Newsgroup: it.comp.sicurezza.windows
Titolo: Cancellare hard disk

Salve
Devo mandare allos fascio due notebook aziendali e volevo essere
sicuro che i dati sensibili presenti negli HD non siano recuperabili;
personalmente avrei optato per la distruzione fisica dei dischi ma i
notebook vengono ritirati da una ditta ed il loro costo scalato al
prezzo dei nuovi, per cui devo inviarli integri.
Che software mi consigliate ?
--
=================================
PSN: DZAUKER
WII: 4682 3687 9632 7866
donz...@ventublog.it
MyBlog 
http://www.ventublog.it
WikICC 
http://wikicc.ventublog.it
=================================

 Che software mi consigliate ?
In Ultimate Boot CD, lo trovi facilmente con google, ci sono dei
software per cancellare ripetutamente dati dai dischi.
-- 
Ciao
Andrea Malfatti

> Che software mi consigliate ?
DBAN 
http://dban.sourceforge.net/
 se poi vuoi
proprio essere cattivo usa un "de-gausser", si
trovano belli e pronti o.. puoi costruirne o farne
costruire uno :D

> devo inviarli integri.
ripensandoci.. integri "esternamente", ma nessuno
ti vieta di usare DBAN e poi smontare i dischi,
usare un bel trapano per farci qualche bel buco
e quindi rimontarli :D



E' che quando su tre notebook su tre spariscono le informazioni servo e
gli HD diventano costosi fermacarte, magari rivedono il contratto :-)
Scherzi a parte, un giro di DBAN - ma anche molto meno... un giro di dd
da Linux, uno soltanto - basta per rendere il disco irrecuperabile meno
che alla NSA (anzi, DBAN anche alla NSA).
Ma a quel punto la NSA o chi n'ha i mezzi puo' adoperare il "man in the
phonebox attack" ed avere accesso a tutti i tuoi dati, sicche' andare a
preoccuparsi di proteggere l'hard disk da NSA, CIA o mafia mi sembra un
modo contorto di perdere il proprio tempo.
dd if=/dev/zero of=/dev/[hs]da, poi vediamo cosa rimane *a tutti i fini
pratici*.
Leonardo spiccio
--
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 pratici*.
Mi piace di più if=/dev/random, anche se sono d'accordo che, come
dici, a tutti i fini pratici...
Bye, G. 

 Che software mi consigliate?
Oltre agli ottimi programmi che ti hanno già suggerito, io ti consiglio
Eraser:
http://www.heidi.ie/eraser/
E' un software per Windows che può anche essere eseguito in DOS, avviando il
file "EraserD.exe" che si trova nella directory principale del programma.
I metodi di cancellazione disponibili in Eraser sono:
Gutmann  = 35 passate
US DoD 5220.22-M (8-306. / E, C and E)  = 7 passate
US DoD 5220.22-M (8-306. / E)  = 3 passate
Pseudorandom Data  = 1 passata
Only first and lasta 2KB  = 1 passata
Schneier's 7 pass  = 7 passate
--
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 

dici, a tutti i fini pratici...
/dev/zero fa prima e poi lascia piu' pulito :-D
Leonardo


 "man in the phonebox attack"
un classico :D

 prezzo dei nuovi, per cui devo inviarli integri.
Personalmente ho optato per l'acquisto, anche usato, di un HD da 2.5" da 
sostituire a quello originale: in questo modo sono ragionevolmente sicuro 
che i miei dati non lasciano la mia stanza.
Ovviamente sull'HD installo sovente Knoppix (o anche Win98)  al fine di far 
rientrare un prodotto integro, funzionale e funzionante ma senza alcunissima 
attinenza con il lavoro svolto fino a pochi istanti prima.
Pensaci: potrebbe essere una valida soluzione se, per te, i tuoi dati 
valgono più del prezzo dell'HD.


Certo, si puo' ripetere il processo trentadue (sessantaquattro,
centoventotto ecc ecc) volte, ma, come si fa notare, ci vogliono ore solo
per UNA passata e francamente, a parte la mia insana voglia di farmi gli
affari altrui per un PC raccattato di fianco al cassonetto (certo che,  se
l'esimio Dott., chiamiamolo 
dott.g...@provider.it
 se lo fosse
formattato almeno UNA volta, non avrei scoperto che il PIRLA usava come PW
il suo nome di battesimo. E' divertente, a volte), non credo che ficcanaso
come me, capitino tutti i giorni.
Per ritornare in tema, sono rimasto perplesso dal dichiarato fallimento di
Eraser.
Non ho fatto prove, ma mi pare /strano/, andando solo di buonsenso.
Fabrizio

