Levyn tyhjennys tietoturvallisesti Linuxeissa

Eli jatketaan keskustelua levyn tyhjennyksestä eli miten voi tyhjentää tietoturvallisesti:
1. Muistitikun ja muistikortin
2. Ulkoisen mekaanisen kovon, siis USB
3. Ulkoisen USB-liitäntäisen SSD-levyn
4. Sisäisen mekaanisen kovon

Ainakaan monissa sisäisissä SSD-levyissä ei pelkkä ylikirjoitus riitä vaan se pitää erikseen eri komennolla käskeä secure-erase tai sanitaze mutta miten ylläolevissa tapauksissa?
32122
Äänestä

Muut lukivat myös

Vastaukset 32

Vanhimmat

Muistikortin valmistajan sivuilta löydät tiedon, mitä todellisuudessa tapahtuu - komennot on kuitenkin samat kaikille mainitsemillesi laitteille. Itse asiassa, taitavat toimia jopa vanhoilla nauha-asemilla. Ja koska tieto on ollut olemassa jo n. 60 vuotta - en ala enää tänne sitä kopioimaan. Verkkosivut ovat sitä varten.

Äänestä

Itse käyttänyt tyhjennykseen shred -komentoa. Mikäli haluat kirjoittaa levyn nollaa täyteen, niin komento on seuraava: shred -v -z -n0 /dev/sdx, periaatteessa -v ei ole pakollinen, mutta tuo näyttää edistymisen, eli kuinka monta gigaa on käsitelty. Itse en yleensä myy käyttämiäni levyjä, shred -komento on toiminut myös levyn kestotestinä, mikäli levy selviää siitä, niin se on ehjä.

Äänestä
  • Ei toimi.

    Äänestä

  • Eihän pelkkä ylikirjoitus toimi SSD-levyissä ainakaan.

    Äänestä

  • Anonyymi00003 kirjoitti:

    Ei toimi.

    Ai miten ei niin muka toimi? Kyllä on kaikilta levyiltä data hävinnyt, kun tuolla komennolla ajanut tyhjäksi. Kerran olen SSD:lle tehnyt secure erasen, ja levynä oli Crucialin BX500, tyhjennyksen tein Crucialin omalla softalla. Tämä tosin Windowssin alla.

    Äänestä

  • Anonyymi00005 kirjoitti:

    Ai miten ei niin muka toimi? Kyllä on kaikilta levyiltä data hävinnyt, kun tuolla komennolla ajanut tyhjäksi. Kerran olen SSD:lle tehnyt secure erasen, ja levynä oli Crucialin BX500, tyhjennyksen tein Crucialin omalla softalla. Tämä tosin Windowssin alla.

    SSD-levyille pitää nimenomaan tehdä secure erase, pelkkä ylikirjoitus EI RIITÄ!

    Äänestä

  • Anonyymi00006 kirjoitti:

    SSD-levyille pitää nimenomaan tehdä secure erase, pelkkä ylikirjoitus EI RIITÄ!

    höpö höpö. Kyllä se riittää kaikille tavallisille ihmisille, koska ei ole tahoa, joka tahtoisi onkia yhtään mitään kiintolevyltäsi. Tärketä levyt taas ei mene jatkokäyttöön vaan tyhjennetään yleensä kirveen kanssa.

    Äänestä

  • Anonyymi00007 kirjoitti:

    höpö höpö. Kyllä se riittää kaikille tavallisille ihmisille, koska ei ole tahoa, joka tahtoisi onkia yhtään mitään kiintolevyltäsi. Tärketä levyt taas ei mene jatkokäyttöön vaan tyhjennetään yleensä kirveen kanssa.

    Älä itse höpöhöpöä lauo! Ei se ylikirjoitus riitä!

    Äänestä

  • Anonyymi00008 kirjoitti:

    Älä itse höpöhöpöä lauo! Ei se ylikirjoitus riitä!

    Ei tarvitse edes ylikirjoittaa. Omituinen höpöttäjä olet.

    Äänestä

  • Anonyymi00009 kirjoitti:

    Ei tarvitse edes ylikirjoittaa. Omituinen höpöttäjä olet.

    Sinä se omituinen höpöttäjä olet itse! Luuletko että pelkkä Quick-format formatointi muka riittäisi?? Olet todella TYHMÄ!

    Äänestä

  • Anonyymi00007 kirjoitti:

    höpö höpö. Kyllä se riittää kaikille tavallisille ihmisille, koska ei ole tahoa, joka tahtoisi onkia yhtään mitään kiintolevyltäsi. Tärketä levyt taas ei mene jatkokäyttöön vaan tyhjennetään yleensä kirveen kanssa.

    pelkkä ylikirjoitus ei aina riitä SSD‑levyllä datan täydelliseen hävittämiseen, koska SSD:n rakenne ja kulumisen tasaukseen liittyvät tekniikat voivat jättää vanhoja lohkoja fyysisesti koskemattomiksi.

