Kiintolevyn ylikirjoitus

Formatoi levy, tee esim. pythonilla looppi, joka täyttää koko levyn jollain tyhjänpäiväisellä, esim. kopioi tekstitiedostoa, jossa lukee abcdefghijklmnopqrstuvwxyzåäö1234567890-/:;()€&@”.,?!’, kunnes levy on täynnä, ja formatoi levy uudestaan.

Minulla on käytössä https://www.ccleaner.com/ccleaner sen "Tools" osiossa on "Disk Wiper" komento jossa valitaan vaihtehto "Entire Drive" ja sitten valitaan joku seuraavista: Simple Overwrite (1 pass), Advanced Overwrite (3 passes), Complex Overwrite 7 passess) tai Very Complex Overwrite (35 passes). Ja sitten huolellisesti valitaan se massamuisti jolle toiminto tehdään.

Jos kyseinen massamuisti on HDD ja siinä on jotain tulenarkaa, nin valitsisin 35 passia, ja jos ei ole tulenarkaa niin 1 passi.

Jos kyseessä on SSD niin 1 passi tekee kaiken sen minkä voi tehdä.

Ylläoleva ("Entire Drive") on mahdollista vain silloin kun ko massamuistilla ei ole parhaillaan käytössä olevaa boottiosiota, joka "lukitsee" levyn. Vaihtehtoja on esim: 1) Massamuistin voi ottaa irti ja kytkeä se USB sovittimella johonkin toiseeen wintoosaan jossa CCleaner ajetaan, tai 2) Voi tehdä Windows live USB -tikun josta bootataaan, jolloin masiinassa oleva massamuisti ei ole lukittuna eli se voidaan waipata ajamalla CCleaner tikulta.

Tämä on kaikista paras jos levy on HDD: https://tietojesiturvaksi.fi/ohjeet/dban-dariks-boot-and-nuke

Tässä Linux-käyttäjälle silmää hivelevän kaunis komento nopeaan levyn tyhjentämiseen.

openssl enc -aes-256-ctr -pass pass:"$(dd if=/dev/urandom bs=128 count=1 2>/dev/null | base64)" -nosalt < /dev/zero | pv -pterb -s $(blockdev --getsize64 /dev/sda) | dd of=/dev/sda bs=1M

Esimerkissä levy on /dev/sda. Oiken levyn löytää lsblk komennolla.

Tässä paljon yksinkertaisempi terminaalikomento:

dd if=/dev/zero of=/dev/sda conv=noerror bs=64M

Linux-live (Mint, Ubuntu yms.) tikulla helposti Disks ohjelmalla formatoimalla ylikirjoittaen.

Monissa ainakin HP:n kannettavissa voi tehdä BIOSissa "Secure Erase" toiminnolla.

Niin ettei aina tarvitse kaikkein monimutkaisinta taikka kalleinta keinoa yrittää keksiä.

Avastilla kertaheitolla sileeks vaan!

Kannattaa tutustua hdparm -ohjelmaan. Mikäli levy tukee turva-tyhjennystä, sen voi komentaa tuon avulla - kuten biosista - ja pelata sen aikaa koneella vaikkapa älytristä että valmistuu. Muutenkin tuo on levyn konfigurointiin "swiss army knife" tyyppinen ratkaisu. Samoin kuin levyn monitorointiin smartmontools:in smartctl.

Kiintolevyn voi ylikirjoittaa menemällä biossiin josta löytyy sellainenkin ohjelma vai poksauttiko linux piossin. Linux poksauttelee paljon piosseja.

Levyn saa täyteen tauhkaa vaikka sudo cat /dev/urandom > /dev/sd"XY" ensin pitää toki poistaa tiedostot. XY on levy X ja sen osio Y. Helpointa tehdä asennusmedialla. Sitten vielä alustaa levyn sopivalla tiedostojärjestelmällä. Esim /dev/sda1 on usein käynnistysosio.

dd if=/dev/urandom of=/dev/sdX bs=4096 status=progress
Tyhjentää koko levyn X satunnaisdatalla. Oletuksena on sektorin koko 4096, mikä nopeuttaa kirjoitusta. Myös osiotaulu katoaa. Jos levy ei mene ihan hakkerille niin levyn alun tyhjentäminen riittää. Siinä menee osiotaulu ja hakemistorakenteet. Isomman tiedoston palautus liki mahdotonta. USB2 väylässä olevan levyn ylikirjoitus voi kestää tunteja. Kannattaa tarkistaa mikä sektorin koko on. Tera kesti muistaakseni 6 tuntia hitaalla levyllä.

Ccleanerissa on ylikirjoitusmahdollisuus. Voit sillä myös ylikirjoittaa vaikkapa käytössä olevan kiintolevysi tyhjän tilan.

Dban on hyvä ohjelma! Ylikirjoitukseen.

Dban löytyy mm Kali-live levyltä!

Kirjottaa vaan nollaa levyn täyteen:
dd if=/dev/zero of=/dev/ja_levyn_nimi_sdFTF?
ehkäpä varmistaa: dd if=/dev/random of=/dev/ja_levyn_nimi_sd??
tahi lööylyä lisää: dd if=/dev/urandom/ja_levyn_nimi_sd??
T: pilu-joseph ;-)

Eräs vaihtoehto on käyttää nwipe-komentoa, silläkin voi pyyhkiä levyn tyhjäksi.
--autonuke optio pyyhkii tyhjäksi kaikki levyt jos niitä ei ole erikseen nwipelle kerrottu.
Eli syntaksi menee näin:
nwipe [options] [device1] [device2] ...
niistä optioista saa lisätietoa komennolla nwipe --help

Jos kone on menossa ser-romuksi eikä uudelleenkäyttöön, niin tavallisen hakkerin pysäyttää kovalevyn läpi porattu reikä. mekaaninen levy menee yhdesrä reijästä sirpaleiksi, eikä NSA:ta kevyempi organisaatio saa enää palautettu levyn sirpaleista dataa. homman voi viimeistellä poraamalla myös liittimet pois, mutta se on jo hienostelua. SSD:ssä poralla läpi muistisiruista tai muuten vaan vähän reippaamin reikiä.
Kuulostaako monimutkaiselta? Jos pora löytyy taloudesta ja ruuvimeisseli, niin projektin kesto ensimmäisen ruuvin avaamisesta viimeisen ruuvin uudelleen kiinnitykseen, noin 48 sekuntia.