Чем очистить диск и физически затереть все удалённые файлы на нём?

cat

Молотком, самое надежное. А так wipe возьми, только учти — на ssd и флешках не все так просто, молоток надежнее.

Молоток/топор/кувалда/пресс/магнит.

Я сделал

cat /dev/random > /media/bahamut/USB\ Stick/SECURE.dat

Мне нужно просто чтоб на пустом месте не осталось моих файлов. Я не от спецслужб хочу прятать информацию, а от любопытных знакомых, которые ради интереса могут пройтись по флешке каким-нибудь восстановителем файлов.

Конечно, желательно на устройство. Но медленно из-за random. Лучше /dev/urandom или /dev/zero.

Параноик-полуночник, блин

Тогда /dev/zero бери. /dev/random только для криптоключей годится, ты им до старости затирать будешь. /dev/urandom быстрее, но всё равно много медленней чем /dev/zero

shred. И бэкапы затереть не забудь.

Вместо random бери urandom. Если нужно весь раздел удалить, то, думаю, лучше на устройство.

А что там с ssd? Неужели и если несколько раз dd if=/dev/urandom пройтись, то может сохраниться инфа?

Несколько раз пройдись. После этого что-то восстановить - из области фантастики.

микроволновка

Откуда вы, такие юмористы, только берётесь?

А что там с ssd?

Я так понимаю, что для увеличения времени службы новая инфа может записываться физически в другие части. Но если заполнить нулями весь диск, то ничего сохраниться не должно.

dd if=/dev/urandom

Зачем urandom? Здесь же уже сказали: /dev/zero, если удалять весь раздел. А отдельные файлы и каталоги shred'ом и wipe'ом.

dd if=/dev/urandom of=/dev/sda

И молотком для надёжности.

Можно ещё жесткий диск в трансформатор кинуть.

Можно ещё жесткий диск в трансформатор кинуть.

Это как? Может об трансформаотр?

Может об трансформаотр?

Да, об.

https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase

Cначала dd if=/dev/zero of=/dev/sdX , потом dd if=/dev/urandom of=/dev/sdX и снова /dev/zero.

И так раз 8-10. Да, очень долго.

Проще будет купить ещё одну флешку

Просто не качай ЦП, и будет тебе счастье.

На будущее - сразу настраиваешь шифрование всего диска, и когда надо, просто избавляешься от ключа. Это проще и быстрее, чем потом пытаться перезатереть весь диск.

Хороший совет. Спасибо.

у дэбианского установщика хорошая функция по затиранию данных на диске. Больше ни у кого нет из линуксов. Только винда еще есть

Gnome-disk есть в mint, выбери перезапись с нулями (долго), и всё твоё цп будет уничтожено)

/dev/zero быстрее

ЦП у тебя в штанах.

Молотки, топоры... детский сад какой-то. Самое надёжное это наждачка.

Зачем urandom?

Затем что ЦРУ умеет выколупывать данные по флуктуациям остаточной намагниченности если просто нулями забивать же.

Удалённые файлы на *nix ФС (Ext*, UFS*) восстановить практически невозможно.

Там могут быть зарезервированные области, куда хитрый АНБшный контроллер запишет и потом не затрет фоточки с котиками. А /dev/zero вообще сожмет.

testdisk/photorec умеет восстанавливать по заголовкам медиафайлов

Самое надежное — это сжечь, в кислороде.

сжечь, в кислороде

Чушь. Особенно для ssd. Только в порошок, только хардкор.

А порошок сжечь!

В России бывает гораздо более компрометирующий материал, чем ЦП.

А порошок сжечь!

Полную потерю информации гарантирует только попадание диска в чёрную дыру. Хотя и это пока что только теория, экспериментально не подтверждённая.

Зачем urandom?

Остаточная намагниченность (или подобные следы на флешке).

чем ЦП

А что такое «ЦП»? Я всегда считал, что центральный процессор (хотя в этом случае правильнее ЦПУ). Но вряд ли центральный процессор может скомпрометировать.

Или надо прямо на устройство копировать, а не в файл?

Это если всё стереть, а не только пустое место нулями забить.

на ssd и флешках не все так просто

На ssd проще. Если TRIM поддерживается у ФС, то там и так будет всё пусто вскоре после удаления.

Я уже понял. Хотя любопытные знакомые вряд ли будут определять остаточную намагниченность. У нас как-то hdd с важной инфой физически сдох (головки поцарапали поверхность), отдали на фирму за сколько-то там тыщ восстановить хоть что-то, но они не смогли, насколько я знаю.

Кстати, на другой фирме рядом с серваком стоял охранник, единственной обязанностью которого было выдернуть винт из сервака во время работы в случае прихода ОМОНа. И это-таки случилось в один прекрасный день. Насколько мне известно, восстановить информацию не удалось. Чем закончилось уголовное дело - не знаю, но клиенты потом, сориентировавшись в ситуации, требовали от конторы двойные, тройные и т. д. (у кого сколько наглости хватало) деньги по сравнению с тем, что они потеряли. Проверить-то уже нельзя было, у кого что было. :-)

Пробовал на Ext* восстанавливать удалённые файлы? И как успехи?

Если TRIM поддерживается у ФС, то там и так будет всё пусто вскоре после удаления.

DISCARD освобождает блоки, но не стирает их в большинстве случаев.

extundelete и debugfs восстанавливают на раз, вплоть до структур каталогов с именами. На XFS легко восстанавливал удалённые картинки с помощью photorec. И на убогой UFS такое сработает.

А что такое «ЦП»

Это ты в ванной.

А порошок сжечь!

Да ты параноик.

DISCARD освобождает блоки, но не стирает их в большинстве случаев.

Смысл TRIM именно в том, чтобы заранее подготовить ячейки к записи, очистив их. Так что именно, что стирает.