Ubuntun roskakorin ja omien tiedostojen luotettava tyhjennys

[Pendeli]

Jos tulee tarve estää omien tietojen palautus koneelta
jonka annan/myyn jollekin  toimintavalmiina kaikkine ohjelmineen,
mutta haluan poistaa ainoastaan henkilökohtaiset omavalintaiset tiedostot,
niin mikä siinä tapauksessa olisi yksinkertaisin ja tehokas tapa
hävittää valitut tiedostot siten että niitä ei voi palauttaa?
SSD-levyllä ja HDD-levyllä kai jotain eroavaisuuksia siinä suhteessa.

[Snufkin]

En tiedä varmasti, mutta itse formatoisin kovalevyn asentaisin vähintäänkin käyttiksen ja ohjelmat uudelleen.

Vielä parempi olisi ylikirjoittaa se kovo ennen uuden käyttiksen asentamista.

[HannuK]

Olen Snufkin kanssa samoilla linjoilla. Koska tunnet koneen ja ohjelmat, on helppo tehdä livetikku. Mutta sitä ennen koneen tyhjennys, täydellisellä formatoinnilla? / ylikirjoituksella ( en ole koskaan tehnyt, siis en tiedä mikä ohjelma sen tekee ). Kun kone on varmasti tyhjä ja puhdas, on livetikuta asennus helppoa ja myös noiden muiden ohjelmien asennus on helppoa, kun tunnet ne. Mutta haluaako uusi käyttäjä nuo samat lisäohjelmat vai jotain muuta? Vai haluaako uusi käyttäjä uudemman version distrosta?

[AimoE]

Olen joskus löytänyt neuvon, että päällekirjoitus randomilla on nopeampaa tehdä sillä tavalla, että salaa koko levyn, avaa tämän LUKS-säiliön, ja kirjoittaa tyhjää sen sisään. Sitten vaan poistetaan LUKS-säiliö. En tiedä miksi se on nopeampaa, mutta näin netti väittää.

[Pendeli]

Onko kukaan käyttänyt shred-komentoa joka tuli esiin.
En ole siihen vielä perehtynyt,  mutta se vaikuttaa
 juuri sellaiselta mitä olen hakemassa.
 https://www.baeldung.com/linux/shredding-files

[epiphone]

Yhtenä vaihtoehtona on ostaa uusi SSD-levy. Ne ei tänä päivänä maksa kovinkaan paljon.

Vanha levy pois ja uutta tilalle.

[Pendeli]

Menee vähän turhan monimutkaiseksi jos pitää alkaa konetta purkamaan  sen takia.
 Muistelen Windowsissa olleen joku shredder systeemi missä sai toisella hiiren painikkeella valittua tuhottavat kohteet. Sellaista olisin Ubuntuunkin kaivannut.
 Yllämainittu baeldung on vähän kömpelö useampien tiedostojen hävittämisessä koska kukin tiedosto pitäisi hoitaa erikseen. Lisäksi terminaali pitäisi kai avata roskiksessa että ohjelma toimisi sen sisällön suhteen. En ole onnistunut sitä tekemään.
 Ja tyhjää näyttävästä roskakorista on paha valita mitään tiedostoja vaikka niitä siellä
 on vaikka kuinka paljon.
 Uskoisin että joku näppärä ohjelma on olemassa joten pitänee jatkaa etsimistä.

[Snufkin]

 Uskoisin että joku näppärä ohjelma on olemassa joten pitänee jatkaa etsimistä.

Melkoinen määrä hakutuloksia ainakin tulee, kun hakee termillä "ubuntu wipe hdd"

Se sitten, että tarvitseeko tuon olla mitään CIA:n kestävää, on eri asia. 99,99% tapauksista ei varmaan tarvitse.

[nm]

Käytännössä et pysty luotettavasti ylikirjoittamaan kaikkia omia tietoja tiedostokohtaisesti. Levyllä on varmasti paljon tiedostoja, jotka olet aiemmin poistanut, jolloin niitä ei enää pysty suoraan paikantamaan tiedostojärjestelmän kautta, mutta ne on mahdollista palauttaa erikoistyökaluilla, kuten PhotoRecillä.

