Newsgroup: it.comp.sicurezza.varie
Titolo: Decriptare drive

Altra domanda probabilmente banale, ma non ho trovato risposte chiare.
 
Avete un PC su cui gira Windows 10 con disco di sistema completamente
cifrato con Bitlocker oppure con Veracrypt. Lo usate anche per memorizzare
dati personali e sensibili.
 
A un certo punto dovete restituire il PC (senza ripristinarlo), quindi
procedete a cancellare i suddetti dati sensibili (semplicemente usando
Explorer) e poi decriptate l'intero drive.
 
Tralasciamo per ora la (non proprio trascurabile) problematica del MFT,
file temporanei, registry, copie di backup, swapfile ecc... che potrebbero
contenere rimasugli di dati. Limitandosi ai file cancellati, posso essere
certo che non siano rimaste tracce non cifrate sul disco?
 
Un modo alternativo per porre la domanda č: quando si cifra un intero
drive, viene richiesto se si vuole cifrare anche lo spazio inutilizzato
oppure no. Quando invece si decifra un drive non viene chiesto nulla del
genere. Devo quindi assumere che lo spazio inutilizzato resti cifrato?
 
-- 
Fletto i muscoli e sono nel vuoto.

On 18/05/2022 14:18, dalai lamah wrote:
 > Altra domanda probabilmente banale, ma non ho trovato risposte chiare.
 >
 > Avete un PC su cui gira Windows 10 con disco di sistema completamente
 > cifrato con Bitlocker oppure con Veracrypt. Lo usate anche per 
memorizzare
 > dati personali e sensibili.
 
Curiosità, i dati personali e sensibili sono miei o li tratto per lo 
svolgimento del mio lavoro?
 
Presumo che il portatile sia aziendale.
 
 > A un certo punto dovete restituire il PC (senza ripristinarlo), quindi
 > procedete a cancellare i suddetti dati sensibili (semplicemente usando
 > Explorer) e poi decriptate l'intero drive.
 
Magari dopo averlo fatto fai un bel defrag.
Oppure per cancellare i files usi qualcosa tipo "File Shredder".
 
M.
 

 Presumo che il portatile sia aziendale.
 
Il problema è proprio questo, devo cancellare i dati personali ma nello
stesso tempo devo preservare i dati aziendali.
 
La policy aziendale è quella di tenere tutto su server o su cloud, e tutto
quello che viene trasferito temporaneamente in locale per ragioni di
praticità (es. codice sorgente) viene comunque sempre ri-sincronizzato al
termine, che sia con git o altro. Quindi nella pratica potrei spianare il
PC senza alcuna perdita di dati. Il problema è che la giurisprudenza non è
chiara in merito (e questa non è una mia opinione personale, me lo ha
confermato un avvocato): resettare un PC nello stato in cui te l'hanno dato
inizialmente potrebbe comunque essere considerato cancellazione di dati
aziendali.


 genere. Devo quindi assumere che lo spazio inutilizzato resti cifrato?
 
 
Usi qualche programma che ti "cancella" sovrascrivendo in 3 passaggi lo spazio
libero, cioè quello dove prima c'erano i tuoi file personali che hai eliminato
normalmente.

 
Confermo le indicazioni precedenti, usare qualcosa tipo file shredder, 
oppure cancellare a manina e poi fare un defrag ...
 
M.

 ha scritto:

Per cancellare in modo sicuro solo determinati files io ho usato il programma da
command line NirCmd
 
https://www.nirsoft.net/utils/nircmd.html
 
 
usando l'opzione  filldelete  che riempie il file di 00 e poi lo cancella.
 
Mi ero fatto uno script in .vbs per cancellare con il Drag & Drop, se ti
interessa lo posso postare.
 
Comunque si puň fare anche in alttri modi, "NirCmd  filldelete" ad esempio
accetta Wildcards come "*" e "?".
 
 
 
-- 
ciao
  Stefano