Personligt bruger jeg DiskWipe
http://www.diskwipe.org[...] til alle mekaniske diske.
Til SSD'er har jeg indtil nu brugt Samsung Magician - da jeg kun har Samsung SSD'er.
DiskWipe kan stilles til mange forskellige typer wipes. Jeg har eftf prøvet med flere forskellige unerase programmer, og de finder nada...
--
/Evil Mushroom. #1 - Prøver det så. Kan jeg også bruge det program til min ssd selvom det ikke er Samsung?
--
Start op på hvilken som helst Linux live image, f.eks. Linux Mint installation image:
https://www.linuxmint.com[...]
Du kan indlæse det på en USB nøgle eller brænd det til en DVD.
Du kan bruge Rufus til at oprettet et USB start medie:
https://rufus.akeo.ie[...]
Via en Linux live distro kan du gøre det via GUI utilities (I Linux Mint kan du søge i start menuen efter "disks", som er et indbygget GUI disk håndterings værktøj) eller via en kommando prompt som er relativ generisk på tværs af Linux / BSD distroer:
Find ud af hvad dine storage devices hedder, med f.eks:
john@johndoe-pc ~ $ lsblk
eller
john@johndoe-pc ~ $ sudo fdisk -l
Hvis du læser fra /dev/zero vil du effektivt overskrive diskene med 0x00:
john@johndoe-pc ~ $ sudo dd if=/dev/zero of=/dev/sdX
Hvis du er meget paranoid, kan du bruge /dev/urandom i stedet for, men det er nok lidt langsommere:
john@johndoe-pc ~ $ sudo dd if=/dev/urandom of=/dev/sdX
Hvis du er rigtig meget paranoid, så brug den ATA kommando: "secure erase":
https://ata.wiki.kernel.org[...] (det er i øvrigt nok den fremgangsmåde der er bedst for din SSD disk)
Jeg vil råde dig til at koble strømmen fra eventuelle storage devices du IKKE ønsker at erase, for at være sikker på at der ikke sker ulykker :-)
--
Take everything you like seriously, except yourselves.
--
Sidst redigeret 12-09-2017 18:07
#5
Eraser er også et godt program.
Jeg foretrækker dog DiskWipe fordi det er portable.
--
Jeg synes, at en signatur er unødvendig.
Dban for magnetisk medier.
En overskrivning med random data er perfekt til dit formaal
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury Tak for hjælpen alle sammen. Brugte DiskWipe til min HDD, venter lige med SSD til jeg har fundet en anden computer at gøre det fra :)
--
Hvis du er uheldig og din SSD er tilpas gammel, KAN den have nogle områder som er blevet slidt så meget at de ikke kan skrives til mere. Disse kan ikke overskrives med tilfældige data. Så der kan potentielt være data på den, som du ikke kan slette vha. software, men kun HW i form af en stor hammer eller tilsvarende...
--
Livet på jorden er kun generalprøven før premieren!!
Se profil for specs
#9 - Hvis den er fra mid 2015?
--
Som udgangspunkt bare Windows formatering (ikke ekspressformatering)
--
#10 Det KAN være nok, men der er ingen garantier.
--
Livet på jorden er kun generalprøven før premieren!!
Se profil for specs
#11
Ikke alle windows versioner sletter data ved fuld formatering.
Det er ikke et krav et slette data ved fuld formatering.
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury #13 Siden Windows Vista har fuld formatering overskredet data.
--
Sidst redigeret 14-09-2017 10:12
#14
Saa altsaa ikke alle windows?
Btw siden win 8 kan man bruger /p parametren for extra overskrivnings ganfe med random data.
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury #16 Når man bruger ordet Windows kan man fint antage, at der tales om nyeste version og ikke 10 år gamle versioner. Derfor er det helt korrekt at sige, at Windows overskriver data ved en fuld formatering. Du burde i stedet overveje, om dit indlæg i #13 hjalp #0, eller om du blot forsøger at starte en diskussion, som er irrelevant for emnet.
--
Sidst redigeret 15-09-2017 01:00
#16
Der maa vi saa vaere uenig.
