HDDs löschen

[crazymetzel 11]

Hi

 

Habe hier noch 9 SAS HDDs herumliegen, welche mein Chef gerne an ein befreundetes Unternehmen weitergeben möchte da dieses Gerade etwas in Nöten ist. Ihc bin eigentlich ein Freund von Physikalischer Entsorgung von HDDs, aber Chefbefehl ist Chefbefehl. Diese 9 HDDs liefen in einem Storage in einem Raid 5 Verbund. Ich habe in einem Testrechner einen SAS Controller, und auch das Originalstorage. Würde denn ein einbau in den testrechner, das Anlegen eines Raid 5 mit 7 statt 9 Platten und das initialisieren dieses Arrays ausreichen um eine Datenwiederherstellung mit normalen Mitteln zu unterbinden?

Die restlichen 2 Platten würde ich dann als defekt entsorgen, oder aber bei mir zur Reserve lagern.

[NilsK 2.781]

Moin,

 

um sicher zu gehen, sollte man alle Daten überschreiben. Das ginge z.B. so:

faq-o-matic.net » Dateien sicher löschen mit cipher.exe

 

Gruß, Nils

[crazymetzel 11]

Ok. Das werde ich auf alle fälle tun. Ist das dann halbwegs ausreichend? Ich meine zwischen den Chefs besteht schon ein Vertrauensverhältnis, aber im Zweifel hab ich dann doch eher kalte Füße und geh auf Nummer sicher.

 

Würde deine Methode kombiniert mit weitergabe nur 7 der 9 Raid 5 Disks ausreichen um einen möglichst großen Riegel vor das Widerherstellen zu setzen?

 

Hab mich damit nie beschäftigt, da ich HDDs grundsätzlich vernichte wenn der Rechner verschrottet wird oder die alte durch eine neue ersetzt wird.

[Loki-123 10]

Hi,

 

Hab hier noch was vom BSI (Vorgehensweise zum Löschen / Überschreiben von Festplatten) gefunden.

 

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Produkte/VSClean/Ueberschreiben_Festplatten.pdf?__blob=publicationFile

 

Gruß, Thomas

[iDiddi 27]

Da gibt's vom BSI noch mehr:

 

https://www.bsi-fuer-buerger.de/BSIFB/DE/MeinPC/Datensicherung/RichtigLoeschen/richtigloeschen_node.html

[Zeichenfolge 10]

Von o&o gibt es safeerase da ziehst dir auf einen frischen win die testversion oder suchst nach der alten SternTV Version die gratis ist.

[NilsK 2.781]

Moin,

 

selbstverständlich empfehlen wir hier keine Lizenzverstöße! Testversionen sind zum Testen, und der hier diskutierte Fall ist eindeutig kein Test. Genauso sind Lizenzen, die mal irgendwann im Rahmen von Aktionen verteilt wurden, i.d.R. nicht für so etwas einsetzbar (zumal wenn die Aktion beendet wurde).

 

Es ist absolut legitim, für so einen Zweck Geld zu verlangen. Daher ist es nicht legitim, sich an Lizenzkosten vorbeizumogeln, insbesondere wenn man damit einen geschäftlichen Zweck verfolgt.

 

Das BSI und andere Quellen setzen den technischen Aufwand oft sehr hoch an. Es wurde schon mehrfach nachgewiesen, dass einmaliges Überschreiben sämtlicher Bytes ausreicht, um Daten nicht wiederherstellbar zu machen. Das von mir vorgeschlagene Verfahren (Bordmittel von Windows, wenn auch nicht in allen Versionen) überschreibt allerdings auch mehrfach und braucht daher ziemlich lange.

 

Gruß, Nils

[crazymetzel 11]

Habe jetzt ein Raid 0 Array über jeweils 3 der Platten gemacht, und mit cipher überschreiben lassen. Der überschreibt dann ja 3 mal, sollte also ausreichen :-)

[c0smic 12]

Fürs nächste Mal...

Platte in beliebigen Rechner einbauen, "dban" runterladen, von CD starten, Wipe-Methode auswählen -> warten.

[Otaku19 33]

Das BSI und andere Quellen setzen den technischen Aufwand oft sehr hoch an. Es wurde schon mehrfach nachgewiesen, dass einmaliges Überschreiben sämtlicher Bytes ausreicht, um Daten nicht wiederherstellbar zu machen.

 

jop, auch aus den USA bereits mehrfach "bestätigt" worden das einmaliges überschrieben reicht. ich frag mich dann zwar warum dann nach US Standards zertifizierte virtuelle Vaults wie sie zb bei Cleintless VPNs verwendet werden mehrfach überschreiben werden, aber wurscht :) IIRC langt es auch für die NSA Daten einmalig zu überschreiben.

 

Ich selbst bin kein Forensiker, aber ich für meien Teil wäre auch bei cipher oder eben einem vergleichbaren Tool auf einem anderen OS gelandet :)

[blub 115]

Hi,

 

aus

https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m02/m02167.html

 

M 2.167 Auswahl geeigneter Verfahren zur Löschung oder Vernichtung von Daten

 

Festplatten, Magnetbandkassetten, Disketten:

 

Überschreiben (nur bei funktionsfähigen Datenträgern anwendbar): Bei normalem Schutzbedarf können die Datenträger mit geeigneter handelsüblicher Software überschrieben werden. Bei VS-eingestuften Informationen müssen die entsprechenden Vorschriften hinsichtlich der Nutzung zugelassener Produkte beachtet werden. Das Überschreiben kann bei Datenträgern mit großem Speichervolumen sehr zeitaufwendig sein.

 

Löschen mit Löschgeräten: Diese Methode ist auch bei hohem Schutzbedarf, z. B. für Verschlusssachen, ohne Einschränkung geeignet.

Hinweis: Festplatten, ZIP-Disketten und verschiedene Magnetband-Kassetten sind nach Löschen mit Löschgeräten nicht mehr funktionsfähig.

 

Löschgeräte sind sowas:

Ontrack Eraser Degausser - Entmagnetisierung von Datenträgern

 

Wie sooft, ist gar nicht so sehr die Technik die Schwierigkeit, sondern der Prozess dahinter kann sehr aufwändig werden, wenn er sicher sein soll. Aber 9 HDDs für nen Kumpel plätten, sollte nicht der große Aufwand sein.

 

blub