Levyn tyhjennys tietoturvallisesti Linuxeissa

Anonyymi-ap

Eli jatketaan keskustelua levyn tyhjennyksestä eli miten voi tyhjentää tietoturvallisesti:
1. Muistitikun ja muistikortin
2. Ulkoisen mekaanisen kovon, siis USB
3. Ulkoisen USB-liitäntäisen SSD-levyn
4. Sisäisen mekaanisen kovon

Ainakaan monissa sisäisissä SSD-levyissä ei pelkkä ylikirjoitus riitä vaan se pitää erikseen eri komennolla käskeä secure-erase tai sanitaze mutta miten ylläolevissa tapauksissa?

32

118

    Vastaukset 32

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi00001

      Muistikortin valmistajan sivuilta löydät tiedon, mitä todellisuudessa tapahtuu - komennot on kuitenkin samat kaikille mainitsemillesi laitteille. Itse asiassa, taitavat toimia jopa vanhoilla nauha-asemilla. Ja koska tieto on ollut olemassa jo n. 60 vuotta - en ala enää tänne sitä kopioimaan. Verkkosivut ovat sitä varten.

    • Anonyymi00002

      Itse käyttänyt tyhjennykseen shred -komentoa. Mikäli haluat kirjoittaa levyn nollaa täyteen, niin komento on seuraava: shred -v -z -n0 /dev/sdx, periaatteessa -v ei ole pakollinen, mutta tuo näyttää edistymisen, eli kuinka monta gigaa on käsitelty. Itse en yleensä myy käyttämiäni levyjä, shred -komento on toiminut myös levyn kestotestinä, mikäli levy selviää siitä, niin se on ehjä.

      • Anonyymi00003

        Ei toimi.


      • Anonyymi00004

        Eihän pelkkä ylikirjoitus toimi SSD-levyissä ainakaan.


      • Anonyymi00005
        Anonyymi00003 kirjoitti:

        Ei toimi.

        Ai miten ei niin muka toimi? Kyllä on kaikilta levyiltä data hävinnyt, kun tuolla komennolla ajanut tyhjäksi. Kerran olen SSD:lle tehnyt secure erasen, ja levynä oli Crucialin BX500, tyhjennyksen tein Crucialin omalla softalla. Tämä tosin Windowssin alla.


      • Anonyymi00006
        Anonyymi00005 kirjoitti:

        Ai miten ei niin muka toimi? Kyllä on kaikilta levyiltä data hävinnyt, kun tuolla komennolla ajanut tyhjäksi. Kerran olen SSD:lle tehnyt secure erasen, ja levynä oli Crucialin BX500, tyhjennyksen tein Crucialin omalla softalla. Tämä tosin Windowssin alla.

        SSD-levyille pitää nimenomaan tehdä secure erase, pelkkä ylikirjoitus EI RIITÄ!


      • Anonyymi00007
        Anonyymi00006 kirjoitti:

        SSD-levyille pitää nimenomaan tehdä secure erase, pelkkä ylikirjoitus EI RIITÄ!

        höpö höpö. Kyllä se riittää kaikille tavallisille ihmisille, koska ei ole tahoa, joka tahtoisi onkia yhtään mitään kiintolevyltäsi. Tärketä levyt taas ei mene jatkokäyttöön vaan tyhjennetään yleensä kirveen kanssa.


      • Anonyymi00008
        Anonyymi00007 kirjoitti:

        höpö höpö. Kyllä se riittää kaikille tavallisille ihmisille, koska ei ole tahoa, joka tahtoisi onkia yhtään mitään kiintolevyltäsi. Tärketä levyt taas ei mene jatkokäyttöön vaan tyhjennetään yleensä kirveen kanssa.

        Älä itse höpöhöpöä lauo! Ei se ylikirjoitus riitä!


      • Anonyymi00009
        Anonyymi00008 kirjoitti:

        Älä itse höpöhöpöä lauo! Ei se ylikirjoitus riitä!

        Ei tarvitse edes ylikirjoittaa. Omituinen höpöttäjä olet.


      • Anonyymi00010
        Anonyymi00009 kirjoitti:

        Ei tarvitse edes ylikirjoittaa. Omituinen höpöttäjä olet.

