使用 vmdks 是否可以改善/降低取证数据恢复的风险?

war*_*ren 2 security virtualization data-recovery

如果我想降低从作为剩余设备转售的磁盘驱动器中恢复数据的风险,使用虚拟磁盘会有什么帮助?

例如,如果我在 1TB 驱动器上有六个 vmdks(为了论证,假设它们已添加到不同的 VM),并且我决定停用该驱动器,则只需擦除 vmdks,然后出售/重新利用驱动器确保基础数据已被彻底擦除 - 即使没有大量覆盖(例如,快速格式化回空白驱动器)?

Sha*_*den 5

不会。如果没有磁盘清理,磁盘上仍然存在取消引用(已删除,但未覆盖)的文件,包括 .vmdk。

在出售之前,至少用零遍(更多的随机数据传递敏感数据或[编辑:见下面 Puddingfox 的评论;现代驱动器上的一次传递就足够了] 偏执狂)完全擦除你的磁盘,总是。

  • 凭借当今令人难以置信的数据密度,只需通过一次即可。NIST 已发布文件说明 2003 年之后制造的任何磁盘?仅通过一次覆盖后,就不会受到任何实验室恢复的影响。 (3认同)
  • 似乎无法编辑评论来详细说明...我找到了相关链接:http://csrc.nist.gov/publications/nistpubs/800-88/NISTSP800-88_rev1.pdf 注意第 2.3 节,其中指出“... [对于硬盘] 清理和清除媒体已经融合了。” 当年我也错了。任何超过 15GB(约 2001 年后制造)的驱动器都是安全的。 (3认同)