Jak smazat data na pevném disku bez možnosti obnovy

[racecar]

Co odporucate v 2017?

[Spring]

To samé, co před lety.

[racecar]

Uz to ccleanujem. Cca 5 hod jeden prepis.

[Spring]

Stačilo mít data šifrovaná, každý majoritní souborový systém podporuje různé režimy šifrování a nemusel bys čekat 5 hodin na jeden přepis (+ 34 ve frontě). Spočítej si bezpečnost/destrukci dat a čas k tomu potřebný.

A kdyby se disk rozbil v záruce, můžeš s klidem reklamovat, protože data nedostanou. V opačném případě musíš hledat způsob, jak disk vymazat alespoň standardem 5220.22-M, nebo disk rovnou prohnat drtičkou, která provede chemickou, magnetickou a mechanickou likvidaci disku.

[nou]

Netreba byt zase tak paranoidny. Bezne domace HDD staci raz prepisat nulami a uz to odtial nikto nevytiahne bez toho aby ich rozoberal. Ak nechcete ten disk predat alebo znovu pouzit tak je aj tak najlepsie ho mechanicky rozmlatit. Par uderov kladivom alebo vrtacka a uz tie data nikto nikdy nevytiahne. Ani NSA s CIA pretoze ty sa s tym vobec nebudu obtazovat ale si tie data zabezpecia uplne inak a pohodlnejsie. Hacknu vas server, ukradnu disk alebo nieco ine. Nikto nebude pouzivat vybavenie za miliony aby ziskal prinajlepsom fragmenty dat.

V tomto je naozaj sifrovanie lepsou ochranou pretoze to dava ochranu voci sirsej palete realnejsich rizik ako len ochranu voci nepravdepodobnemu uniku cez nevymazany disk.

[Ripper6]

Spring: me by zajmalo jak je mysleno sifrovat? Tedy tak ze kdyz budu mit v PC 5tb disk, jakym zpusobem nejlip ho sifrovat, aniz by to spomalilo moc rychlost?
Alespon vim ze treba pres TruCrypt to udajne nejak spomaluje.

[DOC_ZENITH]

Jde o to jak chceš bejt tvrdej, každé šifrování ti způsobí určité zpomalení. Pokud použíješ třeba jen AES tak můžeš použít CPU akceleraci a i truecrypt bude s minimální režií, pokud ty kombinované neakcelerovatelné algoritmy tak o bude během práce loadovat CPU ale nic extrémního, protože limitem bude stejně fyzická rychlost tvého disku. I dvoujádro ti dnes dovede šifrovat stovky MB/s bez akcelerace, tisíce s.

[Ripper6]

Ja to moc nepoznal u mensich veci pomoci TruCrypt, ale jeste by me zajmala jedna vec.
Co zasifrovat komplet disky pomoc Bitlocketu, nasledne pak pokud probiha vyjmuti disku, reklamace... tak uzivatel uz se nemusi bat ze se mu tam dostane treba prodejce a proleze mu to?
Nemyslim ted nekoho kdo jde cilene, pokud je to sifrovano alespon nejak, tak treba pri reklamaci to nebude z toho pacit a ztracet s tim treba x hodin casu

btw obdobna situace me treba napadle u mobilu, kde je interni uloziste, Pepa ma mobil, nedostane uz se tam aby to smazal a ted to jde na reklamaci. Proto i u mobilu me napadlo, ze by mel byt alespon sifrovan?

[zombux]

jistěže když disk zašifruješ BitLockerem, tak se k datům nikdo nedostane od toho to přece je, funguje to v principu stejně jako TrueCrypt, jen BitLocker nabízí trošku širší možnosti odemykání. páčit to z toho rozhodně nikdo nebude

[DOC_ZENITH]

Servisák a 99,9% ne, ale nikdo bych netvrdil, spíš bych řekl že bitlocker má téměř určitě ňákej backdoor. Když jsem ve firmně expandovali do číny, tak jejich podmínky šiforvání byly tak že před vládou se nesmí nic dát utajit. Tzn Truecrypt byl ilegální (je zatim neprolomitelnej a jeho vývoj skončil tim že na chlápka došla FBI). Ale takovej bitlocker byl povolenej.... proč asi.

[zombux]

to je možné, ale servis ani nikoho dalšího na tomhle levelu to skutečně zajímat nebude. a BFU jako jsme my, rozhodně nejsou v hledáčku NSA, FBI ani nikoho podobného

[Shaquille]

to bych s jistotou netvrdil uz vubec...

[DOC_ZENITH]

Další výhoda truecryptu pokud je člověk fakt paranoidní tak si může vytvořit i fake archív, na kterej fungujou 2 hesla, jedno co ukáže fake data zapisující se zepředu a real data pak pod jinou šifrou jdou odzadu, tzn můžeš případně vyděrači/policii/atd. prozradit heslo aniž by si vůbec uvědomili že to co maj v ruce je fake a že v týhle oblasti partition je to co chcete aby viděli. Akorát člověk musí bejt opatrnej protože jak plní datama tuto oblast tak když přeshane do těch dat z druhé strany tak je tim logicky zničí.

[nou]

BitLocker "zalohuje" kluc na cloud takze to ochrani leda tak pred ukradnutim. Myslim ze u nas zatial heslo k sifrovanemu disku netreba povedat. A zlocinci pouziju toto https://xkcd.com/538/

Ono ten fake obsah totiz musi byt uveritelny.

[python.p]

Staré moudro pravý, že na lámání hesel je nejlepší gumová hadice.

Nicméně, já to vidím jako 2 stupně ochrany.

1. proti zlodějům (čehokoliv), pak FED disk + BitLocker + TPM stačí.
2. proti vládě, tam už to chce TrueCrypt + VPN servery / TOR a kdo ví co ještě.

[zombux]

+ čepici z alobalu

@nou: pokud na tom PC je uživatelský účet spárovaný s MS accountem, pak ano, zálohuje. jinak obviously ne.