Rense PC for godt?

[noruego]

Har en noe tilårskommen bærbar PC jeg kunne tenke meg å gi vekk. Sikkert yrkesskadd og paranoid men har jo, og har hatt en del sensitive jobbdokumenter på den som jeg ikke vil risikere kommer på avveie. Hva er enkleste metode for å sørge for at en datakyndig 14-åring allikevel ikke skal kunne grave frem dokumenter, koder, passord og lignende jeg trodde jeg hadde fjernet/slettet?

 

[H.R]

Ta ut disken, kjøp en ny - koster ikke mange kronene, men er vel strengt tatt eneste måte å være 100% sikker
ellers finnes det programmer som dette: http://www.killdisk.com/

 

[nb]

Eneste som er 100% sikkert er å skrive over hele disken med ett eller annet, det finnes spesialprogrammer for slikt. På din søken etter slikt vil du muligens komme over påstanden om at det er nødvendig å skrive over flere ganger, det er tull.

 

[donnerwetter]

Eneste som er 100% sikkert er å skrive over hele disken med ett eller annet, det finnes spesialprogrammer for slikt. På din søken etter slikt vil du muligens komme over påstanden om at det er nødvendig å skrive over flere ganger, det er tull.

Ikke i flg. bla Nato og Forsvarets Etteretningstjeneste og div andre....
Tøff påstand at dette er tull når du ikke aner hvor sensitive opplysninger trådstarter har på disken

 

[Stereo_Mono]

Tøff påstand som ikke er sann vil jeg si.
IBAS f.eks som driver med disk gjenoppretting klarer å gjenskape data fra en dsik som bare har vært skrevet over 1. gang.

Her er retningslinjer om man skal være 100% trygg.

Overskriving av dataene sju ganger oppfyller 5220-22-M-standarden til det amerikanske forsvarsdepartementet for sikker sletting av magnetiske medier.

 

[Asbjørn]

Tre skudd fra en M16 rett i harddisken skulle også gjøre jobben, i følge samme kilde...

For de som ikke har det fullt så travelt, finnes DBAN og Eraser. Og for å vite mer om hva som kan rekonstrueres, les denne artikkelen. Konklusjonen:

Data overwritten once or twice may be recovered by subtracting what is expected to be read from a storage location from what is actually read. Data which is overwritten an arbitrarily large number of times can still be recovered provided that the new data isn't written to the same location as the original data (for magnetic media), or that the recovery attempt is carried out fairly soon after the new data was written (for RAM). For this reason it is effectively impossible to sanitise storage locations by simple overwriting them, no matter how many overwrite passes are made or what data patterns are written. However by using the relatively simple methods presented in this paper the task of an attacker can be made significantly more difficult, if not prohibitively expensive.
[...]
For any modern PRML/EPRML drive, a few passes of random scrubbing is the best you can do. As the paper says, "A good scrubbing with random data will do about as well as can be expected". This was true in 1996, and is still true now.
Looking at this from the other point of view, with the ever-increasing data density on disk platters and a corresponding reduction in feature size and use of exotic techniques to record data on the medium, it's unlikely that anything can be recovered from any recent drive except perhaps a single level via basic error-cancelling techniques. In particular the drives in use at the time that this paper was originally written have mostly fallen out of use, so the methods that applied specifically to the older, lower-density technology don't apply any more. Conversely, with modern high-density drives, even if you've got 10KB of sensitive data on a drive and can't erase it with 100% certainty, the chances of an adversary being able to find the erased traces of that 10KB in 80GB of other erased traces are close to zero.

 

[noruego]

Takker, tenker det enkleste da blir å skifte disken, som foreslått.

 

[Just4Fun]

Nå er det vel lite trolig at en overivrig 15 åring sender disken til IBAN :
Software for sikker sletting overskriver data på disken flere ganger slik at en ikke klarer å gjenopprette data med de enklere komersielle programmene, til og med IBAN vil slite med disse. Problemet er å gjøre dette på en laptop med OS på samme hdd.
Det lar seg gjøre, men det er kanskje enklere å kjøpe en ny hdd?