Koko levyn ylikirjoittaminen on paras keino. Käytännössä nollaaminen riittää, mutta jos levyllä on erityisen arvokkaita salaisuuksia ja pelkäät, että joku toimittaa sen jollekin palautusfirmalle, jolla on välineet tarkempaan pinta-analyysiin erityisellä laitteistolla, on varmempaa kirjoittaa satunnaista dataa tai tuhota levy repimällä kappaleiksi.

[igor_2]

Ehkä yksi keino olisi, että poistat kaikki poistettavat tiedostot (komento rm tai nautiluksessa) ja sen jälkeen kirjoitat levyn täyteen randomia vaikka dd:llä. Luulisi, että olisi käytännössä riittävän hyvä waippaaminen.

Siis tuo dd komento tietysti livetikulta bootattuna.

[Tomin]

Ehkä yksi keino olisi, että poistat kaikki poistettavat tiedostot (komento rm tai nautiluksessa) ja sen jälkeen kirjoitat levyn täyteen randomia vaikka dd:llä. Luulisi, että olisi käytännössä riittävän hyvä waippaaminen.

Siis tuo dd komento tietysti livetikulta bootattuna.

Jos ylikirjoittaa koko levyn, niin ei tarvitse poistaa mitään ensin. Siitä ei ole kovinkaan paljoa hyötyä verrattuna pelkkään ylikirjoittamiseen.

Paras on tosiaan ylikirjoittaa kaikki ja asentaa järjestelmä uudestaan, kuten tässä on jo pariin kertaan suositeltu. Itsekin suosittelen vahvasti tekemään niin, jos annat tietokoneen eteenpäin. Esimerkiksi Levyt-ohjelma osaa tehdä tämän tyyppisen tyhjennyksen ja sitä voi käyttää vaikkapa Ubuntun asennusmuistitikulta.

Seuravaaksi paras olisi varmaankin poistaa kaikki, mitä ei halua antaa eteenpäin (halutessa vaikkapa sillä shred-komennolla) ja sitten ylikirjoittaa kaikki tyhjä tila luomalla koko tyhjän tilan täyttävä tiedosto täynnä satunnaisdataa. Tässä on kuitenkin se riski, että jotain tähdellistä jää ylikirjoittamatta. Tuo pitäisi tehdä toisesta järjestelmästä (esim. asennusmuistitikulta) ja lisäksi ottaa huomioon, että oletuksena tiedostojärjestelmät varaavat jonkin verran tilaa root-käyttäjälle eivätkä päästä sitä täyttymään kokonaan. Lisäksi pitää huomioida tiedostojärjestelmien ulkopuolinen tila, jos siellä on joskus ollut jotakin. Ja sittenkin jää riskejä, kuten se ettei aivan kaikkea tyhjää tilaa kuitenkaan kirjoitettu yli tai että tiedostoissa on jotain, mitä siellä ei pitänyt olla.

[epiphone]

Menee vähän turhan monimutkaiseksi jos pitää alkaa konetta purkamaan  sen takia.

5 minuutin homma. Ei ole vaikeaa.

[kamara]

Menee vähän turhan monimutkaiseksi jos pitää alkaa konetta purkamaan  sen takia.

5 minuutin homma. Ei ole vaikeaa.

Mä en ole ihan noin kätevä...
... minulta menee puolesta tunnista tuntiin tai jopa kauemminkin. Lisäksi itseltäni jää tekemättä, jos konetta ei ole tehty päivitettäväksi. (Esim. uudemmat Omenat.)

[epiphone]

Menee vähän turhan monimutkaiseksi jos pitää alkaa konetta purkamaan  sen takia.

5 minuutin homma. Ei ole vaikeaa.

Mä en ole ihan noin kätevä...
... minulta menee puolesta tunnista tuntiin tai jopa kauemminkin. Lisäksi itseltäni jää tekemättä, jos konetta ei ole tehty päivitettäväksi. (Esim. uudemmat Omenat.)

Minulla on vanhempia yritys koneita. Olen huomannut, että kovalevyn vaihtaa nopeasti.

[raimo]

Menee vähän turhan monimutkaiseksi jos pitää alkaa konetta purkamaan  sen takia.

5 minuutin homma. Ei ole vaikeaa.

Mä en ole ihan noin kätevä...
... minulta menee puolesta tunnista tuntiin tai jopa kauemminkin. Lisäksi itseltäni jää tekemättä, jos konetta ei ole tehty päivitettäväksi. (Esim. uudemmat Omenat.)

