millä komennolla se hoituu, pitäs läppäri kierrättää.
Kiintolevyn ylikirjoitus
Anonyymi
431418
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 5 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 43
Vanhimmat
Formatoi levy, tee esim. pythonilla looppi, joka täyttää koko levyn jollain tyhjänpäiväisellä, esim. kopioi tekstitiedostoa, jossa lukee abcdefghijklmnopqrstuvwxyzåäö1234567890-/:;()€&@”.,?!’, kunnes levy on täynnä, ja formatoi levy uudestaan.
Eikö ainakin öäå ole ole isompi bittimäärältään kuin esimerkiksi aoe ? siten helpommat murrettavat.
Ja mitähän haittaa ajattelit siitä olevan, jos joku onnistuu kaivamaan esiin kovalevyn täydeltä aakkosia? Sehän tuon välivaiheen pointti juuri on, että kaikki alkuperäinen data ylikirjoitetaan jollain tyhjänpäiväisellä (esimerkiksi aakkoset sisältävillä tekstitiedostoilla), jolloin alkuperäistä dataa ei enää ole olemassa edes bittitasolla katsottuna, joten sitä on täysin mahdotonta enää kaivaa esiin.
Eihän tuossa mistään kryptaamisesta ole kysymys vaan ylikirjoituksesta. Ei ylikirjoutusta voi murtaa.
tuossa merkkijonon kirjoittamisessa levylle on sitten se ongelma, että jos siellä on tiedostojärjestelmä voi se varata esim. 8k blockin joikaiselle tiedostolle, jonka pituus on alle tämän. Suurin osa blockista jää siis ylikirjoittamata.
Ennemmin kannattaa käyttä jotakin ohjelmaa, joka on tehty ylikirjoittamista varten esim. badblocks:ia voi käyttää ylikirjoittamiseen.
Minulla on käytössä https://www.ccleaner.com/ccleaner sen "Tools" osiossa on "Disk Wiper" komento jossa valitaan vaihtehto "Entire Drive" ja sitten valitaan joku seuraavista: Simple Overwrite (1 pass), Advanced Overwrite (3 passes), Complex Overwrite 7 passess) tai Very Complex Overwrite (35 passes). Ja sitten huolellisesti valitaan se massamuisti jolle toiminto tehdään.
Jos kyseinen massamuisti on HDD ja siinä on jotain tulenarkaa, nin valitsisin 35 passia, ja jos ei ole tulenarkaa niin 1 passi.
Jos kyseessä on SSD niin 1 passi tekee kaiken sen minkä voi tehdä.
Ylläoleva ("Entire Drive") on mahdollista vain silloin kun ko massamuistilla ei ole parhaillaan käytössä olevaa boottiosiota, joka "lukitsee" levyn. Vaihtehtoja on esim: 1) Massamuistin voi ottaa irti ja kytkeä se USB sovittimella johonkin toiseeen wintoosaan jossa CCleaner ajetaan, tai 2) Voi tehdä Windows live USB -tikun josta bootataaan, jolloin masiinassa oleva massamuisti ei ole lukittuna eli se voidaan waipata ajamalla CCleaner tikulta.
CCleaner on windowsohjelma, tollo, ei se toimi linuxeissa!
Jonkun jutun mukaan kerran päällekirjoitus riittää, kun taas ccleaner voi kirjoittaa monia kertoja. Linuksessa lienee mahis päällekirjoitukseen kun formatoi ja tekee osioita, ihan graafisesti, vaikka tosin omat juttunsa osioinnille, johon on kaksi yleistä sovellusta (ehkä vakiona).
Tämä on kaikista paras jos levy on HDD: https://tietojesiturvaksi.fi/ohjeet/dban-dariks-boot-and-nuke
Tässä Linux-käyttäjälle silmää hivelevän kaunis komento nopeaan levyn tyhjentämiseen.
openssl enc -aes-256-ctr -pass pass:"$(dd if=/dev/urandom bs=128 count=1 2>/dev/null | base64)" -nosalt < /dev/zero | pv -pterb -s $(blockdev --getsize64 /dev/sda) | dd of=/dev/sda bs=1M
Esimerkissä levy on /dev/sda. Oiken levyn löytää lsblk komennolla.
