuva ja polttamalla se CD:lle ja käynnistämällä siltä. Kirjoittaa levyn yli useita kertoja jolloin palautus on erittäin vaikeaa jopa ammattilaisille. Sen saa ladattua täältä.

Tuosta Darikista ehkä "tyhmä kysymys":

"Darik's Boot and Nuke ("DBAN") is a self-contained boot disk that securely wipes the hard disks of most computers. DBAN will automatically and completely delete the contents of any hard disk that it can detect, which makes it an appropriate utility for bulk or emergency data destruction."

Siis ei kai se heti deletoi kaikkia löytämiään kovalevyjä mitään kysymättä?
Kai siinä nyt joku valikko aukeaa mistä voi valita minkä levyn tyhjentää?

Piti tänään kokeilla sitä koska on "konttorilla" pino levyjä, jotka voisi laittaa romunkeräykseen kunhan ne on ensin nuketettu.
En nyt vaan uskaltanut bootata koekonetta tuolla levyllä kun luin tuon.
Jos olet kokeillut, niin kerro miten on?

Sourgeforgen sivuilla oli screenshotteja, missä oli jotain levyjen valinnointa, mutta en nyt viitsi riskeerata levyjäni...

[Lasse.]

Tyhjennys onnistuu ainakin lataamalla Darik's Boot & Nuke-levykuva ja polttamalla se CD:lle ja käynnistämällä siltä. Kirjoittaa levyn yli useita kertoja jolloin palautus on erittäin vaikeaa jopa ammattilaisille. Sen saa ladattua täältä.

Tuosta Darikista ehkä "tyhmä kysymys":

"Darik's Boot and Nuke ("DBAN") is a self-contained boot disk that securely wipes the hard disks of most computers. DBAN will automatically and completely delete the contents of any hard disk that it can detect, which makes it an appropriate utility for bulk or emergency data destruction."

Siis ei kai se heti deletoi kaikkia löytämiään kovalevyjä mitään kysymättä?
Kai siinä nyt joku valikko aukeaa mistä voi valita minkä levyn tyhjentää?

Piti tänään kokeilla sitä koska on "konttorilla" pino levyjä, jotka voisi laittaa romunkeräykseen kunhan ne on ensin neketettu.
En nyt vaan uskaltanut bootata koekonetta tuolla levyllä kun luin tuon.
Jos olet kokeillut, niin kerro miten on?

Sourgeforgen sivuilla oli screenshotteja, missä oli jotain levyjen valinnointa, mutta en nyt viitsi riskeerata levyjäni...

Hieman ihmetyttää tämä sinun myynti-ilmoitus eli kyselet miten saa saa kovalevyn tyhjentymään myyntiä varten ja kuitenkin sivustollasi tarjoat "Nyt Uudenmaan alueella myös yksityisille tietokoneen korjaus, virusten poisto, laiteasennus ja tietoturvapalvelut tuntityönä." ?? Luulisi sinun tietävän miten se hoidetaan jos kerran pystyt tarjoamaan sivustollasi olevia palveluita..

Ellet huomannut niin Tunkkaamo ei ole ketjun aloittanut henkilö  .

Tunkkaamo: Olettaisin, että on valikko, ei tietoa kun en ole käyttänyt.

[Tunkkaamo]

Hieman ihmetyttää tämä sinun myynti-ilmoitus eli kyselet miten saa saa kovalevyn tyhjentymään myyntiä varten ja kuitenkin sivustollasi tarjoat "Nyt Uudenmaan alueella myös yksityisille tietokoneen korjaus, virusten poisto, laiteasennus ja tietoturvapalvelut tuntityönä." ?? Luulisi sinun tietävän miten se hoidetaan jos kerran pystyt tarjoamaan sivustollasi olevia palveluita..

Ellet huomannut niin Tunkkaamo ei ole ketjun aloittanut henkilö  .

Tunkkaamo: Olettaisin, että on valikko, ei tietoa kun en ole käyttänyt.

