Newsgroup: it.comp.os.linux.sys
Titolo: Cancellazione sicura di harddisk

Un saluto a tutti,
devo dismettere un bel po' di Pc obsoleti con windows a bordo.
Prima di farlo devo cancellare in modo sicuro il contenuto del disco in modo
da non mandare in giro dati potenzialmente sensibili.
Pensavo di partire con una live Linux, da floppy o da cdrom, e
fare un bel:
    dd if=/dev/urandom of=/dev/hda1 
    dd if=/dev/urandom of=/dev/hda2
    dd if=/dev/urandom of=/dev/hdaN
magari ripetuto un paio di volte per maggiore sicurezza.
In alternativa ho trovato, ma non l'ho mai provato,
http://www.linux-kurser.dk/secure_harddisk_eraser.html
che ha il vantaggio di essere un semplice floppy bootstrappabile (= lavoro
demandabile anche ad altri).
Qualcuno lo ha mai usato o sa suggerirmi qualcosa di meglio.
Grazie
Stefano

 magari ripetuto un paio di volte per maggiore sicurezza.
Puoi farlo su tutto il disco in un colpo solo:
dd if=/dev/urandom of=/dev/hda
inoltre puoi alternare le passate di /dev/urandom con passate di /dev/
zeros che fai prima.
In generale erò ti consiglio di usare qualche tool apposito che è
sicuramene più veloce e probabilmente più sicuro.

 magari ripetuto un paio di volte per maggiore sicurezza.
Puoi farlo su tutto il disco in un colpo solo:


 magari ripetuto un paio di volte per maggiore sicurezza.
Puoi farlo su tutto il disco in un colpo solo:


 Qualcuno lo ha mai usato o sa suggerirmi qualcosa di meglio.
Suggerire di meglio no, considera anche /dev/zero,
probabilmente basta un cat /dev/zero > /dev/hdX
-- 
 "ti rispondo senza glissare, io"
Ricordi, i-a.d.d, 07-03-2007

 sicuramene piů veloce e probabilmente piů sicuro.
Quoto, imho ti conviene usare i tool che ogni produttore di HD mette a 
disposizione (tipo ZeroFill, ecc).
Rizio

 of=/dev/hda
Conviene anche aggiungere un bs=10240 per scrivere in blocchi da 10 KiB, 
in modo da sfruttare il buffering per aumentare le prestazioni.
Volendo cancellare sicuramente tutto, conviene fare almeno 7 passate di 
/dev/urandom (attenzione a non usare /dev/random che esaurisce il pool di 
numeri casuali abbastanza presto).
Bye.

 software dozzinale, ad un utente abile o alla cia?
Deve mettere il responsabile del trattamento dei dati al riparo non solo di
eventuali azioni penali (misure minime di sicurezza), ma anche da eventuali
azioni civili (misure di sicurezza adeguate) ai sensi della 196/2003.
Quindi non la CIA (microscopio elettronico), ma sicuramente qualsiasi
persona intenzionata a spendere i soldi per il migliore software di
recupero dati ed una congrua cifra per passare il disco ad una di quelle
società commerciali che si occupano di data recovery.
Ciao
Stefano

 numeri casuali abbastanza presto).
Grazie
Stefano


Il comando "shred" per garantire che il file non sia recuperabile di 
default lo sovrascrive 25 volte usando ogni volta un pattern diverso 
(mi sembra che siano specifiche del D.O.D USA).
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 
http://www.digitalissues.co.uk/html/os/misc/shred.html
Grazie per gli spunti di riflessione
Stefano

 temperature,...
No. Prima perche` bisognerebbe controllare che 
la cancellazione sia riuscita, poi perche` non 
e` l'unico mezzo.

