Wie lösche ich eine Festplatte mit Backtrack 5 RC3?

4789
clever_trevor

Ich muss eine komplette Festplatte löschen und die einzigen Tools, die ich habe, sind Backtrack 5 RC3 und das Internet. Anscheinend hatten frühere Versionen von Backtrack ein Werkzeug zum Löschen der Festplatte, genannt Wipe.

Ich muss diese beiden Partitionen löschen (na ja, wirklich das gesamte Laufwerk), genannt WINDOWS und Data.

3
Kommt Backtrack mit dem Dienstprogramm hdparm? (Betrachten Sie einen sicheren Löschbefehl, um die Festplatte selbst löschen zu lassen. `Hdparm --user-master u --security-erase Eins / dev / sda`. Details [hier] (https://ata.wiki.kernel.org/ index.php / ATA_Secure_Erase).) Hennes vor 10 Jahren 0

4 Antworten auf die Frage

9
Christian Woerz

Sie können das verwenden dd-command.

Achtung : Sie müssen sda durch den Gerätenamen ersetzen, den Sie überschreiben möchten. Verwenden Sie diesen Befehl, um den Namen Ihrer Festplatte zu ermitteln. Sie erhalten eine Liste aller Festplatten.

sudo lshw -class disk 

Es wird einige Zeit dauern, da alle Daten mit Nullen überschrieben werden.

sudo dd if=/dev/zero of=/dev/sda bs=1M 

Wenn Sie es sicherer machen möchten, überschreiben Sie es mit zufälligen Daten und nicht nur mit Nullen. ;) Es dauert länger als der erste Vorschlag.

sudo dd if=/dev/urandom of=/dev/sda bs=1M 
"Sda" konnte nicht gefunden werden. Ich versuche, die gesamte Festplatte zu löschen, aber die beiden Partitionen heißen WINDOWS und Data clever_trevor vor 10 Jahren 0
Entschuldigung, ich habe vergessen zu sagen, dass Sie sda ​​durch den Namen Ihres Gerätenamens ersetzen müssen. Christian Woerz vor 10 Jahren 1
Ich erhalte die Fehlermeldung "dd: öffnendes dev / WINDOWS: Keine solche Datei oder Verzeichnis" mit dem Befehl "sudo dd if = / dev / zero von = dev / WINDOWS bs = 1M" clever_trevor vor 10 Jahren 0
@clever_trevor WINDOWS und Data sind die Bezeichnung für diese Partition. Sie müssen nach / dev / xxxx dieser bestimmten Partition suchen. (/ dev / sda oder / dev / sdb usw. sind nur Beispiele für häufig verwendete Gerätenamen. Dies kann bei Ihrem System anders sein.) Darius vor 10 Jahren 1
@clever_trevor können Sie `sudo lshw -class disk 'verwenden, um alle Festplatten im System zu finden. Dann müssen Sie die richtige Festplatte auswählen. Du solltest nur einen haben. Christian Woerz vor 10 Jahren 1
@Chris Ich habe das gemacht und das Label "* -disk" mit der Beschreibung von "ATA Disk" und dem logischen Namen "/ dev / sda" und der Größe von 500 gp gefunden. Das ist es also definitiv. Der Befehl wirft jedoch immer noch ein "Keine solche Datei oder Verzeichnis" für "'dev / sda" clever_trevor vor 10 Jahren 0
@clever_trevor Es tut mir leid. Ich weiß nicht, warum es nicht funktioniert. Sind Sie wirklich sicher, dass Ihre Festplatte dev / sda heißt und keine zusätzlichen Zeichen usw. hat? Christian Woerz vor 10 Jahren 1
Ich habe es gerade neu eingegeben und jetzt zeigt das Terminal nur meine Eingabe an, tut aber nichts. Zum Beispiel enthalten die neuen Zeilen im Terminal am Anfang nicht "root @ bt". Gut? Schlecht? clever_trevor vor 10 Jahren 0
@clever_trevor Ja, lass es so wie es war. Es funktioniert. :) Du mußt warten. Wie gesagt, es dauert eine Weile. Christian Woerz vor 10 Jahren 0
Bitte schön. :) Hoffentlich klappt es. Wenn nicht, frag einfach nochmal. Christian Woerz vor 10 Jahren 0
Warum ist es sicherer, mit zufälligen Daten anstelle von Nullen zu überschreiben? Luc M vor 10 Jahren 0
@LucM Die Zero-Methode reicht für den normalen Benutzer. Das / dev / zero ist jedoch nicht so sicher wie das Urandom, denn wenn Sie zufällige Daten auf die Festplatte schreiben, ist es viel schwieriger, die Daten wiederherzustellen. Aber frag mich nicht warum. :) Ich weiß nur, wie man es benutzt. Christian Woerz vor 10 Jahren 0
Bitte beachten Sie, dass [ein Durchgang von Nullen ausreicht, um eine Festplatte sicher zu löschen] (http://security.stackexchange.com/a/10474/16228). Es müssen keine zufälligen Bytes verwendet werden. Adi vor 10 Jahren 3
Okay, wusste das nicht. thx für die information. Christian Woerz vor 10 Jahren 0
2
Savvas Radevic

