如何准备用于捐赠的计算机

San*_*ndy 22 hardware

我们正在淘汰大约 40 台戴尔台式机。我们想捐赠它们,但需要擦除驱动器。尽可能有效地清除它们的最佳方法是什么?

在捐赠之前重新安装 OEM 操作系统是标准做法还是通常由接收者负责?如果我需要重新安装操作系统,映像 3 个不同模型的最佳方法是什么?

vor*_*aq7 28

标准做法取决于您需要多好的擦拭布。

快速擦除:在整个驱动器上写入一次零。
彻底擦除:至少两次在整个驱动器上交替写入零和一。
DoD Wipe:在整个驱动器上写入多次(我认为标准是 7 次?)交替的 1 和 0。

dban这样的工具可能是在大量系统上完成此任务的最佳方式。

(请注意,这假设传统(旋转磁性)硬盘驱动器。SSD 是不同的特殊的


回复:操作系统,通常我将媒体和许可证密钥交给我捐赠的组织,但将机器保持为擦除完成后的状态。这让接收者可以决定他们想要安装什么操作系统并按照他们的意愿进行安装(如果机器最终处于技术培训环境,他们可能希望他们的学生自己安装操作系统)。

如果您安装需要许可证 (Windows) 的操作系统,请确保该许可证与机器一起使用(这涵盖了您的合法后验)。

  • [一次带零就足够了。](http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html) (4认同)
  • @aseq 如果您的数据足够敏感,只有 [NSA 批准的销毁技术](http://www.nsa.gov/ia/_files/government/MDG/NSA_CSS_Storage_Device_Declassification_Manual.pdf) 就足够了,您不应该捐赠您的机器反正。一旦决定捐赠上述任何一种方法就足以防止恢复,除非攻击者提供大量资源。我很欣赏你的偏执,但在现实世界中,捐赠硬件的税收注销非常有吸引力,剩余风险非常小。 (3认同)
  • 冒着先令的风险,我们已经在 security.se 上多次讨论了数据清理和处置。我参与的一个例子:http://security.stackexchange.com/questions/11316 (3认同)
  • +1 用于将许可证密钥保存在机器中。有一次,我从多余的装备中拿起了一些机器,结果发现有人撕下了 OEM Window 的 CoA 贴纸。恼人的。 (2认同)

B14*_*4D3 10

对于擦除数据,我将使用 DBAN http://www.dban.org。制作三个不同模型的图像很棘手。我知道 Acronis 有一个工具可以制作不同配置的图像(没有驱动程序的图像)。我会简单地用 clonezilla 制作三个模型的图像。


Luc*_*man 5

请参阅我在security.SE上的问题。要重新映像它们,我建议使用一种解决方案,在该解决方案中使用 TFTPboot for windows。然后,您的计算机将通过网络从准备好的映像启动(因此您无需将磁盘放入其中的每一个中)。