        Sinä se omituinen höpöttäjä olet itse! Luuletko että pelkkä Quick-format formatointi muka riittäisi?? Olet todella TYHMÄ!


      • Anonyymi00013
        Anonyymi00007 kirjoitti:

        höpö höpö. Kyllä se riittää kaikille tavallisille ihmisille, koska ei ole tahoa, joka tahtoisi onkia yhtään mitään kiintolevyltäsi. Tärketä levyt taas ei mene jatkokäyttöön vaan tyhjennetään yleensä kirveen kanssa.

        pelkkä ylikirjoitus ei aina riitä SSD‑levyllä datan täydelliseen hävittämiseen, koska SSD:n rakenne ja kulumisen tasaukseen liittyvät tekniikat voivat jättää vanhoja lohkoja fyysisesti koskemattomiksi.

        Miksi ylikirjoitus ei ole varma menetelmä SSD:llä
        SSD:t toimivat eri tavalla kuin perinteiset HDD:t:

        Wear leveling siirtää dataa fyysisesti eri soluihin, vaikka käyttöjärjestelmä näkee saman loogisen sektorin.
        → Ylikirjoitus ei välttämättä osu siihen fyysiseen paikkaan, jossa vanha data oikeasti sijaitsi.

        Varalohkot (over‑provisioning): SSD:llä on ylimääräisiä lohkoja, joita käyttäjä ei näe.
        → Vanha data voi jäädä näihin lohkoihin, eikä ylikirjoitus koske niitä.

        TRIM-komento merkitsee lohkot tyhjiksi, mutta ei välttämättä nollaa niitä heti fyysisesti.
        → Fyysiset solut voivat sisältää jäännösdataa jonkin aikaa.

        Mitä kannattaa tehdä, jos haluat datan varmasti pois
        Tässä käytännössä toimivat vaihtoehdot:

        1) SSD:n oma Secure Erase
        Valmistajan työkalu (Samsung Magician, Crucial Storage Executive, Kingston Toolbox jne.)

        Lähettää levylle komennon, joka nollaa kaikki solut laitekohtaisesti.

        Tämä on luotettavin ja suositeltu tapa.

        2) ATA Secure Erase / NVMe Format
        Komento, joka tyhjentää koko levyn laitefirmwaren tasolla.

        Usein sama kuin valmistajan työkalu, mutta teknisempi käyttää.

        3) Levyn salaus + avaimen tuhoaminen
        Jos SSD on ollut koko ajan täysin salattu (BitLocker, VeraCrypt, FileVault),
        → pelkkä salausavaimen tuhoaminen tekee datasta käyttökelvotonta.

        Tämä on erittäin tehokas ja nopea tapa.

        4) Fyysinen tuhoaminen
        Jos kyse on erittäin arkaluonteisesta datasta (yritykset, viranomaiset),
        → SSD:n fyysinen murskaaminen tai polttaminen on varmin.

        Mitä ei kannata tehdä
        Pelkkä ylikirjoitus ohjelmalla (esim. dd, shred)
        → Ei takaa täydellistä tuhoutumista SSD:llä.

        Pelkkä TRIM-komennon ajaminen
        → Ei ole varma menetelmä.


      • Anonyymi00016
        Anonyymi00010 kirjoitti:

        Sinä se omituinen höpöttäjä olet itse! Luuletko että pelkkä Quick-format formatointi muka riittäisi?? Olet todella TYHMÄ!

        quick-format on windowsin hapatuksia. kertoo jotain kirjoittajasta - taitaa olla trolli


      • Anonyymi00018
        Anonyymi00016 kirjoitti:

        quick-format on windowsin hapatuksia. kertoo jotain kirjoittajasta - taitaa olla trolli

        En ole trolli vaan sinä taidat ite olla trolli?


    • Anonyymi00011

      Eli ei täällä näköjään saa asiallisia ja fiksuja vastauksia, yhdet vaan toitottaa että formatoi tai ylikirjoita vaikka faktaa on ettei ne riitä ainakaan SSD-levyille!