pulita e spenda budget stellari per il recovery.
Se veramente sono in gioco cifre così alte diventa ininfluente il
costo del supporto... meglio distruggere.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
che è 'sta robba? :-?
-- 
Leonardo Lorenzetti
http://www.leone2000.net

 la cancellazione sia riuscita,...
Il problema maggiore e` assicurare che la 
temperatura di Curie sia stata raggiunta 
e mantenuta per un certo tempo su *tutto*
il mezzo magnetico.

 attraverso spessi muri.
si, ok, immaginavo che fosse qualcosa di simile, ma volevo avere, giusto 
per curiosità, qualche dettaglio in più...



google -> tempest
tipo (trai i primi nei risultati di google, giusto per dare un'idea :-) )
http://www.tonycrypt.com/Sicur/Tempest.htm

 numeri casuali abbastanza presto).
]zac[
.... mumble mumble .... non vedo differenza tra scrivere tutto il disco con
lo stesso numero o farlo con numeri diversi ...

 con lo stesso numero o farlo con numeri diversi ...
/dev/random blocca il processo chiamante finche` non ha abbastanza 
entropia nel buffer per generare un nuovo numero casuale.
Se intendi usare /dev/zero invece di /dev/urandom, dal punto di vista 
logico non ci sono differenze. Dal punto di vista fisico immagino 
(sinceramente non lo so) che variare il campo magnetico di ogni bit possa 
aiutare a confondere gli analizzatori di campi magnetici, nel caso 
venissero usati per recuperare i dati. I 7 passaggi che consigliavo li 
avevo letti da qualche parte come "minimo indispensabile" per garantire 
che non sia recuperabile nulla.
Bye.

 aiutare a confondere gli analizzatori di campi magnetici, nel caso
]zac[
Ah capito, era inteso nel senso di rendere difficile l'eventuale lettura dei
campi magnetici residui (aprendo il disco).
Ma a quel punto non è meglio portare il disco da uno sfascia carrozze e
chiedergli la cortesia di agganciarlo al magnete di sollevamento (se lo
usano ancora, altrimenti può andare bene anche la tac di un ospedale, il
forno a induzione di un industria ...)?

 forno a induzione di un industria ...)?
Beh, ma l'OP voleva poi venderlo, quel disco... :)
Se fai cosi poi lo butti via.
Bye.

 forno a induzione di un industria ...)?
A quel punto non fai prima a sfondarlo a martellate? Credo che ridotto a 
un Ravensburger sia difficile leggerlo :D
See you,	
	Silver Drake
-- 
RADIO HELL - HELL FORCE ONE
http://www.myspace.com/rh666
Any metal? Every metal!

 un Ravensburger sia difficile leggerlo :D
Se consideri il livello di densita' di dati su un disco moderno da
decine-centinaia di GB di dati, anche una porzione di qualche millimetro
quadrato ha molti dati al suo interno. 
-- 
Per rispondermi, sostituisci a nomecognome il mio nome e cognome
To reply me, substitute nomecognome with my real name and surname

 quadrato ha molti dati al suo interno.
Sei sicuro che il pezzetto sia leggibile dopo un trattamento simile? Non è
una domanda retorica.
See you,
        Silver Drake
-- 
RADIO HELL - HELL FORCE ONE
http://www.myspace.com/rh666
http://www.radiohell.it
ANY METAL? EVERY METAL!

un Ravensburger sia difficile leggerlo :D
Se sul disco ci sono dati di cui si teme venga tentato il recupero a
prezzi astronomici č segno che il valore dei dati č molto alto, e
quello del supporto diventa irrisorio.


 
Tempo fa avevo trovato un tal Darik's Boot and Nuke ("DBAN"), che crea
un floppy o un cd da cui fare il boot con una serie di utility di
cancellazione, dal quick erase a quella del DoD USA. Non ricordo dove ma
credo che si trovi cercando sul solito google. Io ho arato un disco di
un portatile con discreta soddisfazione :-)
bye
DKano

> tipo ZeroFill
Che appunto .. lo dice il nome.
-- 
Lorenzo