Jeg gore blot OP opmaerksom paa det ikke gaelder for alle windows saa forkerte info ikke spredes pga korrekt indgraense ikke er sket.
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury Til OP
Hvis du vil have en lynhurtigt metode til at ave sikker imod software recovery saa kan du daffe i goer og gaa i roden af drevet og skrive foelgende
?for /r %i in (*) do echo ERASED > "%i"
og derefter quick formater drevet.
nu vil man med software recovery kun henhente filens navne og de indehodler alle bolot "ERASED"
det er IKKE sikkert imod laboratorie scanning af dine drev da datterne stadgivake er til stede. vi har blot odelagt lister over hvilke cluster der hoere sammen hvilket er det software recovery programmer bruger til at gendanne filer.
hvis filnavnen ogsaa er et problem skal du bruge foelgende kommando
?for /r %i in (*) do (
echo ERASED > "%i"
ren "%i" Erased.fil
del Erased.fil
)
Som sagt hvis du ikke gider side og vente paa en fuld disk over skrivning
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury #18 Hehe okay, i det mindste har du da lært, at Windows overskriver data ved en fuld formatering. Da vi diskuterede det emne første gang, påstod du nemlig noget andet og spredte "forkerte informationer". Din metode i #19 er i øvrigt unødvendig besværlig og meningsløs. Den "laboratorieundersøgelse", du taler om, kan ethvert professionelt tool samt en bunke gratis værktøjer klare helt fint. Og en person, der har begreb om, hvad han laver, kan gendanne data med en linux terminal og grepsøgning.
#0 Det er ikke sværere end at højreklikke på dit drev og vælge "Formater" og fjerne fluebenet i "Ekpressformatering" eller et af de andre gode, gratis værktøjer, som er anbefalet i denne her tråd. Du bør naturligvis overskrive dit drev, når du sælger det. Det er ikke svært at genskabe en masse data, hvis du lader være eller nøjes med #19's metode.
--
#20
nej. jeg tror ikke du helt forstaar forskellen mellem software loesning og laboratiore undersoegelse.
Du kan ikke lave laboratorie undersoegelse via software om det er windows eller linux.
men igen sjovt at se folk udtalese sig om ting de ikke har testet og blander en masse ting sammen.
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury #20men lad mig dig vise dig hvad de sker nar du proeve med typsik file recovery software efter min lyn metode
https://s26.postimg.org[...]
Detter er efter min lyn metode og derefter quick formateret
Alle filer der bliver gendannet er kun paa 1 cluster. fordi vi har sletter cluster tabbelen tidliger.
cluster tabele bliver ikke sletter under normal fil sletning hvilket er aarsagne til vi wiper disken ( det ogsaa data)
men denne metode er cluster tabellen vaek og data kan ikke genskabes med simpelt software loesninger..
Det holder fint de fleste folk der ville preove at undeletee ting vaek. og er en lynhurtigt metode.
men som sagt ikke lige saa effektivt imod harder metode som en rigtige fuld overskrivning ville vaere.
som atldi er det op til brugeren at overvej om han vil have en ok loesning der tager en handfuld minutter eller en fuld sikkerheds loesning der tager en times tid
Derudover det der med hvad vi diskuttredde sidst g ang skrev jeg tydelig selv ogsaa der det kun er nyere versioenr af windows
https://www.hardwareonline.dk[...]
Fuldformatering overskriver ikke nodvendigvis data. Det er Kun nyee windows der er begyndt paa Det.Fuldformatering begrebet inbefatter Kun en fuldformatering kaesning at alke sectors
Saa det de med at proeve at modficere sandhende for at see bedre ud behove du ikke.
faktum er blot at at du ikke bruger praecise bergeber og jeg goer.
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury
--
Sidst redigeret 15-09-2017 09:50
#22 Lige nu er det dig, der udtaler dig om ting, du ikke har forstand på. Jeg er uddannet indenfor computer foresincs og data recovery. Hvad er din baggrund? Det "cluster tabel", du taler om - er det MFT'en? Hvad er cluster tabellen i et NTFS-filsystem? Og hvad er det nøjagtigt du mener, at man foretager sig i et laboratorier med disken, når vi taler data recovery? Normalt er laboratoriet noget man bruger, når enheden er fysisk i stykker. Selve datagenskabelsen foregår efterfølgende med de samme værktøjer. Medmindre du overskriver filerne på deres fysiske placering og ikke kun filsystemet, så er de lige til at genskabe for enhver, der ved, hvad han laver. Også fra en hvilken som helst linux terminal.
