Privacy - pulire un disco

MAT · Messaggio da **MAT** » lun 6 feb 2006, 22:26

Dopo la letta a questo articolo su punto-informatico mi è venuto un dubbio. Ma per pulire ovvero rendere illeggibile un disco o una partizione in generale (diciamo /dev/hda2) non basta dare

Codice: Seleziona tutto

dd if=/dev/zero of=/dev/hda2

?

In questo modo i dati su /dev/hda2 verrebbero sovrascritti da tanti zero, giusto? Cosa farebbero di diverso i due programmi citati in tale articolo?

masalapianta · Messaggio da **masalapianta** » mar 7 feb 2006, 1:45

da man wipe:

Recovery of supposedly erased data from magnetic media is easier than what many people would like to believe. A technique called Magnetic Force Microscopy (MFM) allows any moderately funded opponent to recover the last two or three layers of data written to disk; wipe repeadetly overwrites special patterns to the files to be destroyed, using the fsync() call and/or the O_SYNC bit to force disk access. In normal mode, 34 patterns are used (of which 8 are random). These patterns were recommended in an article from Peter Gutmann (pgut001@cs.auckland.ac.nz) entitled "Secure Deletion of Data from Magnetic and Solid-State Memory". A quick mode allows you to use only 4 passes with random patterns, which is of course much less secure.

inoltre tieni conto che:

Journaling filesystems (such as Ext3 or ReiserFS) are now being used by default by most Linux distributions. No secure deletion program that does filesystem-level calls can sanitize files on such filesystems, because sensitive data and metadata can be written to the journal, which cannot be readily accessed. Per-file secure deletion is better implemented in the operating system.

per maggiori informazioni:
http://www.google.it/search?hl=it&q=%22 ... erca&meta=

MAT · Messaggio da **MAT** » mar 7 feb 2006, 9:13

Grazie.

Quest'altro articolo dice di scrivere per 7 volte a turno dati casuali e zero sul disco per essere *relativamente* sicuri che i dati siano illeggibili. A prescindere dal file system adottato, tu che ne pensi di questa soluzione? Non sto parlando di segreti industriali, la mia è solo una curiosità.

A technique called Magnetic Force Microscopy (MFM) allows any moderately funded opponent to recover the last two or three layers of data written to disk

E' una cosa che non si fa quindi a livello software, giusto? Moderately funded che significa? Fino a che punto il costo di questa operazione di recupero dati può considerarsi "moderated"?

P.S. grazie della segnalazione su wipe, lo emergo subito.

prometeo79 · Messaggio da **prometeo79** » mar 7 feb 2006, 9:42

MAT ha scritto:Grazie.

Quest'altro articolo dice di scrivere per 7 volte a turno dati casuali e zero sul disco per essere *relativamente* sicuri che i dati siano illeggibili. A prescindere dal file system adottato, tu che ne pensi di questa soluzione? Non sto parlando di segreti industriali, la mia è solo una curiosità.
A technique called Magnetic Force Microscopy (MFM) allows any moderately funded opponent to recover the last two or three layers of data written to disk
E' una cosa che non si fa quindi a livello software, giusto? Moderately funded che significa? Fino a che punto il costo di questa operazione di recupero dati può considerarsi "moderated"?

P.S. grazie della segnalazione su wipe, lo emergo subito.

Io non saprei dirti come fanno ne se la procedura che hai proposto abbia senso, però so che la guardia di finanza ha dei sw che permettono la lettura dei dati su un disco fino a 7 formattazioni (me l'ha detto un finanziere ma non ho riscontri oggettivi). A seguito di questo ciò che dici potrebbe avere un senso

Messaggio da **twister** » mar 7 feb 2006, 10:32

Ma dici che ad esempio uno shred -n 50 non è abbastanza?

Messaggio da **goldy** » mar 7 feb 2006, 17:13

Miii raga.....
ma che avete da nascondere?
manco le cellule di al-qaeda si preoccupano tanto dei loro dati
se ci sono tutti sti segreti prendete l'hard-disk e dategli fuoco

Luke88 · Messaggio da **Luke88** » mar 7 feb 2006, 17:59

se ci sono tutti sti segreti prendete l'hard-disk e dategli fuoco

mmm.... non basta

però prendere uno di quei nuovi hd, fatti con moduli ram e alimentati da una batteria interna... così basterebbe togliere la batteria e.. puff!!

comunque dicono che dopo 7 sovrascritture è più o meno impossibile riprendere i file, per cui un shred -zn 8 /dev/hda è più che sufficiente... anche perchè con i miei 80gb una formattazione a basso livello stà mezz'ora, per cui un shred -n 50... ci prendiamo un giorno di ferie?

ma c'è un modo per cancellare solo lo spazio ritenuto libero?

IceSlack · Messaggio da **IceSlack** » mar 7 feb 2006, 20:07

masalapianta ha scritto:da man wipe:

Recovery of supposedly erased data from magnetic media is easier than what many people would like to believe. A technique called Magnetic Force Microscopy (MFM) allows any moderately funded opponent to recover the last two or three layers of data written to disk; wipe repeadetly overwrites special patterns to the files to be destroyed, using the fsync() call and/or the O_SYNC bit to force disk access. In normal mode, 34 patterns are used (of which 8 are random). These patterns were recommended in an article from Peter Gutmann (pgut001@cs.auckland.ac.nz) entitled "Secure Deletion of Data from Magnetic and Solid-State Memory". A quick mode allows you to use only 4 passes with random patterns, which is of course much less secure.

inoltre tieni conto che:

Journaling filesystems (such as Ext3 or ReiserFS) are now being used by default by most Linux distributions. No secure deletion program that does filesystem-level calls can sanitize files on such filesystems, because sensitive data and metadata can be written to the journal, which cannot be readily accessed. Per-file secure deletion is better implemented in the operating system.

per maggiori informazioni:
http://www.google.it/search?hl=it&q=%22 ... erca&meta=

tradotto wipe lo fa?