Quando as pessoas perguntam sobre como limpar uma unidade, quase parece que a resposta padrão é DBAN e não sei bem por quê. Especialmente ao fazer comandos como
dd if=/dev/zero of=/dev/sda
dd if=/dev/urandom of=/dev/sda
dcfldd pattern="00" of=/dev/sda
dcfldd pattern="FF" of=/dev/sda
shred /dev/sda
wipe /dev/sda
cat /dev/sda | cat > /dev/sda
etc
Todos eles farão exatamente a mesma coisa e usar uma ferramenta como hdparm para executar um comando secure-erase será muito melhor que todos os itens acima. Dado que também apagará esses blocos no brilho,
Então, o que torna o Dban tão bom e tão recomendado? Existe uma razão técnica pela qual é recomendado? Para mim, parece um desperdício de largura de banda e um cd em branco.
A razão técnica é muito mais direta. Ao tentar apagar dados, a última coisa que você quer fazer é cometer um erro, o que é muito mais provável com uma série de comandos do que com um único programa. Você pode direcionar a unidade errada ou se distrair na metade ou não executar as etapas na melhor ordem. Com o DBAN, você tem certeza de que todas as unidades conectadas à máquina serão apagadas com segurança.
Acredito principalmente porque o dban na verdade oferece uma GUI e uma barra de progresso . DD funciona, mas para algumas pessoas pode ser estressante apenas digitar e não ver nada acontecer, até que isso aconteça. Tecnicamente falando, acho que o dban tem recursos suficientes para limpar a unidade com segurança.
Eu o uso por todos os motivos já mencionados, mas tenho um GRANDE adicional. Meus auditores SABEM o que é e o aprovaram para cumprir o requisito de descarte seguro. Ser capaz de dizer "Nós usamos o DBAN" eo auditor "Ok, vamos seguir em frente" é mundos melhor do que "Eu uso este script personalizado" que acionaria, ok, deixe-me vê-lo funcionar, Explique cada um desses comandos, limpe um disco e dar-me a auditoria. São 30 segundos em comparação com o que poderia ser horas e ainda a possibilidade de não conseguir a aprovação deles.
Eu uso o DBAN por um motivo simples. Eu digo o que fazer e vou embora. Eu não tenho que continuar voltando para verificar se o comando xyz foi concluído e executar o próximo. Sem mencionar que funcionará em vários discos simultaneamente. Claro que eu poderia roteirizar, mas por que reinventar a roda.
Simplesmente, funciona, funciona muito bem e é fácil de usar. Sem mexer, sem tentar lembrar os comandos ou qual é o nome do script ou ficar parado enquanto faz a coisa. Basta inicializar a partir do CD, independentemente de qual sistema operacional esteja na máquina ou mesmo se ele não tiver um sistema operacional e executá-lo. Responda a algumas perguntas e pressione o botão Iniciar.
Não faço ideia. A maioria dos discos SATA tem a capacidade de auto-apagar através da instrução "apagar seguro". Você só precisa de um utilitário para invocar o comando.
Veja a página Centro de Pesquisa de Gravação Magnética para mais informações.
Usar dd com (u) aleatório irá gravar dados aleatórios (uma vez), sem garantias de quão aleatórios esses dados podem ser.
O DBAN, como uma ferramenta especializada de limpeza de unidades, possui um gerador de números aleatórios mais sofisticado e suporta vários padrões de limpeza, incluindo alguns que são compatíveis com os regulamentos do DoD para limpar dados confidenciais.
Tags security secure-delete dban