      • Anonyymi00023

        Joko et ole kysyjä tai trollailet muuten vaan "faktalla" jota et tarkistanut manuaalisivuilta, joita netti on pullollaan. Tästä syystä asiasta ei keskustella täällä, kun jokainen käyttäjä jo tuntee oman distronsa manuaalit!


      • Anonyymi00026
        Anonyymi00023 kirjoitti:

        Joko et ole kysyjä tai trollailet muuten vaan "faktalla" jota et tarkistanut manuaalisivuilta, joita netti on pullollaan. Tästä syystä asiasta ei keskustella täällä, kun jokainen käyttäjä jo tuntee oman distronsa manuaalit!

        En minä trollaile, taidat ite trollailla ja vittuilla muille ihan huvin vuoksi! Jokainen käyttäjä ei todellakaan tunne kaikkea distrostaan!!
        Minä tiedän että sisäiset SSD:t tyhjennetään joko blkdiscard, hdparm tai nvme komennoilla mutta nyt olikin kyse ULKOISISTA ASEMISTA JA USB-TIKUISTA! Noihin kun ei ohjeita missään distrossa ole!

        Menikö trollille nyt jakeluun??


      • Anonyymi00028
        Anonyymi00026 kirjoitti:

        En minä trollaile, taidat ite trollailla ja vittuilla muille ihan huvin vuoksi! Jokainen käyttäjä ei todellakaan tunne kaikkea distrostaan!!
        Minä tiedän että sisäiset SSD:t tyhjennetään joko blkdiscard, hdparm tai nvme komennoilla mutta nyt olikin kyse ULKOISISTA ASEMISTA JA USB-TIKUISTA! Noihin kun ei ohjeita missään distrossa ole!

        Menikö trollille nyt jakeluun??

        Meni, olet siis mentaalisti sairas - kykenemätön käyttämään informaatiota, jota hakukoneet antaa.


      • Anonyymi00030
        Anonyymi00028 kirjoitti:

        Meni, olet siis mentaalisti sairas - kykenemätön käyttämään informaatiota, jota hakukoneet antaa.

        Sinä sse olet mentaalisesti sairas ja kyllä kykenen käyttämään hakukoneita, mutta kun sitä infoa ei googlella välttämättä aina löydä!!! Joten voit lopettaa vittuilusi!!


      • Anonyymi00032
        Anonyymi00030 kirjoitti:

        Sinä sse olet mentaalisesti sairas ja kyllä kykenen käyttämään hakukoneita, mutta kun sitä infoa ei googlella välttämättä aina löydä!!! Joten voit lopettaa vittuilusi!!

        Mitä varten? Osoitit jo luonteesi jättämällä kertomatta esim. levyn mallin - malleja on yli tuhat erilaista, jotka sopii Linux:iin. Mikä levymalli? Kerro se, niin autan sinua google-haun laatimisessa.


      • Anonyymi00033
        Anonyymi00032 kirjoitti:

        Mitä varten? Osoitit jo luonteesi jättämällä kertomatta esim. levyn mallin - malleja on yli tuhat erilaista, jotka sopii Linux:iin. Mikä levymalli? Kerro se, niin autan sinua google-haun laatimisessa.

        Eihän sen levyn nimen kertominen tähän kuulu! Ei google kerro jonkun levymerkin mukaan mitä pitää kullekin levylle tehdä vaan tietyt ohjeet pätee merkistä riippumatta, se on se tyyppi joka tässä on ratkaiseva, eli onko mekaaninen vai SSD, ja jos SSD niin onko SATA-liitäntäinen vaiko nvme-liitäntäinen! Tajuatko?


    • Anonyymi00012
    • Anonyymi00014

      Skitso kun oot, niinpä kannattaisi paneutua tiedostonpalautukseen, että osaat sitten estää tiedostonpalautuksen, vai mitä kyösti sanot?

      • Anonyymi00015

        Minä en ole mikään skitso ite taidat olla!! Joten lopeta herjaamiset!


    • Anonyymi00019

      Vasaralla ne tiedostot katoaa.

      • Anonyymi00020

        V*tun valopää! Etkö parempaa vastausta keksinyt?


      • Anonyymi00021
        Anonyymi00020 kirjoitti:

        V*tun valopää! Etkö parempaa vastausta keksinyt?

