¿Cómo puedo borrar de forma segura un disco duro?

Estoy planeando vender un disco duro externo USB que actualmente contiene una antigua instalación de Ubuntu con contraseñas almacenadas e información bancaria.

¿Cómo puedo borrar el disco de forma segura antes de venderlo?

Borrado seguro de un dispositivo de almacenamiento

Hay una utilidad de línea de comandos llamada shred, que sobrescribe los datos en un archivo o en un dispositivo completo con bits aleatorios, por lo que es casi imposible de recuperar.

En primer lugar, debe identificar el nombre del dispositivo.

Esto podría ser algo como /dev/sdbo /dev/hdb(pero no como /dev/sdb1, eso es una partición). Puede usar sudo fdisk -lpara enumerar todos los dispositivos de almacenamiento conectados y encontrar su disco duro externo allí.

Nota: asegúrese de que sea el dispositivo correcto; si elige el dispositivo incorrecto, lo borrará.

Desmonte todas las particiones actualmente montadas en ese dispositivo, si las hay. Luego ejecute lo siguiente, reemplazando /dev/sdXcon el nombre de su dispositivo:

sudo shred -v /dev/sdX

Esto sobrescribirá todos los bloques en el dispositivo con datos aleatorios tres veces, el -vindicador es detallado e imprimirá el progreso actual.

Puede agregar la opción -nNde hacer esto solo N veces, para ahorrar tiempo en dispositivos de gran capacidad. Esto puede llevar un tiempo, dependiendo del tamaño de su disco duro externo (creo que me toma unos veinte minutos para mi unidad flash de 4 GB).

También puede establecer todos los bits a cero después de la última iteración agregando la opción -z, prefiero hacer esto.

sudo shred -v -n1 -z /dev/sdX

Después de esto, tendría que volver a particionar el dispositivo. La forma más fácil es instalar GParted y usarlo:

sudo apt-get install gparted
gksu gparted

Elija su dispositivo en la lista de la esquina superior derecha. Luego seleccione Device -> Create partition tablepara crear una tabla de partición en el dispositivo.

Luego agregue una única partición que use todo el espacio no asignado en el dispositivo, eligiendo fat32como sistema de archivos. Aplique los cambios haciendo clic en el botón Aplicar (la marca de verificación verde) en la barra de herramientas.

Consejos

• Lea la página de manual en shredlínea o escribiendo man shreden la terminal.
• Tenga en cuenta que algunas partes de su disco no se borrarán: use el comando "SECURE ERASE" del firmware de la unidad, como a través de hdparm, para limpiar adecuadamente un disco.

Simplemente 'cero' usando la ddherramienta:

1. Inicie la Utilidad de disco a través de System > Administration > Disk Utility
2. Busque su disco en el panel izquierdo, selecciónelo y, a la derecha, busque la ruta del dispositivo (p. Ej. /dev/sdX)
3. Ejecute el siguiente comando desde un terminal gnome (Aplicaciones> Accesorios> Terminal):
   
   sudo dd if=/dev/zero of=/dev/sdX bs=1M
   
   ¡Asegúrese de usar la ruta correcta del dispositivo y no solo copie esta línea!

Esto sobrescribirá todo el disco con ceros y es considerablemente más rápido que generar gigabytes de datos aleatorios. Al igual que todas las otras herramientas, esto no se ocupará de los bloques que se mapearon por cualquier motivo (errores de escritura, reservados, etc.), pero es muy poco probable que su comprador tenga las herramientas y el conocimiento para recuperar algo de esos bloques.

PD: Antes de que los fanáticos de Bruce Schneier me denigren: quiero pruebas de que es posible recuperar datos de un disco duro rotacional no antiguo que se ha sobrescrito con ceros. ¡Ni se te ocurra comentar lo contrario! :PAGS

Eche un vistazo a esta pregunta definitiva sobre Security Stack Exchange

¿Cómo puedo borrar de manera confiable toda la información en un disco duro?

En este se analizan varias opciones de eliminación segura, junto con la destrucción física y la limpieza para que pueda decidir qué opción puede ser su mejor opción.

Sin embargo, recuerde que el estado de recuperación actual para un almacenamiento diferente es el siguiente:

• Discos duros muy antiguos: había espacios entre las pistas, por lo que potencialmente podría detectar el sangrado en estos espacios (si tuviera a mano un microscopio electrónico de barrido). Sobrescribir varias veces fue potencialmente útil.
• Nuevos discos duros: actualmente no existe tecnología que pueda leer incluso después de una sobrescritura.
• Discos duros de estado sólido: la nivelación del desgaste significa que no puede sobrescribir de forma segura. En su lugar, encripta todo el volumen y desecha la clave para borrar, o destruye el dispositivo.

