5 votes

Nettoyage de disque autre que DBAN

Parfois, l'utilisation de DBAN prend plusieurs jours pour effacer un disque. Quelles sont les alternatives que vous connaissez qui fonctionnent en quelques heures et offrent la simplicité de DBAN ? Je suis principalement intéressé par les solutions gratuites, mais je suis heureux d'entendre ce qui fonctionne pour vous.

7voto

Joel in Gö Points 3195

Edit : Sur la base de vos commentaires plus récents, il semble que vous rencontriez probablement des variations matérielles qui font que DBAN fonctionne plus lentement (sur un matériel plus ancien) ou plus rapidement (sur un matériel plus récent). Tout autre programme qui effectue un nettoyage complet du disque sera probablement aussi lent lorsqu'il s'agit de nettoyer un disque dur qui est soit très grand, soit connecté via une interface plus lente. Bien sûr, le nettoyage d'un petit disque sur une interface plus lente (par exemple, 80 Go IDE) peut toujours être plus rapide que le nettoyage d'un disque beaucoup plus grand sur une interface plus rapide (par exemple, 1 To SATA).

Cela dépend de votre degré de paranoïa. En général, les utilitaires d'effacement de disque qui fonctionnent depuis très longtemps font un travail extrêmement minutieux en nettoyant les disques. Il n'y a donc pratiquement aucune chance que même les techniques de récupération de données les plus avancées puissent utiliser le magnétisme résiduel pour reconstruire les anciennes données.

Si vous donnez les disques et qu'ils contenaient des informations sensibles, il vaut mieux prévenir que guérir - optez pour un nettoyage plus approfondi sur plusieurs jours. S'il n'y a vraiment rien de sensible sur les disques, ou si vous les mettez simplement hors service pour les réutiliser plus tard, vous pouvez probablement utiliser un nettoyage plus rapide et moins complet.

Personnellement, je démarre habituellement à partir d'un CD live Linux et j'utilise l'un des éléments suivants :

dd bs=1M if=/dev/zero of=/dev/sd#

o

dd bs=1M if=/dev/urandom of=/dev/sd#

o

badblocks -wvs /dev/sd#

où /dev/sd# est le disque que je dois effacer.

Je ne pensais pas qu'il suffisait d'écrire des zéros sur le disque jusqu'à ce qu'un ami me montre Le grand défi du zéro . Bien qu'il n'y ait aucune garantie que l'écriture de zéros sur le disque soit réellement suffisante, elle doit être suffisamment difficile pour que les entreprises de récupération de données ne veuillent pas risquer une image négative associée à l'impossibilité de récupérer des données sur le disque après sa mise à zéro.

Si vous écrivez des données aléatoires sur le disque, l'argument est que ces données aléatoires devraient rendre la récupération plus difficile (comme le salage du hachage d'un mot de passe).

La commande badblocks -wvs exécutera quatre effacements sur le disque, en écrivant les motifs 0xaa, 0x55, 0xff et 0x00 sur l'ensemble du disque, respectivement. Elle effectue également (de manière quelque peu inutile) un test de lecture après chaque écriture complète, mais si vous finissez par trouver des blocs défectueux, vous pouvez tout aussi bien mettre les disques à la poubelle ou les recycler et percer des trous dans les plateaux pour une sécurité maximale.

3voto

Active@Killdisk fonctionne dans un environnement Windows, pour la commodité d'effacer les disques durs externes sans démarrer la machine à partir d'un CD/USB et la rendre pratiquement inutile pour le moment.

1voto

Teddy Points 6368

Démarrez un LiveCD Linux et écrasez le disque avec des zéros ou des données aléatoires en utilisant l'une des méthodes suivantes cat , dd , shred ou autre. C'est ce que j'ai fait aujourd'hui :

export device=/dev/whatever  # Change this!
ionice -c3 nice pv /dev/urandom --size=$(blockdev --getsize64 $device) \
      > $device

Cela utilise pv qui montre un joli tourniquet et une estimation du temps de réalisation. Si vous voulez des zéros au lieu de données pseudo-aléatoires, utilisez /dev/zero au lieu de /dev/urandom .

1voto

EnigmaCurry Points 2311

Bien que DBAN soit excellent, il existe d'autres options. Cela dit, essayez la dernière version, ils sont de plus en plus rapides !

Vérifiez CMRR pour Secure Erase.

Vérifiez également le White Canyon. Ils prévoient de distribuer mon livre blanc sur la destruction des données informatiques.

http://www.safedatadestruction.com/Safe_Data_Destruction/White_Paper.html

0voto

DaveParillo Points 14135

J'aime bcwipe . Je n'ai utilisé que la version gratuite (linux), mais il existe aussi pour Windows. Il est complet et facile à utiliser.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X