buone mani!").
Siamo in zona NSA, qui, eh.
Comunque si', e' come dici tu: se lui scrive uno zero da li' a la', cioe'
manda all'interfaccia una sequenza 0*N, l'interfaccia quando rileggi oggi
o domani dali' allah ti ritorna 0*N. No problem.
Data la compressione PSK come fosse antani a destra, sul disco magnetico,
inviando 0*N all'host controller, potrebbe esserci scritto solo <0><N>, e
nient'altro. Quindi un sistema (NSA) che potesse leggere direttamente dal
segnale magnetico leggerebbe qualcosa come
	<0><N>$##?%sferimento di 316,8 mln di lire sul conto Polifemo...
che forse non e' esattamente lo scopo che il proprietario si prefiggeva.
Comunque, un Comune Mortale (tm) che deve fidarsi dell'host controller, a
piu' di <0><N> non arriva. Quel che legge e' quel che fu scritto, pure se
sul disco ci sarebbe tanto, tanto di piu'.
Questo in teoria. Poi non so neanch'io cosa faccia Eraser.


 Siamo in zona NSA, qui, eh.
No è che ci tiene il registro del nero e voleva esser sicuro., imho.

 Questo in teoria. Poi non so neanch'io cosa faccia Eraser.
D'altra parte, se Eraser fosse bacato, qualcuno l'avrebbe notato: se sono
tutti paranoici a livello di NSA, OVVIAMENTE controlleranno che la
sovrascrittura sia andata a buon fine, mica come quegli zozzoni che
abbandonano il picci' di fianco al cassonetto (con un'interessante scheda
video PCI discretamente recente, 2 simm da 32 e 16 mega cad, HD, cavi e
cosi' via) senza manco formattarlo.
Fabrizio (niente pornazzoni. Il Dott. e' una persona seria! Ed i suoi
studi di diabetologia, anche) ;-)

 sovrascrittura sia andata a buon fine, mica come quegli zozzoni che
Solo se quell'idea viene a qualcuno di cui parlavamo prima, altrimenti
il controllo vede solo quello che il controller restituisce, ovvero, se
mi consenti il termine, il contenuto decompresso.
Perche' di questo si parlava: se un controller e' troppo intelligente e
si vede arrivare una sequenza di caratteri uguali, potrebbe decidere di
comportarsi come l'argoritmo principe di compressione: scrivere UN solo
carattere, e quante volte lo devo ripetere.
Un po' come se per secretare un fascicolo di duemila pagine, si scrive,
ben in vista sulla copertina: Contiene duemila pagine bianche.
[*] Un laboratorio che non sia solo uno che ha scoperto l'esistenza di
due o tre programmi di undelete, e magari li usa craccati, pero' si fa
pagare come un consulente NSA.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 carattere, e quante volte lo devo ripetere.
Le cose sono un po piu complesse ... comunque se si esclude la 
possibilità di intervenire fisicamente sul disco basta una sola 
riscrittura dei settori per perdere definitivamente la possibilità di 
recupero dei dati. Riscrivere diversi pattern in sequenza serve a 
rendere più difficile il recupero in caso di intervento fisico sul supporto.
Sul sito di eraser ci sono dei link ad alcuni documenti interessanti.

 Sul sito di eraser ci sono dei link ad alcuni documenti interessanti.
Interessanti? vado a dare un'occhiata.
Ah, approfitto per precisare: come lavora eraser non lo so, di preciso,
io parlavo di pura teoria, non faccio valutazioni su quello specifico
programma.
[*] Che, se ricordo bene, prevede riscritture ripetute in quantita'
industriale, poi triturazione del supporto e "cremazione" in forno
dei trucioli fino all'incinerazione.
Ma loro sono quasi piu' paranoici di me.


 che sufficiente, anzi, a volte, anche un rm -rf basta. ;-)
Vero se, ripeto, ci si aspetta un intervento di recupero esclusivamente 
via software.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 
Beh, se qualcuno e' disposto a spendere tanto per recuperare i miei dati
basta che me lo dica, e per molto meno glieli fornisco io. ;-)


 sempre.
Beh quello c'è sempre comunque: qualunque cosa succeda devi sempre 
dimostrare di aver fatto quanto la tecnica consente per proteggere i dati.
IMHO mettere i dati su supporto crittigrafato va più che bene.
Ma mi sa che stiamo andando OT...