Hieno on. Valitettavasti elämänsä rottaa kliksutelleet eivät tajua komentorivin voimaa ja sisäistä kauneutta.
Valitettavasti ei ole vielä päästy komentorivinörteistä, jossa syy linuksen liian vähäiseen suosioon. Rivit on useimmiten roskaa, jos ei näe, että se on yksinkertainen ja oikein ja tulee erittäin luotettavasta lähteestä.
Tässä paljon yksinkertaisempi terminaalikomento:
dd if=/dev/zero of=/dev/sda conv=noerror bs=64M
miten jos kirjoittaa ykkösiä?
Linux-live (Mint, Ubuntu yms.) tikulla helposti Disks ohjelmalla formatoimalla ylikirjoittaen.
Monissa ainakin HP:n kannettavissa voi tehdä BIOSissa "Secure Erase" toiminnolla.
Niin ettei aina tarvitse kaikkein monimutkaisinta taikka kalleinta keinoa yrittää keksiä.
Avastilla kertaheitolla sileeks vaan!
Kannattaa tutustua hdparm -ohjelmaan. Mikäli levy tukee turva-tyhjennystä, sen voi komentaa tuon avulla - kuten biosista - ja pelata sen aikaa koneella vaikkapa älytristä että valmistuu. Muutenkin tuo on levyn konfigurointiin "swiss army knife" tyyppinen ratkaisu. Samoin kuin levyn monitorointiin smartmontools:in smartctl.
Kiintolevyn voi ylikirjoittaa menemällä biossiin josta löytyy sellainenkin ohjelma vai poksauttiko linux piossin. Linux poksauttelee paljon piosseja.
TAAS sun piti tulla valehtelemaan! Linux ei posauttele biosseja! On vain sun omaa mielikuvitusta vailla todisteita asiasta.
Mitä taas biossiin tulee niin kaikissa biosseissa EI ole sellasta ohjelmaa jolla ylikirjoittaa kiintolevy, varsinkaan vanhemmissa biosseissa!
Levyn saa täyteen tauhkaa vaikka sudo cat /dev/urandom > /dev/sd"XY" ensin pitää toki poistaa tiedostot. XY on levy X ja sen osio Y. Helpointa tehdä asennusmedialla. Sitten vielä alustaa levyn sopivalla tiedostojärjestelmällä. Esim /dev/sda1 on usein käynnistysosio.
dd if=/dev/urandom of=/dev/sdX bs=4096 status=progress
Tyhjentää koko levyn X satunnaisdatalla. Oletuksena on sektorin koko 4096, mikä nopeuttaa kirjoitusta. Myös osiotaulu katoaa. Jos levy ei mene ihan hakkerille niin levyn alun tyhjentäminen riittää. Siinä menee osiotaulu ja hakemistorakenteet. Isomman tiedoston palautus liki mahdotonta. USB2 väylässä olevan levyn ylikirjoitus voi kestää tunteja. Kannattaa tarkistaa mikä sektorin koko on. Tera kesti muistaakseni 6 tuntia hitaalla levyllä.
Urandom on toivottoman hidas, Openssl on monin verroin nopeampi. Tuolla esimerkissä on tungettu kaikenlaista kivaa samalle riville. Yksinkertaisimmillaan pukataan nollia openssl:n läpi levylle.
veikkaan, että hidas osuus urandom:ssa on shell, joka tyhmänä lukee kyseistä tiedostoa merkki kerrallaan. Voiko sieltä lukea kerralla esim. 1024-tavun blockin?
Ccleanerissa on ylikirjoitusmahdollisuus. Voit sillä myös ylikirjoittaa vaikkapa käytössä olevan kiintolevysi tyhjän tilan.
Ccleaner ei ole Linux-ohjelma ja näin ollen ei kelpaa vastaukseksi kysymykseen. Windows-koodikantaan en levyn tyhjennyksessä kyllä luottaisi.
Pitää tietysti asentaa ensin Windows jonka jälkeen cleaner kehiin. johan alkaa tapahtua!
