Festplatte sicher löschen - Tools

#1 Darik's Boot and Nuke ("DBAN") is a self-contained boot floppy that securely wipes the hard disks of most computers. DBAN will automatically and completely delete the contents of any hard disk that it can detect, which makes it an appropriate utility for bulk or emergency data destruction.

http://dban.sourceforge.net/
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#2 mh,

leider konnte ich nirgends lesen, wie genau die platte gewiped wird.
jeder weiß, dass zufälliges (random) und mehrfaches überschreiben der platte nicht annähernd 100% sicherheit bringt

greez

#3 Quick Erase
Canadian RCMP TSSIT OPS-II Standard Wipe
American DoD 5220-22.M Standard Wipe
Gutmann Wipe
PRNG Stream Wipe

Dann musst Du nur noch schauen wie die genau funktionieren
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#4 http://www.heidi.ie/eraser/ Eraser is an advanced security tool (for
Windows), which allows you to completely remove sensitive data from your
hard drive by overwriting it several times with carefully selected
patterns. Works with Windows 95, 98, ME, NT, 2000, XP and DOS.

Eraser is FREE software and its source code is released under GNU General
Public License.

The patterns used for overwriting are based on Peter Gutmann's paper "
http://www.usenix.org/publications/library/proceedings/sec96/full_papers/gutmann/ Secure Deletion of Data from Magnetic and Solid-State Memory" and they are selected to effectively remove magnetic remnants from the hard drive.

Other methods include the one defined in the
http://www.dss.mil/isec/nispom.htm National Industrial Security Program
Operating Manual of the US Department of Defence and overwriting with
http://burtleburtle.net/bob/rand/isaacafa.html pseudorandom data. You
can also define your own overwriting methods.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#5 @Emba,

ich verwende ebenfalls den Eraser, und bilde mir ein, damit recht sicher zu laufen... - wie macht man das ganze den 100% sicher?
bzw. warum ist mehrmaliges überschreiben technisch gesehen nicht sicher?

ansonsten ist hier noch ein angeblich gutes Programm:
BCWipe von www.jetico.com

hier ansonsten noch eine kleine Auflistung mit Tools:


Greetz Lp

#6 also das verstehe ich auch nicht so richtig. Das Thema Restmagnetismus ist ja wohl bekannt - spätestens nach dem eBay-Festplattentest einer Computerzeitschrift wo von 160 Festplatten lediglich 14 frei von Datenspuren waren, müsste es jeder wissen was es ist. BSI behauptet dass 3x Überschreiben mit Zufallsdaten ausreichen würde. Bruce Schneier - empfiehlt ein 7x Überschreiben mit speziellem Algorithmus. Falls es immer noch nicht ausreicht, dann bleibt nur eine einzige Möglichkeit - auf 900°C "erhitzen" ;-)

#7 es hat weniger mit dem algorithmus, denn vielmehr mit der mechanik/technik zu tun

der schreib-/lesekopf trifft nie 100% genau die spur.
löschst du also die spur durch überschreiben (egal ob nullen oder einsen), dann kann es sein, dass der kopf nicht genau über der stelle ist, die er löschen soll und somit den wahren datenbestand, den man dann aber nur mit großem aufwand wieder rekonstruieren kann nach mehrmaligem überschreiben, nicht löschst

das ist der grund

100% sicher?
das ding pulverisieren

greez

#8

Zitat

Emba postete
es hat weniger mit dem algorithmus, denn vielmehr mit der mechanik/technik zu tun

bist du Dir da sicher? ich meine, Bruce Schneier gehört eigentlich zu den Sicherheits Gurus überhaupt. Wenn er meint, 7x Überschreiben langt - dann weiss ich nicht, wem man sonst glauben soll...

#9 er geht einfach davon aus, dass man nach 7x überschreiben die magentisierten stellen, auf die es ankommt, gelöscht hat

eine definitive aussage wie "7x reicht" ist meiner meinung - ja ich bin kein sicherheitsexperte, aber der artikel in der i´x prägte mich - nicht ganz korrekt, da es auch auf die platteneigenschaften drauf ankommt, sprich: herstellerspezifisch

greez

#10 Man sollte bei solchen Debatten immer die Relationen beachten.

Wenn ein potentieller Hacker ein halbes Labor und Wochen Zeit braucht um eine handvoll Dateien wiederherzustellen ist das für mich Sicherheit genug.
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#11 # dd if=/dev/urandom of=_device_ bs=8k
# dd if=/dev/zero of=_device_ bs=8k

Und jegliches medium ist sicher gelöscht. Daten kann man nun mal nicht löschen dafür kann man sie mehrmals überschreiben dadurch werden voherige Daten unlesbar gemacht und dann kann auch niemand sie wiederherstellen. Allerdings ist dies ne sehr Zeitaufwendige Sache.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#12 ja klar sollte man immer die relationen betrachten

aber es ist ja hier nirgends die rede von rein privatem einsatz

@xeper
eben das reicht nicht
schau dir mal die i'x ausgabe an (Physikalische Datenvernichtung)
http://heise.de/ix/artikel/2003/05/072/default.shtml

greez

#13 Auch im geschäftlichen Einsatz ist derartige Paranoia unangebracht wenn man nicht gerade beim BND arbeitet.

Zitat

Im Test unserer Schwesterzeitschrift c't [1] gelang es mehreren Datenrettungslaboren nicht, mit Standardmitteln die Testdateien auf den mit Nullen überschriebenen Festplatten wiederherzustellen. Allerdings wurden nicht alle Mittel ausgeschöpft, ein Labor etwa verwies auf den ”sehr großen technischen und finanziellen Aufwand“ für weitere Untersuchungen.

Und wenn ein Dattenrettungslabor das sowieso Kosten jenseites von Gut und Böse verursacht meint es wäre mit großem finanziellen Aufwand möglich, dann liegt das jenseits von dem was sich ein potentieller Angreifer leisten kann.

Was auch viele an dem Artikel falsch verstanden haben: Die eBay-Platten sind nicht der Beweis das einmal mit Nullen überschreiben nicht reicht. Bei den Platten wurde höchstwahrscheinlich einfach nur die Partition gelöscht bzw. einmal drüberformatiert.
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#14 @Emba

Dann beweis mir das du noch irgendwelche Daten auf solch einer bearbeiteten HDD lesen kannst.
Und nein ich les mir nix von heise durch Es reicht zu sagen das frühere Daten die bereits überschrieben wurden nicht mehr lesbar sind. Das mit den drüberformatiert bringt natürlich nichts aber wenn du die Festplatte 1s/8k mit datenschrott überschreibs und dann noch mal mit nullen ist es extrem unwarscheinlich das du noch irgendwas wiederherstellen kannst. Der Komplette bootblock wird vernichtet partitionstabelle, disklabel und natürlich die Daten selbst.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#15 @xeper

das du immer so uneinsichtig sein musst

was spricht dagegen, sich den artikel durchzulesen? (online ist er leider gekürzt)
für mich steht es fest, dass die daten nie 100% gelöscht sind
warum? ist plausibel und nachvollziehbar in dem artikel erklärt

warum soll ich den beweis bringen?
ich kann es nicht, es reicht doch, wenn andere (vertrauenswerte quellen) den beweis bringen, oder?

mehr kann ich dazu nicht sagen

greez