Ei ole tosiaan laitemyynti meidän hommaa, enkä tätä ilmoitusta laittanut.
Tästä olisi toki voinut aloittaa omankin threadin, mutta kun tässä nimeenomaan myös kysyttiin tästä deletoinnista.

Meitä alkoi tuo DBAN kiinnostamaan, kun olemme jo vähän aikaa etsineet kunnollista ilmaista open source tiedoston poisto-ohjelmaa.
Toiseksi viimeisen Linux Formaatin mukaan DBANnilla tuhotut tiedot saa takaisin jollain tunnelimikroskooppi-tyylisillä ratkaisuilla.
Kaipa se business-käyttöön riittää jos ei palautussoftilla onnistu.

Takavuosina poistelin tiedostoja kaupallisilla softilla ja yritin sitten vastaavasti kaupallisilla softilla paluttaa ne jotta voisin varmistaa deletoinnin onnistumisen 
Nyt olisi tarkoitus pysyä näissä open source ohjelmissa. ks http://wiki.ubuntu-fi.org/Tietojen_palauttaminen_tyhjennetylt%C3%A4_kiintolevylt%C3%A4

Juu, kyllä DBANnissa on tosiaan valikko:



Aika mielenkiintoinen optio tuo "autonuke", jos ajattelee että joku pääsee väärään aikaan väärään paikkaan DBAN levy kourassa

[HMi]

Varmistellaan nyt vielä tuon DBAN levyn käyttöä.
Jos olen myymässä konetta niin tuolla on hyvä hinkkaa levy puhtaaksi ja sen jälkeen normaalisti uusi käyttöjärjestelmä sisään? Onko jotain erityistä huomioitavaa?

Tässä tosiaan menee leipurin myynti ketju ihan keturalleen kun me sotketaan, DBAN aihe on vieläpä sellainen että oma ketju olisi asiaa.

[Tunkkaamo]

Tämä keskustelu alkoi täällä myyntipaikassa, mutta aloitan tässä nyt oman threadin tästä tiedostojen poistosta / levyjen tyhjentämistestä:

http://forum.ubuntu-fi.org/index.php?topic=27864.msg213433#msg213433

Elikkä tehtävänä olisi löytää open source menetelmä, jolla saa tiedostot mahdollisimman lopullisesti poistettua levyltä turvautumatta "fyysisiin" menetelmiin.

Kokeilin tuossa jo Darikin Boot and Nuke - cd:tä, mutta tarkoitus oli testata sitä USB-tikulle, joita se ei näköjään suostu käsittelemään.
Eli DBAN tuhoaa tiedot ainoastaan SCSI ja IDE levyiltä.
Ainakin erään lehden mukaan niin peruuttamattomasti että ilman Ibasin tunnelimikroskooppeja ei tiedostojen palautus onnistu.

Kokeilen DBANnia johonkin vanhaan IDE tai SCSI levyyn kunhan kerkiän, mutta ensin voisi kokeilla tässä kotioloissa tuhota eräs USB-tikku.
Pelkkä delete-nappi ei tosiaan auta, eikä formatointikaan: Löysin muutama kuukausi sitten kierrätysroskiksesta USB-tikun, joka oli ilmeisesti sentään formatoitu ennen pois heittämistä.
Formatointi ei kyllä mitään auttanut: Ihan koemielessä ajoin Vistassa Filescavangenin ja kaikki tikulla olleet tiedostot olivat palautettavissa.
Nyt voisin tehdä tälle tikun pois heittäjälle palveluksen ja tuhota tiedot mahdollisimman lopullisesti.

Ehdotuksia?

[Tomin]

Jaoin sen kauppapaikan jutun ja yhdistin tänne.

[Tunkkaamo]

Mainitsemassani Linux Formaatin artikkelissa puhuttiin myös dd /dev/zero menetelmästä.
En ollut koskaan kokeillut, tähän mennessä olen käyttänyt Sysinternallsin sdelete ohjelmaa (windows) USB-tikkujen tyhjentämiseen.

Nyt laitoin koe-usb tikun Linuxmint-läppäriini ja katsoin mountilla minne Kingstoni oli mountattu.