Generalmente uso una prueba destructiva de lectura y escritura usando badblocks -w. Las dos principales ventajas son

• es parte del sistema base y casi todos los sistemas de rescate, por lo que está disponible, por ejemplo, desde el shell de rescate del instalador de Ubuntu
• obtienes un informe al final si hay bloques defectuosos en el disco

Tenga en cuenta que si el informe indica un problema, ya no vendería el disco, ya que es probable que falle pronto.

Ejemplo de uso (si su disco es sdd):

sudo badblocks -wsv /dev/sdd

(agregado svpara la barra de progreso + detallado)

Ahora, la herramienta Disks ( gnome-disks) tiene ATA Secure Erase . Puede usarlo para borrar su disco duro. La misma opción explicada en esta respuesta usando la herramienta de línea de comandos hdparm.

1. Herramienta Abrir discos → Elija el disco de destino
2. Desde el menú: Formatear disco ...
3. Seleccione del cuadro desplegable, Borrar: Borrado seguro mejorado de ATA
4. Formato

• Debe crear un dispositivo de bucle invertido que ejecute / dev / random sobre todo el contenido de la unidad.

• Eso llenará todo el disco con datos casi completamente aleatorios. Luego, puede configurar todos los bits de nuevo a 0 con dd.

• En realidad, dd debería poder aleatorizar toda la información.

• Usted dijo que había almacenado información bancaria en su disco duro, por lo que le sugiero que ejecute cualquiera de los siguientes comandos desde un CD en vivo (donde hdX es su disco duro).

  dd if=/dev/zero of=/dev/hdX

  dd if=/dev/random of=/dev/hdX

  dd if=/dev/urandom of=/dev/hdX

• Sin embargo, tomará mucho tiempo según el tamaño de su disco duro.

Para tu información:

Ver los siguientes enlaces,

• Herramientas para eliminar archivos de forma segura en ubuntu Linux
• Use un Ubuntu Live CD para limpiar de forma segura el disco duro de su PC

Nota:

• Aleatorio usa bits aleatorios y cero usa 0 bits.
• Urandom es una versión semialeatoria de random.

puedes usar wipe

Instalación

sudo apt-get install wipe

Puede usar ese software o usar el siguiente comando:

shred -vfz -n ? (drive)

Fueron la "?" es decir, ingrese la cantidad de veces que desea triturar la unidad, luego, para "(unidad)", coloque la unidad que desea triturar. Una vez que hayas terminado, haz lo que quieras con él. Creo que este método es más efectivo ya que puedes controlar lo que se hace en tu disco y obtener resultados inmediatos.

Enlaces

1. http://wipe.sourceforge.net/
2. http://www.howtogeek.com/howto/15037/use-an-ubuntu-live-cd-to-securely-wipe-your-pcs-hard-drive/
3. http://ubuntuforums.org/showthread.php?t=817882

Lo mejor es utilizar la función de borrado seguro de las unidades ATA. El borrado seguro borra la unidad a nivel de firmware. No puedo estar más seguro.

Primero verifique si el borrado seguro es compatible:

sudo hdparm -I /dev/sdX | grep -i security

(reemplace sdX con sda / sdb / sdc, sea cual sea su disco).

Si no ve salida, simplemente use dd:

sudo dd if=/dev/zero of=/dev/sdX bs=1M

Si ve resultados, verifique si el dispositivo no está congelado:

sudo hdparm -I /dev/sdX | grep -i frozen

Si no está congelado, configure la contraseña en "Eins":

sudo hdparm --user-master u --security-set-pass Eins /dev/sdX

Opcional: es posible que desee saber cuánto tiempo llevará esto:

sudo hdparm -I /dev/sdX | awk '/for SECURITY ERASE UNIT/'

Luego ejecute el borrado:

sudo hdparm --user-master u --security-erase Eins /dev/sdX

Entonces espera. Aparentemente para un disco de 1TB, esto puede tomar 3 horas o más.

Hay un buen script que automatizó estos pasos .

Puedes usar DBAN . Wikipedia :

Darik's Boot and Nuke (comúnmente conocido como DBAN) [...] está diseñado para borrar de forma segura un disco duro hasta que los datos se eliminen permanentemente y ya no sean recuperables, lo que se logra sobrescribiendo los datos con números aleatorios generados por Mersenne twister o ISAAC ( un PRNG). El método Gutmann, Quick Erase, DoD Short (3 pasadas) y DOD 5220.22-M (7 pasadas) también se incluyen como opciones para manejar la remanencia de datos.

