Я хочу быстро стереть данные со своего жесткого диска dd, поэтому если я просто «обнулю» заголовки разделов, например, уничтожу таблицу инодов, размер блока и т. д.
Но безопасно ли это?
ОБНОВЛЯТЬ
У меня есть некоторые разделы, которые не зашифрованы (все ext4), под «безопасными» я подразумеваю, что не должно быть никакой возможности восстановления данных.
решение1
Безопасно? Конечно. Особенно если вы делаете это с первым мегабайтом каждого раздела по очереди, чтобы не было свободных метаданных, которые можно было бы подобрать после переразметки.
Безопасно? Определенно нет.
решение2
Если вы не перезаписываете данные, данные останутся там, и людям не нужно будет осваивать никакое древнее искусство, чтобы прочитать эти данные. Конечно, перезапись метаданных файловой системы усложнит доступ к ним, но они все еще там, как всегда.
Это безопасность через неизвестность.
решение3
Что вы подразумеваете под словом «безопасный»?
Если вы имеете в виду, что вы сможете читать/писать с HDD. Да. После того, как вы переразметите и переформатируете его.
Однако, если вы читаетеКак расположены файлы в ext2/ext3/ext4?вы увидите, что даже если все метаданные будут стерты, файлы все равно можно восстановить.
решение4
Никакой тайны нет: единственный способ сделать восстановление данных невозможным — перезаписать все. Если вы перезапишете только часть диска, то любой, кто получит доступ к диску, сможет восстановить те части, которые вы не перезаписали. Может быть более или менее сложно выяснить, как организованы эти части, но файлы, как правило, состоят из непрерывных фрагментов (файловые системы, как правило, стараются не фрагментировать файлы слишком сильно, поскольку последовательное чтение происходит быстрее), и большинство форматов файлов содержат узнаваемые структуры.
Если вы шифруете данные, то достаточно перезаписать ключ. В этом случае злоумышленник получит только некоторые неиспользуемые зашифрованные данные. Вот почему некоторые мобильные устройства шифруют свое хранилище с помощью ключа, который несложно извлечь: это повышает вероятность того, что удаленное стирание украденного устройства будет успешным (вору достаточно одного промаха, чтобы устройство подключилось к сети и получило приказ на самоуничтожение).
Перезапись данных нулями безопасна. Вы найдете много рекомендаций перезаписывать данные несколько раз и случайными шаблонами («стирание Гутмана»), но это в основном легенда, пришедшая из времен, когда диски были проще, и данные можно было восстановить (с низкой вероятностью успеха) в электронной лаборатории; см.Как можно надежно стереть всю информацию на жестком диске?иПочему записывать нули (или случайные данные) на жесткий диск несколько раз лучше, чем сделать это один раз?. На флэш-накопителях это сложнее, см.Достаточно ли стереть данные с флешки один раз?иМожно ли восстановить стертые данные с SSD?