Koodia: [Valitse]

$sudo dd of=/dev/sdb1 if=/dev/zero Tuossa lienee syytä olla tarkkana tuon /dev/xxx kanssa ettei mene vaikka systeemikovalevy 

Muutaman minuutin hurrasi parin gigan tikkua jyrätessä (siellä oli todella paljon filuja)

Sitten näiden ohjeiden mukaisesti palautusyritys photorecillä: http://wiki.ubuntu-fi.org/Tietojen_palauttaminen_tyhjennetylt%C3%A4_kiintolevylt%C3%A4

Ei löytynyt mitään!

Koodia: [Valitse]

0 files saved in /home/tunkkaamo/testdisk-6.11.3/linux/recup_dir directory
Recovery completed.
Error reading sector 3902464
Ihan hyvin, koska ennen tätä dev/zeroa palautin koemielessä useankin aikaisemmin deletoidun filun photorecillä.

[Tunkkaamo]

Kokeillaan vielä tiedostojen palautusta Vistan puolella maksullisella ja maksetulla filescavangerilla.
Tällä ohjelmalla löytyvät kyllä deletoidut tiedostot myös formatoiduilta FAT ja NTFS levyiltä.

"Quick scan" ei löytänyt mitään, eikä myöskään "Long" !

Elikkä kyllä USB-tikut voinee laittaa kierrätyksenn /dev/zero käsittelyn jälkeen, jollei niissä nyt ihan valtiosalaisuuksia ole.

[Sysi]

Kovalevyissähän on se pyyhkimisessä että kovalevyn pinnalta suoraan lukeminen onnistuu vaikka useampaan kertaan. 6 kertaa on joskus mainittu maagiseksi rajaksi jonka takaa ei millään vehkeellä saa enää urkittuja tietoja. Dd käsittelynkin jälkeen puhutaan varmaan erikoislaitteista eikä ohjelmista jo.

Muistitikut toimii eri periaatteella, ei mihinkään fyysiseen kirjoitu data, joten pitäisi kertakirjoituksella poistua täysin. Tai ei ole mitän luettavaa pintaa ainakaan.

Dd:hän kirjoittaa bitintarkasti, eli levylle ei jäisi mitään, tuo levyke tehnee saman. Pelkän nollan kirjoittamista tehokkaampaa palautuksen vaikeutusta on kirjoittaa välillä /dev/urandom:ista.

Paras poisto tehdään vasaralla tai lekalla, isompi parempi 

[Tunkkaamo]

Vasara ja leka on muuten ok mutta tulee paljon epäympäristöystävällistä romua.
Sama homma jos polttaa levyt tynnyrissä jossa on bensaa.

Mutta tässä olikin tarkoitus etsiä keinoja jolla tiedostot poistetaan turvautumatta fyysisiin keinoihin.

Ohjelmallisen pyyhkimisen jälkeen kovalevy voidaan huoletta antaa myytävän koneen mukana,
kuten tässä ihan alkuperäisessä threadissa haluttiin (leipuri kakkosen myynti-ilmoitus)

dd:nkin voi laittaa kirjoittamaan levyn yli useamman kerran, mutta kertakin riitti näköjään tekemään tavallisimmat maksulliset palaustuohjelmat hyödyttömiksi.

Testaillaan tuota darikkia vielä kunnolla, mutta ei ehkä kerkiä vielä ensi viikolla, kesälomaa pukkaa...

[Tunkkaamo]

No niin. DBAN tuhoamisasema pystyssä.
Testasin tuota "autonuke" optiota ja se todella tekee sen minkä lupaa eli alkaa pyyhkimään kaikkia kiintolevyjä mitä koneeseen on kytketty.
Aika kauan taitaa vaan yhden levyn pyyhintä kestää: Tunnissa on mennyt neljä prosenttia 250 GB levystä.
Kokeilen palauttaa photorecillä kunhan "autonuke" on nukettanut.

[Tunkkaamo]

Melkoisen kauan kestää: 250 Gb asemasta mennyt vasta 88%

[Tunkkaamo]

No niin, reilu vuorokauden kesti 250 Gb SATA-levyn  "nukettaminen".
Eipä saanut photorec sieltä palautettua tavuakaan!