--
#23
https://en.wikipedia.org[...]
Cluster er den logiske opdeling af dit data omraade dit filsystem..
Hver fil entry i dit fil system har en cluster table der fortaelle hvilket cluser disse filer ligger paa.
f.eks en pesudy entry her
Hemmelig.fil
e2d0b13d
2fe2d333
d3849f93
3a146d6e
94a3d3f0
e83b8392
ce3dfa4d
13945b15
d9321e52
33a62408
- Denne fil er 10 cluster store. saa hvis vi sider i et system med en c luster stoerrelse paa f.esk 4kb er den aaltsa 36KB-40KB stor.
- vi kan ogsaa se den er yderst fragmetner dea dne cluster er spred godt ud over disken
anywy nar du blot sletter en fil/toemme papairkurven osv saa marker du blot fil entrie som sletter.
hvis du bruger en raw disk laser vil du kunne se foelge psoeduentry i dit fil system
#emmelig.fil
e2d0b13d
2fe2d333
d3849f93
3a146d6e
94a3d3f0
e83b8392
ce3dfa4d
13945b15
d9321e52
33a62408
akanavnet og cluster tabllen over hvor filens data ligger paa disken er der stadigvaek
(Her illuster med fat32 som sletter foerste bogstav. det goer saa hut jeg hvisker ntfs ikke
Det kraever ikke meget lige at gaa ind og fjerne det flag der skriver den er slette eller omdoebe filnavnet igen
og vupti du har den fulde cluster tabel igen.
de min metode er at sige. at slette denne tabel fordi vi giver fil entrie en ny stoerrelse af kun f.eks 7 bogstaver (ERASED)
cluster tabelen bliver saa slettet og indeholder kun nu kun en cluster adrdesse pga det kun skal bruge en cluster til at indeholder "ERASED"
Hemmelig.fil
e2d0b13d
derfor ser du i mit screendump foreven fra recuva at den viser alle filer som kun varende 9 byte stoerre (unicode entry og saa "ERASED")
aka mn metode sletter den infromation recovery software bruger til at gendanne filerne i stedet for selve data'en.
som sagt der er ikke lige saa sikker en metode som fuld overskrivninge men nappe de fleste fil recovery programmer i et snuptag og meget hurtiger
Det er som tidliger skrevet et valg mellem hastighed og sikkerhed.
ligesom hvis du vaelge "kun" at lave en enkelt overskrivning med nuller saa er det stadigvaek muligt at hente data ud via det analog plan aka svage og staerke nul'er
En angreb vector du burdevide hvis du er professionel indenfor miljoet og grunde til at
US Army AR380-19
US Department of Defense DoD 5220.22-M
NAVSO P-5239-26
British HMG IS5
CSEC ITSG-06
alle er baser paa 3 overskrivninge hvor de 2 foerste udelukkende er for at banke analog vaeriden ens (komplimentaere overskrivnings moesntre) ogsaa random data ttil sidst.
selve bruce schnier 7 pass overskrivning af 2 passed med komplimetaere moenste og resten random data
saa kort fortatl: der er forskelligesikkerheds niveau og hastighed med overskrivning. overskrivning med nul er blot en af dem og bestem tikke 100% sikkerhed
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury #23
En helt anden ting. Hvorfor proever du ikke metoden af og viser mig nogle resultater hvor du har med software genskab original data.
Jeg ville vare yder interesseret i dette
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury Er nysgerrig om Charly fik kigget naermere paa metoden
--
Sven Bent - Dr. Diagnostic
www.TechCenter.[...] - Home of Project Mercury #26
Betyder det virkelig noget? Hvis du er overbevist om, at din metode er effektiv og du endda har bevist det over for dig selv, så nytter det vel ikke noget at spille en hat over for andre på nettet, for at overbevise dem om det samme?
--
Jeg synes, at en signatur er unødvendig.