wiping af diske inden salg..
HDD/SSD/RAM d. 23. september. 2017, skrevet af xkalibur
Vist: 2002 gange.
xkalibur
#0
står og skal sælge min nas, da den trænger til at opdateret..
har 4 diske WD red 3 stk 3tb og 1 stk 4tb
de 3 diske fik en omgang secure erase i synology, partionerne slettet, og disken formateret i windows og pt kører jeg windows cipher overskrivning.
kan man på nogen måde genskabe data fra de diske?
har 4 diske WD red 3 stk 3tb og 1 stk 4tb
de 3 diske fik en omgang secure erase i synology, partionerne slettet, og disken formateret i windows og pt kører jeg windows cipher overskrivning.
kan man på nogen måde genskabe data fra de diske?
#1
det vil højest sansynligt kræve ekspert viden indenfor området, altså et firma som er specialiseret i data recovery.
#2
Selv eksperten kan ikke gøre noget. Jeg har endnu ikke hørt om nogen gøre det i praksis. Der er kun nogle teoretiske teorier.
#3
Der hvor problemet typisk ligger er når man blot laver almindelig formattering og sletning af partitionen. Her sletter den blot record og overskriver ikke data.
Der findes programmer til at lave low-level formattering hvor der skrives 0'er i samtlige blokke, og så kan man ikke genskabe gammel data.
🙂
Der findes programmer til at lave low-level formattering hvor der skrives 0'er i samtlige blokke, og så kan man ikke genskabe gammel data.
🙂
#4
#0
kort svar: rundt regnet... nej det er ikke muligt
langt svar:
men hvis det er til privat salgt behoever du ikke goere saa meget ud af det.
cipher bruge DOD 5220m metoden som er 3 overskrivninger.
selv disse 3 overskrvining er et modstykke til et "angrebs" vectro der kan kan laves i laboratier og kun er teoretisk. saa du bekskytter imod noget der alligevel koster mere end hvad du har paa den.
en enkelt overskrivning er nok til at draebe alt data paa digital niveau. dvs intet software kan gendanne elelr finde dine data.
angreb vektoren paa dette er at laese de analog vaeride paa hdd og finde staerke/svage O og 1
paa analog niveaue er en "bit" ikke blot 0 eller 1 men en magnetisk energi dergaar fra 0 til 100%. og vi er ikke perfekte paa dette nive our. saa vores hdd laerser alting som 60%+ som et 1 tal og alt under 40% som et 0. 40-60 er fejl omrade/genlaes omraade. (disse procent satser er taget ud a roeven og er anderledes i diskene)
hvis et tal tidlgeir har varet 1 aka 95% og du over skrive den med et nul blive den magnetisk ernegi trukked ud af bit'en (Rettere det omraade some indeholder bitten)
95% bliver maaske hevet ned til 10% for at blive 0
en nuvarende 0 er maaske 10% lige nug og oveskrives med et nul og bliver saa hevet laenger ned. lad as sige 2%
saa nu har vi 2 bits
0 bits med 10% energi
0 bit med 2% energi.
som du kan se slev om begge disse er nul rent digital fordi de er under 40% energi saa kan vi stadigvake laese hvad de var tidliger ved at see hvor stor magnetisk vareid de har.
10% er hoejs sandsyndligtvis tidliger et 1 tal siden de stadigvkae har en del rest energi.
men den med 2% er saa lave saa det var nok 0 tidliger
og bumpti vi har aflaest dine tidligere data
derfor at alle sikerkheds overskriving soasom DOD Canadiske poli. amerikanse haer og navi alle bruger 3 overskrivinger.
de2 foerste overskrivne er altsid modsaette bit veride. som f.eks alle 0'er og alle 1' og 3 lag er saa random vaerider.
ade to foerste overskrivninger er udelukkende for at banke all magnetisk vaeride op/ned til det samme. f.eks med vore 2 tidliger bits
0 10% -> 1 95% -> 0 10%
0 2% -> 1 80% - 0 9%
bumpti nu er det pludselig svaere at see. og hetil kommer saa random oveskrivning
Dette kan kun udfores med specielt udstyr. daa hdd som standard ikke sender magnetisk vaeride videre men kun det digital lag. og det ha du beskyttet dig imod.
for folk der ikke gider bruge tid paa wiping fidnes der en lyn hurtigt Soso metode jeg kan anbefale at bruge foer formatering..
daf i cmd og gaa i drevets rod folder og skriv foelgende
for /r %i in (*) do ( echo ERASED > "%i"
ren "%i" Erased.fil
del /q /f Erased.fil )
Derefter quick formater
Den vil ikke tage mere end et par minuttier ( bestemt af antallet af filer)
denne metode vil stoppe software programmer som recuva i at gendanne dine filer.
raw disk sektor kigning vil stadigvake finde dine data men man skal saa selv saette alle de rigtige cluster sammen for at gendanne en fil.
igen ikke 100% sikker men hurtigt og til folk der ikke gider vente paa rigtige overskrivning.