Minulla on vanhempia yritys koneita. Olen huomannut, että kovalevyn vaihtaa nopeasti.

Kyllä, etenkin yrityiskoneet on hyvin huoltoystälisiä.
Itse olen tyytynyt

Koodia: [Valitse]

sudo dd if=/dev/zero of=/dev/X bs=4MJossa X on esim sda.
Sitten vain gparted auki (sen voi asentaa livetikkuun jos ei ole siellä jo valmiiksi)
Luo uusi osiotaulu ja formatoi se esim ext4 muotoon.

Tuo /dev/zero on huomattavasti nopeampi kuin /dev/random.
No viimeksimainittu on kenties 100 kertaa varmempi?

Kaikissa noissa pitää käynnistää Live-tikulta tms DVD:ltä. Ja X:n osiot ei saa olla mountattuna.

[Pendeli]

Kuinka helppoa on tavis kotinörtin palauttaa tyhjennetyn roskakorin tiedot Ubuntussa?
En ainakaan pikaisella haulla löytänyt konsteja.

[nm]

Kuinka helppoa on tavis kotinörtin palauttaa tyhjennetyn roskakorin tiedot Ubuntussa?
En ainakaan pikaisella haulla löytänyt konsteja.

Onnistuu PhotoRecillä melko helposti, jos komentorivikäyttöliittymä on vähänkään tuttu.

[Pendeli]

Menee jo hieman alkuperäisestä koneen myyntiajatuksesta sivuun mutta asia herättää joitakin ajatuksia aiheesta.
Jos salaan tiedot esim. Veracryptillä niin se estää jo melko pitkälle tietojen löytämisen.
Kun lataan jonkin tiedoston internetistä niin se menee ensin downloads-kansioon, josta sen voi siirtää  Veracryptiin hiiren oikean painikkeen avulla joko valitsemalla cut, move-to, tai send-to -vaihtoehdon. Jääkö silloinkin downloads -kansioon tietoa kyseisestä ladatusta tiedostosta, eli siis Veracryptin ulkopuolelle?

[nm]

Menee jo hieman alkuperäisestä koneen myyntiajatuksesta sivuun mutta asia herättää joitakin ajatuksia aiheesta.
Jos salaan tiedot esim. Veracryptillä niin se estää jo melko pitkälle tietojen löytämisen.
Kun lataan jonkin tiedoston internetistä niin se menee ensin downloads-kansioon, josta sen voi siirtää  Veracryptiin hiiren oikean painikkeen avulla joko valitsemalla cut, move-to, tai send-to -vaihtoehdon. Jääkö silloinkin downloads -kansioon tietoa kyseisestä ladatusta tiedostosta, eli siis Veracryptin ulkopuolelle?

Kaikki kertaalleen tallennettu ja poistettu tieto jää levylle, kunnes järjestelmä sattuu tallentamaan uutta dataa sen päälle. Tässä siis olisi mahdollista palauttaa alkuperäinen salauksen ulkopuolella  ladattu tiedosto.

Yleisesti ottaen hyvä ratkaisu näihin ongelmiin olisi koko tiedostojärjestelmän salaus. Onnistuu Ubuntussa helposti, jos valitset levyn salauksen asennuksen yhteydessä. Silloin voit melko huoletta antaa levyn eteenpäin, koska seuraava omistaja ei pysty onkimaan tietoja ilman oikeaa salasanaa. Käyttöjärjestelmä on sitten joka tapauksessa asennettava uudelleen, tai jos järjestelmä on muualla, levy on alustettava jotta sen saa käyttöön.

[Pendeli]

Kaikki kertaalleen tallennettu ja poistettu tieto jää levylle, kunnes järjestelmä sattuu tallentamaan uutta dataa sen päälle. Tässä siis olisi mahdollista palauttaa alkuperäinen salauksen ulkopuolella  ladattu tiedosto.

Ellei kaikki levyt ole jo asennusvaiheessa kryptattu niin eikö siinä tapauksessa sitten kaikki Veracryptit ja muut salausohjelmat ole turhanpäiväisiä jos tiedot pystytään hakemaan joka tapauksessa koneesta esille joillakin apuohjelmilla suoraan Veracryptin ulkopuolelta jos olen ymmärtänyt asian oikein?Pitäähän ne ensin jostain ladata koneelle joka tapauksessa. En tiedä jos Veracryptille voi suoraankin ladata sisältöä.