web-dev-qa-db-ja.com

DBAN以外のディスクワイプ

DBANを使用すると、ディスクをワイプするのに数日かかる場合があります。数時間以内にその作業を経験し、DBANのシンプルさを提供する代替案は何ですか？私は主に無料のソリューションに興味がありますが、あなたに役立つものを聞いてうれしいです。

securitywipedban
5
rodey

編集：最近のコメントに基づくと、おそらくDBANの実行速度が遅くなる（古いハードウェアの場合）または速くなる（新しいハードウェアの場合）ハードウェアのバリエーションに遭遇しているようです。完全なディスクワイプを実行する他のプログラムは、非常に大きいか、より遅いインターフェイスを介して接続されているハードドライブをワイプするときに、おそらく同様に遅くなります。もちろん、低速のインターフェイス（80 GB IDEなど）で小さなドライブをワイプする方が、高速のインターフェイス（1 TB SATA）など）ではるかに大きなドライブをワイプするよりも高速な場合があります。

それはあなたがどれほど妄想的であるかに依存します。一般に、非常に長時間実行されるディスクワイピングユーティリティは、ドライブをクリーンにワイプする非常に徹底的なジョブを実行するため、最先端のデータ回復技術でさえ、残留磁気を使用して古いデータを再構築できる可能性はほとんどありません。

ドライブを配布していて、機密情報が含まれている場合は、後悔するよりも安全を確保することをお勧めします。数日かけて徹底的にワイプしてください。ドライブに機密性の高いものが実際にない場合、または後で再利用するためにドライブをサービスから外すだけの場合は、より高速で徹底的でないワイプを使用しても安全です。

個人的には、私は通常LinuxライブCDから起動し、次のいずれかを使用します。

dd bs=1M if=/dev/zero of=/dev/sd#

または

dd bs=1M if=/dev/urandom of=/dev/sd#

または

badblocks -wvs /dev/sd#

ここで、/ dev/sd＃はワイプするドライブです。

友人が私に見せてくれるまで、ドライブにゼロを書き込むだけで十分だとは思いませんでした グレートゼロチャレンジ 。ドライブにゼロを書き込むだけで実際に十分であるという保証はありませんが、データ復旧会社が、ゼロにされた後にドライブからデータを復旧できないことに関連する負のPRのリスクを冒したくないということは十分に難しいはずです。

ドライブにランダムデータを書き込む場合、ランダムデータは回復をより困難にするはずであるという議論があります（パスワードハッシュのソルトと同様）。

Badblocks -wvsコマンドは、ドライブで4回のワイプを実行し、ディスク全体にそれぞれパターン0xaa、0x55、0xff、および0x00を書き込みます。また、（やや不必要に）完全な書き込みのたびに読み取りテストを実行しますが、不良ブロックを見つけた場合は、ドライブをゴミ箱に捨てるかリサイクルして、プラッターに穴を開けてセキュリティを最大限に高めます。

6
rob

Active @ Killdiskは、Windows環境内で機能し、CD/USBからマシンを起動せずに外部HDDを消去するのに便利です。当分の間、それをほとんど役に立たないものにします。

3
Molly7244

Linux LiveCDを起動し、cat、dd、shredなどのいずれかを使用して、ディスクをゼロまたはランダムデータで上書きします。ちょうど今日私はこれをしました：

export device=/dev/whatever  # Change this!
ionice -c3 Nice pv /dev/urandom --size=$(blockdev --getsize64 $device) \
      > $device

これはpvを使用します。これは、ニーススピナーと完了までの推定時間を示しています。疑似乱数データの代わりにゼロが必要な場合は、/dev/zeroの代わりに/dev/urandomを使用してください。

1
Teddy

DBANは素晴らしいですが、他のオプションがあります。それは最新バージョンを試してみてください、彼らはより速くなり続けます！

安全な消去についてはCMRRを確認してください。

ホワイトキャニオンもチェックしてください。彼らは、コンピュータデータの破壊に関する私のホワイトペーパーを配布することを計画しています。

http://www.safedatadestruction.com/Safe_Data_Destruction/White_Paper.html

1
user56560

Linuxには、これに役立つ可能性のある「shred」コマンドがあります。これはどのライブCDからでも使用できるはずです。これがdbanが使用する可能性があるものだと思いますが、反復回数を選択して、後でゼロにすることもできます。

0
Journeyman Geek

私は bcwipe が好きです。私は無料（Linux）バージョンのみを使用しましたが、Windowsにも存在します。それは徹底的で使いやすいです。

0
DaveParillo

dbanを使用しますが、autonukeまたはdodshortを使用する代わりに、起動プロンプトでzeroを使用します。

このメソッドは、ディスク全体をゼロで1回だけ上書きします。これがあなたのニーズに合うなら、それははるかに速いです！

0
eleven81