Можно ли пропустить этап безопасного удаления при установке Debian с полным шифрованием диска LUKS?

Question

Я устанавливаю Debian с использованием полнодискового шифрования LUKS на новые жесткие диски емкостью 500 ГБ. В настоящее время требуется около 24 часов для подготовки диска к установке путем безопасного удаления диска. Поскольку это совершенно новый диск, который ранее никогда не использовался, можно ли настроить процесс установки так, чтобы пропустить этап безопасного удаления, чтобы установка не заняла так много времени?

Я использую файл preseed для запуска установки, поэтому, если такие конфигурации существуют, было бы здорово узнать, какие есть конкретные параметры preseed.

Answer 1

Возможно - убедитесь, что это делает его менее безопасным, хотя это не очень широко известно широкой публике, и часто в регистраторах и / или трассировках исходного mbr и т.д. В совершенно новых дисках НЕ стираются форматированием по умолчанию (что больше похоже на etch-a-sketch, а не правильный формат, поскольку он просто стирает "журнал", а не стирает подписи и перенаправляет inode на нижнем уровне ... Если это просто для незабываемого опыта, а не для защиты особо чувствительных материалов, то это нормально .. Просто помните, что при любой правильной / безопасной установке, пропускающая его, появляются уязвимости, которые прилично квалифицированный следователь / злоумышленник может с гораздо большей легкостью использовать. также sidenote видя, как его новый диск ... Получите полный объем диска, предоставленный в ваше распоряжение - форматирование по умолчанию использует больше служебных данных, чем требуется большинству установок (особенно удачных), чтобы сделать их универсальными для использования.

РЕДАКТИРОВАТЬ: обновленный процесс:

1) НЕ стирайте диск, используйте формат по умолчанию, установленный во время luksDevice Format

2) Продолжить установку

3) иметь более уязвимую, но полезную установку Luks'd.