Kysyin aiemmin ulkoisten USB-kiintolevyjen puhdistamisesta. Teen tarkoituksella uuden kysymyksen asiasta, mutta tällä kertaa hiukan eri tavalla:
Haluan koneitani vaarantamatta ottaa tiedostot ulos ns. turvasatamaan ulkoisista USB-kiintolevyistä ja varmistaa, että kiintolevyihin ei enää jää haittakoodia esim. käynnistyssektoriin tai muualle sellaisiin paikkoihin, joita ei normaalilla tarkastelulla tai perinteisillä virustentorjuntaohjelmilla näe. Onnistuisiko se alla olevalla tavalla vai tarvitaanko tuon formatoinnin lisäksi vielä jotakin?
1. Ensin kytketään USB-kiintolevyt nimenomaan sellaiseen koneeseen, jossa on jokin turvalliseksi koettu Linux-jakelu kuten Mint tai Ubuntu, jotta USB-kiintolevyllä olevat haittikset eivät pääse tekemään pahaa jälkeä kytkemisvaiheessa (esim. haittakoodia sisältävien USB-tikkujen tiedetään saastuttaneen Windowseja heti siinä vaiheessa, kun ne on kiinnitetty Windows-koneen USB-porttiin, mutta en ole vastaavasta kuullut Linux-jakeluiden osalta).
2. Kopioidaan tavarat ulos em. Linux-jakelulla ja varmistetaan vaikka SHA1-tiivisteillä, että tiedostot on kopioitu virheettömästi.
3. Formatoidaan USB-kiintolevy. Varmuuden vuoksi vaikka täysformatointi, eikä pikaformatointia.
Haluan koneitani vaarantamatta ottaa tiedostot ulos ns. turvasatamaan ulkoisista USB-kiintolevyistä ja varmistaa, että kiintolevyihin ei enää jää haittakoodia esim. käynnistyssektoriin tai muualle sellaisiin paikkoihin, joita ei normaalilla tarkastelulla tai perinteisillä virustentorjuntaohjelmilla näe. Onnistuisiko se alla olevalla tavalla vai tarvitaanko tuon formatoinnin lisäksi vielä jotakin?
1. Ensin kytketään USB-kiintolevyt nimenomaan sellaiseen koneeseen, jossa on jokin turvalliseksi koettu Linux-jakelu kuten Mint tai Ubuntu, jotta USB-kiintolevyllä olevat haittikset eivät pääse tekemään pahaa jälkeä kytkemisvaiheessa (esim. haittakoodia sisältävien USB-tikkujen tiedetään saastuttaneen Windowseja heti siinä vaiheessa, kun ne on kiinnitetty Windows-koneen USB-porttiin, mutta en ole vastaavasta kuullut Linux-jakeluiden osalta).
2. Kopioidaan tavarat ulos em. Linux-jakelulla ja varmistetaan vaikka SHA1-tiivisteillä, että tiedostot on kopioitu virheettömästi.
3. Formatoidaan USB-kiintolevy. Varmuuden vuoksi vaikka täysformatointi, eikä pikaformatointia.
Vastaukset 6
Vanhimmat
Ei kukaan osaisi vastata tähän?
Jos haittaohjelma on niin hyvin piiloutunut ettei se millään löydy niin suosittelisin ajamaan ohjelman
leka.muks.exe
Poista kaikki osiot levyltä. Osioi levy uudestaan erikokoisiin paloihin, vaikka kahdeksi osioksi ja formatoi uudet osiot. Ny vaikka levyllä virus olisikin ei sen enää pitäisi löytyä osoitteen poistuttua.
Pelkkä uusi sanaan kokoon osiointi ei auta olen sen saanut kokea, mutta vanhojen osioiden poisto ja uudelleen eri kokoon osiointi on auttanut.
Jos itten haluaa voi levyn jälleen osioida yhdeksi ja taas formatoida.
Myös shredder ohjelma auttaa, mutta sen ajo voi kestää päivän, jos levy on suuri.
Jotkut levynhallintaohjelmat sisältää "nollaus" ominaisuuden, joka kirjoittaa levyn täyteen nollia, mikä sekin yleensä riittää.
Shredder-ohjelmat puolestaa täyttää levyn satunnaisella tiedolla.
Rsync ainakin tarkistaa kopioidut tiedot.
Levyn voi tyhjentää vaikka (roottina tai sudottamalla) komennolla
cat /dev/zero > /dev/sdX
Tuon äksän saa selville lsblk komennolla.
Formatointi ei oikeasti poista levyltä muuta, kuin osiotaulukon. Data on edelleenkin kaivettavissa sieltä esiin. Eikä tähän tarvita mitään kovin ihmeellisiä ohjelmia. Ohjelmat on täysin vapaasti saatavilla. Tämä tuli joskus testattua, kun ostin pari käytettyä ulkoista levyä. Levyiltä olisi voinut palauttaa aika paljon dataa. Mikäli levyt haluaa varmuudella täysin tyhjäksi, niin joko kirjoittaa ne sektori-sektorilta täyteen nollaa/random dataa. Tämä olisi järkevää ainoastaan silloin, jos levyt aikoo myydä. Muuten levyjen tuollainen ylikirjoittelu menee folihattuiluksi.
Jätä formatoimatta. Se kun ei hyödytä mitään. Jos haluat levyn tyhjäksi niin, ettei sieltä kaiveta mitään ulos, käytä jotain tarkoitukseen sopivaa softaa (esim. SDD), joka kirjoittaa levyn täyteen satunnaista merkkijonoa ja tekee sen useampaan kertaan.