[Lasse.]

No niin, reilu vuorokauden kesti 250 Gb SATA-levyn  "nukettaminen".
Eipä saanut photorec sieltä palautettua tavuakaan!

Aikaan nähden aika vaadittava tulos. 

[nm]

Kovalevyissähän on se pyyhkimisessä että kovalevyn pinnalta suoraan lukeminen onnistuu vaikka useampaan kertaan. 6 kertaa on joskus mainittu maagiseksi rajaksi jonka takaa ei millään vehkeellä saa enää urkittuja tietoja. Dd käsittelynkin jälkeen puhutaan varmaan erikoislaitteista eikä ohjelmista jo.

Jep, näin on. Levyn sisäänrakennettu elektroniikka antaa ulos vain viimeisimmän version kustakin tavusta, joten kertaalleen ylikirjoitettuun dataan ei pääse käsiksi ainakaan muuttamatta levyn firmwarea, eikä vättämättä silloinkaan.

[Tha-Fox]

Kokeilin iciwanhalla reilun 4 gigan kovolla ja tunnin ruksutteli sitä autonukella. Eikä löytynyt mitään, joten oiva väline vanhojen koneiden lopulliseen hävitykseen.

[mgronber]

Kokeilin iciwanhalla reilun 4 gigan kovolla ja tunnin ruksutteli sitä autonukella. Eikä löytynyt mitään, joten oiva väline vanhojen koneiden lopulliseen hävitykseen.

Saman tuloksen olisit saanut vaikka olisit saanut vaikka olisit pyyhkäissyt levyn pelkillä nollilla.

Koodia: [Valitse]

# dd if=/dev/zero of=/dev/sdz bs=1M

Toki DBAN tukee parempia menetelmiä mutta täällä käytettyjen arviointimenetelmien suhteen dd:llä pääsee samaan tulokseen nopeammin

[jsp]

Moi. miten saan ajettua tuon dban:in? Olen polttanut imagena levylle ja käynnistänyt koneen levy sisällä ja boottauksen olen laittanut biosista vain cd/dvd romista ja muut pois. Tällä tavalla se herjaa jotain. en muista mitä, mutta samaa kuin ilman levyä? kun biosissa buuttauksen 1. vaihtoehto cd/dvd ja 2. emolevy, niin kone käynnistyy normaalisti.

[Tha-Fox]

Moi. miten saan ajettua tuon dban:in? Olen polttanut imagena levylle ja käynnistänyt koneen levy sisällä ja boottauksen olen laittanut biosista vain cd/dvd romista ja muut pois. Tällä tavalla se herjaa jotain. en muista mitä, mutta samaa kuin ilman levyä? kun biosissa buuttauksen 1. vaihtoehto cd/dvd ja 2. emolevy, niin kone käynnistyy normaalisti.

Itse tuhosin tuossa ~50 kpl koneita ja ainakin vanhemmilla koneilla oli toivotonta yrittää CD-RW -levyillä. Jos se kone ei tunnista sitä levyä, niin virhe on varmaankin jotain tyyliin "no bootable media detected". Onko toista konetta, jossa voisit kokeilla boottia? Sehän ei kuitenkaan suoraan mitään tuhoa, joten turvallisesti voit buutata sillä muissakin koneissa.

[LadyBug]

Kovalevyissähän on se pyyhkimisessä että kovalevyn pinnalta suoraan lukeminen onnistuu vaikka useampaan kertaan. 6 kertaa on joskus mainittu maagiseksi rajaksi jonka takaa ei millään vehkeellä saa enää urkittuja tietoja. Dd käsittelynkin jälkeen puhutaan varmaan erikoislaitteista eikä ohjelmista jo.

Käytännössä päällekirjoituksen jälkeinen luku on aika teoreettinen mahdollisuus. Asiaa on jopa tutkittu:
http://www.h-online.com/news/Secure-deletion-a-single-overwrite-will-do-it--/112432

P.S Lisää deletointiohjelmavaihtoehtoja: shred (käyttöesim. sudo shred /dev/sda)