Festplatte löschen, nur Header neu schreiben, ist das sicher?

Festplatte löschen, nur Header neu schreiben, ist das sicher?

Ich möchte meine Festplatte schnell löschen dd, also muss ich nur die Partitionsheader „auf Null setzen“, also etwa die Inode-Tabelle, Blockgröße usw. zerstören.

Aber ist das sicher?

AKTUALISIEREN

Ich habe einige Partitionen nicht verschlüsselt (alle ext4), mit "sicher" meine ich, dass es keine Möglichkeit zur Datenwiederherstellung geben sollte

Antwort1

Sicher? Sicher. Insbesondere, wenn Sie dies nacheinander mit dem ersten Megabyte jeder Partition tun, damit Sie keine losen Metadaten haben, die nach der Neupartitionierung abgerufen werden können.

Sicher? Auf gar keinen Fall.

Antwort2

Wenn Sie die Daten nicht überschreiben, bleiben sie dort, und die Leute müssen keine alte Kunst beherrschen, um diese Daten zu lesen. Sicher, das Überschreiben von Dateisystem-Metadaten macht es schwieriger, dorthin zu gelangen, aber sie sind immer noch da, wie immer.

Das ist Sicherheit durch Unklarheit.

Antwort3

Was meinst du mit "sicher"?

Wenn Sie meinen, dass Sie von der Festplatte lesen/schreiben können. Ja. Sobald Sie sie neu partitionieren und formatieren.

Wenn Sie jedoch lesenWie werden Dateien in ext2/ext3/ext4 angeordnet?Sie werden sehen, dass Dateien auch dann noch wiederhergestellt werden können, wenn alle Metadaten gelöscht wurden.

Antwort4

Es ist kein Geheimnis: Die einzige Möglichkeit, eine Datenwiederherstellung unmöglich zu machen, besteht darin, alles zu überschreiben. Wenn Sie nur einen Teil der Festplatte überschreiben, kann jeder, der dann Zugriff auf die Festplatte erhält, die Teile wiederherstellen, die Sie nicht überschrieben haben. Es kann mehr oder weniger schwierig sein, herauszufinden, wie diese Teile organisiert sind, aber Dateien liegen in der Regel in zusammenhängenden Blöcken vor (Dateisysteme versuchen, Dateien nicht zu stark zu fragmentieren, da aufeinanderfolgende Lesevorgänge schneller sind) und die meisten Dateiformate enthalten erkennbare Strukturen.

Wenn Sie die Daten verschlüsseln, reicht es aus, den Schlüssel zu überschreiben. In diesem Fall würde der Angreifer nur an einige nicht verwertbare verschlüsselte Daten gelangen. Aus diesem Grund verschlüsseln einige Mobilgeräte ihren Speicher mit einem Schlüssel, der nicht schwer zu extrahieren ist: Dadurch wird es wahrscheinlicher, dass die Daten eines gestohlenen Geräts aus der Ferne gelöscht werden (ein Ausrutscher des Diebes genügt, damit das Gerät eine Verbindung zum Netzwerk herstellt und den Selbstzerstörungsbefehl erhält).

Das Überschreiben der Daten mit Nullen ist sicher. Sie werden viele Empfehlungen zum mehrmaligen Überschreiben und mit zufälligen Mustern finden („Gutmann-Löschen“), aber das ist größtenteils eine Legende aus einer Zeit, als Laufwerke einfacher waren und Daten (mit geringer Erfolgsrate) in einem Elektroniklabor wiederhergestellt werden konnten; sieheWie kann ich alle Informationen auf einer Festplatte zuverlässig löschen?UndWarum ist es besser, Nullen (oder zufällige Daten) mehrmalig auf eine Festplatte zu schreiben, als dies nur einmal zu tun?. Bei Flash-Laufwerken ist dies komplexer; sieheReicht es aus, einen USB-Stick nur einmal zu löschen?UndKönnen gelöschte SSD-Daten wiederhergestellt werden?

verwandte Informationen