    Miksi ylikirjoitus ei ole varma menetelmä SSD:llä
    SSD:t toimivat eri tavalla kuin perinteiset HDD:t:

    Wear leveling siirtää dataa fyysisesti eri soluihin, vaikka käyttöjärjestelmä näkee saman loogisen sektorin.
    → Ylikirjoitus ei välttämättä osu siihen fyysiseen paikkaan, jossa vanha data oikeasti sijaitsi.

    Varalohkot (over‑provisioning): SSD:llä on ylimääräisiä lohkoja, joita käyttäjä ei näe.
    → Vanha data voi jäädä näihin lohkoihin, eikä ylikirjoitus koske niitä.

    TRIM-komento merkitsee lohkot tyhjiksi, mutta ei välttämättä nollaa niitä heti fyysisesti.
    → Fyysiset solut voivat sisältää jäännösdataa jonkin aikaa.

    Mitä kannattaa tehdä, jos haluat datan varmasti pois
    Tässä käytännössä toimivat vaihtoehdot:

    1) SSD:n oma Secure Erase
    Valmistajan työkalu (Samsung Magician, Crucial Storage Executive, Kingston Toolbox jne.)

    Lähettää levylle komennon, joka nollaa kaikki solut laitekohtaisesti.

    Tämä on luotettavin ja suositeltu tapa.

    2) ATA Secure Erase / NVMe Format
    Komento, joka tyhjentää koko levyn laitefirmwaren tasolla.

    Usein sama kuin valmistajan työkalu, mutta teknisempi käyttää.

    3) Levyn salaus + avaimen tuhoaminen
    Jos SSD on ollut koko ajan täysin salattu (BitLocker, VeraCrypt, FileVault),
    → pelkkä salausavaimen tuhoaminen tekee datasta käyttökelvotonta.

    Tämä on erittäin tehokas ja nopea tapa.

    4) Fyysinen tuhoaminen
    Jos kyse on erittäin arkaluonteisesta datasta (yritykset, viranomaiset),
    → SSD:n fyysinen murskaaminen tai polttaminen on varmin.

    Mitä ei kannata tehdä
    Pelkkä ylikirjoitus ohjelmalla (esim. dd, shred)
    → Ei takaa täydellistä tuhoutumista SSD:llä.

    Pelkkä TRIM-komennon ajaminen
    → Ei ole varma menetelmä.

    Äänestä

  • Anonyymi00010 kirjoitti:

    Sinä se omituinen höpöttäjä olet itse! Luuletko että pelkkä Quick-format formatointi muka riittäisi?? Olet todella TYHMÄ!

    quick-format on windowsin hapatuksia. kertoo jotain kirjoittajasta - taitaa olla trolli

    Äänestä

  • Anonyymi00016 kirjoitti:

    quick-format on windowsin hapatuksia. kertoo jotain kirjoittajasta - taitaa olla trolli

    En ole trolli vaan sinä taidat ite olla trolli?

    Äänestä

Eli ei täällä näköjään saa asiallisia ja fiksuja vastauksia, yhdet vaan toitottaa että formatoi tai ylikirjoita vaikka faktaa on ettei ne riitä ainakaan SSD-levyille!

Äänestä
  • Joko et ole kysyjä tai trollailet muuten vaan "faktalla" jota et tarkistanut manuaalisivuilta, joita netti on pullollaan. Tästä syystä asiasta ei keskustella täällä, kun jokainen käyttäjä jo tuntee oman distronsa manuaalit!

    Äänestä

  • Anonyymi00023 kirjoitti:

    Joko et ole kysyjä tai trollailet muuten vaan "faktalla" jota et tarkistanut manuaalisivuilta, joita netti on pullollaan. Tästä syystä asiasta ei keskustella täällä, kun jokainen käyttäjä jo tuntee oman distronsa manuaalit!

    En minä trollaile, taidat ite trollailla ja vittuilla muille ihan huvin vuoksi! Jokainen käyttäjä ei todellakaan tunne kaikkea distrostaan!!
    Minä tiedän että sisäiset SSD:t tyhjennetään joko blkdiscard, hdparm tai nvme komennoilla mutta nyt olikin kyse ULKOISISTA ASEMISTA JA USB-TIKUISTA! Noihin kun ei ohjeita missään distrossa ole!

    Menikö trollille nyt jakeluun??

    Äänestä

  • Anonyymi00026 kirjoitti:

    En minä trollaile, taidat ite trollailla ja vittuilla muille ihan huvin vuoksi! Jokainen käyttäjä ei todellakaan tunne kaikkea distrostaan!!
    Minä tiedän että sisäiset SSD:t tyhjennetään joko blkdiscard, hdparm tai nvme komennoilla mutta nyt olikin kyse ULKOISISTA ASEMISTA JA USB-TIKUISTA! Noihin kun ei ohjeita missään distrossa ole!