Hoh hoijaa miten typerä vastaus! Entäs jos aloittajalla ei ole windowsia??
Sen saa Microsoftin saitilta ilmaiseksi ladattua. Ohita vain kaikki rekisteröitymisvaatimukset jne., joka onnistuu, jos yrittää.
Dban on hyvä ohjelma! Ylikirjoitukseen.
Dban löytyy mm Kali-live levyltä!
Kirjottaa vaan nollaa levyn täyteen:
dd if=/dev/zero of=/dev/ja_levyn_nimi_sdFTF?
ehkäpä varmistaa: dd if=/dev/random of=/dev/ja_levyn_nimi_sd??
tahi lööylyä lisää: dd if=/dev/urandom/ja_levyn_nimi_sd??
T: pilu-joseph ;-)
Eräs vaihtoehto on käyttää nwipe-komentoa, silläkin voi pyyhkiä levyn tyhjäksi.
--autonuke optio pyyhkii tyhjäksi kaikki levyt jos niitä ei ole erikseen nwipelle kerrottu.
Eli syntaksi menee näin:
nwipe [options] [device1] [device2] ...
niistä optioista saa lisätietoa komennolla nwipe --help
Olen kerran käyttänyt badblocks ohjelman -w komentoa levyn pyyhkimiseen. Homma on tosin hidas ja koko sykli vie paljon aikaa - eikä taida kannattaa käyttää kuin pyöriville kiekoille. Hyvä puoli on se, että bad sectorit voi samalla mapata pois käytöstä.
ai napata?
Jos kone on menossa ser-romuksi eikä uudelleenkäyttöön, niin tavallisen hakkerin pysäyttää kovalevyn läpi porattu reikä. mekaaninen levy menee yhdesrä reijästä sirpaleiksi, eikä NSA:ta kevyempi organisaatio saa enää palautettu levyn sirpaleista dataa. homman voi viimeistellä poraamalla myös liittimet pois, mutta se on jo hienostelua. SSD:ssä poralla läpi muistisiruista tai muuten vaan vähän reippaamin reikiä.
Kuulostaako monimutkaiselta? Jos pora löytyy taloudesta ja ruuvimeisseli, niin projektin kesto ensimmäisen ruuvin avaamisesta viimeisen ruuvin uudelleen kiinnitykseen, noin 48 sekuntia.
Puilla lämmitettävä leivinuuni on paras. Sen kun lämmittää koivuhaloilla kuumaksi ja lopulta nakkaa kiintolevyn paksun hiilloksen päälle ja avaa täysille luukun alailmaluukun, nii jopa pitit alkaa karata tomuna taivaalle :-)
Tuota muuten on kokeiltu - mutta kännykällä: Ei jäänyt mitään jäljelle eli myös metalliosat katosi savun mukana.
Sitähä tulikuumaan uuniin voi tunkea mitä mieleen juolahtaa. Tosi on että jopa raudatkin sulaa, kunhan antaa hiillokselle happea. Kännykän (valu-)alu-miini sulaa ihan vaan tulikuumalla puuliedelläkin paistettuna. Hieno homma, että olet moisen niksin oivaltanut!
Akku on syytä irrottaa laitteista ennen kuin alkaa vasaroimaan, poraamaan tai heittämään uuniin.
Avaa Levyt, se on esiasennettuna ja valikosta ylikirjoita, ni kirjoittaa nollaa koko osion/kiintolevyn täyteen. Kukaan ei saa tietoja palautettua.
1) Avaa levy - se on esiasennettuna.
2) Valikosta ylikirjoita.
Eikös se ole se dban. jos oikeesti jotain arkaluontoista!
On mm Kali live levyllä!
Asenna siihen vanhaan läppäriisi linux niin joku saattaa siittä viellä jotain maksaakin. Samalla tulee levy "ylikirjoitettua" niin ettei siellä mitään Windows paskaa ole.
Monikaan kun ei edes tänä päivänä kädettömyyttään tuota osaa itse asentaa.
Asenna koneeseen Ubuntu OEM. niin se on tyhjätty!