 

[nb]

For de som ikke har det fullt så travelt, finnes DBAN og Eraser. Og for å vite mer om hva som kan rekonstrueres, les denne artikkelen. Konklusjonen:
Data overwritten once or twice may be recovered by subtracting what is expected to be read from a storage location from what is actually read. Data which is overwritten an arbitrarily large number of times can still be recovered provided that the new data isn't written to the same location as the original data (for magnetic media), or that the recovery attempt is carried out fairly soon after the new data was written (for RAM). For this reason it is effectively impossible to sanitise storage locations by simple overwriting them, no matter how many overwrite passes are made or what data patterns are written. However by using the relatively simple methods presented in this paper the task of an attacker can be made significantly more difficult, if not prohibitively expensive.
[...]
For any modern PRML/EPRML drive, a few passes of random scrubbing is the best you can do. As the paper says, "A good scrubbing with random data will do about as well as can be expected". This was true in 1996, and is still true now.
Looking at this from the other point of view, with the ever-increasing data density on disk platters and a corresponding reduction in feature size and use of exotic techniques to record data on the medium, it's unlikely that anything can be recovered from any recent drive except perhaps a single level via basic error-cancelling techniques. In particular the drives in use at the time that this paper was originally written have mostly fallen out of use, so the methods that applied specifically to the older, lower-density technology don't apply any more. Conversely, with modern high-density drives, even if you've got 10KB of sensitive data on a drive and can't erase it with 100% certainty, the chances of an adversary being able to find the erased traces of that 10KB in 80GB of other erased traces are close to zero.

Artikkelen er fra 1996 og relevansen er ikke allverden lengre, som det står i konklusjonen din. IBAS og lignende kan sikkert gjør mye rart som privatpersoner ikke kan, men jeg har inntrykk av at de primært driver med recovery av harddisker skadet i brann, flom og lignende. Jeg har ikke sett noe sted at de hevder å kunne rekonstruere data som er overskrevet. Nå er det forskjell på "overskrevet" og "overskrevet" - det er f.eks sentralt å bruke et verktøy som overskriver absolutt hele disken og ikke bare det som er tilgjengelig fra operativsystemet. Husk på at i daglig bruk er det knapt på noen måte mulig å overskrive en hel disk, det er noe man må gå aktivt inn for og bruke spesialverktøy. Så nesten uansett hvor kløente f.eks en bedriftsansatt har vært, kan nok IBAS finne mye data på disken. Jeg tipper saken stiller seg annerledes om absolutt hele disken er overskrevet med random informasjon.

Jeg har brukt unix-verktøyet shred eller verktøy fra harddiskprodusenten for sletting når jeg har solgt/gitt bort PCer og sover godt om natten. Er man ekstra paranoid er det bare å maltraktere disken og kjøpe en ny, de koster uansett ingen verdens ting.

Fra

http://en.wikipedia.org/wiki/Data_recovery#Recovering_overwritten_data
<i>
When data have been physically overwritten on a hard disk it is generally assumed that the previous data are no longer possible to recover. In 1996, Peter Gutmann, a respected computer scientist, presented a paper that suggested overwritten data could be recovered through the use of Scanning transmission electron microscopy.[8] In 2001, he presented another paper on a similar topic.[9] Substantial criticism has followed, primarily dealing with the lack of any concrete examples of significant amounts of overwritten data being recovered.[10][11] To guard against this type of data recovery, he and Colin Plumb designed the Gutmann method, which is used by several disk scrubbing software packages.

Although Gutmann's theory may be correct, there's no practical evidence that overwritten data can be recovered. Moreover, there are good reasons to think that it cannot.[12]
</i>

 

[Bjørn.H]

Regner med at hypersensitive disker fra det USAs forsvarsdept. neppe finner veien ut derfra men blir destruert. Men bruk killdisk eller noe slikt.

http://www.killdisk.com/

Ellers kan man rett og slett installere en ny disk, noe som kan være lurt av flere grunner: disker slites, nye er billigere og raskere og ikke minst tilbyr mer kapasitet. Kjøp gjerne en fra Western Digital, de er de jeg for tiden stoler mest på. Vær forsiktig med Samsungs F1 serie...