    Menikö trollille nyt jakeluun??

    Meni, olet siis mentaalisti sairas - kykenemätön käyttämään informaatiota, jota hakukoneet antaa.

    Äänestä

  • Anonyymi00028 kirjoitti:

    Meni, olet siis mentaalisti sairas - kykenemätön käyttämään informaatiota, jota hakukoneet antaa.

    Sinä sse olet mentaalisesti sairas ja kyllä kykenen käyttämään hakukoneita, mutta kun sitä infoa ei googlella välttämättä aina löydä!!! Joten voit lopettaa vittuilusi!!

    Äänestä

  • Anonyymi00030 kirjoitti:

    Sinä sse olet mentaalisesti sairas ja kyllä kykenen käyttämään hakukoneita, mutta kun sitä infoa ei googlella välttämättä aina löydä!!! Joten voit lopettaa vittuilusi!!

    Mitä varten? Osoitit jo luonteesi jättämällä kertomatta esim. levyn mallin - malleja on yli tuhat erilaista, jotka sopii Linux:iin. Mikä levymalli? Kerro se, niin autan sinua google-haun laatimisessa.

    Äänestä

  • Anonyymi00032 kirjoitti:

    Mitä varten? Osoitit jo luonteesi jättämällä kertomatta esim. levyn mallin - malleja on yli tuhat erilaista, jotka sopii Linux:iin. Mikä levymalli? Kerro se, niin autan sinua google-haun laatimisessa.

    Eihän sen levyn nimen kertominen tähän kuulu! Ei google kerro jonkun levymerkin mukaan mitä pitää kullekin levylle tehdä vaan tietyt ohjeet pätee merkistä riippumatta, se on se tyyppi joka tässä on ratkaiseva, eli onko mekaaninen vai SSD, ja jos SSD niin onko SATA-liitäntäinen vaiko nvme-liitäntäinen! Tajuatko?

    Äänestä

Skitso kun oot, niinpä kannattaisi paneutua tiedostonpalautukseen, että osaat sitten estää tiedostonpalautuksen, vai mitä kyösti sanot?

Äänestä
  • Minä en ole mikään skitso ite taidat olla!! Joten lopeta herjaamiset!

    1Äänestä

Vasaralla ne tiedostot katoaa.

Äänestä
  • V*tun valopää! Etkö parempaa vastausta keksinyt?

    Äänestä

  • Anonyymi00020 kirjoitti:

    V*tun valopää! Etkö parempaa vastausta keksinyt?

    Etpä itsekään kovin hyvin selvinnyt - siistipä suusi.

    Äänestä

  • Anonyymi00021 kirjoitti:

    Etpä itsekään kovin hyvin selvinnyt - siistipä suusi.

    Siisti ite! Sinä aloitit tuon roskan suoltamisen!

    Äänestä

  • Anonyymi00022 kirjoitti:

    Siisti ite! Sinä aloitit tuon roskan suoltamisen!

    ???

    Äänestä

Levyn tyhjennys "tietoturvallisesti"? Onko käyttäjällä joku bittilinko, jolla linkoaa tiedostot vaarallisiin osoitteisiin internetissä vai?
Riittää osioida levy uudestaan ja määrittää osiolle uusi salausavain. Taustadata menee jo tästä riittävästi rikki, ettei sitä pysty enää palauttamaan.

Äänestä

Jatketaan keskustelua, riittääkö muistitikun totaaliseen turvalliseen tyhjennykseen se että ajaa komentorivillä seuraavat käskyt:

dd if=/dev/urandom of=/dev/sdb conv=noerror, sync
dd if=/dev/zero of=/dev/sdb conv=noerror, sync

Eli vastaako SSD-levyjen sanitize-komentoa? Noissa tikuissahan käytetään samantapaista flash-muistia kuin SSD-levyissäkin.

Äänestä
  • Tuolla tavalla saat tuhottua muistitikun - vähän sama kuin vasaralla hajottaisi.

    Äänestä

  • Anonyymi00029 kirjoitti:

    Tuolla tavalla saat tuhottua muistitikun - vähän sama kuin vasaralla hajottaisi.

    Kerro sitten parempi konsti!!

    Äänestä

Ketjusta on poistettu 1 sääntöjenvastainen viesti.

Kommentoi aloitusta


Anonyymi-ap kirjoitti:

Eli jatketaan keskustelua levyn tyhjennyksestä eli miten voi tyhjentää tietoturvallisesti:
1. Muistitikun ja muistikortin
2. Ulkoisen mekaanisen kovon, siis USB
3. Ulkoisen USB-liitäntäisen SSD-levyn
4. Sisäisen mekaanisen kovon

Ainakaan monissa sisäisissä SSD-levyissä ei pelkkä ylikirjoitus riitä vaan se pitää erikseen eri komennolla käskeä secure-erase tai sanitaze mutta miten ylläolevissa tapauksissa?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu