使用磁盘工具安全擦除硬盘驱动器

Question

我打算卖掉我的笔记本电脑。所以我使用磁盘工具格式化了我的磁盘并选择用零覆盖磁盘。

两个问题：

这与使用覆盖磁盘相同dd吗？

sudo dd if=/dev/zero of=/dev/sda

这种方法是否足够安全，以至于买家无法轻松恢复以前的数据？或者我应该采取其他措施（例如加密磁盘、破坏标头等）？

Answer 1

是的，磁盘实用程序使用的方法类似于dd您所描述的方法，或者更快速、更安全的方法，例如：

dd if=/dev/urandom of=/dev/sda bs=1M

这比仅零引入了更多的覆盖模式模糊，这应该更难以恢复，但执行起来不会明显变慢。

有些人声称，这还不够，应该多次覆盖硬盘并使用更复杂的模式（scrub(1)可以根据另一个答案同时进行），但大多数人会说一次就足够了，如果攻击者想要恢复超过几位有很大的机会。

编辑：显然/dev/urandom在包括我在内的至少两个系统上达到 ~13 MiB/s 的峰值。因此simonp提出了不同的方法使用openssl(1)：

head -c 32 /dev/urandom | sudo openssl enc -rc4 -nosalt -pass stdin -in /dev/zero -out /dev/sda

有这么多方法，我只是想知道磁盘工具是否足够安全。我不想把这东西拖出来，只想让它足够干净以供出售，并确保没有人可以轻松获取我的数据。谢谢回答。 (2认同)
使用“/dev/urandom”比“/dev/zero”慢得多（在我的笔记本电脑上达到 13MB/s 的峰值，而 ~0.5GB/s）。有关在 Linux 中生成随机数的更快方法，请参阅 http://serverfault.com/a/415962。例如 `openssl enc -aes-256-ctr -pass pass:"$(dd if=/dev/urandom bs=128 count=1 2>/dev/null | base64)" -nosalt < /dev/zero | pv -pterb -s $(sudo blockdev --getsize64 /dev/sdb) | pv -pterb -s $(sudo blockdev --getsize64 /dev/sdb) | sudo dd of=/dev/sdb bs=1M` (2认同)