Limpeza de disco diferente de DBAN

Question

Às vezes, usar o DBAN leva vários dias para limpar um disco. Quais alternativas você tem experiência com esse trabalho em poucas horas e oferecem a simplicidade do DBAN? Estou interessado principalmente em soluções gratuitas, mas estou feliz em ouvir o que funciona para você.

    

Answer 1

Editar: Com base nos seus comentários mais recentes, parece que você provavelmente está passando por variações de hardware que fazem o DBAN rodar mais devagar (em hardware mais antigo) ou mais rápido (em um hardware mais novo). Qualquer outro programa que realize uma limpeza completa do disco provavelmente ficará lento da mesma forma ao limpar um disco rígido muito grande ou conectado por meio de uma interface mais lenta. É claro que limpar uma pequena unidade em uma interface mais lenta (por exemplo, 80 GB IDE) ainda pode ser mais rápido do que limpar uma unidade muito maior em uma interface mais rápida (por exemplo, 1 TB SATA).

Depende de como você é paranóico. Geralmente, os utilitários de limpeza de disco de execução extremamente longa fazem um trabalho extremamente completo limpando as unidades de modo que praticamente não há hipóteses de que até mesmo as técnicas de recuperação de dados mais avançadas consigam usar qualquer magnetismo residual para reconstruir os dados antigos.

Se você está dando as unidades e eles continham qualquer informação sensível, é melhor prevenir do que remediar - vá com uma limpeza mais completa ao longo dos dias. Se realmente não houver nada sensível nas unidades, ou se você estiver apenas tirando-as de serviço para reutilização posterior, provavelmente estará seguro usando uma limpeza mais rápida e menos profunda.

Pessoalmente, eu normalmente inicializo um live CD do Linux e uso um dos seguintes:

dd bs=1M if=/dev/zero of=/dev/sd#

ou

dd bs=1M if=/dev/urandom of=/dev/sd#

ou

badblocks -wvs /dev/sd#

onde / dev / sd # é a unidade que estou limpando.

Eu não achei que era suficiente apenas escrever zeros na unidade até que um amigo me mostrasse O Grande Desafio Zero . Embora não haja garantia de que escrever zeros na unidade seja realmente suficiente, deve ser difícil o suficiente para que as empresas de recuperação de dados não queiram arriscar o PR negativo associado a não conseguir recuperar nenhum dado da unidade depois que ele foi zerado.

Se você escrever dados aleatórios na unidade, o argumento é que os dados aleatórios devem tornar a recuperação mais difícil (semelhante a salgar um hash de senha).

O comando badblocks -wvs executará quatro limpezas na unidade, gravando os padrões 0xaa, 0x55, 0xff e 0x00 em todo o disco, respectivamente. Ele também (de forma um tanto desnecessária) executa um teste de leitura após cada gravação completa, mas se você acabar encontrando blocos defeituosos, é melhor arrumar ou reciclar as unidades e fazer furos nos discos para obter segurança máxima.

    

Answer 2

O Active @ Killdisk funciona dentro de um ambiente Windows, para a conveniência de apagar HDDs externos sem inicializar máquina de CD / USB e tornando-a praticamente inútil por enquanto.

    

Answer 3

Inicialize um LiveCD do Linux e sobrescreva o disco com zeros ou dados aleatórios usando cat , dd , shred ou algo semelhante. Hoje mesmo fiz isso:

export device=/dev/whatever  # Change this!
ionice -c3 nice pv /dev/urandom --size=$(blockdev --getsize64 $device) \
      > $device

Isso usa pv , que mostra um bom controle giratório e um tempo estimado para conclusão. Se você quiser zeros em vez de dados pseudo-aleatórios, use /dev/zero em vez de /dev/urandom .

    

Answer 4

Enquanto o DBAN é ótimo, existem outras opções. Dito isso tente a versão mais recente, eles continuam ficando mais rápidos!

Confira o CMRR para Secure Erase.

Confira também o White Canyon. Eles estão planejando distribuir meu white paper sobre destruição de dados de computadores.

link

    

Answer 5

Eu gosto de bcwipe . Eu usei apenas a versão gratuita (linux), mas existe para o windows também. É completo e fácil de usar.

    

Answer 6

Use dban , mas em vez de usar autonuke ou mesmo dodshort , use apenas zero no prompt de inicialização.

Este método substitui todo o disco com zeros apenas uma vez. Se isso atender às suas necessidades, é muito mais rápido!

    

Answer 7

No linux, existe o comando 'shred' que pode funcionar para isso. Você deve ser capaz de usar isso de qualquer cd ao vivo. Embora eu suspeite que isso é o que o dban pode usar, você também pode escolher quantas iterações e escolher zerar depois.