Sie können shredfür Dateien oder Partitionen / Festplatten verwenden:

http://www.howtoforge.com/how-to-secure-destroy-wipe-data-on-hard-drives-with-shred

Verwenden Sie sie sudoggf., um Administratorrechte zu erhalten.

Für eine Partition:

shred -vfz -n 10 /dev/sdXZ 

Für eine Fahrt:

shred -vfz -n 10 /dev/sdX 

Hinweis! Ersetzen Sie "X" und "Z" durch die entsprechende Zahl oder den Buchstaben für die Partition / das Laufwerk

Für eine Datei:

shred -v -u -n 2 -z moo.txt  $ shred -v -u -n 2 -z moo.txt  shred: moo.txt: pass 1/3 (random)... shred: moo.txt: pass 2/3 (random)... shred: moo.txt: pass 3/3 (000000)... shred: moo.txt: removing shred: moo.txt: renamed to 0000000 shred: 0000000: renamed to 000000 shred: 000000: renamed to 00000 shred: 00000: renamed to 0000 shred: 0000: renamed to 000 shred: 000: renamed to 00 shred: 00: renamed to 0 shred: moo.txt: removed 

Optionen:

 -f, --force change permissions to allow writing if necessary -n, --iterations=N overwrite N times instead of the default (3) --random-source=FILE get random bytes from FILE -s, --size=N shred this many bytes (suffixes like K, M, G accepted) -u, --remove truncate and remove file after overwriting -v, --verbose show progress -x, --exact do not round file sizes up to the next full block; this is the default for non-regular files -z, --zero add a final overwrite with zeros to hide shredding --help display this help and exit --version output version information and exit  If FILE is -, shred standard output. 
1
Darius

Da Sie "Internet" als Ihr Werkzeug haben ... (und hoffentlich auf ein CD-Laufwerk oder eine USB-Festplatte, die Sie verwenden können) zugreifen, erhalten Sie DBAN und es kann ein sicheres Löschen von HDD-Inhalten bewirken. Stellen Sie einfach sicher, dass Sie das richtige Laufwerk auswählen. (Wenn Sie mehrere Festplatten haben oder versehentlich den USB-Anschluss löschen, an dem DBAN aktiviert ist)

Ich habe keine CDs beigelegt. Dies wäre normalerweise meine Lösung, aber ich kann meine Computer-Reparaturdisketten (einschließlich DBAN) nicht erhalten. clever_trevor vor 10 Jahren 0
0
user3104412

Sie können ddund shredwie vorgeschlagen verwenden.

Sie können auch ErAce verwenden oder von SourceForge herunterladen . Das funktioniert im ganzen Laufwerk.