Чтобы стереть что-либо (диск, раздел, файл), это хорошая команда для запуска:
dd if=/dev/random of=<TheFullPath> bs=1M
Запустите его с любого LiveCD в консоли, но будьте уверены, что вы делаете, особенно убедитесь, что путь правильный.
Но если вы хотите, чтобы данные не подлежали восстановлению, вам понадобятся более сложные методы, более того, если диск использует внутреннее переопределение, чтобы увеличить его динамическое состояние, и вы пытаетесь стереть файл, а не полный раздел или диск.
И что еще хуже, в лабораториях диски можно сканировать, и они могут получить много последних состояний из того, что было там, для магнитной записи около 500 последних состояний, для твердотельного диска около 100 последних состояний.
Таким образом, чтобы быть уверенным, что вы действительно «уничтожаете» «данные», вы должны выполнить очистку не менее 500 раз на магнитных носителях или более 100 раз на твердотельных носителях. Предупреждение: от этого шорты много живут.
Таким образом, если у вас никогда не было данных в открытом виде (не зашифрованных), вы можете подумать, что вы в безопасности, не делая так много вайпов, вы ошибаетесь, незашифрованные данные не будут прочитаны, но зашифрованные данные можно будет получить также заголовки LUK, которые вы удалили, так что это всего лишь время и усилия, чтобы сломать это шифрование.
Итак, вы можете подумать, что если я сделаю> 500 вайпов только для заголовка LUK, я буду на безопасной линии, опять же, неправильно, зашифрованные данные все еще можно восстановить, и тестирование со всеми возможными заголовками LUK (много работы) может проверить каждый как и в предыдущем абзаце, опять же, это только вопрос времени.
Чтобы 100% гарантировать, что данные не будут раскрыты, вы должны думать так:
- Атакующий имеет бесконечную вычислительную мощь и бесконечные деньги
Таким образом, единственный способ сделать такие вещи, как «100% безопасное» стирание, это только:
- Конвертируйте весь диск в ГАЗ, чтобы восстановить данные
Нет другого способа быть на 100% безопасным, независимо от того, что говорят другие, если диск не испарится, данные будут восстановлены в будущем.
Подумайте только, несколько лет назад запись о последних состояниях составляла всего менее десяти, а теперь значительно увеличилась на 100 в твердом состоянии, в 500 - на магнитном; на каком уровне, скажем, миллион лет!
Если вам нужно только повторно использовать диск (вы не продаете диск), вы не должны сильно волноваться, просто сделайте одну очистку заголовков LUK.
Дополнительно: на большинстве современных дисков (примерно десять лет или около того) у них есть «зарезервированная» область, которую они используют, когда один сектор диска работает неправильно (обычно такая ситуация отображается в данных SMART); когда это происходит, может случиться так, что такой сектор все еще будет читаемым, но не записываемым, поэтому стереть его невозможно.
Мое лучшее действие правил заключается в том, когда я хочу использовать диск для «защищенных» данных:
- Купить новый (из первых рук или из вторых рук)
- Короче говоря, сделай тысячу вайпов
- Зашифруйте его (все еще не имеет никаких данных) и заполните его мусором, чтобы мусор был зашифрован
- Пометьте его наклейкой «обеспечено»
- Удалить этот мусор и использовать его
- Когда я хочу не использовать его (через некоторое время, которое, по моему мнению, может потерпеть неудачу после двух тысяч вайпов), я избавляюсь от него, выполняя некоторые действия
- Клонировать все на другой «защищенный», который я создаю с помощью этих шагов
- Короче говоря, его жизнь до конца, делая бесконечные вайпы до отказа
- Вернитесь к шагу 1, так что новый будет использоваться в качестве судьбы для следующего шага 7
Это как-то немного параноидально, но вы просили что-то стереть.
Теперь о другой части, только протрите заголовки LUKS, как вы можете себе представить, и, как я уже говорил, недостаточно избегать других (с бесконечным временем, деньгами и ресурсами), чтобы получить такие данные, если вы позволите им взять их в свои руки., лучше стереть все, если у вас больше не будет этого диска.
Что касается заключительной части, делающей это во время предварительной загрузки, я не знаю ни одного инструмента, который можно запустить на этой стадии, и сделать такое стирание, и я думаю, что это будет не кто-нибудь, потому что:
- Код предварительной загрузки выполняется в 16-битном режиме, а также может переходить в 32-битный режим, но не в 64/128-битный режим (на самом деле 128-битные процессоры очень маленькие, большинство из них являются только прототипами), поэтому он работает во много раз медленнее и так как вам нужно делать случайные математические расчеты или шаблоны, процессор сильно используется
Другая вещь - это загрузка с небольшого дистрибутива Linux или старой MS-DOS, для них есть инструменты, которые можно стереть, Linux dd работает медленно, но достаточно.
И на всякий случай, ваш вопрос имеет не очень хорошее название, я думаю, вы действительно спрашиваете:
- Как я могу иметь работающий Linux на LUK, который будет невозможно смонтировать такие LUK снова?
Для таких есть два решения:
- Вы хотите иметь возможность снова смонтировать эти LUK, но только вы и никто другой: не храните заголовки LUK на таком диске, храните их на внешнем носителе, который вы носите в кармане.
- Вы хотите, чтобы никто не смог снова смонтировать эти LUK, в том числе и вы сами: удалите LUK (если Linux разрешает это для работающей системы, я сомневаюсь в этом) или протрите dd заголовки Linux
Надеюсь, я смогу помочь вам и другим с этими вопросами безопасности.
Примечание: я не понимаю, почему настоящие эксперты по вопросам безопасности не учат людей (я узнаю все, что знаю, самый тяжелый путь!), И почему это не преподается в начальной школе ?.
П.Д .: В некоторых очень специализированных магазинах есть диски с аппаратным шифрованием, внутри которых есть взрывчатые вещества, которые буквально взрывают диск в случае N последовательных сбоев, а также в случае открытия, чтения диска на низком уровне и т. Д. Недешево, на самом деле дорого, и вам нужно авторизация для их перевозки, на рейсах они должны перевозиться в специальном контейнере и т. д. Я использовал один из них некоторое время назад, но изучите трудный путь, что означает такая взрывчатка ... компьютер был полностью уничтожен и стол там, где у меня была большая дыра, так что остерегайтесь того, что вы покупаете и как вы его используете (не позволяйте семье даже прикоснуться к нему и т. д.), для личного использования это слишком рискованно.