        Etpä itsekään kovin hyvin selvinnyt - siistipä suusi.


      • Anonyymi00022
        Anonyymi00021 kirjoitti:

        Etpä itsekään kovin hyvin selvinnyt - siistipä suusi.

        Siisti ite! Sinä aloitit tuon roskan suoltamisen!


      • Anonyymi00024
        Anonyymi00022 kirjoitti:

        Siisti ite! Sinä aloitit tuon roskan suoltamisen!

        ???


    • Anonyymi00025

      Levyn tyhjennys "tietoturvallisesti"? Onko käyttäjällä joku bittilinko, jolla linkoaa tiedostot vaarallisiin osoitteisiin internetissä vai?
      Riittää osioida levy uudestaan ja määrittää osiolle uusi salausavain. Taustadata menee jo tästä riittävästi rikki, ettei sitä pysty enää palauttamaan.

    • Anonyymi00027

      Jatketaan keskustelua, riittääkö muistitikun totaaliseen turvalliseen tyhjennykseen se että ajaa komentorivillä seuraavat käskyt:

      dd if=/dev/urandom of=/dev/sdb conv=noerror, sync
      dd if=/dev/zero of=/dev/sdb conv=noerror, sync

      Eli vastaako SSD-levyjen sanitize-komentoa? Noissa tikuissahan käytetään samantapaista flash-muistia kuin SSD-levyissäkin.

      • Anonyymi00029

        Tuolla tavalla saat tuhottua muistitikun - vähän sama kuin vasaralla hajottaisi.


      • Anonyymi00031
        Anonyymi00029 kirjoitti:

        Tuolla tavalla saat tuhottua muistitikun - vähän sama kuin vasaralla hajottaisi.

        Kerro sitten parempi konsti!!


    Ketjusta on poistettu 1 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Mies tykkään edelleen sinusta

      Harmittaa vaan tämä tilanne. Tai se kun ei ole mitään tilannetta.
      Ikävä
      52
      895
    2. Haluatko mies mennä naimisiin melko pian, ku ollaan kohdattu?

      Mä haluaisin mennä mahdollisimman nopeesti....💍
      Ikävä
      92
      858
    3. Martina Aitolehti veti kohtalokkaat hääkännit - Alttarilla ikävä temppu Esko Eerikäiselle

      Ex-pariskunta Aitolehti ja Eerikäinen pitävät yhdessä Martina & Esko podcastia. He ovat kertoneet kansalle mm. hääaamust
      Kotimaiset julkkisjuorut
      15
      776
    4. Vappu Pimiä lataa suorat sanat TTK-lähdöstään - Yksi asia elämässä muuttui pysyvästi

      Vappu Pimiä astui pois Tanssii Tähtien Kanssa -juontajan pallilta viime syksynä. Pimiällä oli pitkät perinteet TTK:ssa,
      Suomalaiset julkkikset
      3
      730
    5. Vain elämää: Silmiinpistävä muutos heti ekassa jaksossa - Onko tämä hulppeampi kuin entinen?

      Vain elämää on totuttu näkemään Hirvensalmella sijaitseva Satulinna. Uudella kaudella kuvauspaikka muuttuu Calliolaksi.
      Vain elämää
      1
      594
    6. Meinasin tukehtua juomaan :D

      ihan jäätävä maha sulla 🤣🤣🤣 m-n ihmekö kun oot sinkku
      Ikävä
      71
      592
    7. Mitä haluaisit sanoa hänelle?

      Jos joskus kohtaatte?
      Ikävä
      63
      585
    8. Onko naisten "ahdisteluhysterian" kulttuuria kritisoivat miehet itse ahdistelijoita?

      Tällaisen kuvan saa, kun tästä aiheesta tekee aloituksia: aina luullaan, että "ahdisteluhysteriaa" kritisoiva mies on it
      Sinkut
      184
      559
    9. Jos oltais joskus samoissa bileissä

      Niin lähdettäiskö yhdessä ”jatkoille?”
      Ikävä
      56
      551
    10. Ehkä taidat

      Luovuttaa.
      Ikävä
      70
      533
    Aihe