...sembra, ripeto *sembra* che basti un programmazzo di undelete.
Prendo l'informazione con le opportune molle, in attesa che qualcuno
confermi.
Oh, cacchio, ecco perche' nessuno ha dato segno di aver letto il
messaggio: flag X-NA.
Lo ricopio, sottolineando che, in assenza di conferme, la ritengo una
notizia poco attendibile. Senza offesa.
Il thread era "Come lo distruggo l'HD?". it.comp.hardware.storage
Come da copione, sono arrivati suggerimenti di distruggere fisicamente
l'HD, di cremarlo, di ripassarci sopra 42 volte e cosi' via.
*******************************
From: "Jonas Willard (AKA \"Archeopteryx\")"
Beh, te l'ha detto Cristiano ma posso aggiungerci una
verifica da me fatta, perchï¿œ volevo levarmi ogni dubbio su
questa faccenda. Ho preso una partizione e l'ho cancellata
con "eraser", un solo passaggio. Mi sono detto che
scrivendo dei numeri pseudo-random dovrebbe cancellare
ogni cosa. E invece ho ritrovato quasi tutto, era un
esperimento mirato e la percentuale di file recuperati non
era affatto scarsa, anzi. Mi dirai, perchï¿œ non fai quella
a 34 passaggi (aggiungo, ammesso che funzioni?)?
Perchï¿œ per un HD normale anche un passaggio sono ore e ore
e di fatto se c'ï¿œ da fare un lavoro del genere tanto vale
aprirlo e distruggerlo fisicamente. Non so come possa
accadere che una sovrascrittura faccia comunque ritrovare
i dati (eppoi, e forse qui ï¿œ la chiave: perchï¿œ numeri
random? Bastano tutti zeri); evidentemente il
funzionamento di un HD ï¿œ molto piï¿œ complesso di quanto io
possa pensare, quindi mi regolo per eccesso
***************************************
Gradirei sapere se qualcuno ha provato a propria volta.
Sospetto di no: per UN passaggio, sono almeno tre ore ed anche se non
condivido distruggere fisicamente l'HD (che SPRECO!), dopo il passaggio,
si devono fare fior di analisi forensi.... a chi viene in mente di farlo?
Perche', si fa in fretta a dire "gatto", ma ad averlo nel sacco... ;-)
In altre parole, a parlare di sicurezza a livello NSA, lo sanno fare
tutti.
Poi, di fianco al cassonetto, si possono raccattare egregi picci',
abbandonati nello stato in cui si trovavano, con tutti i cazzi & mazzi del
precedente proprietario (a giudicare dalle PW che trovo, possibile che
siano tutti cosi' PIRLA?).
Fabrizio

 siano tutti cosi' PIRLA?).
Si'.
Ah, per il problema dell'eraser e il ritrovare al volo i dati con un
semplice programma di undelete, vorrei vederlo dal vivo, prima di
crederci.


 crederci.
Potrebbero esserci problemi di compatibilità con il s.o.: il messaggio 
non specifica le modalità del test.

 Gradirei sapere se qualcuno ha provato a propria volta.
Io ho provato
hd disk quasi pieno, cancellato tutti i file
sovrascrittura di tutto l'hd con eraser (pseudo random su unused disk space)
tentativo di recupero con get data back for ntfs,
su 200 gb ha recuperato due file con estensione jpg non visualizzabili,
diciamo che e' stato un ritrovamento casuale.
ciao

 
http://www.ontrackdatarecovery.com/data-recovery-software/
quello non l'ho provato, ma anche con get data back ho usato l'opzione
per controllare tutto il disco

 crederci.
Avendo appena letto la prova di Rodolfo Vardelli, a questo punto, non ci
credo tout court (gia' ci credevo ben poco, vista anche la pirlaggine
diffusa di cui sopra).
Resta la delusione che, se ci si mette ad inventar cazzate su questioni
tecniche, si perde quello che resta di Usenet (gia' che non so quanto ne
resti).
Fabrizio


A questo punto, metto definitivamente nel cassetto "trolling" il messaggio
che ho citato.
Con la nota amara che, quando si iniziano a cacciar palle su questioni
tecniche, si fa un po' come il marito che si taglia gli attributi, per far
dispetto alla moglie.
Fabrizio

 che ho citato.
oggi volevo iniziare a fare un altro test, sempre usando eraser ma 
usando il prg della ontrack
vediamo cosa succede
poi posto il risultato
ciao

 diffusa di cui sopra).
sto finendo di recuperare i dati con ontrack data recovery
ma da un primo esame preliminare non ha trovato niente di utile

 diffusa di cui sopra).
finito,
eraser fa quello che deve fare e anche ontrack data recovery non trova 
niente, o meglio, trova dei file secondo me a caso.
In breve:
ho creato una partizione exnovo (41gb)  formattata e copiato circa 32 gb 
di file, cancellati, svuotato il cestino.
Usato eraser con scrittura di dati pseudo random sullo spazio inutilizzato.
Usato ontrack data recovery in modalita' raw recovery
questo e' il rapporto:
Source Drive: Maxtor 6L200M0
Source Partition: W:\ <>
4031 files selected to recover.
40,98 GB data to recover.
Data recovered to D:\Test_Recover\.
4031 files recovered.
40,98 GB data recovered.
Copy Time: 1:48:59
Some files had read errors and could be corrupted.
Copy finished with no errors.
peccato che i files occupassero solo 32 gb, inoltre ha trovato file di 
tipo e dimensioni assolutamente diversi da quelli copiati
ho provato anche il format recovery ma ha recuperato una serie di file 
(qualche decina) tutti a dimensione zero
se qualcuno vuole ho l'elenco dei file scritti sulla partizione e 
l'elenco dei file recuperati.
se qualcuno ha qualche test da proporre terro' la partizione intatta 
ancora per qualche giorno.
ciao