DBAN se puede iniciar desde un disquete, CD, DVD o unidad flash USB y está basado en Linux. Admite discos duros PATA (IDE), SCSI y SATA. DBAN se puede configurar para borrar automáticamente cada disco duro que ve en un sistema, por lo que es muy útil para escenarios de destrucción de datos desatendidos. DBAN existe para los sistemas Intel x86 y PowerPC.

DBAN, como otros métodos de borrado de datos, es adecuado para su uso antes del reciclaje de la computadora para situaciones personales o comerciales, como donar o vender una computadora [2]. En el caso de infección de malware, DBAN se puede usar antes de devolver un disco a producción.

Una ventaja más de triturar sobre dd en este escenario: tengo un disco defectuoso que necesito devolver al proveedor para un intercambio.

dd se detiene en el primer bloque defectuoso y no logra bloquear el resto (a menos que use dolorosamente skip = ... para saltar cada vez que se detiene).

shred ignora los errores de escritura y felizmente continúa en este caso.

Ir de raíz y

dd if=/dev/random of=/dev/(your usb drive device here); dd if=/dev/zero of=/dev/(your usb drive device here)

¡Asegúrese de tener el disco correcto!

DBAN es un CD de arranque de código abierto para borrar el disco duro.

Descargar desde

http://www.dban.org/download

grabarlo y arrancar la máquina desde el CD, eso es todo.

Aquellos que recomiendan usar shred están dando malos consejos. La propia página de manual de Shred dice que es efectivamente inútil en los sistemas de archivos registrados, que Ubuntu casi seguramente usará si no cambia sus valores predeterminados del sistema de archivos (ext3 y ext4 están registrados. Al igual que resierfs y Reiser4, así como muchos MUCHOS otros sistemas de archivos Linux comunes .).

Sin mencionar que triturar es completamente inútil para borrar o aleatorizar completamente un disco, ya que solo funciona en archivos individuales o conjuntos de archivos (en el nivel del sistema de archivos, no en un nivel de datos sin procesar). Si desea limpiar un disco de forma segura, debe usar dd en el nodo del dispositivo principal de la unidad (por ejemplo: / dev / sdc en lugar de / dev / sdc1) mientras no hay nada montado en él.

Tomará un tiempo, pero a diferencia de triturar, borrará por completo e IRREVERSIBLE un disco duro de MBR al sector final. Además, GRAN ADVERTENCIA en dd, asegúrese de que lo está utilizando en el dispositivo correcto o al menos PARCIALMENTE borrará el disco incorrecto. Esto podría ser desastroso si accidentalmente usa dd en una unidad del sistema, lo que no solo hará que no se pueda arrancar, sino que pueda dañar irreversiblemente cualquier partición dada en la unidad. Esto le ha dado el sobrenombre de "destructor de discos".

Shred NO es una herramienta confiable para limpiar de forma segura una unidad. Si está vendiendo o regalando su computadora, la forma CORRECTA de vaciar la unidad es poner a cero o aleatorizarla con dd y nunca, nunca use shred, ya que los diarios del sistema de archivos restaurarán efectivamente los archivos triturados sin ningún esfuerzo.

La forma más fácil de hacerlo es usar:

sudo shred -fv /dev/xxx

donde xxx es dispositivo, para asegurarse de qué dispositivo tiene, escriba:

sudo fdisk -l

El dispositivo se indica después de la palabra del disco y al carácter de dos puntos : así:

Disk /dev/sde: 500.1 GB etc...

No monte los sistemas de archivos de su disco que desea borrar, etc. Shred hará lo que quiera en parte del tiempo. La opción -z es para la última ejecución con 0 para ocultar el borrado y no es necesario borrar los datos.

La mejor manera es usar dd como escribieron los usuarios anteriores:

sudo dd if=/dev/urandom of=/dev/xxx bs=1M

use un dispositivo urandom ya que es una forma más moderna y mejor de obtener un patrón aleatorio.

Otras herramientas en este momento pueden ser más antiguas y desarrollar menos personas. Shred está en la aplicación principal de Linux.

Mire este ejemplo: limpie 2009 http://lambda-diode.com/software/wipe/ . Pero es conocida aplicación. Es posible usar bleachbit pero, como lo intenté, me llevó mucho tiempo.

Si el dd cmd no funciona, puede usar el método de redireccionamiento para borrar los datos.

Me gusta,

cat /dev/urandom > /dev/sd**a**   # depends on your hdd location 

o

alternativamente, puede usar cp (copiar cmd) para sobrescribir los datos anteriores.

cp /dev/urandom /dev/sd**a**      # depends on your hdd location