 

[nb]

Mer info om noen lurer på hvor sikker en sletting med overskriving er:
http://www.nber.org/sys-admin/overwritten-data-guttman.html

En litt morsom anekdote her:
<i>
Another fact to ponder is the failure of anyone to read the "18 minute gap" Rosemary Woods created on the tape of Nixon discussing the Watergate breakin. In spite of the fact that the data density on an analog recorder of in the 1960s was approximately one million times less than current drive technology, and that audio recovery would not require a high degree of accuracy, not one phoneme has been recovered.
</i>

 

[mesc]

Her kan man lese litt om Eraser, og hvor sikkert det er.

http://www.diskusjon.no/index.php?showtopic=515540&st=7020&start=7020

Her påstås det av Administrator i Tek.no-nettverket at gjenoppretting er umulig for hvem som helst etter "Eraser"

 

[Asbjørn]

Mer info om noen lurer på hvor sikker en sletting med overskriving er:
http://www.nber.org/sys-admin/overwritten-data-guttman.html

Interessant. Det virker som ett pass med overskriving burde holde for alle praktiske formål, og kanskje til og med for sånne upraktiske formål som å holde noe hemmelig for fremmede makters etterretningstjenester. Et program som gjør flere pass med tilfeldige mønstre, noe sånt som Eraser, brukt på en moderne høykapasitets harddisk - vel, den informasjonen har tydeligvis reist til The Great Bit Bucket in the Sky og kommer ikke tilbake, uansett hvor fingerferdige 14-åringene måtte være.

 

[nb]

Interessant. Det virker som ett pass med overskriving burde holde for alle praktiske formål, og kanskje til og med for sånne upraktiske formål som å holde noe hemmelig for fremmede makters etterretningstjenester. Et program som gjør flere pass med tilfeldige mønstre, noe sånt som Eraser, brukt på en moderne høykapasitets harddisk - vel, den informasjonen har tydeligvis reist til The Great Bit Bucket in the Sky og kommer ikke tilbake, uansett hvor fingerferdige 14-åringene måtte være.

Ser absolutt slik ut, ja. Jeg har lest dette flere steder, at det er mulig å hente tilbake overskrevet informasjon ser ut til å være noe i nærheten av en digital urban legend. Tviler på at en tilfelig harddiskovertager betaler IBAS titusenvis av kroner for at de kanskje skulle slumpe til å finne noe spennende, så den faktiske risken er nok uansett meget begrenset. Om det i det hele er mulig å få ut noesomhelst. Er man SÅ paranoid bør man muligens ikke eie en PC i det hele. Og i alle fall ikke en laptop på reise som kan mistes hvorsomhelst.

 

[baluba]

Takker, tenker det enkleste da blir å skifte disken, som foreslått.

Det er nok uten tvil den beste løsningen. Ikke bare fordi du da er kvitt dine bekymringer, men også fordi fjortisen får en maskin som har plass til mer enn en DivX-film på HDD. Jeg regner med at maskinen er såpass gammel at selv de minste diskene på markedet er større enn den du allerede har. Og det koster adskillig mindre enn det en gjennomsnitts fjortis får i et par ukelønner.

 

[Bjørn.H]

Takker, tenker det enkleste da blir å skifte disken, som foreslått.

Det er nok uten tvil den beste løsningen. Ikke bare fordi du da er kvitt dine bekymringer, men også fordi fjortisen får en maskin som har plass til mer enn en DivX-film på HDD. Jeg regner med at maskinen er såpass gammel at selv de minste diskene på markedet er større enn den du allerede har. Og det koster adskillig mindre enn det en gjennomsnitts fjortis får i et par ukelønner.

Den gamle disken griller du i et bål, peisen eller på grillen hvis du er paranoid over gammelt innhold du kanskje allerede har overskrevet nå med et sikkerhetsprogram flere ganger og formatert flere ganger...

-dersom du er på utkikk etter en god systemdisk, skal du ta en titt på Western Digital: http://old.prisguide.no/product.php?productId=103754&cat_id=9 -disse er rimelige og gode og "trimmet" litt (om man kan si det i dag om en harddisk).

 

[baluba]

Det du linket til der var vel en 3,5" HDD, så den passer ikke i laptop-en som omtales her.

 

[Bjørn.H]

................der sa du noe..!!