Проблемы с безопасным стиранием жесткого диска

Question

Я хочу полностью стереть все данные и обе операционные системы (Ubuntu и Windows 7) с моего жесткого диска. Я пробовал DBAN, но он выдает ошибку и не запускается. Я ищу альтернативу. Прочитав несколько статей в Интернете, я узнал, что с помощью live CD на Linux это можно сделать с помощью одной из следующих команд.

a) sudo dd if=/dev/zero of=/dev/sda

б) sudo shred -vfz -n 1 /dev/sda

Мои вопросы

1) Какой вариант (a или b) является более безопасным (стирает все) и быстрее?

2) Повреждает ли один из вариантов жесткий диск или что-то еще? Я хочу снова использовать жесткий диск для Windows, Ubuntu и т.д.

редактировать

У меня есть еще один интересный и связанный вопрос.

3) Опции а) и б) записать нули в каждый бит. Делают ли они это, если бит уже равен нулю, или оставляют его, поскольку он равен нулю.

Answer 1

1) быстрее, вероятно, команда dd if =/dev/zero. Он просто сбрасывает блоки нулей на диск. Я не могу придумать ничего быстрее, так как это просто блок копирования и дампа.

2) безопаснее, клочок. он пишет несколько раз. Вы можете спорить, является ли это излишним или нет.

Ни один из них не приведет к физическому повреждению диска. Они оба бросают биты, что и должен делать диск. Возможное исключение - твердотельные диски, твердотельные диски с ограниченным числом операций записи, которые вы бы использовали с уничтожением.

После любого из них у вас будет пустой диск для форматирования, а затем переустановите любую ОС / данные, которые вы хотите.

Answer 2

Ни один из методов, которые вы упоминаете, на самом деле не является "безопасным стиранием". SECURE ERASE - это определенная часть спецификации ATA, метод указания микропрограммному обеспечению привода для его стирания.

Если вы работаете в правительстве США, это также одобренный в настоящее время метод безопасного стирания современного жесткого диска (NIST 800-88). Старый "стандарт" DoD, на который любят ссылаться люди, фактически не определяет никаких методов ; они указаны в другом месте (и они являются только размагничиванием и физическим разрушением, которые делают привод непригодным для использования). К сожалению!

В отличие от таких хакерских решений, как dd и shred , прошивка диска способна стереть вещи, которые вы не можете, например перераспределить сектора. На дисках с самошифрованием он просто уничтожает ключ шифрования и заменяет его новым ключом, что делает все данные невосстанавливаемыми (и занимает всего секунду).

Это также лучший способ стирания SSD, поскольку он восстанавливает заводскую производительность записи всех ячеек.

Вы можете безопасно стереть ваш диск с помощью команды Linux hdparm или с помощью утилиты DOS HDDErase.exe.

Смотрите также: Как я могу надежно стереть всю информацию на жестком диске? и моя статья ATA Security Exposed в журнале « 2600», выпущенный весной 2009 года.