Svaret blev redigeret 3 gange, sidst af Sven Bent d. 23-09-2017 19:24:50.
kort svar: rundt regnet... nej det er ikke muligt
langt svar:
men hvis det er til privat salgt behoever du ikke goere saa meget ud af det.
cipher bruge DOD 5220m metoden som er 3 overskrivninger.
selv disse 3 overskrvining er et modstykke til et "angrebs" vectro der kan kan laves i laboratier og kun er teoretisk. saa du bekskytter imod noget der alligevel koster mere end hvad du har paa den.
en enkelt overskrivning er nok til at draebe alt data paa digital niveau. dvs intet software kan gendanne elelr finde dine data.
angreb vektoren paa dette er at laese de analog vaeride paa hdd og finde staerke/svage O og 1
paa analog niveaue er en "bit" ikke blot 0 eller 1 men en magnetisk energi dergaar fra 0 til 100%. og vi er ikke perfekte paa dette nive our. saa vores hdd laerser alting som 60%+ som et 1 tal og alt under 40% som et 0. 40-60 er fejl omrade/genlaes omraade. (disse procent satser er taget ud a roeven og er anderledes i diskene)
hvis et tal tidlgeir har varet 1 aka 95% og du over skrive den med et nul blive den magnetisk ernegi trukked ud af bit'en (Rettere det omraade some indeholder bitten)
95% bliver maaske hevet ned til 10% for at blive 0
en nuvarende 0 er maaske 10% lige nug og oveskrives med et nul og bliver saa hevet laenger ned. lad as sige 2%
saa nu har vi 2 bits
0 bits med 10% energi
0 bit med 2% energi.
som du kan se slev om begge disse er nul rent digital fordi de er under 40% energi saa kan vi stadigvake laese hvad de var tidliger ved at see hvor stor magnetisk vareid de har.
10% er hoejs sandsyndligtvis tidliger et 1 tal siden de stadigvkae har en del rest energi.
men den med 2% er saa lave saa det var nok 0 tidliger
og bumpti vi har aflaest dine tidligere data
derfor at alle sikerkheds overskriving soasom DOD Canadiske poli. amerikanse haer og navi alle bruger 3 overskrivinger.
de2 foerste overskrivne er altsid modsaette bit veride. som f.eks alle 0'er og alle 1' og 3 lag er saa random vaerider.
ade to foerste overskrivninger er udelukkende for at banke all magnetisk vaeride op/ned til det samme. f.eks med vore 2 tidliger bits
0 10% -> 1 95% -> 0 10%
0 2% -> 1 80% - 0 9%
bumpti nu er det pludselig svaere at see. og hetil kommer saa random oveskrivning
Dette kan kun udfores med specielt udstyr. daa hdd som standard ikke sender magnetisk vaeride videre men kun det digital lag. og det ha du beskyttet dig imod.
for folk der ikke gider bruge tid paa wiping fidnes der en lyn hurtigt Soso metode jeg kan anbefale at bruge foer formatering..
daf i cmd og gaa i drevets rod folder og skriv foelgende
for /r %i in (*) do ( echo ERASED > "%i"
ren "%i" Erased.fil
del /q /f Erased.fil )
Derefter quick formater
Den vil ikke tage mere end et par minuttier ( bestemt af antallet af filer)
denne metode vil stoppe software programmer som recuva i at gendanne dine filer.
raw disk sektor kigning vil stadigvake finde dine data men man skal saa selv saette alle de rigtige cluster sammen for at gendanne en fil.
igen ikke 100% sikker men hurtigt og til folk der ikke gider vente paa rigtige overskrivning.
Svaret blev redigeret 3 gange, sidst af Sven Bent d. 23-09-2017 19:24:50.
#5
Der hvor problemet typisk ligger er når man blot laver almindelig formattering og sletning af partitionen. Her sletter den blot record og overskriver ikke data.
Der findes programmer til at lave low-level formattering hvor der skrives 0'er i samtlige blokke, og så kan man ikke genskabe gammel data.
🙂
Beklage men jeg blive neod til at rette
Siden windoes Vista saa har windoes lavet en overskrivning med 0 ved normat/fuld formatering.
men korrekt at formatering i sig selv (qucik eller fuld) ikke som koncept indeholder data overskrivning af data og man ikke kan stole paa alle slags formateringer til dette formaal
lowlevel formatering er IKKE det samme som at skrive 0'er til disken. Vi kan ikke lowlevel formatere diske i dag og Har ikke kunne gjort det i dette aartusinde.
Det er en ofte misforstaaet mixup mht til lowlevel formatering og data wiping
Svaret blev redigeret 1 gang, sidst af Sven Bent d. 23-09-2017 19:20:56.
#6
opps den korrekt cmd commando er
for /r %i in (*) do ( echo ERASED > "%i"
ren "%i" "Erased.fil"
del /q /f "%~dpiErased.fil" )
Bemaek at den ikke sletter folder navne.
for /r %i in (*) do ( echo ERASED > "%i"
ren "%i" "Erased.fil"
del /q /f "%~dpiErased.fil" )
Bemaek at den ikke sletter folder navne.
#7
dette her er hvad en personev det ville proeve at gendanne filer ville se
blot en masse fil ved navn erase.fil som indeholder 9 bytes som er ordet Erased
blot en masse fil ved navn erase.fil som indeholder 9 bytes som er ordet Erased
#9
prøv kill disk
Laeste du overhovedet op's spoegsmaal ?