如何讓硬碟的資料徹底消失?

polar168

處理捐贈電腦程序

原捐贈單位自行備份舊電腦硬式磁碟機裡的資料，受贈單位將把舊電腦硬式磁碟機重新分割，安裝作業系統。理論上，還原被刪除資料的可能性，幾乎等於零。

為了保障原資料的安全性，安裝作業系統之前，我們的先期作業如下：

一般級：刪除硬碟所有原來的分割，再重建 Linux e2fs 的分割。

這只是洗掉資料的索引而已，資料還是在硬碟上。不過，因為索引沒了，原來的資料也等於報廢的垃圾，還原機會非常低，這是比較快而有效的做法。

如果電腦的 BIOS 有支援低階格式化，可以從 BIOS 來低階格式化，一樣可以完全銷毀原有的資料，可是如果有高性能的儀器，還是能夠探測回原來的資料。

複雜級：重建 Linux e2fs 分割後， 硬碟分割完後, 建立一個垃圾檔案, 把硬碟空間用完，幾乎不可能還原。

銀行級：以這個Linux軟體處理Wipe 0.16：http://download.sourceforge.net/wipe/wipe-2.0.0.tar.bz2,  http://sourceforge.net/projects/wipe ；或者用這個dos/windows軟體, http://www.jetico.com/；都可以達到相同的效果。

wipe可以作非常徹底的清除資料，非常適合像是銀行等, 有特定安全規範的組織 SSP (State Security Police, aka. NSA, DST, CIA, MIT (Turkish Intelligence Agency), Mossad, ...) 使用；以這個軟體, 先作一塊開機片/光碟, 自動開機後刪除資料，程序很簡化。

軍事級：最嚴密的做法可以把整個硬碟每個位元，先全部寫入 1 ，再全部寫入零 0 ，反覆做個三四次，確定裏面的磁性都已經消除，完全無法探測出原來的資料。

這好像是美國軍方的做法，幾年前的 Norton Utilities 也做得到 ， 可是這樣時間要花很久， 上面這個應該是軍事等級的安全性。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
如何切實銷毀電腦資料

舉例來說，Darik公司的「Boot and Nuke」軟體，也叫DBAN，是一個免費的開放程式碼軟體，可在dban.sourceforge.net下載。它可在Windows環境下執行，提供六種不同的方式來覆寫資料，包括要求將磁碟覆寫三次的美國國防部（DoD 5220.22-M）標準程序。同時該軟體也有提供名叫PRNG的方法，該方法可以讓使用者定義要用亂數字元覆寫幾次。

該程式可用兩種形式執行，一個是燒錄的CD開機版本，一個是磁片版本。電腦使用裝有該程式的CD或磁片開機後，就會載入DBAN的選單。（要執行這個磁碟清除軟體，可能需要調整該電腦在BIOS設定中的開機順序。）

Horn也說道，單次的覆寫應該就足以將資料覆蓋銷毀，但他建議至少要覆寫四次，才能確保將來未知的復原或其他技術進步也無法將資料救回。

當然，確保硬碟資料不會被救回的方法之一，就是將硬碟整個銷毀，你可以把硬碟的磁盤拿出來然後切成細片──這是個十分極端的作法，可是極其有效。

[ 本文章最後由 polar168 於 2006-8-17 01:25 編輯 ]

xdavid

超級詳細的作法   :-)
不過由於老闆會在旁邊看, 重覆抄資料的時間會太久 (搞不好他會以為你在偷資料...)
最快的應還是拆硬碟然後拿砂紙來磨吧, 老闆也比較"看的懂"及放心.

VoodooMark

原文章由 xdavid 於 2006-8-17 08:35 發表
超級詳細的作法   :-)
不過由於老闆會在旁邊看, 重覆抄資料的時間會太久 (搞不好他會以為你在偷資料...)
最快的應還是拆硬碟然後拿砂紙來磨吧, 老闆也比較"看的懂"及放心.

xdavid兄講到重點了！

我覺得，真正的重點不是什麼物理或軟體法，
而是「老闆放不放心」！
幾個問題要先弄清楚：

第一：老闆擔心的是被「誰」看到資料？是調查局？CIA？一般的電腦工程師？
第二，那個「誰」的功力如何？
第三，老闆願意用什麼代價，來達到資料的「安全」？
第四，老闆所願意付出的「代價」中，含不含你的「小命」？

有了這些資訊，才能決定用什麼技術！

busykevin

一開始老闆只問我刪掉的資料可不可能被找到，我說只要有像finaldata的軟體應該就行了，他似乎嚇了一跳，就開始了這項任務(在拿到電腦前先上pil向眾高手請教，不過如果他看到了討論串我可糟了~，不過老闆級的不可能來的)：

我的解說老闆似乎不太懂，雖然這在我的意料之中，不過講的愈多他就愈耽心，所以我一步一步的處理了很久，但我不知道老闆是不是放心了?!!因為後來他請我把硬碟拔給他了(ya，這代表我不用再繼續加班了~人家第二階段的物理性毀滅工具都準備好了說~~~~)，隔天也沒再拿給我“處理“，一切似乎就這麼結束了。

回答上面VoodooMark的問題
1.被誰看到都倒楣，包括我。
2.問題一之中，論功力顯然我最菜了。
3.安全的代價：一顆新的硬碟，今天我拿到新硬碟的錢了
4.我還在打字，表示目前沒事?!!  難道我應該想辦法拿到“保命的資料“?  會不會反而被fire???


感謝各位專業的建議，讓我圓滿達成老闆交辦的任務，不過同時也讓我知道有些軟體是不能碰的，要不然自個兒的寶貴資料一不小心消失了，可能上pil也沒救了

[ 本文章最後由 busykevin 於 2006-8-18 00:32 編輯 ]